Inhalt

Einleitung

Erläuterung

Änderungen nach Ablauf

Roaming-Client:

Ablauf der Grundlagen von Secure Internet Gateway (SIG)

Erforderliche Schritte, um alle Daten aus Umbrella zu entfernen

Einleitung

In diesem Dokument wird beschrieben, was nach Ablauf Ihres Umbrella-Abonnements oder -Testzeitraums geschieht.

Anmerkung: Um Ihr Abonnement zu verlängern oder Ihre Testversion zu erwerben oder zu verlängern, wenden Sie sich bitte an Ihren Account Manager. Wenn Sie die Kontaktinformationen nicht kennen, wenden Sie sich an den Vertrieb: https://umbrella.cisco.com/contact-us

Erläuterung

Wenn Sie die Software nach Ablauf des Abonnements oder der Testperiode nicht erworben haben, wird Ihr Unternehmen automatisch auf ein DNS-Überwachungskonto herabgestuft. DNS Monitoring ist das einfachste Cisco Umbrella-Angebot und bietet weit weniger Funktionen als unser Enterprise Umbrella-Angebot.

Anmerkung: Die DNS-Auflösung funktioniert auch nach Ablauf des Abonnements oder der Testversion weiter. Internetverbindungen gehen nicht verloren und Websites lösen sich immer weiter auf.

Änderungen nach Ablauf

- Ihre Statistiken in den Berichten werden weiterhin wie bisher protokolliert (einschließlich Sicherheitskategorisierungen), für alle Identitäten (z. B. Netzwerke, Roaming-Clients usw.), die weiterhin Datenverkehr an Umbrella senden.

- Der Zugriff auf die Berichte "App-Erkennung" und "Ziele" wird entfernt.

- Die Richtliniendurchsetzung wird entfernt (einschließlich Roaming-Client):

- Die Kategorieeinstellungen werden nicht mehr angewendet.

- Die Sicherheitseinstellungen werden nicht mehr angewendet. Alle Sicherheitsereignisse sind zulässig.

- Alle Richtlinieneinstellungen werden ausgeblendet und deaktiviert. Diese werden nach dem Abonnieren eines Umbrella-Pakets wiederhergestellt.

- Nur Netzwerke und Netzwerkgeräte können über das Dashboard verwaltet werden - alle anderen Identitäten sind ausgeblendet.

- Es werden keine Sperrseiten angezeigt: DNS-Überwachungskonten blockieren keinen Datenverkehr.

Roaming-Client:

DNS-Auflösung und DNS-Verschlüsselung bleiben nach Ablauf eines Abonnements oder einer Testversion (ohne Anwendung von Richtlinien) funktionsfähig. Es ist jedoch eine aktuelle Liste interner Domänen erforderlich, um sicherzustellen, dass die lokalen Domänen weiterhin aufgelöst werden. Die Umbrella-Roaming-Clients synchronisieren die Liste der internen Domänen weiterhin, wie bei Ablauf definiert. Nach Ablauf der Frist können keine Änderungen an der Liste der internen Domänen vorgenommen werden (wenn Sie eine Änderung benötigen und sich erneut anmelden möchten, schreiben Sie uns unter umbrella-support@cisco.com. Sie möchten sich nicht erneut anmelden? Deinstallieren Sie den Roaming-Client). Wichtig ist, dass die Auflösung vorhandener interner Domänen nicht durch den Ablauf eines Abonnements oder einer Testversion beeinträchtigt wird.

Ohne ein aktives Abonnement können wir den Roaming-Client nicht unterstützen.

Suchen Sie nach einer kostenlosen DNS-Verschlüsselung für Umbrella mit Ihrem DNS-Überwachungspaket? Siehe Projekt DNScrypt.

Ablauf der Grundlagen von Secure Internet Gateway (SIG)

Wenn Sie ein potenzieller Kunde sind und Ihr SIG Essentials-Abonnement oder Ihre SIG Essentials-Testversion abläuft, werden Ihre Sicherheitseinstellungen wie oben beschrieben entfernt. Sie haben weiterhin Zugriff auf ein grundlegendes Dashboard, über das Sie den DNS-Datenverkehr anzeigen können, aber die Richtlinien werden nicht angewendet.

Wenn Sie bereits Umbrella DNS Security-Kunden sind, die ein SIG-Paket testen, werden Sie nach Abschluss der Testversion auf die vorherigen Einstellungen zurückgesetzt.

Alle IPsec-Netzwerk-Tunnel und Firewall-Regeln werden sieben Tage lang aufbewahrt. Während dieses Zeitraums von sieben Tagen werden IPsec-Netzwerktunnel und Firewall-Regeln nicht angewendet, aber die Konfigurationen werden automatisch wiederhergestellt, wenn das Abonnement wiederhergestellt (erworben oder die Testversion verlängert) wird. Nach diesen sieben Tagen werden alle IPsec-Netzwerk-Tunnel und Firewall-Regeln automatisch gelöscht.

Erforderliche Schritte, um alle Daten aus Umbrella zu entfernen

Diese Schritte sind erforderlich, wenn Sie einige oder alle von Umbrella gespeicherten Daten entfernen möchten.

Um zu verhindern, dass neue DNS-Abfragedaten von Umbrella identifiziert werden, müssen Sie das Senden von DNS-Daten an Umbrella beenden oder noch vorhandene Identitäten aus dem Dashboard entfernen:

1. Netzwerke - Ändern Sie Ihre DNS-Einstellungen, sodass Abfragen nicht mehr an Umbrella weitergeleitet werden, und löschen Sie die verknüpften IPs unter Deployments > Core Identities > Networks (Bereitstellungen > Core-Identitäten > Netzwerke).

2. Netzwerkgeräte - Verwenden Sie die Herstelleranweisungen, um die Umbrella-Integration auf Ihrem Gerät zu löschen. Löschen Sie das Gerät aus Deployments > Core Identities > Network Devices.

3. Roaming-Computer - Deinstallieren Sie den Umbrella Roaming Client oder das AnyConnect Umbrella Roaming Security Module von Ihren Computern. Wenn Sie auf DNS Monitoring herabgestuft wurden, wenden Sie sich an den Support, damit Ihre Identitäten des Roaming-Computers gelöscht werden. Beachten Sie, dass Clients, die nicht von Ihrem Computer deinstalliert wurden, nach dem Löschen automatisch erneut beim Umbrella Dashboard registriert werden.

4. Mobile Geräte - Deinstallieren Sie die iOS- oder Android-App von Ihren Geräten. Wenn Sie zu DNS-Überwachung herabgestuft wurden, wenden Sie sich an den Support, damit Ihre Mobilgerätidentitäten gelöscht werden. Beachten Sie, dass Apps, die nicht von Ihrem Computer deinstalliert wurden, sich nach dem Löschen automatisch erneut beim Umbrella Dashboard registrieren.

5. Virtuelle Appliance - Löschen Sie das virtuelle System, auf dem die VA gehostet wird, von Ihrem Hypervisor. Wenn Sie zu DNS-Überwachung herabgestuft wurden, wenden Sie sich an den Support, damit Ihre Identitäten der virtuellen Appliance gelöscht werden.

6. Active Directory Integration - Deinstallieren Sie die Umbrella AD Connector-Dienste von Ihren Domänencontrollern. Wenden Sie sich an den Support, um Ihre AD-Identitäten löschen zu lassen. Beachten Sie, dass die Connectors, wenn sie nicht von Ihrem Computer deinstalliert wurden, automatisch die AD-Identitäten auf das Umbrella Dashboard zurücksetzen, wenn sie gelöscht werden.

7. Internal Networks (Interne Netzwerke): Löschen Sie die internen Netzwerkidentitäten aus Deployments (Bereitstellungen) > Configuration (Konfiguration) > Internal Networks (Interne Netzwerke).

Derzeit können vorhandene Anforderungsdaten nicht aus dem Umbrella Dashboard entfernt werden. Alle Daten verfallen automatisch ein Jahr nach Erhalt.

Um Benutzerkonten aus Ihrer Umbrella-Organisation zu entfernen, entfernen Sie sie aus Admin > Accounts. Beachten Sie, dass dies nur den Benutzer aus Ihrer Organisation entfernt, es entfernt sie nicht aus Umbrella im Allgemeinen. Benutzer, die vollständig von Umbrella entfernt werden möchten, können sich an den Umbrella Support oder an privacy@cisco.com wenden.

Wenn Sie SAML für die Authentifizierung verwenden, deaktivieren Sie SAML unter Admin > Authentication.

Um Amazon S3-Uploads zu beenden, gehen Sie zu Admin > Log Management, und klicken Sie im Amazon S3-Bereich auf "Stopp Logging" (Protokollierung beenden).

Um API-Schlüssel zu löschen, gehen Sie zu Admin > API Keys, erweitern Sie den betreffenden API-Schlüssel, und klicken Sie auf "Delete" (Löschen).