Contenido

Introducción

Explicación

Cambios tras el vencimiento

Cliente de roaming:

Vencimiento de Secure Internet Gateway (SIG) Essentials

Pasos necesarios para eliminar todos los datos de Umbrella

Introducción

Este documento describe lo que sucede después de la expiración de su suscripción o prueba de Umbrella.

Nota: Para renovar su suscripción o comprar o ampliar su versión de prueba, póngase en contacto con su gerente de cuentas. Si no conoce su información de contacto, póngase en contacto con el departamento de ventas: https://umbrella.cisco.com/contact-us.

Explicación

Al finalizar la suscripción o el período de prueba, si no ha adquirido el software, su organización se rebajará automáticamente a una cuenta de supervisión de DNS. La supervisión de DNS es la oferta más básica de Cisco Umbrella y tiene muchas menos funciones que nuestra oferta empresarial de Umbrella.

Nota: La resolución de DNS continúa funcionando incluso después de que haya caducado la suscripción o la prueba. La conectividad a Internet no se pierde y los sitios web no dejan de resolverse.

Cambios tras el vencimiento

- Las estadísticas de los informes se siguen registrando como antes (incluidas las categorizaciones de seguridad) para todas las identidades (por ejemplo, redes, clientes de roaming, etc.) que siguen enviando tráfico a Umbrella.

- Se elimina el acceso a los informes de App Discovery y Destinations.

- Se ha eliminado la aplicación de políticas (incluye el cliente de roaming):

- Ya no se aplica la configuración de categoría.

- La configuración de seguridad ya no se aplica. Se permiten todos los eventos de seguridad.

- Todas las configuraciones de políticas se ocultan y desactivan. Estos se restauran después de suscribirse a un paquete Umbrella.

- Desde el panel solo se pueden administrar redes y dispositivos de red; todas las demás identidades están ocultas.

- No se muestran páginas de bloqueo: las cuentas de supervisión DNS no bloquean el tráfico.

Cliente de roaming:

La resolución DNS y el cifrado DNS siguen funcionando (sin aplicación de políticas) después de que caduque una suscripción o una prueba; sin embargo, se requiere una lista de dominios internos actualizada para garantizar que los dominios locales sigan resolviéndose. Los clientes de roaming de Umbrella continúan sincronizando la lista de dominios internos tal como se definió al vencimiento. No se pueden realizar modificaciones en la lista de dominios internos después de su vencimiento (si necesita una modificación y volver a suscribirse, escríbanos a umbrella-support@cisco.com. ¿No tiene previsto volver a suscribirse? Desinstale el cliente de roaming). Es importante destacar que la resolución de dominio interno existente no se ve afectada por el vencimiento de una suscripción o una prueba.

No podemos admitir el cliente de roaming sin una suscripción activa.

¿Buscas solo cifrado de DNS gratuito para Umbrella con tu paquete de monitoreo de DNS? Vea el proyecto DNScrypt.

Vencimiento de Secure Internet Gateway (SIG) Essentials

Si es cliente potencial, cuando caduque su suscripción o prueba de SIG Essentials, se eliminarán los parámetros de seguridad según lo indicado anteriormente. Todavía tiene acceso a un panel básico que le permite ver el tráfico DNS, pero no se aplican las políticas.

Si ya es cliente de Umbrella DNS Security y está probando un paquete SIG, cuando finalice la prueba, volverá a la configuración anterior a la prueba.

Los túneles de red IPsec y las reglas de firewall se conservan durante siete días. Durante este período de siete días, los túneles de red IPsec y las reglas de firewall no se aplican, pero las configuraciones se restauran automáticamente si se restaura la suscripción (se compra o se amplía la prueba). Transcurridos estos siete días, todos los túneles de red IPsec y las reglas de firewall se eliminan automáticamente.

Pasos necesarios para eliminar todos los datos de Umbrella

Estos pasos son necesarios si desea eliminar algunos o todos los datos almacenados por Umbrella.

Para evitar que Umbrella identifique los nuevos datos de consulta DNS, debe dejar de enviar datos DNS a Umbrella o quitar las identidades del Panel que aún existan:

1. Redes: cambie la configuración de DNS para que ya no reenvíe consultas a Umbrella y elimine las IP asociadas de Implementaciones > Identidades principales > Redes.

2. Dispositivos de red: utilice las instrucciones del fabricante para eliminar la integración de Umbrella en el dispositivo. Elimine el dispositivo de Implementaciones > Identidades principales > Dispositivos de red.

3. Equipos de roaming: desinstale el cliente de roaming de Umbrella o el módulo de seguridad de roaming de AnyConnect Umbrella de sus equipos. Si se le ha cambiado a Supervisión DNS, póngase en contacto con el servicio de soporte técnico para que elimine las identidades del equipo móvil. Tenga en cuenta que si los clientes no se han desinstalado de su equipo, se volverán a registrar automáticamente en el panel de Umbrella si se eliminan.

4. Dispositivos móviles - Desinstalar la aplicación iOS o Android de sus dispositivos. Si ha sido rebajado a la categoría de supervisión DNS, póngase en contacto con el servicio de asistencia técnica para que se eliminen las identidades de los dispositivos móviles. Tenga en cuenta que si las aplicaciones no se han desinstalado de su máquina, se vuelven a registrar automáticamente en el panel de Umbrella si se eliminan.

5. Dispositivo virtual: elimine del hipervisor la máquina virtual que aloja el dispositivo virtual. Si ha sido rebajado a la categoría de supervisión DNS, póngase en contacto con el servicio de asistencia técnica para que se eliminen las identidades de los dispositivos virtuales.

6. Integración con Active Directory: desinstale los servicios de Umbrella AD Connector de sus controladores de dominio. Póngase en contacto con el servicio de asistencia para que eliminen sus identidades de AD. Tenga en cuenta que si los conectores no se han desinstalado del equipo, se rellenan automáticamente las identidades de AD en el panel de Umbrella si se eliminan.

7. Redes internas: elimine las identidades de las redes internas de Implementaciones > Configuración > Redes internas.

En este momento, los datos de solicitud existentes no se pueden eliminar del panel de Umbrella. Todos los datos caducan automáticamente 1 año después de su recepción.

Para eliminar cuentas de usuario de su organización de Umbrella, elimínelas de Administración > Cuentas. Tenga en cuenta que esto solo elimina al usuario de su organización, no lo elimina de Umbrella en general. Los usuarios que deseen ser retirados por completo de Umbrella pueden ponerse en contacto con el Soporte de Umbrella o privacy@cisco.com.

Si está utilizando SAML para la autenticación, inhabilite SAML desde Admin > Authentication.

Para finalizar las cargas de Amazon S3, vaya a Admin > Log Management, y haga clic en 'Stop Logging' en la sección Amazon S3.

Para eliminar claves API, vaya a Admin > API Keys, expanda la clave API en cuestión y haga clic en 'Delete'.