概要

データセキュリティは、すべての組織でグループ化されます。従業員は、詐欺の犠牲にならないよう、少なくとも部分的な責任を負っています。実際には、セキュリティは厳しく、なぜかは不思議ではありません。テクノロジーのツールがハッカーの進歩にも同じように拡張するにつれて、すべてのボートは潮の流れに従って上昇し、いわば。Umbrella保護をLANに統合する方法については、こちらをご覧ください。

目的

このガイドでは、Umbrellaのセキュリティプラットフォームをワイヤレスネットワークに統合する手順について説明します。詳細な情報を得る前に、Umbrellaに関して自問している質問に答えましょう。

該当するデバイス

- WAP125

- WAP581

[Software Version]

- 1.0.1

要件

有効なUmbrellaアカウント(持っていない？見積もりを依頼するか、無料トライアルを開始します)

傘って？

Umbrellaは、シスコが提供するシンプルで非常に効果的なクラウドセキュリティプラットフォームです。Umbrellaはクラウドで動作し、セキュリティ関連の多くのサービスを実行します。緊急脅威からイベント後の調査まで。Umbrellaは、すべてのポートとプロトコルに対する攻撃を検出し、防止します。

この仕組みを説明しましょう

Umbrellaは、防御用のメインベクトルとしてDNSを使用します。ユーザがブラウザバーにURLを入力してEnterを押すと、Umbrellaが転送に参加します。このURLはUmbrellaのDNSリゾルバに渡され、セキュリティ警告がドメインに関連付けられている場合、要求はブロックされます。このテレメトリデータはマイクロ秒単位で転送および分析され、遅延はほとんど発生しません。テレメトリデータは、ログと機器を使用して、世界中の数十億のDNS要求を追跡します。このデータが広がれば、世界中に関連付けることで、攻撃の開始時に迅速に対応できるようになります。詳細については、シスコのプライバシーポリシー(フルポリシー、サマリバージョン)を参照してください。テレメトリデータは、ツールとログから得られたデータと考えてください。

例えて要約すると、あなたがパーティーにいると想像してみてください。このパーティーでは、誰もがWebサーフィンの電話に出ています。グループの静かな沈黙は、パーティーの参加者が画面をタップすることで中断されます。素晴らしいパーティーではありませんが、自分の電話の中に魅力的に見える子ネコGIFへのハイパーリンクが表示されます。ただし、URLが疑わしく表示されるため、タップすべきかどうか不明です。ハイパーリンクをタップする前に、他のパーティに叫びます。「このリンクは悪いですか？」 パーティーの他の人がリンクに行って、それが詐欺であることを発見した場合、彼らは叫び返します"ええ、私は行った、それは詐欺です！" その人が助けてくれたことに感謝し、静かに可愛い動物の写真を探し続けます。もちろん、シスコの規模では、このタイプの要求およびコールバックセキュリティチェックは毎秒数百万回も行われています。

素晴らしいですね、どうやって始めればいいですか？

このガイドが移動する場所では、まずUmbrellaアカウントダッシュボードからAPIキーと秘密キーを取得します。その後、WAPデバイスにログインし、APIと秘密キーを追加します。問題が発生した場合は、ここをチェックしてドキュメントを参照し、Umbrella Supportオプションを確認してください。

ステップ1:Umbrellaアカウントにログインした後、ダッシュボード画面で[Admin] > [API Keys]をクリックします。

APIキー画面の構造 –

1. APIキーの追加 – Umbrella APIで使用する新しいキーの作成を開始します。

2. 追加情報 – この画面の説明と共に下/上にスライドします。

3. Token Well：このアカウントによって作成されたすべてのキーとトークンが含まれます。（キーが作成されると入力されます）

4. サポート文書 – 各セクションのトピックに関するUmbrellaサイトのドキュメントへのリンク。

ステップ2：右上隅の[Add API Key]ボタンをクリックするか、[Create API Key]ボタンをクリックします。どちらも同じ機能を持ちます。

ステップ3:[Umbrella Network Devices]を選択し、[Create]ボタンをクリックします。

ステップ4：秘密キーの右にあるコピー・ボタンをクリックします。キーがクリップボードにコピーされたことを確認するポップアップ通知が表示されます。

キーと秘密キーを安全な場所にコピーした後、チェックボックスをクリックして確認を完了し、[閉じる]ボタンをクリックします。

ステップ5：メモ帳などのテキストエディタを開き、秘密とAPIキーをドキュメントに貼り付け、後で参照できるようにラベルを付けます。この場合、そのラベルは「Umbrella secret key」です。 APIキーと秘密キーを、この同じテキストファイル内での使用の簡単な説明とともに含めてください。その後、必要に応じて、後でアクセスしやすい安全な場所にテキストファイルを保存します。

特記事項：秘密キーを紛失または誤って削除した場合、このキーを取得するためにコールする機能やサポート番号はありません。秘密にしておけ、安全に。紛失した場合は、キーを削除し、Umbrellaで保護する各WAPデバイスでAPIキーを再承認する必要があります。

ベスト プラクティス:USBサムドライブなど、どのネットワークからもアクセスできないデバイスにこのドキュメントのコピーを1つだけ保存してください。

WAPデバイスでのUmbrellaの設定

Umbrella内にAPIキーを作成したので、これらのキーをWAPデバイスにインストールします。この例では、WAP581を使用しています。

ステップ1:WAPデバイスにログインした後、サイドバーメニューのUmbrellaをクリックします。

ステップ2:Umbrella画面は単純ですが、ここで定義する価値のある2つのフィールドがあります。

- バイパスするローカルドメイン：このフィールドには、Umbrellaサービスから除外する内部ドメインが含まれています。

- DNSCrypt:DNSクライアントとDNSリゾルバ間のパケット転送を保護します。この機能はデフォルトでオンになっています。この機能を無効にすると、ネットワークのセキュリティが低下します。

ステップ3:APIと秘密キーを対応するフィールドに貼り付けます

ステップ4:[Enable]と[DNSCrypt]のチェックボックスがオンになっている状態に切り替わっていることを確認します。

注：DNSCryptは、DNSクライアントとDNSリゾルバの間のDNS通信を保護します。デフォルトは有効です。

ステップ5:(オプション)DNS解決プロセスで許可するUmbrellaのローカルドメインを入力します。

注：これは、すべてのイントラネットドメインとスプリットDNSドメインに必要です。ネットワークでローカルエリアドメインをルーティングに使用する必要がある場合は、Umbrellaサポートに問い合わせて、この機能を起動して実行する必要があります。ほとんどのユーザはこのオプションを使用する必要はありません。

ステップ6：変更に満足するか、独自のローカルドメインをバイパスに追加した後で、右上隅の[保存]ボタンをクリックします。

ステップ7：変更が完了すると、[Registration Status]フィールドに「Successful」と表示されます。

すべてが正しい位置にあることを確認する

これで、シスコのUmbrellaが保護されました。それともあなたは？シスコは、ページのロードと同時に、これを決定するための専用Webサイトを作成しました。ここをクリックするか、ブラウザバーにhttps://InternetBadGuys.comと入力してください。

Umbrellaが正しく設定されていれば、次のような画面が表示されます。

この記事に関連するビデオを表示…

シスコのその他のテクニカルトークを表示するには、ここをクリックしてください