목차

소개

설명

만료 시 변경 사항

로밍 클라이언트:

SIG(Secure Internet Gateway) Essentials 만료

Umbrella에서 모든 데이터를 제거하는 데 필요한 단계

소개

이 문서에서는 Umbrella 서브스크립션 또는 평가판이 만료된 후 발생하는 상황에 대해 설명합니다.

참고: 구독을 갱신하거나 평가판을 구입 또는 연장하려면 계정 관리자에게 문의하십시오. 연락처 정보를 모르는 경우 영업 팀에 문의하십시오. https://umbrella.cisco.com/contact-us

설명

서브스크립션 또는 평가판 기간이 끝나면 소프트웨어를 구매하지 않은 경우 조직은 DNS 모니터링 계정으로 자동 다운그레이드됩니다. DNS 모니터링은 가장 기본적인 Cisco Umbrella 오퍼링이며 엔터프라이즈 Umbrella 오퍼링보다 기능이 훨씬 적습니다.

참고: DNS 확인은 서브스크립션 또는 평가판이 만료된 후에도 계속 작동합니다. 인터넷 연결이 끊기지 않으며 웹 사이트도 문제 해결을 멈추지 않습니다.

만료 시 변경 사항

- Umbrella로 트래픽을 전송하는 모든 ID(예: 네트워크, 로밍 클라이언트 등)에 대해 보고서의 통계는 이전과 같이(보안 분류 포함) 계속 기록됩니다.

- App Discovery and Destinations 보고서에 대한 액세스가 제거됩니다.

- 정책 시행이 제거됩니다(로밍 클라이언트 포함).

- 범주 설정이 더 이상 적용되지 않습니다.

- 보안 설정이 더 이상 적용되지 않습니다. 모든 보안 이벤트가 허용됩니다.

- 모든 정책 설정은 숨겨지고 비활성화됩니다. Umbrella 패키지에 가입한 후 복원됩니다.

- 대시보드에서 네트워크 및 네트워크 디바이스만 관리할 수 있으며 다른 모든 ID는 숨겨집니다.

- No Block(차단 없음) 페이지가 표시되지 않음 - DNS 모니터링 계정이 트래픽을 차단하지 않습니다.

로밍 클라이언트:

서브스크립션 또는 평가판이 만료된 후에도 DNS 확인 및 DNS 암호화가 정책 적용 없이 정상적으로 작동합니다. 그러나 로컬 도메인을 계속 확인하려면 최신 내부 도메인 목록이 필요합니다. Umbrella 로밍 클라이언트는 만료 시 정의된 내부 도메인 목록을 계속 동기화합니다. 만료 후에는 내부 도메인 목록을 수정할 수 없습니다. 수정이 필요한 경우 umbrella-support@cisco.com에 다시 등록하십시오. 재가입 계획이 없으십니까? 로밍 클라이언트를 제거합니다. 기존 내부 도메인 확인은 서브스크립션 또는 평가판의 만료에 의해 영향을 받지 않습니다.

활성 구독이 없으면 로밍 클라이언트를 지원할 수 없습니다.

DNS Monitoring 패키지로 Umbrella에 대한 무료 DNS 암호화만 찾고 계십니까? DNScrypt 프로젝트를 참조하십시오.

SIG(Secure Internet Gateway) Essentials 만료

잠재 고객의 경우 SIG Essentials 서브스크립션 또는 평가판이 만료되면 위의 내용에 따라 보안 설정이 제거됩니다. 여전히 DNS 트래픽을 볼 수 있는 기본 대시보드에 액세스할 수 있지만 정책이 적용되지 않습니다.

기존 Umbrella DNS Security 고객이 SIG 패키지를 테스트하는 경우, 평가판이 종료되면 이전의 평가판 설정으로 돌아갑니다.

모든 IPsec 네트워크 터널 및 방화벽 규칙은 7일 동안 유지됩니다. 이 7일 동안 IPsec 네트워크 터널 및 방화벽 규칙은 적용되지 않지만, 서브스크립션이 복원(구매 또는 평가판 확장)되면 컨피그레이션이 자동으로 복원됩니다. 이 7일이 지나면 모든 IPsec 네트워크 터널 및 방화벽 규칙이 자동으로 삭제됩니다.

Umbrella에서 모든 데이터를 제거하는 데 필요한 단계

Umbrella에 저장된 일부 또는 모든 데이터를 제거하려면 이 단계가 필요합니다.

Umbrella에서 새 DNS 쿼리 데이터를 식별하지 못하게 하려면 Umbrella로 DNS 데이터 전송을 중지하거나 대시보드에서 아직 존재하는 ID를 제거해야 합니다.

1. 네트워크 - 더 이상 Umbrella에 쿼리를 전달하지 않도록 DNS 설정을 변경하고 Deployments(구축) > Core Identities(코어 ID) > Networks(네트워크)에서 연결된 IP를 삭제합니다.

2. 네트워크 디바이스 - 제조업체의 지침에 따라 디바이스의 Umbrella 통합을 삭제합니다. Deployments(구축) > Core Identities(코어 ID) > Network Devices(네트워크 디바이스)에서 디바이스를 삭제합니다.

3. 로밍 컴퓨터 - 컴퓨터에서 Umbrella Roaming Client 또는 AnyConnect Umbrella Roaming Security Module을 제거합니다. DNS 모니터링으로 다운그레이드된 경우 지원 팀에 문의하여 로밍 컴퓨터 ID를 삭제하십시오. 클라이언트가 시스템에서 제거되지 않은 경우, 삭제된 경우 Umbrella Dashboard에 자동으로 다시 등록됩니다.

4. 모바일 장치 - 장치에서 iOS 또는 Android 앱을 제거합니다. DNS 모니터링으로 다운그레이드된 경우 지원 팀에 문의하여 모바일 디바이스 ID를 삭제하십시오. 앱이 컴퓨터에서 제거되지 않은 경우 삭제 시 Umbrella Dashboard에 자동으로 다시 등록됩니다.

5. 가상 어플라이언스 - 하이퍼바이저에서 VA를 호스팅하는 가상 머신을 삭제합니다. DNS 모니터링으로 다운그레이드된 경우 지원 팀에 문의하여 가상 어플라이언스 ID를 삭제하십시오.

6. Active Directory 통합 - 도메인 컨트롤러에서 Umbrella AD Connector 서비스를 제거합니다. AD ID를 삭제하려면 고객 지원에 문의하십시오. Connector가 시스템에서 제거되지 않은 경우, 삭제된 경우 Umbrella Dashboard에 AD ID가 자동으로 다시 채워집니다.

7. 내부 네트워크 - Deployments(구축) > Configuration(컨피그레이션) > Internal Networks(내부 네트워크)에서 내부 네트워크 ID를 삭제합니다.

현재 기존 요청 데이터는 Umbrella Dashboard에서 제거할 수 없습니다. 모든 데이터는 수신 후 1년이 지나면 자동으로 만료됩니다.

Umbrella 조직에서 사용자 계정을 제거하려면 Admin(관리) > Accounts(계정)에서 제거합니다. 이 경우 해당 사용자만 조직에서 제거되며 일반적으로 Umbrella에서 제거되지 않습니다. Umbrella에서 완전히 제거하려는 사용자는 Umbrella Support 또는 privacy@cisco.com에 문의할 수 있습니다.

인증에 SAML을 사용하는 경우 Admin(관리) > Authentication(인증)에서 SAML을 비활성화합니다.

Amazon S3 업로드를 종료하려면 Admin(관리) > Log Management(로그 관리)로 이동하여 Amazon S3 섹션에서 'Stop Logging(로깅 중지)'을 클릭합니다.

API 키를 삭제하려면 Admin(관리) > API Keys(API 키)로 이동하여 해당 API 키를 확장하고 'Delete(삭제)'를 클릭합니다.