Contents

Introdução

Integridade do Cisco Umbrella Service e status do sistema

Registro de rede

Firewalls e proxies locais

A fase de implementação

Página Proxy Inteligente/Bloqueio

Dispositivos virtuais Cisco Umbrella

Integrações com terceiros

Integração com o Ative Diretory

Clientes em roaming

Registro

Práticas recomendadas do console de serviços gerenciados

Autenticação de dois fatores

Entre em contato e trabalhe com a equipe de suporte do Cisco Umbrella

Introdução

Este documento descreve várias práticas recomendadas relacionadas ao Cisco Umbrella.

Integridade do Cisco Umbrella Service e status do sistema

- Marque http://208.69.38.170/ e https://146.112.59.2/#/ como favoritos para que você possa verificar as páginas de Status do sistema Umbrella mesmo que o DNS local não esteja disponível.

- Inscreva-se na página de Status do Cisco Umbrella Service em https://146.112.59.2/#/ para receber notificações sobre Degradações de Serviço, Interrupções de Serviço e/ou Manutenção e Eventos.

- Siga as páginas Atualizações e anúncios de serviços da Base de conhecimento Umbrella da Cisco.

- Verifique periodicamente o "Centro de mensagens" do Cisco Umbrella Dashboard para alertas e notificações de produtos.

Registro de rede

Todos os endereços IP e intervalos CIDR de endereço IP associados à sua organização devem ser registrados no Umbrella. Para obter mais informações, consulte a documentação do Umbrella.

Firewalls e proxies locais

- Configure firewalls locais para permitir intervalos CIDR de endereço IP de guarda-chuva.

- Se estiver usando um proxy HTTP, verifique se ele está configurado. Consulte Usar DNS Umbrella com um Proxy HTTP.

A fase de implementação

- Sempre que possível, faça uma implantação gradual e teste antes da implantação em massa. Para testar a nova funcionalidade, aplique uma regra a um subconjunto de usuários e computadores. Se o teste for bem-sucedido, aplique a regra a mais usuários e computadores.

- Use o Policy Tester para verificar a funcionalidade de política pretendida para identidades e domínios individuais.

- Verifique a funcionalidade visitando as páginas de teste com um navegador. Para obter detalhes, consulte Verificar se o Umbrella está configurado corretamente.

- Crie um ou mais Relatórios Agendados para ajudar a monitorar o ambiente para eventos relacionados à segurança.  Para obter detalhes sobre isso, consulte a documentação do Umbrella.

Página Proxy Inteligente/Bloqueio

- Inclua a CA raiz em sua distribuição, especialmente se estiver usando ou planejando usar os recursos do Intelligent Proxy. Também é uma boa ideia instalá-lo de qualquer forma, pois os sites são bloqueados quando estão https:// (por exemplo: https://facebook.com) geram erros sem ele.

Dispositivos virtuais Cisco Umbrella

- Se estiver usando dispositivos virtuais (VAs), verifique se a lista Domínios internos foi preenchida antes da implantação.

- Se estiver usando dispositivos virtuais no VMWare, use adaptadores VMXNET3 conforme especificado.

- Se estiver usando dispositivos virtuais, verifique periodicamente cada console do VA através do host VMWare ou Hyper-V.  No lado direito, todas as entradas de serviços e conectividade são exibidas em verde.

- Configure servidores DNS internos conforme detalhado em Configurar servidores DNS internos para implantação Umbrella.

Integrações com terceiros

- Se estiver usando integrações como o Check Point ou o Cisco AMP Threat Grid, adicione à Lista de permissões global (ou a outras listas de domínios, de acordo com suas políticas do Umbrella) todos os domínios que você deseja que nunca sejam bloqueados:

- A página inicial da sua organização (mydomain.com).

- Domínios que representam os serviços que você fornece que podem ter registros internos e externos (mail.myservicedomain.com, portal.myotherservicedomain.com).

- Pode haver aplicativos em nuvem menos conhecidos dos quais você depende muito que o Cisco Umbrella conhece ou não inclui em sua validação automática de domínio (localcloudservice.com)

Integração com o Ative Diretory

- Se o Cisco Umbrella estiver integrado ao Ative Diretory, adicione contas de serviço à lista de exceções de usuário do AD.

Clientes em roaming

- Se estiver usando clientes móveis, verifique se a lista Domínios internos está preenchida.

- Certifique-se de que todos os seus clientes de roaming estejam na mesma versão no Cisco Umbrella Dashboard em Identities > Roaming Computers.

- Se estiver usando o Cisco Secure Client (anteriormente AnyConnect), use o Umbrella Roaming Security Module em vez do cliente de roaming autônomo.

- Se você estiver usando um cliente de roaming em uma rede WiFi aérea, consulte Práticas recomendadas de clientes de roaming e WiFi de linha aérea/hotel.

Registro

Os logs detalhados são mantidos apenas por 30 dias e, em seguida, são divididos em dados de relatório agregados. Se desejar manter uma cópia dos dados mais detalhados por mais de 30 dias, configure um bucket do Amazon S3 para exportar seus dados em Configurações > Gerenciamento de logs.

Práticas recomendadas do console de serviços gerenciados

Integração com o Managed Services Console MSP Professional Services Automation (PSA):

- Se você for um MSP integrado a um PSA, verifique se o ícone "INTEGRAÇÃO PSA" é exibido em verde.

Autenticação de dois fatores

- Implemente a autenticação de dois fatores para usuários do Cisco Umbrella.

- Implemente a autenticação em duas etapas para administradores do Cisco Umbrella MSP. Consulte Habilitar e gerenciar a verificação em duas etapas do Umbrella for MSPs.

Entre em contato e trabalhe com a equipe de suporte do Cisco Umbrella

- Depois de fazer login no painel do Umbrella, envie uma solicitação à equipe de suporte do Umbrella por meio do formulário da Web na página de solicitação.

- Se você adquiriu o suporte por telefone do Cisco Umbrella, verá um ícone de telefone no canto superior direito do Cisco Umbrella Dashboard. Clique no ícone de telefone para exibir o número de telefone do Suporte.

- Forneça detalhes completos sobre seus problemas ou dúvidas.

- Use a saída da Umbrella Diagnostic Tool para seu caso de suporte.