Introduction

A segurança de dados é um esforço em grupo em todas as empresas. Os trabalhadores são responsáveis, pelo menos em parte, por não serem vítimas de fraudes. Na prática, a segurança é difícil e não é de admirar porquê. À medida que as ferramentas da tecnologia se expandem o mesmo vale para os avanços dos hackers, todos os barcos sobem com a maré, por assim dizer. Leia a seguir para saber como integrar a proteção Umbrella em sua LAN.

Objetivo

Este guia mostra as etapas envolvidas na integração da plataforma de segurança do Umbrella em sua rede sem fio. Antes de entrarmos nos detalhes delicados, responderemos algumas perguntas que você pode estar se perguntando sobre o Umbrella.

Dispositivos aplicáveis

- WAP125

- WAP581

Versão de software

- 1.0.1

Requirements

Uma conta Umbrella ativa (não tem uma? Solicitar um orçamento ou iniciar uma avaliação gratuita)

O que é o Umbrella?

O Umbrella é uma plataforma de segurança em nuvem simples, mas muito eficaz da Cisco. O Umbrella opera na nuvem e executa muitos serviços relacionados à segurança. Da ameaça emergente à investigação pós-evento. O Umbrella descobre e evita ataques em todas as portas e protocolos.

Como funciona?

O Umbrella usa o DNS como seu principal vetor de defesa. Quando os usuários inserem um URL na barra do navegador e pressionam Enter, o Umbrella participa da transferência. Essa URL passa para o resolvedor DNS do Umbrella e, se um aviso de segurança se associar ao domínio, a solicitação é bloqueada. Essa telemetria transfere dados e é analisada em microssegundos, adicionando quase nenhuma latência. Os dados de telemetria usam logs e instrumentos para rastrear bilhões de solicitações DNS em todo o mundo. Quando esses dados são difundidos, correlacioná-los em todo o mundo permite uma resposta rápida aos ataques à medida que eles começam. Consulte a política de privacidade da Cisco aqui para obter mais informações - política completa, versão resumida. Pense nos dados de telemetria como dados derivados de ferramentas e registros.

Para resumir numa metáfora, imaginem que estão numa festa. Nesta festa todos estão no telefone navegando na web. O silêncio em grupo é marcado pelos participantes do partido que tocam em suas telas. Não é uma grande festa, mas enquanto você está no seu próprio telefone você vê um hiperlink para um GIF gatinho que parece irresistível. No entanto, você não tem certeza se deve tocar ou não, pois o URL parece questionável. Então, antes de tocar no hiperlink, você grita para o resto da festa "Esse link é ruim?" Se outra pessoa na festa estivesse no link e descobrisse que era uma fraude, gritaria "Sim, eu fiz e é uma fraude!" Agradeça a essa pessoa por salvá-la, continuando sua busca por fotos de animais bonitos em silêncio. É claro que, na escala da Cisco, esse tipo de solicitação e verificações de segurança de retorno de chamada estão ocorrendo milhões de vezes por segundo.

Parece ótimo, como é que vamos acabar com isto?

Onde este guia está navegando, começa com a captura da chave API e da chave Secret no painel da conta Umbrella. Depois disso, entraremos em seu dispositivo WAP para adicionar a API e a chave Secret. Se tiver problemas, consulte aqui a documentação e aqui para ver as opções de suporte do Umbrella.

Etapa 1. Depois de fazer login em sua Conta Umbrella, na tela Dashboard, clique em Admin > API Keys.

Anatomia da tela de chaves API -

1. Add API Key - Inicia a criação de uma nova chave para uso com a API Umbrella.

2. Informações adicionais - desliza para baixo/para cima com uma explicação para esta tela.

3. Token Well - Contém todas as chaves e tokens criados por esta conta. (Preenche uma vez que uma chave foi criada)

4. Documentos de suporte - Links para a documentação no site Umbrella referente aos tópicos em cada seção.

Etapa 2. Clique no botão Add API Key (Adicionar chave de API) no canto superior direito ou clique no botão Create API Key (Criar chave de API). Ambos funcionam da mesma forma.

Etapa 3. Selecione Umbrella Network Devices e clique no botão Create.

Etapa 4. Clique no botão Copiar à direita de sua Chave secreta; uma notificação pop-up confirmará que a chave foi copiada para sua área de transferência.

Depois de copiar a chave e a chave secreta em um local seguro, clique na caixa de seleção para confirmar a confirmação completa e clique no botão Fechar.

Etapa 5. Abra um editor de texto, como o bloco de notas, cole sua chave secreta e API no documento, rotule-o para referência futura. Neste caso, a etiqueta é "Chave secreta dos Guarda-chuvas". Inclua a chave API com sua chave secreta, juntamente com uma breve descrição de seu uso neste mesmo arquivo de texto. Em seguida, salve o arquivo de texto em um local seguro que será fácil de acessar mais tarde, se você precisar.

Nota importante: Se você perder ou excluir acidentalmente a chave secreta, não há nenhuma função ou número de suporte para chamar para recuperar essa chave. Guarde segredo. Se perdido, você precisará excluir a chave e reautorizar a chave API com cada dispositivo WAP que deseja proteger com o Umbrella.

Prática recomendada: Mantenha apenas uma única cópia deste documento em um dispositivo, como um pen drive USB, inacessível de qualquer rede.

Configurando o Umbrella em seu dispositivo WAP

Agora que criamos chaves API dentro do Umbrella, pegamos essas chaves e as instalamos em nossos dispositivos WAP. Em nosso caso, estamos usando um WAP581.

Etapa 1. Depois de fazer login em seu dispositivo WAP, clique em Umbrella no menu da barra lateral.

Etapa 2. A tela Umbrella é direta, mas há dois campos que merecem ser definidos aqui:

- Domínios locais a serem ignorados - Este campo contém seus domínios internos que você gostaria de excluir do serviço Umbrella.

- DNSCrypt - Protege a transferência de pacotes entre o cliente DNS e o DNS Resolver. Esse recurso está ativado por padrão. Desabilitar esse recurso tornará sua rede menos segura.

Etapa 3. Cole sua API e chave secreta nos campos correspondentes

Etapa 4. Verifique se as caixas de seleção de Enable e DNSCrypt estão alternadas no estado de verificação.

Note: O DNSCrypt protege a comunicação DNS entre um cliente DNS e um resolvedor DNS. O padrão está ativado.

Etapa 5. (Opcional) Insira os domínios locais que deseja que o Umbrella permita por meio do processo de resolução de DNS.

Note: Isso é necessário para todos os domínios de intranet e domínios DNS divididos. Se a sua rede exigir o uso de domínios de área local para roteamento, você precisará entrar em contato com o suporte do Umbrella para ativar e executar esse recurso. A maioria dos usuários não precisará usar essa opção.

Etapa 6. Depois de estar satisfeito com as alterações ou ter adicionado seus próprios domínios locais para ignorar, clique no botão Salvar no canto superior direito.

Passo 7. Quando as alterações forem concluídas, o campo Status do registro exibirá "Êxito".

Confirmando que tudo está no lugar certo

Parabéns, agora você está protegido com o Umbrella da Cisco. Ou você é? Vamos ter certeza de que a Cisco criou um site dedicado a determinar isso tão rapidamente quanto a página é carregada. Clique aqui ou digite https://InternetBadGuys.com na barra do navegador.

Se o Umbrella estiver configurado corretamente, você será saudado por uma tela semelhante a esta!

Exibir um vídeo relacionado a este artigo...

Clique aqui para ver outras palestras técnicas da Cisco