このページはJavaScriptを使用しています。JavaScriptを有効にして、または対応ブラウザでご覧下さい。

閉じる
閉じる
Cisco Umbrella

機能

KDDI 法人・ビジネス向け「Cisco Umbrella: 機能」(インターネットセキュリティ) のご案内です。

DNSレイヤーセキュリティ

DNS情報だけでは判別できない脅威にも対応

安全性を断定できないアクセス先は中身もチェック

対象プラン:DNS Security、DNS Advantage、SIG Security、SIG Advantage

○ : 安全なサイトへのリクエストは許可

× : 危険なサイトへのリクエストは拒否

? : 断定できないウェブサイトへのリクエスト (注1) は中身をチェック (インテリジェントProxy機能)

  • 注1) 単に危険性が断定できないグレーなウェブサイトだけではなく、SNSなどのようにコンテンツがユーザーによって変化するため、サイト単位 (DNS) では安全性が担保されないサイトなど
安全性を断定できないアクセス先に対して中身をチェック

マルウェアから端末を保護

マルウェアの動作をさまざまなステップで妨害し、端末を保護します。

対象プラン:DNS Advantage、SIG Security、SIG Advantage
リダイレクトやコールバックなどマルウェアの動作を妨害し、端末を保護します。

脅威情報提供サービス『JLIST(R)』の遮断用 /ドメイン機能を標準提供

追加のコストや運用負荷をかけずに、日本国内向けの脅威への防御の精度がさらに向上

対象プラン:DNS Security、DNS Advantage、SIG Security、SIG Advantage
脅威情報提供サービス『JLIST(R)』の遮断用 ・ ドメイン機能を標準でご提供
  • ※ 『JLIST(R)』とは、株式会社ラックのセキュリティ専門家が主に日本国内で確認した脅威情報をデータベース化し提供するサービスです。
  • ※ 『JLIST(R)』の遮断用URL/ドメインをDNSポリシー向け接続先リストに自動反映します。
  • ※ Secure Internet Gateway (SIG) Essentialsパッケージの提供料金に含まれます。 (追加料金は不要です)

セキュアwebゲートウェイ

セキュアwebゲートウェイ : フルプロキシ

ユーザー利用のウェブトラフィックに対してログ管理からブロック制御まで

対象プラン:SIG Security、SIG Advantage
全てのウェブトラフィックのログ管理からブロック防御まで対応
  • 全てのウェブトラフィックをキャプチャし、URLロギングとブロッキング
  • コンテンツフィルタおよびURLブロックにより利用許諾にもとづく制御
  • SSL復号によりさらに多くのマルウェアをブロック
  • 追加機能においては開発を行いながら段階的に実装
  • ※ Secure Internet Gateway (SIG) Essentialsパッケージでご利用いただけます。

クラウド提供型ファイアウォール

クラウド提供型ファイアウォール

IPsecトンネルを確立し、Cisco Umbrella内のファイアウォールで制御が可能

対象プラン:SIG Security、SIG Advantage
IPsecトンネルを確立し、Cisco Umbrella内のファイアウォールで制御が可能
  • クライアントからのすべてのトラフィックをUmbrella にトンネリング
  • IPsecトンネルの終端処理が必要
  • IP、ポート、プロトコル、アプリケーションのルールを一元的に可視化・制御しリスクの高いものをブロック (レイヤー 3、4、7)
  • Webトラフィック (ポート80/443) をセキュアなWebゲートウェイに転送
  • 不正侵入防止システム (IPS) を本機能に内包し、CDFWに到達したパケットを監視して、異常があれば IPS ポリシーに従いロギング、ブロック

クラウドアクセス セキュリティブローカ (CASB)

CASB機能でシャドーITの可視化

有益なクラウドアプリケーション / サイトの利用を促進

対象プラン:DNS Security、DNS Advantage、SIG Security、SIG Advantage
  • クラウドアプリケーションのリスクレベルを評価、リスクが高いアプリケーションを特定
  • クラウドアプリケーションの利用制御
    - アプリケーション / 利用増加リストなどを選択しブロック
    - 閲覧を許可 / ファイル添付を拒否
    - SNSへの投稿 / ファイルストレージなどへのアップロードをブロック
  • Tenant Restriction
    - 会社契約テナント以外の個人アカウントの利用を制限
  • 既存アプリケーション利用のモニタリングや新規アプリケーション利用の発見によって、無秩序なクラウドアプリケーション利用を防止
通信アクティビティを可視化
通信アクティビティ (リクエスト) を可視化
クラウドアプリケーションを可視化
見える化されたアプリケーション
  • ※ 画像はイメージです。

情報漏えい対策であるDLP (Data Loss Prevention)

セキュアゲートウェイの監視により、組織外部への情報漏えい対策が可能

対象プラン:SIG Advantage
DLPをセキュアゲートウェイ機能に内包し、セキュアゲートウェイに到達したパケットを監視して、組織にとって重要な情報があればDLPポリシーに従いモニタリング、ブロック
  • DLPをセキュアゲートウェイ機能に内包し、セキュアゲートウェイに到達したパケットを監視して、組織にとって重要な情報があればDLPポリシーに従いモニタリング、ブロック
  • 堅牢な DLP 分類
    - 80 以上の内蔵データ分類
    メールアドレス、IP アドレス、マイナンバー、クレジットカード番号、健康保険証番号など
    - カスタムキーワード
  • 柔軟な DLP ポリシー
    - 定義されたデータ分類を利用し、特定のアイデンティティー と宛先に対して適用 
  • レポーティング
    - ID、ファイル名、宛先、分類、パターンマッチ、抜粋、トリガールールなどわかりやすく表示

本サービスへのお問い合わせ

KDDI 法人営業担当者が、導入へのご相談やお見積もりをいたします。
何かご不明な点があればお気軽にお問い合わせください。


ピックアップ

キーワード