Hoe lang duurt het om de dienst te activeren?
Hoe werkt Advanced DNS Security?
Waar kan ik Cisco Secure Client downloaden?
Hoe stel ik een minimale DNS Defense-configuratie met forwarders in?
Hoe stel ik een minimale configuratie in voor de Cisco Secure Access client agent met de module Umbrella / DNS Defense?
Waar haalt Cisco al zijn gegevens vandaan?
Wat krijgen eindgebruikers te zien wanneer hun DNS query geblokkeerd wordt?
Werkt Advanced DNS Security ook voor DNS over HTTPS?
Hoe gaat Cisco om met false positives?
Waar vind ik meer informatie over mogelijke integraties met Infoblox, EfficientIP, en andere?
Wat kan ik doen wanneer interne DNS-namen niet worden opgelost tijdens het gebruik van een VPN van een derde partij met split tunneling?
Hoe lang duurt het om de dienst te activeren?
De dienst kan in minder dan een uur worden geactiveerd. Hij is eenvoudig te implementeren op uw netwerk, ongeacht het aantal aangesloten apparaten.
Bekijk deze video om te starten.
Of bekijk volgende documentatie om u te helpen met de onboarding:
Hoe werkt Advanced DNS Security?
Cisco Secure Access DNS Defense fungeert als een cloudgeleverde, eerste verdedigingslinie die de internettoegang van gebruikers beveiligt door DNS-verzoeken te onderscheppen en te inspecteren. Het blokkeert verbindingen met kwaadaardige domeinen, IP-adressen en phishingsites voordat ze tot stand komen, waardoor gebruikers zowel binnen als buiten het netwerk worden beschermd. Het werkt via DNS-laagbeveiliging, een Secure Web Gateway (SWG) en een firewall-as-a-service.
Waar kan ik Cisco Secure Client downloaden?
- Ga naar Dashboard - Connect - End user connectivity
- Bovenaan rechts vindt u de knop Cisco Secure client, klik hierop om de Client te downloaden.
Hoe stel ik een minimale DNS Defense-configuratie met forwarders in?
- Ga naar het hoofdportaal: https://security.cisco.com/
- Geef na het aanmaken van een account een naam op voor uw organisatie.
Als u enkel Cisco DNS Defense gebruikt, hoeft u niet de volledige flow “Get started with Cisco Secure Access” te doorlopen. U kunt die inklappen met het pictogram ^ aan de rechterkant.
- Configureer beheerderstoegang
Platform Management / Administrator Access
Tabbladen: Administrators, Admin groups, Admin role
- Activeer een proefabonnement of een volledig abonnement voor Cisco Secure Access DNS Advantage
Platform management / Subscriptions, Claim subscriptions
- Registreer de netwerk-IP-adressen die DNS-verzoeken zullen verzenden
Secure Access, Resources / registered networks
Voeg een netwerk toe, voeg een IP-adres of IP-bereik toe
Deze pagina “add network” toont de IP-adressen die u als DNS-forwarders op uw servers moet gebruiken.
- Nadat u alle IP-adressen hebt toegevoegd, voegt u deze Cisco-IP-adressen toe aan de lijst met forwarders van uw DNS-server(s).
DNS Defense werkt nu met de standaardregels.
Om te controleren of DNS-verzoeken worden verwerkt:
- Monitor / Activity Volume
- Monitor / Activity Search (resultaten zijn mogelijk niet onmiddellijk zichtbaar)
- Secure / Access policy, view, add or modify rules. Logging kan optioneel worden ingeschakeld (standaard worden enkel geblokkeerde verzoeken gelogd)
Enkele pagina’s om regels en meldingen te configureren:
- Secure / Security profiles
- Secure / Threat categories
- Secure / Notification pages
- Resources / Internet and SaaS Resources
- Secure / Access policy
Hoe stel ik een minimale configuratie in voor de Cisco Secure Access client agent met de module Umbrella / DNS Defense?
U hebt twee bestanden nodig:
- Endpoint agent setup:
Secure Access / Connect / End user connectivity, Cisco Secure Client (rechtsboven) (bestand: cisco-secure-client-win-[version]-predeploy-k9.zip)
- Installatieprofiel: Internet Security, Download profile (bestand: OrgInfo.json)
Stappen:
- Pak het zipbestand uit.
- Kopieer het bestand OrgInfo.json naar de map Profiles\umbrella\.
Voer voor een manuele installatie setup.exe uit.
- Minimaal vereiste componenten: Core & AnyConnect VPN + Umbrella
- De Cisco AnyConnect Virtual Miniport Adapter wordt in Windows uitgeschakeld.
Stille installatie zonder tussenkomst van de gebruiker:
- Vervang /qn door /passive om een voortgangsvenster te zien.
- msiexec /package cisco-secure-client-win-[version]-core-vpn-predeploy-k9.msi /norestart /qn PRE_DEPLOY_DISABLE_VPN=1
- msiexec /package cisco-secure-client-win-[version]-umbrella-predeploy-k9.msi /norestart /qn
De client registreert zich automatisch op het Cisco-platform.
Om actieve clients te controleren: Secure Access / Resources / Roaming Devices
Opmerking: De synchronisatie tussen client en platform gebeurt niet in real time. Meestal duurt dit minder dan één uur.
Op de clientcomputer werkt de status in de Cisco Secure Client-interface zichzelf ook bij zodra een DNS-verzoek wordt uitgevoerd.
Waar haalt Cisco al zijn gegevens vandaan?
Cisco Secure Access DNS Defense fungeert als een veilige internetgateway en gebruikt de dreigingsinformatie van Cisco Talos om kwaadaardige DNS-aanvragen, IP's en URL's in realtime te analyseren en te blokkeren. Door de enorme, door AI aangedreven dreigingsdata van Talos te integreren, voorkomt Umbrella proactief verbindingen met malware-, phishing- en ransomwaresites voordat ze het netwerk bereiken. Cisco Talos is een van 's werelds grootste commerciële dreigingsinformatie-teams en verzamelt gegevens van miljoenen apparaten, e-mails en webaanvragen om nieuwe dreigingen te identificeren.
Wat krijgen eindgebruikers te zien wanneer hun DNS query geblokkeerd wordt?
Dat kunt u volledig zelf bepalen. U kunt uw eigen pagina's configureren.
Werkt Advanced DNS Security ook voor DNS over HTTPS?
Cisco ondersteunt DNS over HTTPS (DoH), waardoor versleutelde DNS-query's naar de resolvers van Umbrella kunnen worden verzonden, wat de privacy en beveiliging verbetert. Cisco heeft native ondersteuning voor DoH direct toegevoegd aan hun core resolvers, wat dezelfde beveiligings- en filtermogelijkheden biedt als traditionele, onbeveiligde DNS.
Hoe gaat Cisco om met false positives?
Cisco Umbrella beheert false positives door een combinatie van geautomatiseerde, intelligente trafiekanalyse, aanpasbare policyconfiguraties en, indien nodig, handmatige beoordeling door beveiligingsteams. Het richt zich op het vinden van een balans tussen hoge beveiliging en operationele efficiëntie door het proxyen van al het verkeer te beperken en zich alleen te concentreren op risicovolle bestemmingen.
Waar vind ik meer informatie over mogelijke integraties met Infoblox, EfficientIP, en andere?
Voor meer informatie over mogelijke integraties, check Network Devices with Cisco Umbrella (DNS).
Wat kan ik doen wanneer interne DNS-namen niet worden opgelost tijdens het gebruik van een VPN van een derde partij met split tunneling?
Dit probleem kan optreden wanneer Cisco Secure Access (met de module Umbrella / DNS Defense) wordt gecombineerd met een VPN die split tunneling gebruikt. Interne DNS-namen worden mogelijk niet opgelost of geven onjuiste resultaten terug, vooral wanneer domeinnamen op het lokale netwerk verschillen van publieke DNS-records.
- Optie 1: schakel compatibiliteit met VPN's van derden in.
Secure Access, Connect / End User Connectivity / Internet security (tabblad), Settings, General settings, Third party VPN compatibility
Als optie 1 het probleem niet oplost, probeer dan optie 2.
- Optie 2: sluit een domein uit zodat het door de client agent wordt verwerkt.
Secure Access, Connect / End User Connectivity / Internet security (tabblad), Traffic Steering, Add destination: domain-name.be (valideert *.domain-name.be)
Requests daarentegen maken gebruik van lokale DNS-resolvers of krijgen rechtstreeks toegang tot het internet zonder gebruik te maken van de webproxy.
De wijziging wordt actief na de volgende clientsynchronisatie.