Cisco OpenDNS para MSP ya no existe: elige una alternativa como esta

Publicado: julio 6, 2022

Cómo bloquear sitios peligrosos o dañinos de muchas formas

Understanding Internet Security

Cisco OpenDNS for MSPs does not exist anymore: choose an alternative like this one

El programa Cisco OpenDNS MSP finalizará el 31 de julio de 2022. A partir del día siguiente, los partners que deseen seguir utilizando este servicio de Cisco tendrán la oportunidad de pasar a Cisco Secure Managed Service Provider Center. O bien, podrán optar por una alternativa de filtro DNS más económica.

OpenDNS MSP se detiene: es hora de un filtro DNS mejor

La noticia sobre la finalización del programa Cisco OpenDNS MSP podría convertirse en una gran oportunidad para los Proveedores de Servicios Gestionados, operadores y canales en general. Esta es la ocasión perfecta para detenerse un momento y pensar, evaluando otro servicio de filtrado basado en DNS. Un servicio más eficiente, con condiciones de acceso más favorables y que incluso podría otorgar márgenes más altos.
¿Cómo proceder entonces durante este período de transición, mientras se espera la fecha final del 31 de julio? Podría aprovechar la ocasión para analizar las condiciones de suscripción de OpenDNS para MSP. Luego, podría verificar cómo ha funcionado el servicio para sus clientes. Por ejemplo, podría medir cuál es el índice efectivo de bloqueo de anuncios de OpenDNS, cuántos falsos negativos hay, con qué frecuencia el servicio OpenDNS no ha estado disponible y, finalmente, cuál ha sido el margen efectivo en la provisión de este servicio a sus empresas clientes.

Por ejemplo, ¿podría medir qué porcentaje de bloqueo real de anuncios logra OpenDNS? ¿Cuántos falsos negativos hubo? ¿Cuántas veces estuvo indisponible el servicio OpenDNS? Y, finalmente, ¿cuál fue el margen real de la prestación del servicio a los clientes corporativos?

Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación

Abandonar el programa OpenDNS MSP

Puede que se pregunte si elegir una alternativa a Cisco OpenDNS es realmente conveniente, ya que, en este caso, cambiarían las condiciones del programa y las herramientas disponibles. La respuesta es sí, es conveniente porque, incluso si desea seguir siendo fiel a Cisco, las condiciones del programa cambiarán.
Según lo que Cisco declaró en su publicación oficial del blog: “Los partners que deseen continuar como MSP pueden migrar al Cisco Secure Managed Service Provider (MSP) Center bajo Cisco Umbrella DNS-Essentials / DNS-Advantage [donde pueden comprar] productos directamente a Cisco”.

Sin embargo, esto implica la suscripción a un nuevo programa, con nuevas condiciones y posiblemente precios y márgenes diferentes. Cisco pide que se les contacte directamente si se desea recibir información más detallada. La única información disponible públicamente es que Cisco Secure MSP Center tiene un modelo de consumo mensual de varios niveles; por lo tanto, se paga según el número de puestos utilizados. Y, cuando corresponda, se puede suscribir al Cisco Managed Service License Agreement (MSLA). Por lo demás, no podemos saber nada más.

Así que quedan algunas dudas: ¿cuáles son las condiciones de venta? ¿El cambio de herramientas requerirá formación? ¿Se conservarán las configuraciones que ha definido con sus clientes? Estas preguntas deben recibir una respuesta rápida antes de tomar una decisión que podría tener un impacto en un servicio importante para los usuarios finales.

Transición de servicios desde OpenDNS hacia la plataforma de filtrado DNS de FlashStart

¿Qué se le debe pedir a un buen filtro DNS para MSP?

Una vez que queda claro que los MSP y partners de canal están de todos modos en una encrucijada, es útil recordar qué aspectos deben considerarse cuidadosamente al elegir una alternativa a Cisco OpenDNS.

Para un MSP, la elección de un filtro DNS es una gran responsabilidad, además de ser, en algunos países, una obligación legal, como en Italia según el decreto ley n.º 28/2020. Por lo tanto, no se puede pensar en ofrecer a los clientes un servicio gestionado sin garantizar un filtro eficaz contra amenazas (malware y phishing) y una navegación “limpia”. Y debe ser un servicio que cumpla con las promesas que los partners hacen a sus clientes.

Una buena base de datos

Lo primero a considerar para un MSP es sin duda la base de datos de referencia. ¿Qué tan completa es? ¿De cuántas fuentes distribuidas obtiene sus datos? ¿Con qué frecuencia se actualiza? El filtro DNS de FlashStart, por ejemplo, se basa en una red Anycast de centros de datos monitoreados las 24 horas, los 7 días de la semana.

La estructura sobre la que se apoya el filtro DNS de FlashStart ofrece redundancia total en alrededor de 30 centros de datos Tier-1, altamente confiables, que operan en los principales puntos de intercambio nacionales de todos los continentes. El balanceo de carga, escalable, se realiza mediante aprovisionamiento automático, con un tiempo de actividad garantizado del 99,999% y una latencia extremadamente baja. ¡Pruébelo y compruébelo usted mismo! Gracias a un NOC propio siempre activo, FlashStart garantiza una protección constante frente a amenazas y ataques DDOS, con mitigación de tráfico y bloqueo (blackholing) del tráfico malicioso.

La base de datos en la que se basa un filtro debe incluir una amplia gama de categorías: ¡la de FlashStart cuenta con 85 de ellas! Además, debe actualizarse continuamente. Solo así los partners y sus clientes podrán contar con un filtro que reduce a casi cero los falsos negativos.

Granularidad de las configuraciones

Otro elemento fundamental para un buen filtro DNS es la posibilidad de personalizar y definir reglas de grupo. La solución de FlashStart proporciona un panel multiusuario (multi-tenant) que permite a los MSP crear y gestionar fácilmente varios inquilinos, o clientes, aislados unos de otros dentro de la misma distribución.

Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación

Además, un buen proveedor de soluciones de filtrado debe ofrecer la máxima versatilidad. El MSP debe poder suministrar a sus empresas clientes una solución completa de firewall, un servicio o software basado en la nube, o toda la plataforma en marca blanca. FlashStart tiene todas estas opciones.

Panel de control multitenant de FlashStart para la gestión de seguridad DNS en MSPs

Soporte para la migración

Además, debe ofrecer la posibilidad de usar la misma plataforma en varios clientes, maximizando así la inversión económica. Finalmente, la consola de gestión debe ser simple e intuitiva y proporcionar informes puntuales y completos.

¿No es suficiente? Añadamos entonces que la solución de filtrado web de FlashStart se puede integrar con Microsoft Active Directory y otros entornos similares, los más extendidos en pequeñas y medianas empresas (PYMES). Y que todos los problemas de migración o configuración pueden resolverse gracias al soporte técnico disponible —tanto en Sudamérica como en Europa— las 24 horas, los 7 días de la semana, todo el año.

Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación

Puede activar la protección de FlashStart® Cloud en cualquier tipo de router y firewall para proteger dispositivos de escritorio, móviles y dispositivos IoT en redes locales.

Todas las marcas registradas mencionadas son propiedad de sus respectivos dueños

Valerio Mariani

Blogger and journalist