Hay alternativas a Cisco Umbrella que garantizan la misma capacidad de filtrado de la navegación y bloqueo de sitios peligrosos. Servicios más rápidos, más precisos, más económicos y sobre todo que garantizan una asistencia puntual y una amplia capacidad de personalización del filtro.
Veamos qué alternativas existen a Cisco Umbrella e investiguemos sus puntos fuertes en comparación con este conocido proveedor de seguridad.
Qué es Cisco Umbrella
Comencemos a investigar recordando la historia de Cisco Umbrella y qué hace este proveedor de seguridad como servicio. Cisco Umbrella se define hoy como una plataforma de seguridad basada en la nube. A través de una combinación de filtros DNS, IP y URL, esta solución bloquea el acceso a sitios peligrosos.
Históricamente hablando, Cisco Umbrella nació como OpenDNS en 2006 gracias al desarrollador David Ulevitch. El objetivo era ofrecer una experiencia de Internet más segura y confiable tanto para uso privado como empresarial. Al principio, OpenDNS ofrecía un servicio DNS gratuito que ofrecía exclusivamente conexiones a Internet más rápidas y confiables que también te protegían del Phishing. En 2015, Cisco Systems adquirió OpenDNS y cambió el nombre del producto a Cisco Umbrella. Después de la adquisición, Cisco amplió la solución añadiendo otras cosas como la protección contra Malware y Ransomware.
Cisco Umbrella bloquea el acceso a sitios web peligrosos, sitios de Phishing y otros tipos de amenazas que se distribuyen en la web. También ofrece protección contra Malware y Ransomware analizando el tráfico de red e identificando actividades sospechosas. Además, también ofrece una API para la integración con otras herramientas de seguridad que se pueden gestionar a través de una consola web. Umbrella protege todos los dispositivos que están conectados (portátil, smartphone y dispositivos IoT).
En resumen, hoy en día Cisco Umbrella es bien conocido en el mercado, aunque no es la solución más adecuada y actualizada para todas las empresas ni tampoco para usuarios privados.
Qué límites tiene Cisco Umbrella
Cisco Umbrella, al igual que todas las demás soluciones de seguridad, tiene sus pros y sus contras. Según las reseñas de los asesores de seguridad de empresas, de las cuales se pueden ver algunos ejemplos aquí, algunas de las desventajas podrían ser:
- Precio. Cisco Umbrella es un servicio basado en suscripción y se considera costoso en comparación con otras alternativas igualmente válidas. Sobre todo para empresas con un alto número de usuarios y dispositivos.
- Complejidad. Por el contrario, las pequeñas y medianas empresas que no cuentan con especialistas internos pueden encontrarlo bastante complejo de configurar y gestionar. Por esto, es fundamental contar con un soporte válido, algo que muchas empresas han encontrado deficiente en Cisco.
- Falsos positivos. Los filtros de Cisco Umbrella se basan (exageradamente) en la reputación. Debido a esto, en realidad podrían bloquear sitios ‘limpios’ también. Esto crea problemas para el usuario al navegar, así como para los propietarios de los dominios en cuestión. ¿Por qué deberían perder su tiempo demostrando que sus sitios son de ‘buena naturaleza’?
- Visibilidad limitada. Al igual que muchos otros filtros DNS, Cisco Umbrella solo ofrece visibilidad al tráfico relativo a Internet, no es capaz de ofrecer visibilidad también al tráfico interno. Al contrario que otros filtros DNS, podría no reconocer otros tipos de amenazas vinculadas a la navegación.
- Personalización. Cada empresa tiene necesidades diferentes, por esta razón un buen sistema de filtro DNS debe ser altamente personalizable. Leyendo las reseñas de quienes lo utilizan, Cisco Umbrella no ofrece suficientes opciones de personalización para las reglas de filtrado y las opciones de configuración son limitadas.
Bien, teniendo en cuenta los límites que se han manifestado en Cisco Umbrella, para muchas empresas, escuelas o instituciones públicas, una alternativa podría ser mucho mejor.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, y fácil de activar.
¿Cuáles son las alternativas a Cisco Umbrella?
Hay varias alternativas a Cisco Umbrella que las empresas deberían tener en cuenta. A la hora de elegir, es fundamental reconocer las necesidades específicas; el mejor camino a seguir es confiar en un socio especializado que pueda señalar las soluciones individuales que mejor se adaptan a usted. Algunas de las opciones sugeridas por g2.com son:
- DNS Filter. Este es considerado el competidor por excelencia de Cisco Umbrella, gracias sobre todo a su capacidad de marketing. En el momento en que Cisco declaró el fin de los contratos de OpenDNS para los MSP (Proveedor de Servicios Gestionados), DNSFilter aprovechó la ola y aceleró con fuerza. Las reseñas, entre otras cosas, en Reddit indican que ambos presentan límites muy importantes: costos elevados y una falta de soporte adecuado.
- WebTitan. Otro nombre que aparece a menudo es WebTitan. El plan de tarifas es muy simple y la solución es completa, pero según algunos sitios independientes como Techradar y Toolbox el producto WebTitan tiene una interfaz demasiado técnica. Aun así, WebTitan parece ser muy apreciado por las PYME, aunque requiere el apoyo de un socio de TI.
- Barracuda Web Security Gateway. Estamos hablando de una solución de seguridad completa, algo que en sí mismo podría ser una limitación. Si bien es cierto que, además de los filtros de Internet, también ofrece protección contra malware y tiene otras funciones de seguridad, es posible que una empresa no necesite todos estos servicios y, por lo tanto, no pueda justificar el costo. En cualquier caso, Barracuda Web Security Gateway ofrece una variedad de funciones y opciones de personalización y puede integrarse con otros instrumentos de seguridad.
- Forcepoint Web Security. La solución de Forcepoint también es una solución de seguridad basada en la nube que ofrece filtrado de Internet y protección contra amenazas. Ofrece funciones avanzadas como informes de actividad web y puede integrarse con otros instrumentos de seguridad. Quienes la reseñaron en g2.com la consideraron demasiado costosa.
- FlashStart DNS Filter. FlashStart DNS Filter ha escalado en los últimos años en las clasificaciones de soluciones DNS Filter. Hoy en día está presente en más de 150 países en todo el mundo, en aproximadamente 12 mil lugares como empresas, escuelas y administraciones públicas, y se distribuye, también en forma de servicio, a través de 700 socios certificados.
A continuación, enumeraremos las características que las empresas aprecian de FlashStart
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, y fácil de activar.
Las características distintivas del DNS de FlashStart
El filtro DNS de FlashStart garantiza a empresas, escuelas e instituciones la funcionalidad que se debe exigir a un filtro para navegar por la web:
- Actualizaciones frecuentes de la lista negra actualizaciones, la lista que clasifica qué sitios evitar (FlashStart verifica 200 mil sitios nuevos cada día)
- Una garantía de baja latencia (el tiempo que transcurre entre la solicitud y la visualización de un sitio)
- Amplias posibilidades de personalización del filtrado según las necesidades específicas de la empresa
- Amplia categorización de sitios dañinos (FlashStart ofrece 90) y Geobloqueo, un bloqueo preventivo basado en el origen de dónde reside el sitio, aislando países que se consideran peligrosos
- El uso de Inteligencia Artificial para una mayor calidad de la lista negra y evitar falsos positivos
- Fácil de configurar y gestionar (incluso delegando en un socio certificado del fabricante, FlashStart trabaja con 700 socios en todo el mundo)
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, y fácil de activar.
Por último, el Filtro DNS de FlashStart se integra de forma nativa con Active Directory de Microsoft para una instalación aún más inmediata en las redes empresariales. Además, garantiza una protección LAN a nivel mundial y itinerancia de puntos finales (end point roaming) a través de la red Anycast.
En palabras de los partners de TI que lo han incorporado a sus ofertas de seguridad, el Filtro FlashStart tiene un precio muy competitivo, inferior al de muchas otras opciones de seguridad disponibles en el mercado. El Filtro DNS de FlashStart es esencial también para las pequeñas y medianas empresas, sin añadir componentes inútiles que solo encarezcan el precio. Esto se debe a que, si proteges la navegación de tus empleados, ya te encuentras en un muy buen punto de partida.
Puedes activar la protección en la nube de FlashStart® en cualquier tipo de Router y Firewall para proteger dispositivos de escritorio, móviles y dispositivos IoT en redes locales.
