Alternativa a Umbrella: qué filtro DNS elegir como alternativa

Existen alternativas al Cisco Umbrela que garantizan la misma capacidad de filtrado de la navegación y bloqueo de sitios peligrosos. Servicios más rápidos, más precisos, más económicos y sobre todo que garanticen una asistencia puntual y amplia capacidad de personalización del filtro.
Veamos qué alternativas existen a Cisco Umbrella e investiguemos sus puntos fuertes en comparación con este conocido proveedor de seguridad.

1. Qué es el Cisco Umbrella

Empecemos a investigar recordando la historia de Cisco Umbrella y lo que este proveedor de seguridad hace como servicio. Cisco Umbrella se define hoy como una plataforma de seguridad basada en la nube. Mediante una combinación de filtros DNS, IP y URL, esta solución bloquea el acceso a sitios peligrosos.

Históricamente hablando, el Cisco Umbrella nació en 2006 como un OpenDNS gracias al desarrollador David Ulevitch. El objetivo era ofrecer una experiencia de Internet más segura y fiable para uso privado o incluso empresarial. Al principio, OpenDNS ofrecía un servicio de DNS gratuito que ofrecía exclusivamente conexiones a Internet más rápidas y fiables que, además, te protegían del phishing. En 2015 Cisco Systems adquirió OpenDNS y cambió el nombre del producto a Cisco Umbrella. Tras la adquisición, Cisco amplió la solución añadiendo otros elementos, como la protección contra malware y ransomware.

Cisco Umbrella bloquea el acceso a sitios web peligrosos, sitios de phishing y otros tipos de amenazas que se distribuyen en la web. También ofrece protección contra malware y ransomware analizando el tráfico de red e identificando actividades sospechosas. Además, también ofrece una API para la integración con otros instrumentos de seguridad que pueden gestionarse a través de una consola web. Umbrella protege todos los dispositivos que estén conectados (ordenador portátil, smartphone y dispositivos IoT ).
En resumen, hoy en día Cisco Umbrella tiene una buena reputación en el mercado, aunque no sea la solución más adecuada y actualizada para todas las empresas o incluso usuarios privados.

2. Qué límites tiene el Cisco Umbrella

Cisco Umbrella, al igual que el resto de soluciones de seguridad, tiene sus pros y sus contras.
Según las reseñas de los asesores de seguridad de las empresas, de las que se pueden ver algunos ejemplos aquí, algunas de las desventajas podrían ser:

» Precio. Cisco Umbrella es un servicio que se basa en una suscripción y se considera caro respecto a otras alternativas igual de válidas. Sobre todo para empresas con un elevado número de usuarios y dispositivos.
» Complejidad. Por el contrario, las pequeñas y medianas empresas que no disponen de especialistas internos pueden encontrarlo bastante complejo de configurar y gestionar. Para ello es fundamental contar con un soporte válido, algo de lo que muchas empresas han encontrado carencias en Cisco.
» Falsos positivos. Los filtros Umbrella de Cisco se basan (exageradamente) en la reputación. Por ello, también pueden bloquear sitios «limpios». Esto crea problemas tanto para el usuario durante la navegación como para los propietarios de los dominios en cuestión. ¿Por qué tienen que perder el tiempo demostrando que sus sitios son de «buena naturaleza»?
» Visibilidad limitada. Al igual que muchos otros filtros DNS, Cisco Umbrella sólo ofrece visibilidad al tráfico relativo a Internet, no es capaz de ofrecer visibilidad también al tráfico interno. Al contrario que otros filtros DNS, puede que no reconozca otro tipo de amenazas ligadas a la navegación.
» Personalization. Every company has different necessities, for this reason a good DNS filter system must be highly customizable. Reading the reviews of those who use it, Cisco Umbrella does not offer enough options for personalization for the rule of filtering and the configuration options are limited.

Pues bien, teniendo en cuenta los límites que se han manifestado en Cisco Umbrella, para muchas empresas, escuelas o instituciones públicas, una alternativa podría ser mucho mejor.

>> ¿Es usted fabricante de dispositivos? Es posible integrar FlashStart de forma nativa ? Comience su prueba gratuita o solicite una cotizaciòn

3. ¿Cuáles son las alternativas de Cisco Umbrella?

Existen varias alternativas a Cisco Umbrella que las empresas deben tener en cuenta. A la hora de elegir es fundamental reconocer las necesidades específicas, el mejor camino a tomar es el de confiar en un partner especializado que sin duda podrá indicarle las soluciones individuales que más le convienen. Algunas de las opciones sugeridas por g2.com son:

» DNS Filter. Se le considera el competidor por excelencia de Cisco Umbrella, gracias sobre todo a su capacidad de marketing. En el momento en que Cisco declaró la rescisión de los contratos de OpenDNS para los MSP (Managed Service Provider), DNSFilter se subió a la ola y pisó a fondo el pedal. Las críticas, entre otras cosas, en Reddit indican, que ambos presentan limitaciones muy importantes: los altos costes y la falta de un soporte adecuado.

» WebTitan. Otro nombre que aparece con frecuencia es WebTitan. El plano de tarifas es muy sencillo y la solución es completa, pero según algunos sitios independientes como Techradar y Toolbox, el producto WebTitan tiene una interfaz demasiado técnica. Aunque WebTitan parece ser muy apreciado por las PMI, requiere el apoyo de un socio informático.

» Barracuda Web Security Gateway. Estamos hablando de una solución de seguridad completa, algo que en sí mismo podría ser un límite. Si bien es cierto que, además de filtros de Internet, también ofrece protección contra Malware y dispone de otras funciones de seguridad, una empresa podría no necesitar dichos servicios y, por tanto, no justificar su coste. En cualquier caso, Barracuda Web Security Gateway ofrece una gran variedad de funciones y opciones de personalización y puede integrarse con otros instrumentos de seguridad.

» Forcepoint Web Security. Forcepoint one también es una solución de seguridad basada en la nube que ofrece filtrado de Internet y protección contra amenazas. Ofrece funciones avanzadas, como informes de actividad web, y puede integrarse con otros instrumentos de seguridad. Quienes lo analizaron en g2.com lo consideraron demasiado costoso.

» En los últimos años, FlashStart DNS Filter se ha disparado en las listas de soluciones de filtrado DNS. Hoy en día está presente en más de 150 países de todo el mundo, en unos 12.000 lugares como empresas, escuelas y administraciones públicas, y es distribuido, también en forma de servicio, por 700 socios certificados.

A continuación enumeramos las características que las empresas aprecian de FlashStart

>> FlashStart está totalmente basado en la nube y es fácil de activar ? Comience su prueba gratuita o solicite una cotizaciòn

4. Características distintivas de FlashStart DNS

El filtro DNS de FlashStart garantiza a empresas, colegios e instituciones la funcionalidad que se le debe pedir a un filtro para navegar por la web:

» Actualizaciones frecuentes de la lista negra, la lista que clasifica los sitios que hay que evitar (FlashStart verifica 200 mil sitios nuevos cada día)
» Una garantía de baja latencia (el tiempo que transcurre entre la solicitud y la visualización de un sitio)
» Amplias posibilidades de personalización del filtrado en función de las necesidades específicas de la empresa
» Amplia categorización de sitios perjudiciales (FlashStart ofrece 90) y Geobloqueo, un bloqueo preventivo que se basa en el origen de donde reside el sitio, aislando los países que se consideran peligrosos.
» Uso de Inteligencia Artificial para aumentar la calidad de la lista negra con el fin de evitar falsos positivos.
» Fácil de configurar y gestionar (quizás incluso delegando en un socio certificado del productor, FlashStart trabaja con 700 socios en todo el mundo)

>> FlashStart es el líder competitivo ? Comience su prueba gratuita o solicite una cotizaciòn

Por último, el filtro DNS FlashStart se integra de forma nativa con Active Directory de Microsoft para una instalación aún más inmediata en las redes de las empresas. Además, garantiza una protección LAN mundial y la itinerancia de los endpoint a lo largo de la red Anycast.

En palabras de los socios informáticos que lo han incluido en sus ofertas de seguridad, el filtro de FlashStart tiene un precio muy competitivo, inferior al de muchas otras opciones de seguridad que se ofrecen. El Filtro DNS de FlashStart es esencial también para las pequeñas y medianas empresas, sin añadir componentes inútiles que no hacen más que aumentar el precio. Y es que, si proteges la navegación de tus empleados, ya estás en un muy buen punto.

En cualquier Router y Firewall puede activar la protección FlashStart® Cloud para asegurar dispositivos de escritorio y móviles y dispositivos IdC en las redes locales.