DNSFilter vs Umbrella: un desafío constante en los EE. UU.
Una de las técnicas más efectivas y menos invasivas para garantizar la seguridad de una red es protegerla filtrando su DNS, un nodo crucial para comunicaciones internas y externas eficientes. En este artículo comparamos los dos gigantes líderes en el mercado estadounidense y analizamos alternativas que pueden resultar ventajosas en el mercado de la ciberseguridad.
1. ¿Qué entendemos por “filtro DNS”?
La seguridad del DNS, por lo tanto, la seguridad del DNS, es un tema particularmente candente, ya que los ciberdelincuentes han experimentado ampliamente para eludir los sistemas de protección tradicionales. Con el tiempo, el filtrado de DNS ha demostrado ser un arma eficaz para la Ciberseguridad, gracias a su facilidad de implementación y al mínimo impacto en la navegación de los usuarios.
El DNS (Domain Name System) se utiliza para identificar equipos y servicios a los que se puede acceder a través de la web. Cuando escribe el nombre de un dominio en la barra de navegación del navegador y hace clic en «enviar», el navegador le pide al proveedor de Internet que interrogue al sistema de resolución de DNS para transformar el nombre en una dirección IP, por lo tanto, una secuencia numérica, que puede ser reconocido por los ordenadores.
La mayoría de los usuarios de la web utilizan un DNS público, lo que les permite acceder a todas las páginas y contenidos de la web sin ningún tipo de control y seguimiento. Sin embargo, esto implica un alto riesgo para la seguridad del usuario y para los recursos en línea.
De aquí surge la necesidad de contar con herramientas de protección efectivas.
La tecnología necesaria para una buena monitorización de los DNS requiere esencialmente un acceso, lo más rápido posible, a una lista, lo más amplia posible, de dominios que han sido correctamente analizados y categorizados. De esta manera, cuando llega la solicitud de resolución, el filtro puede verificar si el dominio forma parte de una lista negra del sistema y, por lo tanto, si se puede acceder o no, según la configuración.
Un sistema de categorización efectivo requiere del apoyo que brinda la Inteligencia Artificial, ya que ninguna organización podría analizar manualmente los 200 mil nuevos dominios que se agregan en promedio todos los días.
Al mismo tiempo, una respuesta con latencia casi nula requiere una red Anycast global con tantos centros de datos como sea posible, tanto por velocidad como por estabilidad del servicio: si un nodo está fuera de servicio y hay buena redundancia, entonces la consulta automáticamente será redirigida al nodo más cercano y el retraso en la respuesta será cercano a cero.
Por lo tanto, estamos hablando de tecnologías complejas, que sin embargo no son imposibles de realizar en varios continentes. Por ejemplo, la tecnología de Inteligencia Artificial basada en la red Anycast global de la empresa europea FlashStart es tan buena como la estadounidense. Lo que cambia en el fondo es el volumen de negocios que el mercado estadounidense puede generar gracias a sus inversiones en marketing.
A día de hoy, las dos marcas más populares y publicitadas, que también compiten cada vez más, son DNSFilter vs Umbrella.
Como es de esperar, las características que ofrece son muy similares y, si lees los comentarios de algunos de los usuarios más expertos, no siempre se aprecia el resultado. Trataremos aquí de referirnos a instancias que sean fácilmente verificables para ser árbitros imparciales en la comparación.
>> FlashStart lo protege de una amplia gama de amenazas y evita el acceso a sitios web maliciosos ? Comience su prueba gratuita o solicite una cotizaciòn
2. DNSFilter vs Umbrella
2.1 Cisco Umbrella
Umbrella es la línea de productos para Seguridad DNS de Cisco, una corporación multinacional que cotiza en la bolsa de valores desde 1990. En su página de inicio, dice que ofrece seguridad flexible suministrada por la nube con funciones más combinadas, para administrar la extensión de la protección de datos a dispositivos y usuarios remotos y a posiciones distribuidas por todas partes en pocos minutos.
2.2 DNSFilter
DNS Filter es una empresa estadounidense mucho más reciente que nació en 2015. Su negocio se centra en la seguridad a través de DNS y su política de marketing es muy agresiva, especialmente hacia Umbrella. No por casualidad, el sitio web se abre con la oferta “salvavidas” para los MSP que quedaron en una posición difícil después de los últimos anuncios de Cisco sobre la terminación de contratos en julio de 2022.
2.3 Competencia constante: DNSFilter vs Umbrella
A menudo vemos a estos dos gigantes tecnológicos enfrentarse en una competencia no regulada, hasta el punto de que los usuarios suelen alternar estas dos soluciones periódicamente, porque no están satisfechos con las características técnicas que ofrecen en algunas áreas, y especialmente por el precio muy alto que tienen que pagar.
A partir de hoy, una evaluación imparcial de los dos debería estar en el medio y considerar la experiencia «histórica» ??y la solidez de Cisco, líder en el mercado de redes, así como el dinamismo que brinda la estructura más ligera de DNSFilter, más barata por solo unos pocos dólares
Para una comparación de las dos soluciones, le recomendamos que eche un vistazo a las siguientes revistas especializadas: G2, ExpertInsights o también debates entre expertos en IT, más imparciales como en Reddit.
Estas fuentes subrayan lo dicho anteriormente, de ahí que los usuarios se muevan entre una tecnología y otra quejándose sobre todo de los altos costes y de la poca intuición de la tecnología por la que pagan.
En los últimos años, DNSFilter parece haber ganado terreno en esta titánica competencia gracias a una constante e interminable campaña de desprestigio contra su rival, y al marketing de una superioridad tecnológica difícil de comprobar frente a todo tipo de competidores en general.
Personalmente, nos resulta muy difícil expresar una opinión sobre tales políticas comerciales a toda costa. En Europa, el respeto a tus rivales en el comercio es fundamental y, sobre todo, no puede ser a expensas del servicio al cliente. No por casualidad, el eslogan del líder europeo FlashStart es “Ciberseguridad primero”.
>> Puede activar la protección FlashStart® Cloud en todos los routers y cortafuegos para proteger sus dispositivos de escritorio, móviles y dispositivos IoT en sus redes locales
Es por eso que prefiero dejar que los dos rivales hablen por sí mismos, y aquí está la primera diferencia: Cisco no menciona DNSFilter. Como el viejo gigante de IT que es, ni siquiera menciona al nuevo rival en su sitio web. Este descuido puede ser un signo de presunción y superioridad, pero también el índice de lentitud a la hora de considerar la evolución del mercado.
Veamos, por otro lado, qué dice DNSFilter en la página pública donde compara DNSFilter vs Umbrella.
La primera consideración se refiere a la simplicidad, y DNSFilter acusa a Umbrella de ser difícil de configurar. Incluso desinfla la ventaja que debería tener Cisco, ya que también es un productor de dispositivos, diciendo que la integración es compleja también con sus propios productos.
Posteriormente, la página «DNSFilter vs Umbrella» afirma que el primero es mucho más rápido para identificar amenazas, pero esto es solo una suposición repetida por DNSFilter contra todos los competidores sin agregar mucha evidencia a su punto.
Luego menciona la lentitud en la asistencia por parte de Umbrella, definiéndola como una “falta total de apoyo”; lentitud también en la innovación, ya que los largos contratos que ofrece Umbrella no la harían necesaria, y finalmente otra vez lentitud a nivel de red Anycast.
Además, muestra las ventajas de su filtrado de DNS en comparación con el filtrado de URL de Cisco y la protección de roaming también para Android, que Umbrella no ofrece.
Finalmente, en la página “DNSFilter vs Umbrella” encontramos un cuadro comparativo donde el primero se enorgullece del soporte que le da la Inteligencia Artificial, que permite también una defensa de los sitios web de phishing y una opción de “marca blanca” para los revendedores que quieren personalizar el servicio con su propia marca.
No nos corresponde, llegados a este punto, responder a DNSFilter exponiendo las ventajas de Umbrella si ni siquiera Cisco se encarga de destacarlas. Más bien nos preguntaremos si es tan exclusivo lo que presumen en la página “DNSFilter vs Umbrella”, porque no lo parece.
3. ¿Es solo una competencia norteamericana?
La pregunta completa sería: considerando toda la guerra comercial que hacen los anuncios web y los blogs, ¿la defensa del DNS es una rivalidad sólo entre empresas norteamericanas?
La respuesta más lógica es que la rivalidad de los medios se trata principalmente de ellos, ¡pero la solución también existe en otros lugares!
Volvamos a FlashStart, el líder europeo, y notamos de inmediato que todas las ventajas mencionadas por DNSFilter son, sin embargo, prerrogativas también entre las características del sitio web de FlashStart: Filtrado en la nube de DNS con 85 categorías diferentes de listas negras actualizadas continuamente por Inteligencia Artificial de alto rendimiento, la protección de punto final en Android, las etiquetas blancas para revendedores, etc, ya se han implementado durante mucho tiempo también en Europa.
La red Anycast de FlashStart tiene un alto rendimiento y se encuentra entre las 5 mejores a nivel mundial según los datos del benchmark independiente dnsperf.com
En cuanto a la configuración de FlashStart, es compatible con todos los dispositivos, como los videos que, por ejemplo, muestran en 5 segundos cómo configurar Mikrotik. El dashboard es multiusuario, fácil de integrar con Microsoft Active Directory y con Google Workspace (G-Suite) para configurar rápidamente políticas de filtrado diversificadas.
Además, hay funciones exclusivas proporcionadas solo por FlashStart, como «Geobloqueo«, el monitoreo geográfico que impide el acceso a sitios web alojados físicamente en servidores que se encuentran en territorios con riesgo de malware y compromiso.
Todo esto significa que lo de DNSFilter y Umbrella ya no es el verdadero desafío, ya que se trata de una cuestión de marketing, que ya no está respaldada por ventajas reales en comparación con los competidores en otros territorios.
4. FlashStart, la alternativa “hecha en Europa” y el futuro del DNS
Decíamos más arriba que FlashStart, líder europeo (y presente en todos los continentes), ya cuenta con todas las funciones técnicas que DNFilter reclama como ventaja sobre Umbrella, e incluso algunas adicionales.
Pero, ¿cuál es la situación en términos de precios en Europa? ¿Deberíamos pensar que son más altos en comparación con Estados Unidos, donde la competencia entre DNSFilter y Umbrella los está derribando?
En realidad, no, de ninguna manera. Una vez más, FlashStart resulta más conveniente, con modelos de precios optimizados por tipo de cliente. FlashStart no vende directamente, ofrece un precio óptimo a los usuarios finales y márgenes inigualables, superiores al 70%, para sus socios.
Todo ello, ya que invierte más en desarrollo que en inútiles guerras de marketing.
>> FlashStart es líder en competitividad ? Comience su prueba gratuita o solicite una cotizaciòn
Por lo tanto, la tecnología es de última generación y la asistencia es mucho más humana en comparación con la que brindan los estadounidenses, con soporte en inglés, español e italiano además de a través de chat.
La atención a las necesidades de seguridad en el mundo, no solo en América, y a varias leyes nacionales, diferentes culturas y necesidades en general, a las solicitudes técnicas y comerciales de los socios de IT, todo esto está favoreciendo una solución europea como FlashStart, una que protege a la población en 146 países, con más de 600 revendedores y distribuidores certificados.
A menudo olvidamos que con cada búsqueda en Internet activamos una resolutiòn del DNS, y que dicha resolución podría terminar en lugares que están realmente lejos de donde estamos. ¿Cómo se trata nuestra busqueda en Internet? ¿Se utiliza con fines comerciales y se revende? Y, de todo esto, ¿cuáles son las consecuencias para el usuario?
Estas son variables desconocidas en el mundo de la Privacidad del futuro, un mundo donde la atención a los valores personales y humanos necesariamente debe prevalecer, también a través de la elección de un DNS adecuadamente seguro, para evitar que todo se convierta en un «producto» en la investigación de mercado de gigantes norteamericanos.
En cualquier Router y Firewall puede activar la protección FlashStart® Cloud para asegurar dispositivos de escritorio y móviles y dispositivos IdC en las redes locales.
