Umbrella
Ce chapitre explique comment configurer le service Cisco Umbrella. Il contient les rubriques suivantes :
•
Cisco Umbrella
Cisco Umbrella est une plate-forme de sécurité cloud qui constitue la première ligne de défense contre les
menaces sur Internet. Elle agit comme une passerelle entre Internet et vos systèmes et données pour bloquer
les malwares, les botnets et les tentatives de phishing visant un port, un protocole ou une application.
En utilisant un compte Umbrella, cette intégration interceptera les requêtes DNS et les redirigera vers Umbrella
de façon transparente. Cet appareil s'affichera sur le tableau de bord Umbrella en tant qu'appareil d'application
des politiques et d'affichage des rapports.
Étape 1
Cochez la case pour activer la fonction Umbrella.
Étape 2
Saisissez le secret et la clé d'API récupérés sur le site Web Umbrella dans le champ approprié.
Remarque
Connectez-vous sur votre compte Cisco Umbrella et accédez au tableau de bord : Accédez à Admin > Clés
d'API de plate-forme pour ajouter un nom et créer les informations sur le secret et la clé.
Étape 3
Dans le champ Domaines locaux à contourner (facultatif), saisissez le nom de domaines dignes de confiance et les
paquets issus de ces domaines atteindront leur destination sans passer par Umbrella.
Remarque
Cette étape est requise pour tous les domaines intranet et pour tous les domaines DNS divisés.
Étape 4
Pour ajouter une balise à l'appareil, saisissez un nom de balise dans le champ Balise de l'appareil (facultatif).
Étape 5
Cochez la case pour activer le cryptage DNS.
Remarque
Le protocole DNSCrypt sert à sécuriser les communications entre un client DNS et un programme de résolution
DNS. Il permet d'éviter plusieurs types d'attaques DNS et de snooping. Il est activé par défaut.
Étape 6
Cliquez sur Enregistrer pour appliquer ces configurations. Le statut de l'enregistrement est indiqué dans le champ
Statut de l'enregistrement.
Cisco Umbrella, à la page 95
C H A P I T R E
Point d'accès Cisco WAP125 bibande sans fil AC/N avec PoE
7
95