Umbrella

DNS レイヤーにおける脅威を、最前線でブロックするプランです。 ■主な機能 ・ネットワークデバイスとの統合を通じて、企業ネットワーク上のユーザを保護 ・Cisco AnyConnect またはスタンドアロンのローミングクライアントとの統合により、ネットワーク外のユーザを保護 ・マルウェア、フィッシング、ボットネット、その他の脅威に関連するドメインをブロック ・ドメイン別およびドメインカテゴリ別に Web フィルタリングを実行 ・ドメインに基づくシャドー IT の検出とブロック ・ポリシーを作成し、Active Directory との統合によりユーザごとにレポートを作成 ・適用、レポート、管理、および 展開に関する各種 API を使用して、既存のツールおよびワークフローと統合 ・Cisco Threat Response と統合して、シスコ製品全体のアクティビティを集約 ・Amazon Web Services（AWS） 統合により、お客様管理または シスコ管理の S3 バケットを使用してログを保持

DNS レイヤセキュリティ + 選択的 Web プロキシのプランです。 ■主な機能 ・DNS をバイパスする直接 IP 接続 をブロック ・選択的プロキシを使用して、Cisco Advanced Malware Protection（AMP）と AV エンジンにより URL とファイルを検査 ・選択的プロキシを使用して、危険なドメインに関連付けられた SSL（HTTPS）トラフィックを復号して検査 ・調査中の詳細なコンテキストについて Investigate の Web コンソールにアクセス ・Investigate の強化用 API をオンデマンドで使用することにより、URL、IP、ファイルに関する脅威インテリジェンスを活用して他のツールやシステムを強化

DNS レイヤセキュリティ + 高度なセキュリティ機能のプランです。 ■主な機能 ・Web トラフィック全体のプロキシ転送により、AV エンジンと Cisco Advanced Malware Protection （AMP）を使用した URL 検査と ファイル検査を実現 ・すべての SSL（HTTPS）トラフィックの復号化と検査 ・ドメイン、URL、カテゴリ別に Web フィルタリングを実行 ・Cisco Threat Grid クラウドサンドボックス環境により疑わしいファイルを分析 ・当初は問題ないと見なされていたが、悪意があると判明したファイルについて、過去の関連イベントを表示 ・レイヤ 3 / レイヤ 4 ポリシーを作成して、特定の IP、ポート、プロトコルをブロック ・ドメインに基づくシャドー IT の 検出とブロック ・指定したアプリケーションに対するきめ細かいポリシーの作成と適用 （アップロードや添付ファイル、 投稿のブロックなど）

SIG Essentials + IPS 付きレイヤ 7 ファイアウォール DLP などの高度なセキュリティ機能のプランです。 ■主な機能 ・アプリケーション レイヤ 7 のポリシーと侵入防止システム (IPS) を用いたアウトバウンド通信保護の強化 ・Web やクラウドアプリのトラフィックをインラインで検査し、機密データを検出 ・インシデントレスポンスの迅速化 (悪意のあるドメイン、IP、ASN、ファイルの発見)