思科推出业界首款云端连网安全闸道器(Secure Internet Gateway, SIG)思科资安防护伞(Cisco Umbrella)，因应目前行动科技及云端趋势下，企业所面临新的安全挑战。

  随着工作方式不断改变，许多行动工作者透过软体即服务(Software-as-a-Service, SaaS)的应用处理日常业务。Gartner预测，未来软体即服务的应用将大幅成长，预计至2018年，使用量将增加70%。因此，许多分支机构会略过企业网路所提供的防御机制，直接连网至外部网路。这种新的工作模式大幅提升生产力和灵活性，然而，这也表示有许多用户将不再受企业网路中，传统网路和网路安全控制所保护，企业也将无法检视重要资产的潜在威胁。

  企业在目前崭新的工作模式中，致力于保护自身企业网路安全。大部份企业倚赖虚拟私有网路(Virtual Private Network，VPN)来降低威胁。然而，根据IDG(International Data Group)报告指出，82%的行动工作者表示不常使用VPN;其他受访者则表示依赖企业内的网路安全闸道器解决方案，以及一系列具系统复杂性和延迟性的代理程式。因此，企业需要全新的安全防御方式，以面对现今的挑战。思科相信云端防御是企业资安的第一道新防线，可在网路周围提供可视性和控制力。

  思科推出全新的产品类别，藉由网路安全闸道器实现云端防御，透过该技术，企业可在全新的工作模式中安全地营运。即使用户关闭虚拟私有网路，安全闸道器仍能提供用户安全防御力，不受地点所限制。不论用户所处位置及连网方式，安全闸道器提供前线的可视性和防御力，保护企业网路安全。

  思科资安防护伞为透过云端交付的网路安全闸道器，亦为网路资讯安全把关的第一道防线，全面保护企业网路内外的员工。思科资安防护伞能有效阻挡所有来自连网埠和通讯协定的既有及新兴网路威胁，为企业提供全面的安全服务。用户在建立连网或下载档案之前，思科资安防护伞能够预先阻止所有恶意程式的网域、网址连结、IP及档案。目前大多数的威胁攻击皆针对终端网路，而建立可覆盖所有连网埠和通讯协定，并可承载所有流量的安全网路即是防御的关键。思科资安防护伞具备强大的安全效能，且能降低一般安全架构所产生的营运复杂性，所有操作皆可透过云端执行，无需额外安装任何硬体或手动更新软体。思科资安防护伞为企业实现全面的防护，能于短时间内保护所有设备，且充分配合思科现有的产品组合，包括AnyConnect?客户端、整合式服务路由器(Integrated Services Router)4K系列，及无线区域网路控制器，轻易监控企业网路内外的网路流量。

  思科资安防护伞具备以下优势：

  ? 全面可视性及无所不在的防御力：思科资安防护伞提供所需的可视性，能保护所有网路设备、办公室位置及漫游用户的网路存取点。透过结合思科资安防护伞与思科Cloudlock云端存取安全中介(Cloud Access Security Brokers)领先技术，企业能够辨识正在使用的软体即服务应用，并实施策略，以封锁高风险或不当应用。

  ? 提供即时情报，防止攻搫发生：思科资安防护伞每天处理超过千亿的连网要求，同时分析即时数据与过去事件(超过110件)的关联性，进而办别其模式、侦测异常状况，并建立防御方式，自动侦测下一个潜在的威胁攻击者。

  ? 广泛覆盖恶意攻搫目标及档案：思科资安防护伞充份利用思科强大的安全工具，即时侦测并阻止威胁，实现最全面的可视性。思科安全工具包含：

  o 透过机器学习模式发现已知和新兴威胁，阻止网域名称系统(Domain Name System, DNS)和IP(Internet Protocol)层级的恶意连网

  o 取得来自思科Talos的威胁情报，阻止HTTP/S(Hypertext Transfer Protocol Secure)层级的恶意网址连结

  o 透过思科进阶恶意程式防护(Advanced Malware Protection, AMP)侦测并阻挡云端恶意档案

  ? 开放式简易整合平台：思科资安防护伞可与现有系统相互整合，例如安全设备、智慧平台或动态，以及客製化内部工具，将保护範围扩展至外部的装置及位置。

  ? 发现并控制软体即服务应用：思科资安防护伞及Cloudlock能让企业轻易发现及控制来自网路内外软体即服务应用的重要资料。

  ? 可靠、快速的连网方式，提供绝佳用户体验：思科资安防护伞让用户免于遭遇网路断线或慢速连线的情况。思科资安防护伞透过Anycast路由器，使每个数据中心显示同样的IP位址，以最快速度，将请求準确发送至可自动处理故障问题的位置，维持100%正常运行时间，确保用户安全连线，且维持稳定连线速度。

  支援引述

  思科全球副总裁暨安全业务总经理David Ulevitch表示：「行动化改变企业网路模式，云端技术则改变应用的发展与传递，以及我们看待、存取及储存数据的方式。传统安全工具要求员工必须留守公司工作，登入企业网路后，使用经企业管理或许可的装置及应用，然而这些工具已不合时宜。思科的网路安全闸道器思科资安防护伞能充分保护企业、提高行动力，让企业能享有全新的云端服务。思科资安防护伞提供最完善的网路流量可视性及执行力，且搭配思科Cloudlock云端存取安全中介，能发现并控制企业网路内外的软体即服务应用。」

  Avanade ITS企业服务资深总监Joseph Paradi表示：「为更有效满足客户需求，许多人不止在单一地方工作，而是于家裡、咖啡厅、客户办公室、饭店、机场，以及其他地方工作。不论用户位于何处，思科都会保护其电脑不受攻击。传统解决方案，如防火墙或网页代理伺服器，无法满足行动工作者所需，因此思科为用户提供安全防护，以免各地的用户遭受恶意软体攻击。藉由与思科合作，用户能够更安心的在数位场所工作。」

  Spencer Stuart网路安全工程师Matthew Gibson表示：「保护客户资料是Spencer Stuart最重要的目标。透过尖端分析、档案检查搭载进阶恶意软体引擎，以及持续创新，思科资安防护伞能提供客户安全效能，而我们为此感到高兴。思科资安防护伞Dashboard提供一站式的服务，能侦测威胁，且有助于巩固经营管理的价值。」