Cisco（Umbrella / Secure Access）
セキュリティ製品
どんな製品か
Cisco（シスコ）の Umbrella および Secure Access は、DNS（ドメイン名を解決する仕組み）を起点としたセキュリティから発展した SSE / SASE のサービス群です。名前解決の段階で危険なドメインへの接続を遮断することを出発点に、Web やクラウド、社内アプリへのアクセス制御へと範囲を広げています。
Umbrella は DNS / Web を中心とした保護を担い、Secure Access はそれらに ZTNA などを組み合わせた SSE 寄りのサービスとして提供されます。
横にスクロール
仕組み・特徴
出発点は DNS レイヤーの遮断です。端末やネットワークの DNS 問い合わせを Cisco のリゾルバに向け、危険なドメインへの名前解決を返さないことで、接続が始まる前に脅威を断ちます。エージェントや大きな構成変更なしに始めやすいのが利点です。
- DNS 段階で不正サイト・危険な通信先への接続を遮断（軽量に導入できる）。
- SWG・CASB・FWaaS・ZTNA を組み合わせ、Web/SaaS 利用と社内アプリアクセスを統制。
- Cisco のネットワーク製品群（および脅威情報 Talos）と組み合わせて運用できる。
他の SSE 起点との違い
| 観点 | Cisco Umbrella | プロキシ/CASB 起点 |
|---|---|---|
| 出発点 | DNS レイヤーの遮断 | Web プロキシ/クラウド可視化 |
| 導入の軽さ | DNS 向け設定で開始しやすい | エージェント/経路設計が要る |
| 拡張 | SWG/ZTNA へ段階的に | 各機能を統合 |
| 親和性 | Cisco NW 基盤と一体 | 各社基盤 |
位置づけ・注意点
ネットワーク機器大手の Cisco が DNS セキュリティを起点に SSE / SASE へ展開したサービスという位置づけです。プロキシ型や CASB 起点のベンダーと比べ、DNS という入り口の段階での遮断を出発点に持つ点が違いです。
DNS による遮断は端末への大きな変更なしに導入しやすいのが特徴です。まず DNS セキュリティから始め、必要に応じて SWG や ZTNA へ広げる進め方が取りやすくあります。Cisco のネットワーク基盤を使う環境では運用を組み合わせやすくなります。
総じて Cisco Umbrella / Secure Access は、DNS 遮断を起点に SWG・ZTNA まで広げられる、導入しやすさと Cisco 基盤との親和性が特徴の SSE/SASE です。
Security Vendor
Cisco（Umbrella / Secure Access）を実務で読む
TL;DRは入口です。実際に選ぶ・使う段階では、何を解決するか、何と比較するか、導入後にどこで詰まるかまで見る必要があります。
解決すること
リモートワーク / ゼロトラスト
比較で見る軸
対応カテゴリ: 2領域 / 主な領域: NW + セキュリティ統合 / セキュリティのクラウド統合
導入後に効く点
SASE のセキュリティ部分
先に潰すリスク
ベンダー名だけで選ばず、守る対象、運用体制、既存環境との連携、検知後の対応手順まで確認する。
- 対応カテゴリ
- 2領域
- 主な領域
- NW + セキュリティ統合 / セキュリティのクラウド統合
判断チェックリスト
- 自社の用途が「リモートワーク / ゼロトラスト / 拠点 NW とセキュリティの統合」に近いか確認する。
- 強みである「NW とセキュリティをクラウド統合」が本当に評価軸になるか確認する。
- 注意点の「ベンダー名だけで選ばず、守る対象、運用体制、既存環境との連携、検知後の対応手順まで確認する。」を運用で吸収できるか確認する。
- 公開値や仕様値は、対象プラン・対象機種・対象リージョンまで確認する。
- 既存システム、ID、ネットワーク、監視、バックアップとの接続方法を先に洗い出す。
- 小さく試してから、本番移行、権限設計、障害時手順、コスト監視を決める。