Entre junio y septiembre de 2022, AV-TEST realizó una revisión de la puerta de enlace web segura (SWG), la seguridad de la capa de DNS y las capacidades de tunelización de DNS de Cisco Umbrella frente a ofertas comparables de Cloudflare, DNSFilter, Iboss, Infoblox, Netskope, Palo Alto Networks, Skyhigh Security (anteriormente McAfee) y Zscaler.
El alcance de esta prueba se centró en la puerta de enlace web segura y la seguridad de la capa DNS, incluida la capacidad de detectar y bloquear los túneles DNS.La prueba fue encargada por Cisco y realizada por AV-TEST para determinar las capacidades de bloqueo de malware y phishing de los distintos proveedores, así como la protección de tunelización de DNS.
Para garantizar una revisión justa, Cisco, como patrocinador, no proporcionó ninguna muestra (como muestras maliciosas o limpias, URL o metadatos asociados) y no influyó ni tuvo conocimiento previo de las muestras probadas o la metodología de prueba. Todos los productos se configuraron para proporcionar el más alto nivel de protección en los casos de prueba específicos, utilizando las funciones relacionadas con la seguridad disponibles en el momento de la prueba.
La primera y la segunda parte de la prueba se centraron en la tasa de detección de enlaces que apuntan directamente a programas ejecutables portátiles (PEs) maliciosos «malware» (p. ej., archivos EXE), enlaces que apuntan a otras formas de archivos maliciosos (p. ej., HTML, JavaScript), así como phishing URLs. Se utilizó un total de 3682 muestras maliciosas para la prueba de puerta de enlace web segura. El número de casos de prueba para la prueba de seguridad de la capa DNS cubrió 3154 objetos. Todos los enlaces y muestras maliciosas probados fueron verificados por AV-TEST como recientes y activos.
En estos casos de prueba, AV-TEST también evaluó las calificaciones de falsos positivos de cada proveedor. AV-TEST evaluó las descargas de aplicaciones conocidas de sitios web HTTP y HTTPS. Se realizó una prueba adicional de falso positivo contra sitios web populares limpios conocidos de la lista principal de Alexa.
Se utilizaron un total de 2.984 sitios web limpios y descargas.
La tercera parte de la prueba se centró en probar la capacidad de las soluciones para proteger contra la exfiltración de datos maliciosos enviados a través de túneles DNS.
¿Los resultados?
Por tercera vez consecutiva, Cisco superó a la competencia y ocupó el puesto número 1 con una eficacia de seguridad líder en la industria.
Cisco encargó esta prueba para determinar qué tan bien se protegieron los proveedores contra malware, sitios de phishing, sitios web maliciosos y tunelización de DNS. Este informe cubre:
- La metodología detrás de las pruebas de muestra
- La tasa total de detección de archivos maliciosos para cada proveedor
- Validación de la eficacia de seguridad de capa DNS y SWG de Cisco Umbrella y protección de tunelización DNS
Se probaron los siguientes productos y paquetes asociados:
- Cisco Umbrella – SIG Advantage
- Netskope – Secure Web Gateway
- Zscaler – Internet Access Transformation
- Palo Alto Networks – Prisma Access for Mobile Users
- Skyhigh Security – Secure Web Gateway
- Iboss – Zero Trust Edge
Todos los servicios se configuraron para proporcionar el más alto nivel de protección, utilizando todas las funciones relacionadas con la seguridad disponibles en el momento de la prueba.
Las pruebas se centraron en la protección contra amenazas de día cero.
Solutel es su empresa de ciberseguridad si quiere una red segura y una seguridad de la información eficaz para afrontar las amenazas.
Resultados de eficacia de seguridad
En la primera parte del test, se probaron soluciones de pasarela web segura. Una puerta de enlace web segura se basa en un proxy web completo que inspecciona todas las conexiones web. A diferencia de la seguridad de la capa DNS, que solo analiza los nombres de dominio y las direcciones IP, un proxy web inspecciona todos los aspectos de la conexión y la carga útil.
Para las pruebas de puertas de enlace web seguras, los productos evaluados que se enumeran a continuación lograron las siguientes tasas de bloqueo y falsos positivos (ordenado por la mejor tasa de detección de bloqueo):
https://www.solutel.com/post/cisco-umbrella-seguridad-cisco-en-la-nube-novedades/
