Lista blanca de DNS frente a filtrado de paquetes Firewall

Supongo que ella espera que Umbrella la proteja de cualquier conexión de salida no autorizada porque Umbrella enumera dominios comunes y bloquea los dominios sospechosos. Un firewall también protege la máquina de las conexiones salientes.

El problema con Umbrella es que solo funciona en domains y no en IPs. Si el malware en su máquina está configurado para alcanzar una IP, Umbrella no hará nada.

Umbrealla tampoco la protegerá de las conexiones entrantes , aunque ese riesgo podría ser mínimo si no está ejecutando ningún servicio al que se pueda conectar.

Como no tenemos una imagen completa de cómo se ve la infraestructura, no es trivial responderla.

Para aclarar la situación, sugeriría verificar cómo termina el túnel VPN en la infraestructura de la empresa. Es muy probable que termine directamente en un firewall de nueva generación (que hace paquetes pero también en una inspección de estado que actúa como IPS / IDS) o que el tráfico fluya a través de una DMZ a la red corporativa con el mencionado IPS / IDS (firewall) en medio. La presencia de Cisco Umbrella DNS es un indicador de que un firewall está presente en algún lugar del flujo de VPN remoto, pero tendría que aclarar con los respectivos equipos de red o seguridad.

Punto 1: Si tiene políticas organizativas sobre 'Protección de dispositivos terminales' y 'Acceso remoto', se trata de explicar a sus empleados y explicarles el mandato de seguir las políticas organizativas. Por ejemplo, si su política establece que todos los dispositivos de sus usuarios deben instalarse con 'Packet Firewall', todos sus empleados deben seguir la política.

Por lo tanto, si sus creadores de políticas aceptan su idea de implementar Firewall, indíquelo en las políticas de su organización.

Punto 2: El impacto de tener un Firewall en el dispositivo final se basa en la configuración de la infraestructura que tiene y en la forma en que permite la conectividad remota. Por lo tanto, sería una respuesta subjetiva, pero puede implementar lo siguiente para mitigar los riesgos:

1. Implemente sensores IPS / sensores DDoS en la puerta de enlace donde los usuarios remotos se conectan
2. Controle el acceso de usuarios remotos a hosts / acceso específicos
3. Supervisar las actividades de conexión remota a través de SOC
4. Etc