Blog

Cisco Umbrella er meldt End of Life – for at blive endnu bedre med Cisco Secure Access

Cisco Umbrella udfases, men eksisterende kunder kan videreføre deres DNS-sikkerhed på Cisco Secure Access. Artiklen gennemgår forskellene mellem platformene, de vigtigste End of Life-datoer og den guidede migration, hvor politikker, integrationer og eksisterende opsætning i vid udstrækning kan genbruges.

En era for Ciscos yderst succesfulde DNS-produkt, Cisco Umbrella, er ved at lakke mod enden – men kun for at blive endnu bedre, erstatningen og frontløberen bliver i stedet Cisco Secure Access

Det er næsten helt sørgmodigt at Cisco for nylig annoncerede datoer for End of Sale og End of Life for Cisco Umbrella, et DNS-produkt som Cisco kom i besiddelse af ved opkøbet af OpenDNS tilbage i 2015 – og sidenhen er blevet en markant spiller på markedet, og en personlig favorit da den skaber en stor værdi med relativt lille indsats.

Men det betyder selvfølgelig ikke at Cisco udgår fra dette marked, tværtimod udvikler de sig i stedet i den retning som teknologien og markedet efterspørger, og det kræver et skifte og migration til en langt mere moderne platform som er Cisco Secure Access

Hvad er Cisco Secure Access så?

Cisco Secure Access er kort sagt Ciscos SSE-løsning – den samler DNS-sikkerhed, Secure Web Gateway (Proxy), CASB, ZTNA, DLP og firewall i én platform, bygget på Umbrella-fundamentet.

Så i stedet for kun at være DNS-sikkerhed (det Umbrella primært var kendt for), får man nu fuld internet- og applikationssikkerhed for brugerne, uanset hvor de sidder, samlet i én klient og én portal.

Produktet er delt op i flere forskellige licenser, men fra Umbrella er det helt simpelt 1-1 licensering. Cisco Secure Access DNS (Essentials eller Advantage), præcis som det var kendt i Umbrella verdenen med Umbrella DNS (Essentials eller Advantage) – og med lignende licensmuligheder, hvis man bruger Umbrella SIG (Secure Internet Gateway)

Vil du vide mere om Cisco Secure Access?
Dyk længere ned i mulighederne i vores whitepaper om Cisco Secure Access, eller læs mit tidligere indlæg om Cisco Secure Access, hvor jeg går mere i dybden med løsningen.

Hvad betyder det så konkret for eksisterende Umbrella kunder?

Kort sagt: I får det, i har været vant til, og faktisk mere til

Det er en stor misforståelse at produktet nu i stedet bliver forringet, og den oprindelig DNS (eller proxy) tilgang er væk, og man er nødt til at søge andre alternativer – i stedet får man nu langt flere muligheder, men ønsker man det samme som i Umbrella? Intet problem, der er selvfølgelig direkte 1-1 erstatning i Cisco Secure Access verdenen til DNS, som nævnt i afsnittet ovenfor.

Helt lavpraktisk så vil det kun være en ændring i administrationsplatformen hvis man går fra Umbrella DNS til Secure Access DNS – alt det bagvedliggende tekniske med hensyn til DNS, er som I kender det, sågar kan I beholde alle de politikker, indstillinger og generel opsætning, I har i forvejen i Umbrella.

Hvordan ser migrationen så ud?

For at gøre det så let og intuitivt som muligt har Cisco lavet direkte integration mellem Cisco Umbrella og Cisco Secure Access. Dette betyder, at der er en 4-trins guidet migrationsvej fra Umbrella til Secure Access – I skal egentlig kun tage en aktiv beslutning hvornår I tager skridtet og rykker trafikken fra Umbrella til Secure Access.

Det må tage lang tid at udføre alligevel? Nej, de fleste migrationer er udført indenfor 1-2 timer

Eksisterende AD Connectors, Virtual Appliances, Secure Client Umbrella Roaming Moduler eller andre integrationer som I har bygget fra Umbrella skal i ikke bekymre jer om skal om konfigureres eller geninstalleres – alt sammen kan genbruges, og indenfor få sekunder kan vi flytte trafikken til Cisco Secure Access platformen (ja, vitterligt få sekunder!)

I Conscia, og helt personligt, har vi allerede udført adskillelige af disse migrationer siden det først blev annonceret for knap et års tid siden. Derfor har vi også opbygget en solid erfaring med disse migrationer, og står stærkt som jeres samarbejdspartner til dette skifte og videreudvikling af jeres platform.

Vigtige datoer

Der er tre vigtige datoer at være opmærksom på i forbindelse med udfasningen af Cisco Umbrella:

• 31. januar 2027 – End of Sale / End of Software Maintenance / End of New Service Attachment
  Fra denne dato kan Cisco Umbrella ikke længere købes som nyt produkt. I stedet vil nye køb overgå til Cisco Secure Access. I Conscia har vi allerede arbejdet efter denne model siden starten af året.
• 31. januar 2028 – End of Service Contract Renewal
  Fra denne dato vil det ikke længere være muligt at forny eksisterende servicekontrakter på Cisco Umbrella.
• 31. januar 2029 – Last Date of Support
  Dette er den sidste supportdato for Cisco Umbrella og dermed den endelige udfasning af platformen – eller sagt på en anden måde: Her klappes paraplyen sammen.

Har I spørgsmål til overgangen?

Lyder det spændende eller er der ubesvarede spørgsmål i denne omgang så er I mere end velkomne til at rette direkte henvendelse til mig eller tage fat i jeres Account Manager som vil sørge for, at i får nytte af disse nye muligheder.

Læs her den officielle annoncering fra Cisco

Om forfatteren