Vorig jaar lanceerde Belnet een nieuw lastenboek voor Advanced DNS Security. Na een grondige evaluatie werd de oplossing Cisco Secure Access – DNS Defense geselecteerd. Een eerste praktijkgetuigenis komt van Sciensano, een klant van Belnet die deze technologie al meerdere jaren gebruikt. Hun netwerk- en security engineer deelt zijn ervaring.
Sciensano is het Belgische instituut voor volksgezondheid. De organisatie bestrijkt alle domeinen die verband houden met de volksgezondheid, zowel voor mens als dier. De wetenschappelijke diensten voeren studies uit naar luchtkwaliteit, pesticiden in onze voeding, de impact van bepaalde vaccins op dieren, de effecten van geneesmiddelen, contaminanten, enzovoort. Sciensano voert ook talrijke epidemiologische studies uit, een rol die bijzonder zichtbaar werd tijdens de pandemie. “In dit soort situaties worden we soms geconfronteerd met crisissen die vereisen dat we extra middelen inzetten, terwijl we tegelijkertijd de continuïteit en veiligheid van onze activiteiten moeten waarborgen”, legt de heer Taquet uit, netwerk- en security engineer bij Sciensano.
DNS beveiligen: een evidentie
Binnen Sciensano wordt DNS beschouwd als een kritische schakel in de infrastructuur. “DNS is een gevoelig en kritisch protocol, en vooral essentieel voor de goede werking van een organisatie. Het beveiligen ervan is dan ook vanzelfsprekend.”
De keuze viel op Cisco Umbrella. “We werken al meerdere jaren samen met Cisco en hebben vertrouwen in hun technologieën. Ook de eenvoudige integratie met producten die we al gebruikten, zoals Cisco Secure Client en Cisco Secure Firewall, speelde een belangrijke rol.”
Een eenvoudige en snelle implementatie
De implementatie verliep zonder grote complexiteit. “De uitrol ging vrij vlot: enkele zeer lichte servers installeren, policies configureren in de Umbrella-interface volgens onze behoeften, en vervolgens de DNS-instellingen via DHCP aanpassen voor de clients.”
Gebruiksvriendelijkheid, zichtbaarheid en support
In het dagelijks gebruik onderscheidt Umbrella zich door zijn eenvoud. “Het is een oplossing die gemakkelijk te implementeren is en de interface is zeer gebruiksvriendelijk.” Sciensano kon ook profiteren van de rapportagemogelijkheden. “We hebben de rapporten al meerdere keren gebruikt. Ze geven ons onder andere veel inzicht en zichtbaarheid.”
Op het vlak van support merkt Sciensano een verbetering op: “In het verleden was de support van Umbrella gescheiden van die van Cisco, wat het moeilijker maakte. Sinds vorig jaar is de support van Umbrella geïntegreerd in die van Cisco.”
Ervaringen uit de praktijk
Zoals bij elke integratie waren er enkele uitdagingen. “Zo was er onder andere het gebruik van een publiek ondertekend certificaat (voor de communicatie tussen de Umbrella-appliances en onze Active Directory), waarbij uiteindelijk gebruik moest worden gemaakt van self-signed certificaten.”
Daarnaast was er een subtiliteit in de integratie met de firewall (nochtans ook Cisco): “Kort samengevat: de manier waarop zogenaamde ‘vertrouwde’ domeinen in de Umbrella-console werden geïmplementeerd, was niet hoofdlettergevoelig, terwijl ze dat wel werden zodra ze in de firewall werden toegevoegd. Dit was niet gedocumenteerd en ook niet bekend bij de support.”
Ondanks deze punten blijft de algemene evaluatie zeer positief. Sciensano zou Cisco Umbrella aanbevelen aan andere organisaties om de volgende redenen:
- Eenvoudige implementatie
- Gebruiksgemak
- Flexibiliteit bij het uitrollen van policies
- Eenvoudig onderhoud van agents en appliances
- Zichtbaarheid en controle over het verkeer via DNS
“Voor ons is het de combinatie van eenvoud, flexibiliteit en controle die Cisco Umbrella bijzonder relevant maakt”, besluit de heer Taquet.
Wenst u meer informatie over de nieuwe Advanced DNS Security oplossing?