Cisco Umbrella: einde van de verkoop versus einde van de levensduur: wat stopt er precies, en wanneer?

Cisco hanteert vier mijlpalen voor Umbrella, die niet onderling uitwisselbaar zijn. Bij ‘Einde van de verkoop’ worden nieuwe aankopen stopgezet, terwijl alles wat u al gebruikt gewoon blijft werken. Bij ‘Einde van softwareonderhoud’ wordt de codebase bevroren, waardoor er geen patches meer worden uitgebracht. Bij ‘Einde van contractverlenging’ worden verlengingen en het toevoegen van nieuwe licenties beëindigd. ‘Last Day of Support’ beëindigt het tenant. Voor de huidige Umbrella DNS- en SIG-pakketten zijn die data 31 januari 2027, 31 januari 2027, 31 januari 2028 en 31 januari 2029.

In het bulletin van Cisco zelf staat dit allemaal vermeld, en aangezien het bij deze zoekopdrachten bovenaan staat, heeft een samenvatting ervan voor jou geen enkele waarde. Wat het bulletin niet vermeldt, is wat er op elk van die data binnen het product gebeurt. Daar gaat de rest van dit artikel over, en één punt op de lijst zou uw plannen voor de uitstap moeten bijstellen: wanneer een Umbrella-abonnement afloopt, stopt DNS niet. Het gaat in de ‘fail-open’-modus.

Waarom dit onderscheid in de eerste plaats een commercieel probleem is en pas in de tweede plaats een technisch probleem

De meeste inkoopteams interpreteren een ‘End of Sale’-kennisgeving als een aanwijzing om actie te ondernemen. Dat is echter niet het geval. Volgens het ‘End-of-Life’-beleid van Cisco blijft een meerjarig abonnement dat vóór de ‘End of Sale’-datum is afgesloten, geldig voor de volledige betaalde looptijd, tot en met de laatste dag van ondersteuning. Een organisatie die in december 2026 een driejarige overeenkomst voor Umbrella SIG Essentials afsluit, behoudt alle rechten, toegang tot TAC en cloudinspectie totdat die looptijd afloopt, mits deze op of vóór 31 januari 2029 afloopt. Cisco Commerce Workspace handhaaft dit door de selecteerbare einddatum te beperken tot de laatste ondersteuningsdatum van het platform.

De mijlpaal die daadwerkelijk een beperking vormt, is de verlengingsdatum, en die verschilt sterk tussen de twee Umbrella-uitfaseringen. Voor de huidige DNS- en SIG-pakketten heeft Cisco een buffer van twaalf maanden ingebouwd: de verkoop stopt op 31 januari 2027, maar u kunt nog tot 31 januari 2028 verlengen en licenties toevoegen. Voor de verouderde niveaus die onder bulletin EOL15688 uit de handel zijn genomen — Insights, Platform, Professional, de zelfstandige Roaming-SKU en Branch voor routers — vielen de verkoopstop en het einde van de verlengingsperiode op dezelfde dag, namelijk 30 september 2025. Als u een verouderde SKU gebruikt, kunt u al geen licentie meer toevoegen. Als u tien mensen in dienst neemt, moet u een ander product aanschaffen.

De woordenschat, in de termen van Cisco en in gewone taal

Alle Umbrella-pakketten en de bijbehorende data

Laatst gecontroleerd: september 2026.

Bron: Cisco’s aankondiging inzake het einde van de verkoop en het einde van de levensduur voor Umbrella SIG en DNS, en bulletin EOL15688 voor de verouderde aanbiedingen. Drie rijen zijn het waard om nog eens goed door te lezen. Voor de add-on ‘Reserved IP’ is geen datum voor het einde van het softwareonderhoud bekendgemaakt — dat veld is leeg in de mededeling van Cisco, en het was nog steeds leeg toen we dit in september 2026 controleerden, dus beschouw dit als onbekend in plaats van als ‘niet van toepassing’. En drie producten hebben helemaal geen vervanging: App Discovery, de L3/L4 Cloud Firewall-add-on en Umbrella for Catalyst SD-WAN. Als u op een van deze producten vertrouwt, is de migratie geen één-op-één-vervanging, maar een herontwerp.

Wat er eigenlijk niet meer werkt, mijlpaal na mijlpaal

Twee rijen in die tabel zijn belangrijker dan de rest.

Talos blijft werken na het einde van de softwareonderhoudsperiode. Die mijlpaal betekent het einde van de technische werkzaamheden aan de codebase — clientreleases, patches voor virtuele appliances, bugfixes. Het betekent niet dat de cloudresolvers geen dreigingsinformatie meer ontvangen. Als uw architectuur bestaat uit DNS-filtering zonder lokale componenten, verandert er op de dag dat de ‘End of Software Maintenance’ ingaat verrassend weinig. Cisco heeft niet bekendgemaakt of machine learning aan de cloudzijde, zoals detectie via algoritmen voor dynamische domeingeneratie, nog steeds wordt afgestemd op verouderde abonnementen of dat dit is voorbehouden aan Secure Access. Dat is een onbeantwoorde vraag, geen bekend resultaat, en het is de moeite waard om dit rechtstreeks aan uw accountteam te vragen.

De vervaltermijn loopt stil en onopgemerkt af. Wanneer een abonnement afloopt, stopt Cisco niet met het omzetten van DNS-verzoeken. De tenant wordt teruggezet naar een onbeheerd DNS-monitoringniveau. Namen worden nog steeds omgezet, het internet werkt, niemand dient een ticket in — en elk filterbeleid, elke malwareblokkering, elke preventie van botnet-callbacks en elke categoriebeperking wordt uitgeschakeld. Beheerders in het veld hebben gemeld dat ze de afloop pas weken later ontdekten, toen iemand opmerkte dat de beveiligingstelemetrie stil was gevallen. Er is geen storing die u hierop waarschuwt. Dit is het allerbelangrijkste operationele feit over het aflopen van een Umbrella-contract, en het is de reden om de verlengingsdatum te beschouwen als een vaste afspraak in de agenda in plaats van als een formaliteit bij de inkoop. De bredere architecturale versie van dit probleem ligt in “>de migratietrajecten die in 2026 beschikbaar zijn voor de opties op hoog niveau, en “>onze gids over DNS-filtering, en voor de specifieke vraag over „DNS-first“ versus het volledige platform, zie “>de tijdlijn van Intelligent Proxy zien waar die functionaliteit naartoe is gegaan.

Jimber vervangt de DNS-filtering en de beveiligde webgateway op één in de EU gehost platform, met logboekregistratie waarover u zelf de controle hebt in plaats van logboekregistratie die u voor 30 dagen huurt. “>neem contact met ons op als u eerst uw specifieke SKU’s en data wilt doornemen.

Veelgestelde vragen

Wat is het verschil tussen ‘End of Sale’ en ‘End of Life’ bij Cisco Umbrella?

‘End of Sale’ is de datum waarop Cisco stopt met de verkoop van een pakket; bestaande contracten lopen gewoon door met volledige service en ondersteuning. ‘End of Life’ – in de terminologie van Cisco ook wel de ‘Last Day of Support’ genoemd – is het moment waarop het product wordt stopgezet: accounts worden gedeactiveerd, dashboards worden buiten gebruik gesteld en TAC-cases worden geweigerd. Tussen deze twee data zitten jaren.

Wanneer is de uitverkoopdatum van Cisco Umbrella?

De huidige Umbrella DNS Security- en SIG-pakketten worden op 31 januari 2027 uit de verkoop gehaald, zoals op 1 september 2026 is aangekondigd. Oudere pakketten die onder bulletin EOL15688 zijn uitgefaseerd — Insights, Platform, Professional en andere — zijn al eerder, op 30 september 2025, uit de verkoop gehaald.

Wat is de laatste dag waarop ondersteuning wordt geboden voor Cisco Umbrella DNS en SIG?

31 januari 2029 voor de huidige DNS- en SIG-pakketten. Oudere pakketten die onder bulletin EOL15688 vallen, blijven tot 30 september 2030 beschikbaar, wat later is; een oudere SKU kan dus qua ondersteuning langer meegaan dan een moderne, ook al is deze al eerder uit de verkoop gehaald.

Wordt de internettoegang stopgezet als onze Umbrella-licentie verloopt?

Nee, en dat is juist het risico. Cisco degradeert de klant naar een onbeheerd DNS-monitoringniveau. Domeinnamen worden nog steeds omgezet en het surfen werkt nog steeds, maar alle filtering, het blokkeren van malware, het voorkomen van botnet-callbacks en het afdwingen van categorieën zijn uitgeschakeld. Er is niets zichtbaar defect, waardoor een dergelijke tekortkoming wekenlang onopgemerkt kan blijven.

Kunnen we Cisco Umbrella verlengen na de datum waarop de verkoop wordt beëindigd?

Voor de huidige DNS- en SIG-pakketten geldt: ja, tot en met 31 januari 2028, en u kunt tijdens die periode extra licenties toevoegen, mits de looptijd uiterlijk op 31 januari 2029 afloopt. Voor verouderde pakketten die onder EOL15688 zijn stopgezet, geldt dit niet: de datum voor het einde van de verkoop en het einde van de verlenging waren dezelfde, namelijk 30 september 2025.

Worden meerjarige Umbrella-contracten ook na het einde van de verkoop nog nagekomen?

Ja. Een abonnement dat vóór de beëindiging van de verkoop is afgesloten, loopt de volledige betaalde looptijd uit met alle rechten, toegang tot de TAC en cloudinspectie, tot en met de laatste dag van ondersteuning. In Cisco Commerce Workspace kunt u geen einddatum voor de looptijd selecteren die na die laatste ondersteuningsdatum ligt.

Wat is de opvolger van de Cisco Umbrella Roaming Client?

Cisco Secure Client met de Umbrella Roaming Security Module, inbegrepen zonder extra licentiekosten bij een actief abonnement. De ondersteuning voor de standalone client is op 2 april 2025 beëindigd en vanaf die datum is het registreren van nieuwe apparaten geblokkeerd, waardoor machines waarop een nieuwe image is geïnstalleerd de oude agent niet meer kunnen registreren.

Hoe lang bewaart Umbrella activiteitslogboeken?

Het zoeken naar interactieve activiteiten is beperkt tot een voortschrijdende periode van 30 dagen. Geaggregeerde rapportages worden een jaar lang bewaard, maar zonder IP-adressen van klanten, gebruikersnamen of URL-strings. Door Cisco beheerde S3-opslag biedt een bewaartermijn van 7, 14 of 30 dagen. Alleen een S3-bucket die eigendom is van de klant biedt onbeperkte opslagduur.

Wat gebeurt er met de firewallregels en tunnels van Umbrella wanneer een contract afloopt?

Voor SIG-pakketten blijven IPsec-tunnels en cloud-firewallregels na het verstrijken van de geldigheidsduur nog zeven dagen behouden, maar zijn ze inactief; het verkeer wordt dan zonder controle doorgelaten. Na die zeven dagen worden de tunnelparameters en de firewallconfiguratie definitief uit de cloud van Cisco verwijderd en moeten ze helemaal opnieuw worden opgezet.

Wordt de dreigingsinformatie van Talos stopgezet na het einde van het softwareonderhoud?

Nee. Die mijlpaal betekent dat de technische werkzaamheden aan de codebase worden stopgezet: het verhelpen van bugs, het uitbrengen van clientversies en het uitbrengen van patches voor virtuele apparaten. Talos blijft dreigingsinformatie doorsturen naar de Anycast-resolvers voor actieve abonnementen. Cisco heeft niet bekendgemaakt of de machine learning-modellen in de cloud nog steeds zijn afgestemd op verouderde abonnementen.