Подписка Cisco AMP4E-ADV-CL-SUB Advantage, Orbital, анализ файлов

Информация о товаре Cisco AMP4E-ADV-CL-SUB: подписка

Назначение Cisco AMP4E-ADV-CL-SUB - подписка на защиту конечных устройств и анализ событий на рабочих станциях. Права этой позиции относятся к уровню Advantage. Даёт возможность учитывать риск при выборе приоритетов устранения уязвимостей. Позволяет исследовать поведение подозрительных файлов в поддерживаемой среде анализа. Позволяет анализировать происходившую на конечном устройстве активность. Помогает управлять использованием USB-носителей на совместимых платформах. Даёт возможность выполнять поддерживаемые запросы к конечным устройствам для расследования. Threat Hunting by Talos относится к Premier. Набор доступных модулей зависит от ОС и версии коннектора. Для согласования состава лицензий важно разделить требования к базовой защите, расследованию с Orbital и услуге Talos Threat Hunting. Для корректной спецификации важно определить ОС и версию коннектора на защищаемых рабочих устройствах. Для согласования состава лицензий важно уточнить лицензионную единицу, редакцию Education/Student и условия текущего договора по точному SKU.

Функциональные возможности

Позволяет учитывать риск при выборе приоритетов устранения уязвимостей. Позволяет анализировать происходившую на конечном устройстве активность. Позволяет выполнять поддерживаемые запросы к конечным устройствам для расследования. Даёт возможность изолировать поддерживаемое устройство при обработке инцидента.

Технические особенности

• Непрерывный мониторинг активности: Поддерживается
• Host Firewall: Поддерживается
• Динамический анализ файлов: Поддерживается
• Защита конечного устройства: Поддерживается
• Контроль USB-накопителей: Поддерживается
• Анализ уязвимостей на основе риска: Поддерживается
• Изоляция конечного устройства: Поддерживается
• Удалённые сценарии Orbital: Поддерживается

Совместимость с оборудованием и ПО

Host Firewall и анализ уязвимостей применяются в пределах возможностей поддерживаемой ОС и версии коннектора. Для неоднородного парка устройств заранее сопоставляют ОС, агент и требуемые функции пакета. При развёртывании на разных ОС набор поддерживаемых модулей может различаться. Использование Orbital требует соответствующей конфигурации коннектора на защищаемой платформе.

Выбор пакета и условий

На этапе согласования конфигурации важно уточнить лицензионную единицу, редакцию Education/Student и условия текущего договора по точному SKU. Определить ОС и версию коннектора на защищаемых рабочих устройствах. Разделить требования к базовой защите, расследованию с Orbital и услуге Talos Threat Hunting. Проверить, какие модули доступны на каждой нужной платформе, прежде чем переносить весь список функций на парк устройств.

Лицензирование и условия использования

Threat Hunting by Talos относится к Premier. Набор доступных модулей зависит от ОС и версии коннектора. Анализ уязвимостей на основе риска: Поддерживается. Контроль USB-накопителей: Поддерживается.

Комплектация

Cisco (Сиско) AMP4E-ADV-CL-SUB: в состав позиции входит подписка Endpoint Cisco Secure Endpoint Advantage. Если требуется расширение действующего решения, сообщите его текущий состав. Параметры нового права и связь с уже используемыми продуктами проверяются перед заказом. Для применения пакета на конечном устройстве требуется поддерживаемый коннектор Secure Endpoint. Доступность отдельных модулей определяется операционной системой и версией коннектора. При выборе Host Firewall отдельно учитывают программную платформу конечного устройства.