Подписка Cisco AMP4E-ADV-STU-LIC Advantage, Orbital, анализ файлов

Информация о товаре Cisco AMP4E-ADV-STU-LIC: подписка

Cisco AMP4E-ADV-STU-LIC - подписка на защиту конечных устройств и анализ событий на рабочих станциях. Выбранная редакция лицензирования - Advantage. Добавляет защитные функции агента на поддерживаемой рабочей платформе. Даёт возможность анализировать происходившую на конечном устройстве активность. Позволяет выполнять поддерживаемые запросы к конечным устройствам для расследования. Даёт возможность изолировать поддерживаемое устройство при обработке инцидента. Даёт возможность исследовать поведение подозрительных файлов в поддерживаемой среде анализа. Набор доступных модулей зависит от ОС и версии коннектора. Threat Hunting by Talos относится к Premier. При выборе конфигурации важно разделить требования к базовой защите, расследованию с Orbital и услуге Talos Threat Hunting. Для согласования состава лицензий важно проверить, какие модули доступны на каждой нужной платформе, прежде чем переносить весь список функций на парк устройств. При планировании внедрения важно уточнить лицензионную единицу, редакцию Education/Student и условия текущего договора по точному SKU.

Функциональные возможности

Даёт возможность запускать предусмотренные продуктом сценарии на совместимых конечных устройствах. Позволяет изолировать поддерживаемое устройство при обработке инцидента. Даёт возможность анализировать происходившую на конечном устройстве активность. Помогает управлять использованием USB-носителей на поддерживаемых платформах.

Технические особенности

• Анализ уязвимостей на основе риска: Поддерживается
• Удалённые сценарии Orbital: Поддерживается
• Secure Malware Analytics Cloud: Поддерживается
• Orbital Advanced Search: Поддерживается
• Контроль USB-накопителей: Поддерживается
• Защита конечного устройства: Поддерживается
• Изоляция конечного устройства: Поддерживается
• Непрерывный мониторинг активности: Поддерживается

Совместимость с оборудованием и ПО

Host Firewall и анализ уязвимостей применяются в пределах возможностей поддерживаемой ОС и версии коннектора. В проекте перечисляют используемые ОС и версии коннекторов до выбора состава защиты. Для задач Orbital Advanced Search и удалённых сценариев согласуют поддерживаемый агент на конечном устройстве. Образовательное исполнение согласуют с условиями лицензирования соответствующей организации. Secure Endpoint работает с поддерживаемыми конечными устройствами, на которых установлен соответствующий коннектор.

Как выбрать лицензию

При подготовке проекта важно разделить требования к базовой защите, расследованию с Orbital и услуге Talos Threat Hunting. Определить ОС и версию коннектора на защищаемых рабочих устройствах. Проверить, какие модули доступны на каждой нужной платформе, прежде чем переносить весь список функций на парк устройств. Уточнить лицензионную единицу, редакцию Education/Student и условия текущего договора по точному SKU.

Состав прав и условия заказа

Набор доступных модулей зависит от ОС и версии коннектора. Threat Hunting by Talos относится к Premier. Динамический анализ файлов: Поддерживается. Host Firewall: Поддерживается.

Комплектация

Cisco (Сиско) AMP4E-ADV-STU-LIC: в состав позиции входит подписка Endpoint Cisco Secure Endpoint Advantage. Подготовленную спецификацию можно приложить к запросу на сайте. При консультации уточняют лицензионную единицу, срок и состав дополнительных прав. В проекте перечисляют используемые ОС и версии коннекторов до выбора состава защиты. При выборе Host Firewall отдельно учитывают программную платформу конечного устройства.