Подписка Cisco E3-SEC-EP-ADV Advantage, Orbital, анализ файлов

Информация о товаре Cisco E3-SEC-EP-ADV: подписка

Cisco E3-SEC-EP-ADV используется в корпоративной инфраструктуре как подписка на защиту конечных устройств и анализ событий на рабочих станциях. Выбранная редакция лицензирования - Advantage. Позиция относится к программе заказа Cisco Enterprise Agreement. Добавляет управление межсетевым экраном хоста на поддерживаемых платформах. Позволяет анализировать происходившую на конечном устройстве активность. Позволяет запускать предусмотренные продуктом сценарии на поддерживаемых конечных устройствах. Добавляет защитные функции агента на поддерживаемой рабочей платформе. Помогает управлять использованием USB-носителей на поддерживаемых платформах. Набор доступных модулей зависит от ОС и версии коннектора. Threat Hunting by Talos относится к Premier. При согласовании закупки важно определить ОС и версию коннектора на защищаемых рабочих устройствах. Для согласования состава лицензий важно разделить требования к базовой защите, расследованию с Orbital и услуге Talos Threat Hunting.

Функциональные возможности

Позволяет выполнять поддерживаемые запросы к конечным устройствам для расследования. Даёт возможность изолировать поддерживаемое устройство при обработке инцидента. Добавляет защитные функции агента на поддерживаемой рабочей платформе. Позволяет анализировать происходившую на конечном устройстве активность.

Технические особенности

• Orbital Advanced Search: Поддерживается
• Secure Malware Analytics Cloud: Поддерживается
• Динамический анализ файлов: Поддерживается
• Защита конечного устройства: Поддерживается
• Анализ уязвимостей на основе риска: Поддерживается
• Удалённые сценарии Orbital: Поддерживается
• Изоляция конечного устройства: Поддерживается
• Непрерывный мониторинг активности: Поддерживается

Совместимость с оборудованием и ПО

При развёртывании на разных ОС набор поддерживаемых модулей может различаться. В проекте перечисляют используемые ОС и версии коннекторов до выбора состава защиты. Использование Orbital требует соответствующей конфигурации коннектора на защищаемой платформе. Защищаемая среда состоит из совместимых рабочих станций и серверов с коннектором Cisco Secure Endpoint. Host Firewall и анализ уязвимостей применяются в пределах возможностей поддерживаемой ОС и версии коннектора.

Подбор конфигурации

Для выбора подходящего исполнения важно уточнить, какие модули доступны на каждой нужной платформе, прежде чем переносить весь список функций на парк устройств. Определить ОС и версию коннектора на защищаемых рабочих устройствах. Уточнить лицензионную единицу, редакцию Education/Student и условия текущего договора по точному SKU. Разделить требования к базовой защите, расследованию с Orbital и услуге Talos Threat Hunting.

Лицензирование и условия использования

Набор доступных модулей зависит от ОС и версии коннектора. Threat Hunting by Talos относится к Premier. Контроль USB-накопителей: Поддерживается.

Комплектация

Cisco (Сиско) E3-SEC-EP-ADV: в состав позиции входит подписка Endpoint Cisco Secure Endpoint Advantage. При консультации уточняют лицензионную единицу, срок и состав дополнительных прав. Подготовленную спецификацию можно приложить к запросу на сайте. Доступность отдельных модулей определяется операционной системой и версией коннектора. Перед развёртыванием согласуют перечень клиентских платформ и подходящие версии агента.