Подписка Cisco E3-SEC-EP-PRM Premier, Orbital, анализ файлов

Информация о товаре Cisco E3-SEC-EP-PRM: подписка

В линейке Cisco Secure Endpoint артикул Cisco E3-SEC-EP-PRM - подписка на защиту конечных устройств и анализ событий на рабочих станциях. Права этой позиции относятся к уровню Premier. Позиция относится к программе заказа Cisco Enterprise Agreement. Дополняет пакет услугой поиска угроз Talos в пределах условий подписки. Позволяет запускать предусмотренные продуктом сценарии на совместимых конечных устройствах. Позволяет выполнять поддерживаемые запросы к конечным устройствам для расследования. Позволяет изолировать поддерживаемое устройство при обработке инцидента. Даёт возможность исследовать поведение подозрительных файлов в поддерживаемой среде анализа. Threat Hunting by Talos относится к Premier. Набор доступных модулей зависит от ОС и версии коннектора. При планировании внедрения важно уточнить лицензионную единицу, редакцию Education/Student и условия текущего договора по точному SKU. Для корректной спецификации важно определить ОС и версию коннектора на защищаемых рабочих устройствах.

Функциональные возможности

Даёт возможность анализировать происходившую на конечном устройстве активность. Даёт возможность выполнять поддерживаемые запросы к конечным устройствам для расследования. Помогает управлять использованием USB-носителей на совместимых платформах. Позволяет изолировать поддерживаемое устройство при обработке инцидента.

Технические особенности

• Host Firewall: Поддерживается
• Непрерывный мониторинг активности: Поддерживается
• Удалённые сценарии Orbital: Поддерживается
• Анализ уязвимостей на основе риска: Поддерживается
• Secure Malware Analytics Cloud: Поддерживается
• Контроль USB-накопителей: Поддерживается
• Изоляция конечного устройства: Поддерживается
• Orbital Advanced Search: Поддерживается

Как выбрать лицензию

Для уточнения состава прав важно уточнить, какие модули доступны на каждой нужной платформе, прежде чем переносить весь список функций на парк устройств. Уточнить лицензионную единицу, редакцию Education/Student и условия текущего договора по точному SKU. Определить ОС и версию коннектора на защищаемых рабочих устройствах. Разделить требования к базовой защите, расследованию с Orbital и услуге Talos Threat Hunting.

Совместимость с оборудованием и ПО

При выборе Host Firewall отдельно учитывают программную платформу конечного устройства. Фактический состав функций на устройстве зависит от его ОС и версии установленного агента. Использование Orbital требует соответствующей конфигурации коннектора на защищаемой платформе. При использовании Premier состав Threat Hunting by Talos согласуют вместе с условиями подписки. Защищаемая среда состоит из совместимых рабочих станций и серверов с коннектором Cisco Secure Endpoint.

Лицензирование и условия использования

Threat Hunting by Talos относится к Premier. Набор доступных модулей зависит от ОС и версии коннектора. Orbital Advanced Search: Поддерживается.

Комплектация

Cisco (Сиско) E3-SEC-EP-PRM: в состав позиции входит подписка Endpoint Cisco Secure Endpoint Premier. Итоговый состав заказа формируется после проверки совместимости и лицензионных условий. Для сложной конфигурации передайте список используемых платформ и сервисов. Перед развёртыванием согласуют перечень клиентских платформ и подходящие версии агента. Premier дополняет техническую платформу услугой Threat Hunting by Talos в пределах выбранной подписки. При выборе Host Firewall отдельно учитывают программную платформу конечного устройства.