Лицензия Cisco E3-SEC-SEA-ESS, уровень: Essentials, программа заказа: Cisco Enterprise Agreement, агентный ztna-доступ: SEA Plus

Информация о товаре Cisco E3-SEC-SEA-ESS: лицензия

В линейке Cisco Secure Equipment Access артикул Cisco E3-SEC-SEA-ESS - подписка на удалённый доступ к промышленным OT-активам через поддерживаемые сетевые устройства. При подборе данного исполнения учитывают пакет Essentials. Позиция относится к программе заказа Cisco Enterprise Agreement. Удалённое подключение можно открывать на установленный период обслуживания. Доступ к промышленным ресурсам можно распределять по предусмотренным группам. К промышленному ресурсу можно обращаться без агента по предусмотренным протоколам RDP, VNC, HTTP/S, SSH или Telnet. При необходимости клиентского агента используют предусмотренный продуктом SEA Plus. Лицензируется число доступных OT-активов; включённый объём трафика учитывается общим пулом организации. Для хранения записи сеансов нужен AWS S3; для проверки состояния через Duo - отдельный Duo Advantage. Для корректной спецификации важно проверить модель сетевого устройства, объём памяти и требуемую версию IOS XE для агента SEA. При планировании внедрения важно выбрать безагентный доступ по протоколу либо SEA Plus. При выборе конфигурации важно определить OT-активы, которым нужен удалённый доступ, и число лицензируемых конечных устройств.

Функциональные возможности

Группы доступа применяются для объединения правил подключения к промышленным активам. Удалённое подключение можно открывать на установленный период обслуживания. SEA Plus обеспечивает агентный сценарий соединения с выбранными промышленными ресурсами. Вариант Clientless ZTNA даёт удалённый доступ по поддерживаемому протоколу к выбранному OT-активу.

Технические особенности

• Доступ по расписанию: Поддерживается
• Базовый пакет трафика: 1 ГБ на конечное устройство в месяц; общий пул организации
• Управление доступом: SSO, MFA, RBAC
• Агентный ZTNA-доступ: SEA Plus
• Безагентный ZTNA-доступ: RDP, VNC, HTTP/S, SSH, Telnet
• Лицензируемая единица: Доступный удалённый OT-актив / конечное устройство
• Группы доступа: Поддерживается

Подбор конфигурации

На этапе согласования конфигурации важно определить OT-активы, которым нужен удалённый доступ, и число лицензируемых конечных устройств. Выбрать безагентный доступ по протоколу либо SEA Plus. На IR1101/IR1800 учесть ограничение одновременной работы SEA Agent и Cyber Vision Sensor. Если нужна запись сеансов, заранее подготовить аккаунт AWS S3; для Host Posture - отдельную Duo Advantage.

Совместимость с оборудованием и ПО

Если требуется клиентский агент, рассматривают предусмотренный продуктом SEA Plus. В конфигурации IR1101 или IR1800 совместное одновременное выполнение SEA и Cyber Vision Sensor исключается. Для SEA подбирают поддерживаемую промышленную платформу IE или IR либо совместимый Catalyst 9300. Объём лицензирования связывают с OT-активами, к которым требуется предоставлять доступ.

Состав прав и условия заказа

Лицензируется число доступных OT-активов; включённый объём трафика учитывается общим пулом организации. Для хранения записи сеансов нужен AWS S3; для проверки состояния через Duo - отдельный Duo Advantage. Лицензируемая единица: Доступный удалённый OT-актив / конечное устройство. Группирование доступа помогает организовать правила удалённого подключения к OT-активам.

Комплектация

Cisco (Сиско) E3-SEC-SEA-ESS: в состав позиции входит лицензия SEA Cisco Secure Equipment Access Essentials. Если требуется расширение действующего решения, сообщите его текущий состав. Параметры нового права и связь с уже используемыми продуктами проверяются перед заказом. При выборе клиентского протокола ресурса используют поддерживаемый SEA сценарий RDP/VNC/SSH/HTTP(S)/Telnet. При выборе Essentials определяют конечные промышленные ресурсы и необходимое количество прав доступа. Агент SEA работает на совместимых IE3300 с 4 ГБ памяти, IE3400/3500/9300, Catalyst 9300 и маршрутизаторах IR1100/1800.