Лицензия Cisco E3S-SEA-ADV, уровень: Advantage, программа заказа: Cisco Enterprise Agreement, агентный ztna-доступ: SEA Plus

Информация о товаре Cisco E3S-SEA-ADV: лицензия

Назначение Cisco E3S-SEA-ADV - подписка на удалённый доступ к промышленным OT-активам через поддерживаемые сетевые устройства. Выбранная редакция лицензирования - Advantage. Позиция относится к программе заказа Cisco Enterprise Agreement. Агентный способ удалённого подключения реализуется через SEA Plus. Позволяет остановить активный сеанс удалённого обслуживания. Удалённое подключение можно открывать на установленный период обслуживания. Даёт возможность сохранить запись удалённого сеанса при отдельно подготовленном хранилище AWS S3. Группы доступа применяются для объединения правил подключения к промышленным активам. Для хранения записи сеансов нужен AWS S3; для проверки состояния через Duo - отдельный Duo Advantage. Одна SEA-лицензия не означает поставку отдельного физического шлюза: агент работает на поддерживаемом сетевом оборудовании. Для корректной спецификации важно выбрать безагентный доступ по протоколу либо SEA Plus. Если нужна запись сеансов, заранее подготовить аккаунт AWS S3; для Host Posture - отдельную Duo Advantage.

Функциональные возможности

Позволяет остановить активный сеанс удалённого обслуживания. Расписание доступа позволяет привязать подключение к согласованному окну работ. Вариант Clientless ZTNA даёт удалённый доступ по поддерживаемому протоколу к выбранному OT-активу. Даёт возможность сохранить запись удалённого сеанса при отдельно подготовленном хранилище AWS S3.

Технические особенности

• Лицензируемая единица: Доступный удалённый OT-актив / конечное устройство
• Базовый пакет трафика: 1 ГБ на конечное устройство в месяц; общий пул организации
• Агентный ZTNA-доступ: SEA Plus
• Принудительное завершение сеанса: Поддерживается
• Мониторинг активных сеансов: Поддерживается
• Доступ по расписанию: Поддерживается
• Группы доступа: Поддерживается
• Управление доступом: SSO, MFA, RBAC

Подбор конфигурации

При составлении спецификации важно выбрать безагентный доступ по протоколу либо SEA Plus. На IR1101/IR1800 учесть ограничение одновременной работы SEA Agent и Cyber Vision Sensor. Определить OT-активы, которым нужен удалённый доступ, и число лицензируемых конечных устройств.

Совместимость с оборудованием и ПО

Проверка состояния через Duo требует отдельного права Duo Advantage. При выборе клиентского протокола ресурса используют поддерживаемый SEA сценарий RDP/VNC/SSH/HTTP(S)/Telnet. Для сохранения записей сеансов подготавливают отдельное хранилище AWS S3. Для SEA подбирают поддерживаемую промышленную платформу IE или IR либо совместимый Catalyst 9300.

Состав прав и условия заказа

Для хранения записи сеансов нужен AWS S3; для проверки состояния через Duo - отдельный Duo Advantage. Одна SEA-лицензия не означает поставку отдельного физического шлюза: агент работает на поддерживаемом сетевом оборудовании. Лицензируется число доступных OT-активов; включённый объём трафика учитывается общим пулом организации. Расписание доступа позволяет привязать подключение к согласованному окну работ. Мониторинг активных сеансов: Поддерживается.

Комплектация

Cisco (Сиско) E3S-SEA-ADV: в состав позиции входит лицензия SEA Cisco Secure Equipment Access Advantage. Если проект уже описан, приложите спецификацию для проверки состава лицензий. Срок, объём прав и необходимые дополнительные позиции согласуются до оформления заказа. Для сохранения записей сеансов подготавливают отдельное хранилище AWS S3. Для IR1101/IR1800 выбирают один одновременно работающий сервис: SEA Agent либо Cyber Vision Sensor.