Лицензия Cisco E3S-SEA-ESS, уровень: Essentials, программа заказа: Cisco Enterprise Agreement, агентный ztna-доступ: SEA Plus

Информация о товаре Cisco E3S-SEA-ESS: лицензия

Cisco E3S-SEA-ESS используется в корпоративной инфраструктуре как подписка на удалённый доступ к промышленным OT-активам через поддерживаемые сетевые устройства. Права этой позиции относятся к уровню Essentials. Позиция относится к программе заказа Cisco Enterprise Agreement. Группирование доступа помогает организовать правила удалённого подключения к OT-активам. Безагентный доступ к OT-ресурсу поддерживает RDP, VNC, HTTP/S, SSH и Telnet. Расписание доступа позволяет привязать подключение к согласованному окну работ. Агентный способ удалённого подключения реализуется через SEA Plus. Лицензируется число доступных OT-активов; включённый объём трафика учитывается общим пулом организации. Одна SEA-лицензия не означает поставку отдельного физического шлюза: агент работает на поддерживаемом сетевом оборудовании. На IR1101/IR1800 учесть ограничение одновременной работы SEA Agent и Cyber Vision Sensor. При выборе конфигурации важно выбрать безагентный доступ по протоколу либо SEA Plus. Для согласования состава лицензий важно уточнить модель сетевого устройства, объём памяти и требуемую версию IOS XE для агента SEA.

Функциональные возможности

Группирование доступа помогает организовать правила удалённого подключения к OT-активам. Удалённое подключение можно открывать на установленный период обслуживания. К промышленному ресурсу можно обращаться без агента по предусмотренным протоколам RDP, VNC, HTTP/S, SSH или Telnet. SEA Plus обеспечивает агентный сценарий соединения с выбранными промышленными ресурсами.

Технические особенности

• Базовый пакет трафика: 1 ГБ на конечное устройство в месяц; общий пул организации
• Управление доступом: SSO, MFA, RBAC
• Агентный ZTNA-доступ: SEA Plus
• Доступ по расписанию: Поддерживается
• Лицензируемая единица: Доступный удалённый OT-актив / конечное устройство
• Группы доступа: Поддерживается
• Безагентный ZTNA-доступ: RDP, VNC, HTTP/S, SSH, Telnet

Подбор конфигурации

На этапе согласования конфигурации важно определить OT-активы, которым нужен удалённый доступ, и число лицензируемых конечных устройств. Выбрать безагентный доступ по протоколу либо SEA Plus. На IR1101/IR1800 учесть ограничение одновременной работы SEA Agent и Cyber Vision Sensor. Проверить модель сетевого устройства, объём памяти и требуемую версию IOS XE для агента SEA.

Совместимость с оборудованием и ПО

Агентный сценарий удалённого доступа реализуется через SEA Plus. Безагентный доступ к OT-ресурсам поддерживает RDP, VNC, SSH, HTTP/S и Telnet. Для IR1101/IR1800 выбирают один одновременно работающий сервис: SEA Agent либо Cyber Vision Sensor. Объём лицензирования связывают с OT-активами, к которым требуется предоставлять доступ.

Лицензирование и условия использования

Лицензируется число доступных OT-активов; включённый объём трафика учитывается общим пулом организации. Одна SEA-лицензия не означает поставку отдельного физического шлюза: агент работает на поддерживаемом сетевом оборудовании. Управление доступом: SSO, MFA, RBAC. Лицензируемая единица: Доступный удалённый OT-актив / конечное устройство.

Комплектация

Cisco (Сиско) E3S-SEA-ESS: в состав позиции входит лицензия SEA Cisco Secure Equipment Access Essentials. Параметры нового права и связь с уже используемыми продуктами проверяются перед заказом. Если требуется расширение действующего решения, сообщите его текущий состав. Агент SEA работает на поддерживаемых IE3300 с 4 ГБ памяти, IE3400/3500/9300, Catalyst 9300 и маршрутизаторах IR1100/1800. Безагентный доступ к OT-ресурсам поддерживает RDP, VNC, SSH, HTTP/S и Telnet.