Лицензия управления Cisco FWM-CSF1210CP для CSF1210CP, на устройство, Logging отдельно

Информация о товаре Cisco FWM-CSF1210CP: лицензия управления

В линейке Cisco Security Cloud Control Firewall Management артикул Cisco FWM-CSF1210CP - лицензия на облачное управление межсетевыми экранами Cisco ASA и FTD. При подборе данного исполнения учитывают пакет Управление устройствами. Даёт возможность объединить управление соответствующими межсетевыми экранами в облачной среде. В Management Only журналы не включены в лицензию управления. Число подключаемых платформ определяет требуемый объём прав управления. При одновременной работе нескольких кластерных узлов количество прав соответствует числу этих устройств. У двух устройств в HA-паре используется правило расчёта одной лицензии управления. Для запуска конфигурации требуется базовое право облачного tenant. Базовое право tenant и лицензии устройств решают разные задачи; конфигурация управления должна содержать необходимые позиции. Logging не заменяет IPS, URL Filtering, Malware и другие функциональные подписки межсетевого экрана. Перед подбором пользовательского пакета важно разделить срок лицензии, срок хранения журналов и объём Logging. При планировании внедрения важно проверить существующий tenant и процедуру добавления новых устройств.

Функциональные возможности

Позволяет объединить управление соответствующими межсетевыми экранами в облачной среде. Право управления соотносится с конкретной платформой Cisco Secure Firewall 1210CP. Лицензирование управления для одной платформы не зависит от выбора ASA или FTD на этом устройстве. В схеме высокой доступности HA количество прав определяют по правилу пары, а не простой суммой двух корпусов. При одновременной работе нескольких кластерных узлов количество прав соответствует числу этих устройств.

Технические особенности

• Поддерживаемые образы: Cisco ASA и FTD; количество лицензий определяется платформой
• Необходимая базовая подписка: Право tenant выбирается отдельно
• Кластер: Лицензируется количество одновременно работающих устройств
• Хранение журналов: Право Logging не включено; выбирается отдельно
• Multi-Instance: Лицензирование по физическому устройству, а не по контейнеру
• Высокая доступность: Пара HA считается одним устройством для лицензирования управления
• Multi-Context ASA: Оплата применяется к admin context
• Функциональные подписки IPS/URL/Malware: Приобретаются отдельно от управления

Как выбрать лицензию

Для выбора подходящего исполнения важно разделить срок лицензии, срок хранения журналов и объём Logging. Выбрать Management Only или Management with Unlimited Logging по требованиям к журналам. Проверить существующий tenant и процедуру добавления новых устройств. Указать точные модели ASA/FTD и число устройств каждой модели.

Совместимость с оборудованием и ПО

Хранение Logging не включено в Management Only и подбирается отдельно. В режиме ASA Multi-Context расчёт управления применяется к admin context. Лицензии устройств дополняют необходимое базовое право tenant. При использовании Multi-Instance лицензирование управления относится к физическому устройству. В поддерживаемой схеме HA пару экранов учитывают как одно устройство для расчёта управления.

Состав прав и условия заказа

Базовое право tenant и лицензии устройств решают разные задачи; конфигурация управления должна содержать необходимые позиции. Logging не заменяет IPS, URL Filtering, Malware и другие функциональные подписки межсетевого экрана. Кластерная конфигурация требует лицензировать каждое устройство, которое обрабатывает трафик. В составе Management Only право Logging отсутствует.

Комплектация

Cisco (Сиско) FWM-CSF1210CP: в состав позиции входит лицензия управления Cisco Security Cloud Control Firewall Management Управление устройствами. Право управления в этой позиции относится к платформе Cisco Secure Firewall 1210CP. Параметры нового права и связь с уже используемыми продуктами проверяются перед заказом. Добавьте выбранную позицию в корзину или направьте перечень лицензий для консультации. Артикул применяют к следующей управляемой платформе: Cisco Secure Firewall 1210CP. Для поддерживаемого Multi-Instance расчёт выполняют по физическому экрану, а не по контейнерам.