Лицензия управления Cisco FWM-FPR1150 для FPR1150, на устройство, Logging отдельно

Информация о товаре Cisco FWM-FPR1150: лицензия управления

В линейке Cisco Security Cloud Control Firewall Management артикул Cisco FWM-FPR1150 - лицензия на облачное управление межсетевыми экранами Cisco ASA и FTD. При подборе данного исполнения учитывают пакет Управление устройствами. Даёт возможность объединить управление соответствующими межсетевыми экранами в облачной среде. Для централизованного хранения журналов к Management Only потребуется отдельная позиция Logging. При Multi-Instance расчёт ведут по физическому экрану, а не по количеству контейнеров. При одновременной работе нескольких кластерных узлов количество прав соответствует числу этих устройств. У двух устройств в HA-паре используется правило расчёта одной лицензии управления. Лицензирование управления для одной платформы не зависит от выбора ASA или FTD на этом устройстве. Базовое право tenant и лицензии устройств решают разные задачи; конфигурация управления должна содержать необходимые позиции. Logging не заменяет IPS, URL Filtering, Malware и другие функциональные подписки межсетевого экрана. При согласовании закупки важно уточнить существующий tenant и процедуру добавления новых устройств. При планировании внедрения важно разделить срок лицензии, срок хранения журналов и объём Logging.

Функциональные возможности

Даёт возможность объединить управление соответствующими межсетевыми экранами в облачной среде. Право управления соотносится с конкретной платформой FPR1150. Тип программного образа ASA/FTD не заменяет проверку модели управляемого экрана. Пара экранов HA для расчёта прав управления считается одним устройством.

Технические особенности

• Multi-Instance: Лицензирование по физическому устройству, а не по контейнеру
• Поддерживаемые образы: Cisco ASA и FTD; количество лицензий определяется платформой
• Лицензируемая единица: Управляемое устройство
• Multi-Context ASA: Оплата применяется к admin context
• Хранение журналов: Право Logging не включено; выбирается отдельно
• Необходимая базовая подписка: Право tenant выбирается отдельно
• Функциональные подписки IPS/URL/Malware: Приобретаются отдельно от управления
• Кластер: Лицензируется количество одновременно работающих устройств

Как выбрать лицензию

Для уточнения состава прав важно проверить существующий tenant и процедуру добавления новых устройств. Выбрать Management Only или Management with Unlimited Logging по требованиям к журналам. Указать точные модели ASA/FTD и число устройств каждой модели. Определить одиночные устройства, HA-пары, кластеры и Multi-Instance/Multi-Context.

Совместимость с оборудованием и ПО

В поддерживаемой схеме HA пару экранов учитывают как одно устройство для расчёта управления. Хранение Logging не включено в Management Only и подбирается отдельно. Управление экраном не заменяет лицензии его дополнительных функций IPS/URL/Malware. Для поддерживаемой платформы расчёт управления не зависит от выбора образа ASA либо FTD. В режиме ASA Multi-Context расчёт управления применяется к admin context.

Параметры лицензирования

Базовое право tenant и лицензии устройств решают разные задачи; конфигурация управления должна содержать необходимые позиции. Logging не заменяет IPS, URL Filtering, Malware и другие функциональные подписки межсетевого экрана. Несколько экземпляров на одном физическом экране не превращаются в отдельный расчёт на каждый контейнер. При добавлении экранов сохраняется требование к базовому праву на tenant.

Комплектация

Cisco (Сиско) FWM-FPR1150: в состав позиции входит лицензия управления Cisco Security Cloud Control Firewall Management Управление устройствами. В конфигурации заказа эта лицензия связана с платформой FPR1150. Подготовленную спецификацию можно приложить к запросу на сайте. При консультации уточняют лицензионную единицу, срок и состав дополнительных прав. В кластерном сценарии количество прав управления связывают с числом одновременно активных устройств. Артикул применяют к следующей управляемой платформе: FPR1150. Позиция устройства применяется в составе конфигурации с необходимым правом tenant.