Лицензия управления Cisco FWM-FPR2120 для FPR2120, на устройство, Logging отдельно

Информация о товаре Cisco FWM-FPR2120: лицензия управления

В линейке Cisco Security Cloud Control Firewall Management артикул Cisco FWM-FPR2120 - лицензия на облачное управление межсетевыми экранами Cisco ASA и FTD. При подборе данного исполнения учитывают пакет Управление устройствами. Даёт возможность объединить управление соответствующими межсетевыми экранами в облачной среде. Защиту IPS/URL/Malware включают отдельными позициями в спецификации экрана. Лицензирование управления для одной платформы не зависит от выбора ASA или FTD на этом устройстве. При одновременной работе нескольких кластерных узлов количество прав соответствует числу этих устройств. В Management Only журналы не включены в лицензию управления. При Multi-Instance расчёт ведут по физическому экрану, а не по количеству контейнеров. Logging не заменяет IPS, URL Filtering, Malware и другие функциональные подписки межсетевого экрана. Базовое право tenant и лицензии устройств решают разные задачи; конфигурация управления должна содержать необходимые позиции. Для согласования состава лицензий важно проверить существующий tenant и процедуру добавления новых устройств. При выборе конфигурации важно указать точные модели ASA/FTD и число устройств каждой модели.

Функциональные возможности

Даёт возможность объединить управление соответствующими межсетевыми экранами в облачной среде. Право управления соотносится с конкретной платформой FPR2120. Тип программного образа ASA/FTD не заменяет проверку модели управляемого экрана. Подписка управления и функциональные средства защиты межсетевого экрана учитываются раздельно. Права управления рассчитываются по моделям и количеству обслуживаемых устройств.

Технические особенности

• Хранение журналов: Право Logging не включено; выбирается отдельно
• Необходимая базовая подписка: Право tenant выбирается отдельно
• Функциональные подписки IPS/URL/Malware: Приобретаются отдельно от управления
• Multi-Instance: Лицензирование по физическому устройству, а не по контейнеру
• Лицензируемая единица: Управляемое устройство
• Multi-Context ASA: Оплата применяется к admin context
• Высокая доступность: Пара HA считается одним устройством для лицензирования управления
• Поддерживаемые образы: Cisco ASA и FTD; количество лицензий определяется платформой

Совместимость с оборудованием и ПО

Если платформа поддерживает кластер, лицензируют каждое одновременно работающее устройство. Выбор ASA или FTD на поддерживаемом экране не заменяет сопоставление его аппаратной модели с правом управления. Для поддерживаемого ASA Multi-Context оплата управления относится к административному контексту. При использовании Multi-Instance лицензирование управления относится к физическому устройству.

Выбор пакета и условий

На этапе согласования конфигурации важно разделить срок лицензии, срок хранения журналов и объём Logging. Выбрать Management Only или Management with Unlimited Logging по требованиям к журналам. Определить одиночные устройства, HA-пары, кластеры и Multi-Instance/Multi-Context.

Параметры лицензирования

Logging не заменяет IPS, URL Filtering, Malware и другие функциональные подписки межсетевого экрана. Базовое право tenant и лицензии устройств решают разные задачи; конфигурация управления должна содержать необходимые позиции. В схеме высокой доступности HA количество прав определяют по правилу пары, а не простой суммой двух корпусов.

Комплектация

Cisco (Сиско) FWM-FPR2120: в состав позиции входит лицензия управления Cisco Security Cloud Control Firewall Management Управление устройствами. Лицензируемая платформа данного исполнения - FPR2120. Итоговый состав заказа формируется после проверки совместимости и лицензионных условий. Для сложной конфигурации передайте список используемых платформ и сервисов. В режиме ASA Multi-Context расчёт управления применяется к admin context. Для подключения управляемого устройства требуется соответствующий базовый tenant.