Лицензия Cisco SEA-E, уровень: Essentials, агентный ztna-доступ: SEA Plus, доступ по расписанию: Поддерживается

Информация о товаре Cisco SEA-E: лицензия

Назначение Cisco SEA-E - подписка на удалённый доступ к промышленным OT-активам через поддерживаемые сетевые устройства. Выбранная редакция лицензирования - Essentials. Для обслуживания OT-актива можно назначить определённый временной интервал доступа. Агентный способ удалённого подключения реализуется через SEA Plus. Группирование доступа помогает организовать правила удалённого подключения к OT-активам. Для удалённого соединения без клиентского агента доступны RDP, VNC, HTTP/S, SSH и Telnet. Лицензируется число доступных OT-активов; включённый объём трафика учитывается общим пулом организации. Одна SEA-лицензия не означает поставку отдельного физического шлюза: агент работает на поддерживаемом сетевом оборудовании. На IR1101/IR1800 учесть ограничение одновременной работы SEA Agent и Cyber Vision Sensor. Для корректной спецификации важно определить OT-активы, которым нужен удалённый доступ, и число лицензируемых конечных устройств. При планировании внедрения важно уточнить модель сетевого устройства, объём памяти и требуемую версию IOS XE для агента SEA. Для согласования состава лицензий важно выбрать безагентный доступ по протоколу либо SEA Plus.

Функциональные возможности

Группирование доступа помогает организовать правила удалённого подключения к OT-активам. Агентный способ удалённого подключения реализуется через SEA Plus. Удалённое подключение можно открывать на установленный период обслуживания. Безагентный доступ к OT-ресурсу поддерживает RDP, VNC, HTTP/S, SSH и Telnet.

Технические особенности

• Безагентный ZTNA-доступ: RDP, VNC, HTTP/S, SSH, Telnet
• Агентный ZTNA-доступ: SEA Plus
• Управление доступом: SSO, MFA, RBAC
• Группы доступа: Поддерживается
• Базовый пакет трафика: 1 ГБ на конечное устройство в месяц; общий пул организации
• Лицензируемая единица: Доступный удалённый OT-актив / конечное устройство
• Доступ по расписанию: Поддерживается

Как выбрать лицензию

При подготовке проекта важно уточнить модель сетевого устройства, объём памяти и требуемую версию IOS XE для агента SEA. Если нужна запись сеансов, заранее подготовить аккаунт AWS S3; для Host Posture - отдельную Duo Advantage. Выбрать безагентный доступ по протоколу либо SEA Plus. Определить OT-активы, которым нужен удалённый доступ, и число лицензируемых конечных устройств.

Совместимость с оборудованием и ПО

При выборе Essentials определяют конечные промышленные ресурсы и необходимое количество прав доступа. В конфигурации IR1101 или IR1800 совместное одновременное выполнение SEA и Cyber Vision Sensor исключается. При выборе клиентского протокола ресурса используют поддерживаемый SEA сценарий RDP/VNC/SSH/HTTP(S)/Telnet. Агент SEA работает на поддерживаемых IE3300 с 4 ГБ памяти, IE3400/3500/9300, Catalyst 9300 и маршрутизаторах IR1100/1800. Если требуется клиентский агент, рассматривают предусмотренный продуктом SEA Plus.

Лицензирование и условия использования

Лицензируется число доступных OT-активов; включённый объём трафика учитывается общим пулом организации. Одна SEA-лицензия не означает поставку отдельного физического шлюза: агент работает на поддерживаемом сетевом оборудовании. Для хранения записи сеансов нужен AWS S3; для проверки состояния через Duo - отдельный Duo Advantage. Управление доступом: SSO, MFA, RBAC. Лицензируемая единица: Доступный удалённый OT-актив / конечное устройство.

Комплектация

Cisco (Сиско) SEA-E: в состав позиции входит лицензия SEA Cisco Secure Equipment Access Essentials. Для сложной конфигурации передайте список используемых платформ и сервисов. Укажите точный SKU и нужный объём лицензирования в запросе на сайте. Безагентный доступ к OT-ресурсам поддерживает RDP, VNC, SSH, HTTP/S и Telnet. В конфигурации IR1101 или IR1800 совместное одновременное выполнение SEA и Cyber Vision Sensor исключается.