Introducción
Según el modelo de hardware, las funciones que puede activar en un sistema FireSIGHT pueden ser diferentes. Este documento proporciona una descripción general de las funciones y capacidades soportadas de varios modelos de hardware de Cisco FireSIGHT System.
Nota: Para habilitar una función, debe agregar una licencia de función en un FireSIGHT Management Center (también conocido como Defense Center o DC) y aplicarla en un dispositivo administrado. No es necesario instalar ninguna licencia localmente en un dispositivo administrado.
Funciones y capacidades admitidas de los sistemas FireSIGHT
| Dispositivo |
Modelo |
FireSIGHT |
Protección |
Control |
Filtrado de URL |
Malware |
VPN |
| Dispositivo de administración |
DC750, DC1500, DC3500
(Centro de defensa serie 3) |
DC750: 2000 usuarios DC1500: 50 000 usuarios DC3500: 300 000 usuarios |
Estos modelos de dispositivo de administración son compatibles
todos los modelos de dispositivos administrados con cualquiera de estas funciones. |
| DC1000, DC3000 (Centro de defensa serie 2)
|
DC1000: 20 000 usuarios
DC3000: 100 000 usuarios
|
| DC500 (Centro de defensa serie 2) |
DC500: 1000 usuarios DC500 admite dispositivos administrados con licencia FireSIGHT, pero no se admite la funcionalidad de geolocalización que incluye FireSIGHT. |
DC500 admite dispositivos administrados con licencia de protección, pero la función de inteligencia de seguridad no es compatible. |
DC500 admite dispositivos administrados con licencia de control, pero la función Control de usuario no es compatible. |
Not Supported |
El modelo DC500 admite la función VPN. |
| Centro de defensa virtual |
El modelo de Virtual Defense Center es compatible con todos los modelos de dispositivos administrados con cualquiera de estas funciones. |
| Dispositivo administrado |
Serie 3D7000 , Serie 3D8000
(Dispositivo FirePOWER) |
Cada compra de Defense Center incluye una licencia de FireSIGHT.
Todos los dispositivos de gestión tienen la capacidad de realizar la detección de redes, hosts, aplicaciones y usuarios mediante cualquier modelo de dispositivo administrado.
La limitación de una licencia de FireSIGHT depende de los modelos de CC. Consulte la sección FireSIGHT del DC (anterior) para obtener más información. |
Los dispositivos FirePOWER admiten todas estas funciones. |
3D500, 3D1000, 3D2000
3D2100, 3D2500, 3D3500
3D4500, 3D6500, 3D9900
(Dispositivo de la serie 2) |
Un dispositivo de la serie 2 que ejecuta 5.2.x tiene la función de protección automáticamente, a excepción de la función de inteligencia de seguridad. |
Los dispositivos de la serie 2 no admiten funciones de control, filtrado de URL, malware ni VPN.
|
| Dispositivo virtual |
El modelo de dispositivo virtual admite la función de protección. |
La licencia de control se puede habilitar en un dispositivo virtual, pero ninguna función de base de hardware, como Routing, Switching o NAT, está disponible. |
Los dispositivos virtuales admiten funciones de filtrado de URL y malware. |
VPN no se admite en el dispositivo virtual. |
Nota: Los modelos DC500, DC1000 y DC3000 admiten licencias de funciones de RNA y RUA antiguas. Sin embargo, Cisco no recomienda superar los límites de usuario que coinciden con las capacidades de hardware de los FireSIGHT Management Centers.
Artículos relacionados
Comentarios