Cisco Secure Firewall Management Center 機能ライセンス

必要な Cisco Secure Firewall Management Center 機能のライセンスタイプは、管理対象デバイスで実行されているソフトウェアによって異なります。Secure Firewall Threat Defense デバイスはスマートライセンスを使用しますが、他のすべてのデバイスはクラシック ライセンスを使用します。Management Center ハードウェアにはライセンスは必要ありませんが、Secure Firewall Management Center Virtual には管理するデバイスごとに権限が必要です。Threat Defense ソフトウェアを実行していない管理対象のデバイスハードウェアについては、ご使用のソフトウェア製品のマニュアルを参照してください。

Management Center のライセンス

Management Centerハードウェアモデルまたは仮想プラットフォーム

ライセンス要件

Management Center ハードウェア(すべてのモデル):

Management Center ハードウェアにはライセンスは必要ありません。

Management Center は、スマートライセンスと従来型ライセンスの両方を使用するデバイスを管理できます。

Management Center Virtual(すべてのプラットフォーム)

Management Center Virtual では、デバイスが使用しているライセンスがスマートであっても、従来型であっても、管理するデバイスごとに権限が必要です。

リリース 6.7 以降、高可用性ペアの Management Center Virtual は、構成に登録されている各デバイスのライセンスを消費します。

Managed デバイスに必要なライセンスタイプ(スマートまたは従来型)

通常、これはハードウェアではなくソフトウェアで、デバイスに必要なライセンスがスマートか従来型かを決定します。


(注)  


一部のハードウェアは、デバイス上で実行されているソフトウェアに応じて、従来型ライセンスかスマートライセンスのいずれかをサポートしています。ソフトウェアの正しいライセンスタイプを購入してアクティブにしてください。

詳細については、デバイス上で実行するソフトウェア製品のライセンス情報を参照してください。

誤ったライセンスタイプをアクティブにする場合は、Cisco TAC にお問い合わせください。


以下の情報を使用して、製品に従来型ライセンスが必要か、またはスマートライセンスが必要かを判断します。

表 1. 概要:Firepower デバイスに必要なライセンスタイプ

ソフトウェア

必要なライセンスタイプ

Threat Defense

スマート

ASA FirePOWER モジュール

(注)  

 

ASA は、FirePOWER モジュールとは別のソフトウェアを実行します。このガイドでは、ASA のライセンスについては説明していません。

従来型

NGIPS デバイス

従来型

表 2. ハードウェアまたは仮想デバイスモデル別の必須ライセンスタイプ

デバイスハードウェアモデルまたは仮想プラットフォーム

NGIPS ソフトウェア

Threat Defense のソフトウェア

ASA FirePOWER ソフトウェア

Blue Coat X-Series 向け Cisco NGIPS

従来型

3D500、3D1000、3D2000

3D2100、3D2500、3D3500、3D4500、3D6500(EOL)

3D9900(EOL)

従来型

Firepower 7010、7020、7030、7050

Firepower 7110、7115、7120、7125

AMP7150

従来型

Firepower 8120、8130、8140

Firepower 8250、8260、8270、8290

Firepower 8350、8360、8370、8390

AMP8050、AMP8150、AMP8350

従来型

NGIPSv

従来型

Threat Defense Virtual

スマート

ASA 5506-X、ASA 5506H-X、ASA 5506W-X、ASA 5508-X、ASA 5516-X

スマート

従来型

ISA 3000

このハードウェアでサポートされているソフトウェアのバージョンについては、https://www.cisco.com/c/en/us/support/security/defense-center/products-device-support-tables-list.html の互換性マトリックスを参照してください。

スマート

バージョン 6.2.3 および 6.3 は、脅威ライセンスのみをサポートしています。

特定のライセンス予約のサポートが 6.4 で導入されました。

従来型

ASA 5512-X、ASA 5515-X、ASA 5525-X、ASA 5545-X、ASA 5555-X

スマート

従来型

ASA 5585-X

従来型

Firepower 1010

Firepower 1100 シリーズ

Firepower 2100 シリーズ

Firepower 4100 シリーズ

Firepower 9300

スマート

Secure Firewall 3100 シリーズ

スマート

バージョン別のライセンス手順

次の表を使用して、バージョン別の機能ライセンスの手順を確認します。

ソフトウェア バージョン(Software Version)

デバイスタイプ(Device Type)

ライセンス情報

7.2

Threat Defense

7.1

FTD

7.0

FTD

他のすべてのサポートされるデバイス

6.7

FTD

他のすべてのサポートされるデバイス

6.6

FTD

その他すべて

6.5

FTD

その他すべて

6.4

FTD

その他すべて

6.3

FTD

その他すべて

6.2.3

FTD

その他すべて

6.2.2

FTD

その他すべて

6.2.1

FTD

その他すべて

6.2.0.x

FTD

その他すべて

6.1.0.x

FTD

その他すべて

6.0.1.x

FTD

Management Center によって管理される FTD:

「Licensing the Firepower System」

その他すべて

6.0.0.x

FTD を除くすべて

5.4.x

従来型

5.3.1.x

従来型

「Licensing the FireSIGHT System」

支援が必要な場合

Firepower 機能ライセンスのインストールまたは使用についてご不明な点がある場合は、TAC サポートにお問い合わせください。

  • シスコサポートサイト(http://support.cisco.com/)にアクセスしてください。

  • シスコサポート(mailto:tac@cisco.com)に電子メールで送信します。

  • シスコサポート(1-408-526-7209 または 1-800-553-2447)にお電話ください。