Inleiding
Afhankelijk van het hardwaremodel kunnen de functies die u op een FireSIGHT-systeem kunt inschakelen. Dit document geeft een overzicht van de ondersteunde functies en functies van verschillende hardwaremodellen van Cisco FireSIGHT System.
Opmerking: Om een functie in te schakelen, moet u een functielicentie toevoegen aan een FireSIGHT Management Center (ook bekend als Defense Center of DC) en deze vervolgens op een beheerd apparaat toepassen. U hoeft geen licentie lokaal op een beheerd apparaat te installeren.
Ondersteunde functies en functies van FireSIGHT Systems
| Applicatie |
Model |
FireSIGHT |
Bescherming |
Beheer |
URL-filtering |
Malware |
VPN |
| Management-applicatie |
DC750, DC1500, DC3500
(Series 3 Defense Center) |
DC750: 2000 gebruikers DC1500: 50.000 gebruikers DC3500: 300.000 gebruikers |
Ondersteuning van deze Management-toepassingsmodellen
alle beheerde apparaatmodellen met een van deze functies. |
| DC1000, DC3000 (Series 2 Defense Center)
|
DC1000: 20.000 gebruikers
DC3000: 100.000 gebruikers
|
| DC500 (Series 2 Defense Center) |
DC500: 1000 gebruikers DC500 ondersteunt beheerde apparaten met FireSIGHT-licentie, maar de Geolocation-functie die bij FireSIGHT geleverd wordt, wordt niet ondersteund. |
DC500 ondersteunt beheerde apparaten met Protection License, maar Security Intelligence-functie wordt niet ondersteund. |
DC500 ondersteunt Managed-apparaten met een Control-licentie, maar deze functie wordt niet ondersteund. |
Niet ondersteund |
DC500 model ondersteunt VPN-functie. |
| Virtueel defensiecentrum |
Het model van het Virtual Defense Center ondersteunt alle beheerde apparaatmodellen met een of meer van deze functies. |
| Beheerd apparaat |
3D7000 Series, 3D8000 Series-switches
(FirePOWER-apparaat) |
Er is een FireSIGHT-licentie inbegrepen bij elke aankoop van het defensiecentrum.
Alle beheerapplicaties hebben de mogelijkheid om netwerk-, host-, toepassing- en gebruikersontdekking uit te voeren met behulp van alle beheerde apparaatmodellen.
De beperking van een FireSIGHT-licentie is afhankelijk van de DC-modellen. Raadpleeg het gedeelte FireSIGHT van de DC (hierboven) voor meer informatie. |
FirePOWER-apparaten ondersteunen al deze functies. |
3D500, 3D1000, 3D2000
3D2100, 3D2500, 3D3500
3D4500, 3D6500, 3D9900
(Series 2-apparaat) |
Een Series 2-apparaat dat 5.2.x draait, heeft automatisch de Protect-mogelijkheid, met uitzondering van de Security Intelligence-functie. |
Series 2-apparaten ondersteunen geen controle, URL-filter, Malware en VPN-functies.
|
| Virtueel apparaat |
Virtueel apparaatmodel ondersteunt de beschermingsfunctie. |
U kunt de Control-licentie op een virtueel apparaat inschakelen, maar de functies op de hardwarebasis, zoals routing, switching of NAT, zijn niet beschikbaar. |
Virtual Devices ondersteunen URL-filtering en Malware-functie. |
VPN wordt niet ondersteund op virtueel apparaat. |
Opmerking: Verouderde RNA- en RUA-licenties kunnen worden ondersteund op modellen DC500, DC1000 en DC3000. Echter, Cisco raadt niet het overschrijden van de gebruikersgrenzen aan die aan de hardwaremogelijkheden van FireSIGHT Management Centers worden aangepast.
Verbonden artikel(en)
Feedback