Sécurité : Cisco Firepower Management Center

Caractéristiques et capacités prises en charge de divers modèles matériels de système de FireSIGHT

17 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Introduction

Selon le modèle matériel, les caractéristiques que vous pouvez activer sur un système de FireSIGHT peuvent être différentes. Ce document fournit un aperçu des caractéristiques et des capacités prises en charge de divers modèles matériels de système de Cisco FireSIGHT.

Remarque: Afin d'activer une caractéristique, vous devez ajouter un permis de caractéristique à un centre de Gestion de FireSIGHT (également connu sous le nom de centre de la défense ou C.C), et puis l'appliquez sur un périphérique géré. Vous n'exigez pas de n'installer aucun permis localement sur un périphérique géré.

Contribué par Nazmul Rajib, ingénieur TAC Cisco.

Caractéristiques et capacités prises en charge des systèmes de FireSIGHT

ApplianceModèleFireSIGHTProtectionContrôleFiltrage des URLMalwareVPN
Appliance de GestionDC750, DC1500, DC3500
(la défense de gamme 3 centrale)

DC750 : 2000 utilisateurs

DC1500 : 50,000 utilisateurs

DC3500 : 300,000 utilisateurs

Support de ces de Gestion modèles d'appareils
tous les modèles de périphérique géré avec l'un de ces configurations.

DC1000, DC3000

(la défense de gamme 2 centrale)


DC1000 : 20,000 utilisateurs


DC3000 : 100,000 utilisateurs

DC500

(la défense de gamme 2 centrale)

DC500 : 1000 utilisateurs

DC500 prend en charge des périphériques gérés avec le permis de FireSIGHT, mais la fonctionnalité de Geolocation qui est livré avec FireSIGHT n'est pas prise en charge.

DC500 prend en charge des périphériques gérés avec le permis de protection, mais la caractéristique de renseignements de sécurité n'est pas prise en charge.DC500 prend en charge des périphériques gérés avec le permis de contrôle, mais la caractéristique de contrôle de l'utilisateur n'est pas prise en charge.Non pris en chargeLe modèle DC500 prend en charge la caractéristique VPN.

Centre virtuel de la défense

Le modèle virtuel de centre de la défense prend en charge tous les modèles de périphérique géré avec l'un de ces configurations.
Périphérique géré

gamme 3D7000,

gamme 3D8000

(Périphérique de puissance de feu)

Un permis de FireSIGHT est inclus avec chaque achat de centre de la défense.

Toutes les appliances de Gestion ont la capacité d'exécuter le réseau, l'hôte, l'application et la détection d'utilisateur utilisant tous les modèles de périphérique géré.
 
La limite d'un permis de FireSIGHT est dépendue des modèles C.C. Veuillez voir la section de FireSIGHT du C.C (ci-dessus) pour le détail.
Les périphériques de puissance de feu prennent en charge toutes ces caractéristiques.
3D500, 3D1000, 3D2000
3D2100, 3D2500, 3D3500
3D4500, 3D6500, 3D9900

(Périphérique de gamme 2)
Un périphérique de la gamme 2 exécutant 5.2.x a la capacité de protection automatiquement excepté la caractéristique de renseignements de sécurité.La gamme 2 périphériques ne prend en charge pas le contrôle, le filtre URL, le malware et les caractéristiques VPN.

Périphérique virtuelLe modèle de périphérique virtuel prend en charge la caractéristique de protection.Le permis de contrôle peut être activé sur un périphérique virtuel, mais aucune caractéristique de base de matériel, telle que le routage, commutation ou NAT n'est disponible.Caractéristique de Filtrage URL et de malware de support de périphériques virtuels.Le VPN n'est pas pris en charge sur le périphérique virtuel.

Remarque: Des permis de caractéristique existante d'ARN et RUA peuvent être pris en charge sur les modèles DC500, DC1000 et DC3000. Cependant, Cisco ne recommande pas dépasser les limites d'utilisateur qui sont appariées aux capacités matérielles de centres de Gestion de FireSIGHT.

Article relatif


Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Document ID: 118399