Comparaison des permis de caractéristique sur des systèmes de FireSIGHT

- Exécutez la détection d'hôte, d'application, d'utilisateur et de réseau

- Détermine le nombre de…

- Hôtes et utilisateurs de personne que vous pouvez surveiller

- Utilisateurs que vous pouvez utiliser pour exécuter le contrôle de l'utilisateur

- Vous héberge peut entreposé dans votre carte du réseau

Remarque: La capacité des hôtes de FireSIGHT et des utilisateurs sont limités par le modèle matériel du centre de la défense. Pour DC750, DC1500, DC3500 et centre virtuel de la défense, les limites sont 2000, 50000, 300000 et 50000 respectivement.

Vous pouvez encore exécuter…

- Configuration de système de base

- Surveillance de la santé

- Enregistrement

- Se connecter de connexion

- Profilage du trafic

- Contrôle d'accès Fondé(e) sur le réseau (zone, réseau, VLAN, et états de règle de port)

Contrôle

(Exige le permis de protection)

- Contrôle d'accès avancé (imposez l'application et le contrôle de l'utilisateur - l'agent d'utilisateur est exigé).
- Exécutez la commutation et le routage (relais DHCP et NAT y compris).
- Périphériques gérés de batterie dans un déploiement facilement disponible.

- Sinon installé, vous pouvez pouvoir créer les Commutateurs et les Routeurs virtuels, mais vous…

- Ne peuvent pas créer les interfaces commutées, conduites, ou hybrides

- Ne peut pas créer des entrées NAT, ou configurez le relais DHCP pour les Routeurs virtuels.

- Ne peut pas appliquer une configuration de périphérique qui inclut la commutation ou le routage à un périphérique géré où vous n'avez pas activé le contrôle.

- Les Commutateurs et les Routeurs virtuels ne sont pas utiles sans interfaces commutées et conduites.

- Ne peut pas établir le groupement entre les périphériques gérés.


- Si le permis de contrôle est supprimé ou désactivé (en décochant la case) pour un appareil spécifique du C.C…

- Les périphériques affectés ne cessent pas d'exécuter la commutation ou le routage.

- Il ne cassera pas les batteries.

- Vous ne pouvez pas réappliquer des stratégies existantes de contrôle d'accès s'ils incluent des règles avec l'utilisateur ou les états d'application.

- Puisqu'un permis de contrôle est exigé pour le Filtrage URL, supprimer ou désactiver un permis de contrôle a le même effet que supprimant ou désactivant votre permis de Filtrage URL.

Filtrage des URL

(Exige le permis de contrôle)

- Écrivez les règles de contrôle d'accès qui déterminent le trafic qui peut traverser le réseau basé sur l'URLs demandé par les hôtes surveillés.
- Corrélation avec les informations sur ces URL demandées, qui sont obtenues d'un service en nuage par le centre de la défense.

Remarque: Le Filtrage URL exige l'abonnement annuel. À partir de la version de logiciel 5.3.0.1, le système de FireSIGHT n'exige plus un permis de contrôle d'activer le Filtrage URL. Seulement un permis de protection est exigé.

- Détection Fondé(e) sur le réseau de malware.

Remarque: Pour détecter et bloquer sur option vos utilisateurs de télécharger ou de télécharger certains types de fichier, un permis de protection est nécessaire.

- Vous ne pourrez pas détecter le malware dans des fichiers téléchargés et téléchargés par vos utilisateurs.

Remarque: Pour recevoir la détection basée sur point de malware, un abonnement de FireAMP est nécessaire. Vous n'avez pas besoin d'un permis de FireSIGHT de recevoir des événements basés sur point de malware, utilisez l'abonnement de FireAMP de votre organisation.