Introduction
Selon le modèle matériel, les fonctionnalités que vous pouvez activer sur un système FireSIGHT peuvent être différentes. Ce document fournit une vue d'ensemble des fonctionnalités et des fonctionnalités prises en charge par les différents modèles matériels de Cisco FireSIGHT System.
Note: Pour activer une fonctionnalité, vous devez ajouter une licence de fonctionnalité sur un FireSIGHT Management Center (également appelé Defense Center ou DC), puis l'appliquer sur un périphérique géré. Vous n'avez pas besoin d'installer une licence localement sur un périphérique géré.
Fonctionnalités et fonctionnalités prises en charge par les systèmes FireSIGHT
| Appareil |
Modèle |
FireSIGHT |
Protection |
Contrôle |
Filtrage des URL |
Programme malveillant |
VPN |
| Appareil de gestion |
DC750, DC1500, DC3500
(Centre de défense de la série 3) |
DC750 : 2 000 utilisateurs DC1500 : 50 000 utilisateurs DC3500 : 300 000 utilisateurs |
Ces modèles d'appliances de gestion prennent en charge
tous les modèles de périphériques gérés dotés de l'une de ces fonctionnalités. |
| DC1000, DC3000 (Centre de défense de la série 2)
|
DC1000 : 20 000 utilisateurs
DC3000 : 100 000 utilisateurs
|
| DC500 (Centre de défense de la série 2) |
DC500 : 1 000 utilisateurs Le DC500 prend en charge les périphériques gérés avec la licence FireSIGHT, mais la fonctionnalité de géolocalisation fournie avec FireSIGHT n'est pas prise en charge. |
Le DC500 prend en charge les périphériques gérés avec une licence de protection, mais la fonction Security Intelligence n'est pas prise en charge. |
Le DC500 prend en charge les périphériques gérés avec licence Control, mais la fonctionnalité User Control n'est pas prise en charge. |
Non pris en charge |
Le modèle DC500 prend en charge la fonctionnalité VPN. |
| Centre de défense virtuel |
Le modèle Virtual Defense Center prend en charge tous les modèles de périphériques gérés avec l'une de ces fonctionnalités. |
| Périphérique géré |
Gamme 3D7000, Gamme 3D8000
(Périphérique FirePOWER) |
Une licence FireSIGHT est incluse avec chaque achat du Centre de défense.
Tous les appareils de gestion sont capables d'effectuer des recherches sur le réseau, l'hôte, les applications et les utilisateurs à l'aide de tous les modèles de périphériques gérés.
La limitation d'une licence FireSIGHT dépend des modèles DC. Pour plus de détails, reportez-vous à la section FireSIGHT du DC (ci-dessus). |
Les périphériques FirePOWER prennent en charge toutes ces fonctionnalités. |
3D500, 3D1000, 3D2000
3D2100, 3D2500, 3D3500
3D4500, 3D6500, 3D9900
(Périphérique de la série 2) |
Un périphérique de la gamme 2 exécutant 5.2.x dispose automatiquement de la fonction Protect, à l'exception de la fonction Security Intelligence. |
Les périphériques de la gamme 2 ne prennent pas en charge les fonctionnalités Control, URL Filter, Malware & VPN.
|
| Périphérique virtuel |
Le modèle de périphérique virtuel prend en charge la fonction de protection. |
La licence de contrôle peut être activée sur un périphérique virtuel, mais aucune fonctionnalité de base matérielle, telle que Routage, Commutation ou NAT, n'est disponible. |
Les périphériques virtuels prennent en charge la fonction de filtrage des URL et de programmes malveillants. |
Le VPN n'est pas pris en charge sur le périphérique virtuel. |
Note: Les anciennes licences de fonctions RNA et RUA peuvent être prises en charge sur les modèles DC500, DC1000 et DC3000. Cependant, Cisco ne recommande pas de dépasser les limites utilisateur qui correspondent aux fonctionnalités matérielles de FireSIGHT Management Center.
Article(s) connexe(s)
Commentaires