シスコ ネットワーク セキュリティ発注ガイド

ホワイト ペーパー

ダウンロード オプション

  • PDF
    (6.0 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2021 年 5 月 20 日

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

ダウンロード オプション

  • PDF
    (6.0 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2021 年 5 月 20 日
 

 

はじめに

目的

このドキュメントでは、シスコが提供するすべてのネットワーク セキュリティ ソリューション(Cisco Advanced Malware ProtectionAMPfor Networks ソリューション、Cisco Firepower® 次世代ファイアウォール(NGFW)、Cisco Firepower Threat Defense または ASA ソフトウェアを搭載した Cisco ASA 5500-X 適応型セキュリティアプライアンス、ASA with FirePOWER Services NGFW ソフトウェアイメージなど)の発注ガイダンスについて説明しています。NGFW の調達にあたっては、どのタイプの NGFW を選んだ場合でも、お客様の投資は保護されます。これには次の 2 つの理由があります。

     Cisco Firepower Threat Defense ソフトウェアの革新的な脅威保護機能は、ASA with FirePOWER Services FirePOWER サービスモジュールにも搭載されています。

     サポート対象のファイアウォール アプライアンスを ASA から Cisco Firepower Threat Defense ソフトウェアに再イメージ化する場合、購入日以降の日付を追加費用なしで選ぶことができます。

本ガイドを参照すれば、製品の数量とタイプを正しく選択し、発注取り消しのリスクを軽減することができます。

対象者

このガイドは、シスコのセールス、パートナー、およびディストリビュータを対象としています。

範囲

このドキュメントでは、次の製品およびライセンスの発注について説明します。

Cisco Firepower NGFW

     Cisco Firepower Threat Defense ソフトウェアを搭載した Cisco Firepower NGFW アプライアンスとサブスクリプション

     既存の ASA 5500-X アプライアンス用の Cisco Firepower Threat Defense ソフトウェアとサブスクリプション

     新しい ASA 5500-X アプライアンス用の Cisco Firepower Threat Defense ソフトウェアとサブスクリプション

     シスコ次世代仮想ファイアウォール(NGFWv)アプライアンスとサブスクリプション

Cisco ASA ファイアウォール

     Cisco ASA with FirePOWER Services アプライアンスとサブスクリプション

     Cisco ASA ファイアウォールの物理および仮想(ASAv)アプライアンスとサブスクリプション

     Cisco Firepower NGFW アプライアンス用の Cisco ASA ソフトウェアとサブスクリプション

ファイアウォール管理ソリューション

     Cisco Firepower Management Center(バージョン 6.0.1 より前は Cisco FireSIGHT Management Center)物理および仮想アプライアンスとサブスクリプション

     Cisco Security Manager ソフトウェア

オプションのハードウェア

     Cisco ASA 5500-X シリーズ 6 ポート ギガビット イーサネット インターフェイス カード

オプションのソフトウェア

     Radware Virtual DefensePro DDoS 攻撃緩和機能

     Cisco AnyConnect® セキュア モビリティ クライアント

サポート

     Cisco Smart Net Total Care アプライアンス サポート サービス

     Cisco ソフトウェア アプリケーション サポート プラス アップグレード(SASU

注:          サービスの発注に際しては、このガイドに記載された詳細な契約条件が適用されます。

適切な管理ソリューションの選択

シスコのファイアウォールを管理するために利用できる管理ソリューションはいくつかあります。以降に記載しているガイドラインは最も適切な管理ソリューションを選択するうえで参考になりますが、シスコのエキスパートに相談して、お客様やユースケースに最適な管理ソリューションを選択することもできます。

適切な管理ソリューションは、次のようないくつかの要素に基づいて判断します。

     選択するソフトウェアイメージ(Firepower Threat DefenseFTD)または ASA ソフトウェアイメージ)

     クラウドベースのソリューションを使用して管理するかどうか

     特定の機能が必要かどうか、または環境の規模の要件

ローカルマネージャは、単一の NGFW 導入用のソフトウェアオプションのどちらにも付属しています。

     ASDM ASA ソフトウェアイメージに付属しています。

     Firepower Device ManagerFDM)は、サポートされるすべてのアプライアンスモデル(Firepower 1000 シリーズ、Firepower 2100 シリーズ、Firepower 4100 シリーズ、Firepower 9300)の Firepower Threat Defense ソフトウェアイメージに付属しています。

Cisco Firepower Threat Defense ソフトウェアイメージの場合、オンプレミスのマネージャ Cisco Firepower Management Center またはクラウドベースのマネージャ Cisco Defense Orchestrator を使用して一元管理できます。

ASA ソフトウェアを実行するデバイスは、Cisco Security Manager(ローカル)または Cisco Defense Orchestrator(クラウド)を使用して一元管理できます。

ASA FTD の両方を一元管理するには Cisco Defense Orchestrator が最適です。

複数の ASA with FirePOWER Services デバイスを一元管理する場合は、脅威管理用の Firepower Management Center(旧 FireSIGHT Management Center)とファイアウォール機能用の Cisco Security Manager 2 つのマネージャが必要です。

この図は、ファイアウォールを注文する際にどのマネージャを選択すればよいかの参考になります。

Manager selection matrix

図 1.                     

マネージャの選択マトリックス

ライセンス

スマートライセンスはシスコの新しいライセンスシステムです。お客様が自社内の類似のシステム間でご自身でライセンスを簡単に移動することができるため、従来はデバイスに固定されていた製品認証キー(PAK)ベースのライセンスの制約から解放されます。注文プロセスにおける新しいスマート ソフトウェア ライセンシングの概要をご確認ください。

エンドカスタマーは、特定の ASA アプライアンス用の Cisco Firepower Threat Defense ソフトウェアの注文を開始する前に、Cisco Smart Software Manager ポータルでスマート アカウントを作成する必要があります。あるいは、シスコまたはパートナーがエンドカスタマーに代わってスマート アカウントの作成プロセスを開始することもできます。購入したスマートライセンスを効率的に使用できるよう、お客様は Smart Software Manager ポータルで管理できます。注文が完了すると、購入されたすべてのライセンスがお客様のスマート アカウントに追加されます。

表 1.                製品タイプ別の製品ライセンス

Firepower NGFW アプライアンス用の Cisco Firepower Threat DefenseFTD)ソフトウェア

シスコ スマートライセンスのみ

ASA 5500-X シリーズ アプライアンス用の Cisco Firepower Threat DefenseFTD)ソフトウェア

シスコ スマートライセンスのみ

ASA 5500-X シリーズ アプライアンス用の Cisco ASA with FirePOWER Services

Cisco PAK ライセンスのみ

Cisco ASA 5500-X シリーズ アプライアンス用の Cisco ASA ソフトウェア

Cisco PAK ライセンスのみ

Cisco ASA 仮想(ASAv)アプライアンス

シスコ スマートライセンス

Cisco Firepower NGFW 仮想(NGFWv)アプライアンス

シスコ スマートライセンス

Cisco Firepower 9300 および特定の Firepower 4100 シリーズ アプライアンス用の Cisco Radware vDefensePro

Radware 社提供

Cisco Firepower Management Center

不要

Firepower Management Center 仮想アプライアンス(FMCv

Cisco PAK とスマートライセンスのいずれか

Cisco Security Manager

Cisco PAK ライセンス

Cisco Smart License Manager を使用することで、お客様はデバイスを Smart Software Manager ポータルに接続できるため、購入したライセンスを必要に応じて利用できます。これらのライセンスは、デバイスの電源をオフにするか、ユーザがライセンスの使用を完了したときに、ポータルに返却することができます。スマート ソフトウェア ライセンシングを利用することで、お客様はさまざまなプラットフォームで使用するライセンスを簡単にチェックインおよびチェックアウトすることができます。ライセンスがプラットフォームに縛られることはもうありません。

スマート アカウントは Cisco Software Central で作成できます。スマート アカウントの設定の詳細については、クイックリファレンスガイド [英語] を参照してください。

その他のスマートライセンスについてのリソースは、以下を参照してください。

場所

説明

https://cisco.com/jp/go/smartaccounts

シスコ スマート アカウントの概要

Software Operation Exchange のページ [英語]

ライブ トレーニング スケジュール

注文可能なスマートライセンス SKU の一覧

その他のソフトウェアトレーニングおよび情報リソース

Cisco Radware vDefensePro ライセンス

vDP および Vision のライセンスは、Radware 社が直接管理します。注文が出荷されると、お客様に Radware 社からシリアル番号を記載した電子メールが送信されます。お客様の注文書には、電子メールを受信する担当者のメールアドレスを記入してください。これらのシリアル番号は、インストール後に vDP Vision MAC アドレスとともに必要になります。シリアル番号が記載された電子メールが見つからない場合は、TAC ケースをオープンしてシリアル番号の再発行を受けてください。ライセンス取得の詳細な手順については、『Radware Customer Onboarding and License Generation Instructions』を参照してください。

高可用性ペアのライセンス

アクティブ/パッシブ運用向けに設定された Firepower Threat Defense ソフトウェアイメージを実行するアプライアンスの高可用性(HA)ペアには、2 つのサブスクリプションが必要です。このオプション構成で使用できるハードウェアモデルは次のとおりです。

     Cisco ASA 5500-X シリーズ

     Cisco Firepower 1000 シリーズ

     Cisco Firepower 2100 シリーズ

     Cisco Firepower 4100 シリーズ

     Cisco Firepower 9300 シリーズ

高可用性ペアとして構成するアプライアンスとソフトウェア サブスクリプションをまとめて購入できる特別設定のバンドル SKU の提供を開始しました。2 台のアプライアンスがバンドルされており、2 つ目のソフトウェア サブスクリプションには 50% のディスカウント価格が適用されます。

バンドルは次の製品で構成されています。

     同一構成のハードウェアアプライアンス 2

     同一のソフトウェア サブスクリプション 2

バンドルに含まれる 2 つ目のソフトウェア サブスクリプションには、50% のディスカウントが自動的に適用されます。適切なバンドル PID については、このドキュメントの該当するモデルのセクションを参照してください。

HA バンドル ソフトウェア サブスクリプションの更新

50% の価格ディスカウントは、更新時にも HA バンドルに適用されます。

Cisco AnyConnect セキュア モビリティ クライアントのライセンス

Firepower Threat Defense コードベースのバージョン 6.2.1 以降を実行するすべての Network Security NGFW(物理および仮想)で Remote Access VPNRA VPN)機能を使用するには、Cisco AnyConnectPlusApexVPN のみ)ライセンスが必要です。これにより、以前は ASA コードベースを実行しているアプライアンスでのみ利用できた機能が Firepower Threat Defense コードベースを実行しているアプライアンスに追加されます。

AnyConnect ライセンスの購入情報やスマート アカウントと AnyConnect ライセンスを共有する手順については、『Cisco AnyConnect 発注ガイド』を参照してください。

手順については、AnyConnect ライセンスに関するよく寄せられる質問(FAQを参照してください。

サービスおよびサポートサービス

ソフトウェア アプリケーション サポート プラス アップグレード(SASU

Cisco Firepower Threat Defense ソフトウェア、ASA with FirePOWER ServicesASA ファイアウォール、および Cisco Firepower Management Center のセキュリティライセンスには、ソフトウェア サブスクリプションのサポートが含まれています。SASU は、ビジネスクリティカルなアプリケーションの可用性と高度なセキュリティを維持し、最適なパフォーマンスで動作させるために不可欠です。ソフトウェア サブスクリプションのライセンス期間を通じて、お客様は最新のソフトウェア更新と、重要なアーキテクチャ変更や新機能が含まれた主要なアップグレードリリースに、タイムリーかつ継続的にアクセスできます。ソフトウェア サブスクリプション サポートを利用することで、最新のソフトウェアによってビジネスが保護されます。また、問題の迅速な解決に役立つ幅広いオンラインツールやコミュニティへのアクセスが提供されるため、ビジネス継続性の維持と競争力の強化が可能となるほか、生産性の向上を通して限られたリソースを最大限に活用できるようになります。

このサポートを通じて、お客様は購入したソフトウェア サブスクリプションの全期間で次に示すサービスを利用できます。

     アプリケーションに最新の機能セットを適用し、最適なパフォーマンスを維持できるソフトウェア更新とメジャーアップグレード

     専門的なサポートを迅速に提供するシスコ テクニカル アシスタンス センター(TAC)の利用

     従業員の専門スキルを向上させ、ビジネスの俊敏性を高めるオンラインでのツール構築

     更なる知識習得とトレーニングの機会を提供するコラボレーティブラーニング

ソフトウェア サブスクリプションでこれらのサービスを受けるにあたって、製品の追加購入や追加料金は不要です。

シスコの SASU には次の機能があります。

     Cisco.com への登録アクセス

     Cisco TAC およびシスコのソフトウェアの専門家への 24 時間のアクセス

     メンテナンスおよびマイナー ソフトウェア リリース アップデート

     メジャー ソフトウェア アップグレード リリース

Cisco SASU の詳細については、次のリンクを参照してください。
https://www.cisco.com/en/US/services/ps2827/ps2993/services_at_a_glance_sas_sasu.pdf [英語]

Cisco Smart Net Total Care Service

お客様がアプリケーションのシグネチャの更新をダウンロードするには、各アプライアンスで Smart Net Total Care サポート契約が必要です。Smart Net Total Care Service を利用すると、シスコの豊富なサポートツールや専門知識にアクセスでき、ネットワークの可用性およびパフォーマンスを向上させると同時に、運用コストを削減することもできます。製品には販売時点でテクニカルサービスが追加されます。これにより、お客様は必要なサポートと権限が得られ、投資回収率も最大になります。Cisco Commerce で特定の ASA ハードウェア、ASA with FirePOWER ServicesManagement CenterCisco SSL ハードウェア用の Threat Defense ソフトウェアを注文すると、適切な Smart Net Total Care Service の項目が自動的に見積書に追加されます。

さらに、既存の Cisco ASA 5500-X シリーズおよび Cisco ASA 5585-X アプライアンスをアップグレードするためのライセンスを追加すれば、Cisco ASA with FirePOWER Services または Threat Defense ソフトウェアの機能がサポートされます。

Cisco Smart Net Total Care Service で提供されるサービスは次のとおりです。

     Cisco TAC へのグローバルな 24 時間アクセス

     オンラインナレッジベース、コミュニティ、およびツールへのアクセス

     現行ハードウェアの交換オプション:翌営業日(可能な場合)

     オペレーティング システム ソフトウェアのアップデート

     Cisco Smart Call Home 対応デバイスによるスマートかつプロアクティブな診断とリアルタイムのアラート

Cisco Smart Net Total Care Service の詳細については、次のリンクを参照してください。https://www.cisco.com/en/US/products/svcs/ps3034/ps2827/ps2978/serv_group_home.html

シスコ アドバンスド サービス

シスコ グローバル セキュリティ ソリューション チームは、シスコ アドバンスド サービス トランザクション(AS-T)モデルに従って、作業明細書(SOW)の使用を含む、包括的な評価、設計、導入、移行のサポートを提供します。これらのシスコ AS-T によるサポートの範囲と価格はお客様ごとに個別に決定されるため、パートナーは、このサポートの購入に際してシスコ サービスのアカウントマネージャと協議する必要があります。

シスコのセキュリティ計画・構築サービスは、業界で最も包括的かつ高度な脅威対策ソリューションを提供するための包括的セキュリティ戦略の策定と導入をサポートします。このサービスには、ベストプラクティスのレビュー、導入、システムから適切にアラートが送信されるようにするための簡単な調整が含まれています。

シスコのセキュリティ移行サービスは、既存の Cisco Sourcefire または競合他社の環境からの移行をサポートします。シスコは、現在の環境を分析したうえで移行計画を策定し、計画をラボでテストした後、実稼働環境で移行を実施します。

カスタマイズされた、シスコのセキュリティ計画・構築サービスおよびセキュリティ移行サービスを発注するには、以下の表の Cisco AS-T 製品番号を使用します。

表 2.                Cisco AS-T 発注情報

製品番号

説明

価格(US$

AS-SEC-CNSLT-A-L

シスコのセキュリティ計画・構築サービス

カスタム価格

AS-SEC-CNSLT-A-L

シスコのセキュリティ移行サービス

カスタム価格

シスコ テクニカルサービス

Cisco Service Contract CenterSCC)や Cisco CommerceCCW)のようなシスコのツールを使用して、シスコ製品のシスコ テクニカル サービスの見積書の作成と発注を行うことができます。提供サービス、パートナーの種類、製品購入時にサービスを追加するかどうかによって、使用するツールが異なります。

パートナーサポートサービス(PSS

シスコ認定パートナーからパートナーサポートサービス(PSS)を購入するお客様も、アプリケーションのシグネチャの更新をダウンロードすることができます。詳細については、https://www.cisco.com/c/ja_jp/partners.html および『Partner Support Service Global Ordering Guide for Cisco 1-Tier Partners(シスコ 1-Tier パートナー向けパートナー サポート サービス グローバル発注ガイド)』を参照してください。

Cisco Firepower NGFWFirepower 1000210041009300 シリーズ)の SKU および発注ガイダンス

概要

範囲:このセクションでは、次の製品の価格と発注方法について説明します。

     Cisco Firepower 1000 シリーズ

     Cisco Firepower 2100 シリーズ

     Cisco Firepower 4100 シリーズ

     Cisco Firepower 9300 シリーズ

Cisco Firepower 1000210041009300 シリーズについて

Cisco Firepower 1000210041009300 シリーズは、次世代ファイアウォール(NGFW)アプライアンスとして導入した場合、Cisco Firepower Threat Defense のソフトウェアイメージを使用します。Cisco Firepower Management CenterFMC)は、Cisco Firepower NGFW のユニファイドマネジメントとともに、専用の Cisco Firepower 次世代侵入防御(NGIPS)ソリューションおよび Cisco Advanced Malware ProtectionAMP)ソリューションを提供します。特定の Firepower NGFW モデルでは、オンデバイスの Firepower Device Manager も使用できます。Firepower Device Manager オンデバイスマネージャは、FTD イメージを実行する Firepower 100021005500-X デバイスの導入に含まれます。また、Cisco Firepower 9300Cisco 4100 シリーズ、Cisco 2100 シリーズ、Cisco 1000 シリーズでは、Cisco 適応型セキュリティアプライアンス(ASA)のソフトウェアイメージもサポートされています。ASA ソフトウェアイメージを実行すると、ADSM オンデバイスマネージャが使用可能になります。また、ASA イメージを使用する Cisco Firepower 9300 アプライアンスでは、DDoS 攻撃を緩和する Radware Virtual DefensePro をシスコから直接購入し、利用できるようになりました。

Cisco Firepower 1000 シリーズ アプライアンス

Cisco Firepower 1000 シリーズは、3 つの脅威重視型 NGFW セキュリティアプライアンスで構成されます。1000 シリーズは、中小企業(SMB)、ブランチ/分散型エンタープライズ、およびインターネットエッジでの導入に対応します。1000 シリーズの NGFW は、従来の ASA-5506-XASA-5508-XASA-5516-X よりも省スペース設計でありながら、脅威に対して優れた防御を高速で提供します。1000 シリーズは、ASA および FTD ソフトウェアイメージで利用できるようになりました。

シャーシの概要:Cisco Firepower 1010

正面図

統合型 10/100/1000 RJ45 ポート X 8

統合型 1G SFP ポート X 4

コンソール(Cisco RJ45 シリアルまたは Mini-USB

USB 2.0 ホスト X 1USB コンソール X 1

RJ45 10/100/1000Base-T 管理ポート X 1

  管理コンソールとイーサネット
  シングル AC 電源ユニット

Cisco Firepower 1010_Front view

背面図

1. 電源モジュールベイ X 1

Rear view

シャーシの概要:Cisco Firepower 1120 および 1140

正面図

1. 固定ポート

  統合型 10/100/1000 RJ45 ポート X 8
  統合型 1G SFP ポート X 4
  コンソール(Cisco RJ45 シリアルまたは Mini-USB
  USB 2.0 ホスト X 1 USB コンソール X 1
  RJ45 10/100/1000Base-T 管理ポート X 1
  管理コンソールとイーサネット

2. モジュラオプション(FRU

Cisco Firepower 1120 and 1140_Front view -

背面図

1. 電源モジュールベイ X 1

Cisco Firepower 1120 and 1140_Rear view

シャーシの概要:Cisco Firepower 1150

正面図

1. 固定ポート

  統合型 10/100/1000 RJ45 ポート X 8
  統合型 1G SFP ポート X 2 10G SFP+ ポート X 2
  コンソール(Cisco RJ45 シリアルまたは Mini-USB
  USB 2.0 ホスト X 1 USB コンソール X 1
  RJ45 10/100/1000Base-T 管理ポート X 1
  管理コンソールとイーサネット

2. モジュラオプション(FRU

Cisco Firepower 1150_Front view

背面図

1. 電源モジュールベイ X 1

Rear view

Cisco Firepower 2100 シリーズ アプライアンス

Cisco Firepower 2100 シリーズは、4 つの脅威重視型 NGFW セキュリティアプライアンスで構成されます。2100 シリーズは、インターネットエッジからデータセンターまで、中規模企業でのユースケースに対応できます。2100 シリーズ NGFW は、従来の ASA-5500 シリーズ、FirePOWER 70XX および 71XX アプライアンスよりも省スペース設計でありながら、脅威に対して優れた防御を高速で提供します。

シャーシの概要:Cisco Firepower 2110 および 2120

正面図

1. 固定ポート

  SFP ポート X 4 RJ45 ポート X 12 USB2.0
  1G 銅線 X 12 SFP 1G X 4
  AMP ストレージ用セカンダリベイ
  管理コンソールとイーサネット
  シングル AC 電源ユニット

Cisco Firepower 2110 and 2120_Front view

背面図

1. 電源モジュールベイ X 1

Cisco Firepower 2110 and 2120_Rear view

シャーシの概要:Cisco Firepower 2130 および 2140

正面図

1. 固定ポート

  SFP+ ポート X 4 RJ45 ポート X 12 USB2.0
  1G 銅線 X 12 、統合型 SFP+ 10G X 4
  AMP ストレージ用セカンダリベイ
  Netmod ベイ(オプションで光ファイバ、銅線モジュール用の拡張あり)
  管理コンソールとイーサネット

2. モジュラオプション(FRU

  デュアル電源ユニット 2130 (オプション)、デュアル電源ユニット 2140 (標準)
  DC (オプション)

Cisco Firepower 2130 and 2140_Front view

背面図

1. 電源モジュールベイ X 2

Cisco Firepower 2130 and 2140_Rear view

Cisco Firepower 4100 シリーズ アプライアンス

Cisco Firepower 4100 シリーズは、4 つの脅威重視型 NGFW セキュリティアプライアンスで構成されます。4100 シリーズは、インターネットエッジからデータセンターまで、さまざまなユースケースに対応できます。4100 シリーズ NGFW は省スペース設計でありながら、脅威に対して優れた防御を高速で提供します。さらに、Cisco Firepower 4100 シリーズは、お客様の計画に合わせて Cisco Firepower NGFW に段階的に進化させることができます。これは、お客様が短期的に ASA イメージを選択する場合でも可能です。

シャーシの概要:Cisco Firepower 4100 シリーズ

正面図

1. SFP+ ポート X 8SFP 光モジュールの選択が必要)

  ネットワークモジュールベイ X 2
  光モジュール(オプション)を搭載したネットワークモジュール(オプション)

2. SSD ベイ(1 つはデフォルトで使用、2 つ目は将来の拡張用)

Cisco Firepower 4100 Series_Front view

背面図

1. 電源モジュールベイ X 2

  4110 4115 4120 :シングル AC (デフォルト)、デュアル AC または DC (オプション)
  4125 4140 4145 4150 :デュアル AC 電源(デフォルト)、DC (オプション)

2. ホットスワップ可能なファン X 6(デフォルト設定、オプションなし)

Cisco Firepower 4100 Series_Rear view

Cisco Firepower 9300 シリーズ アプライアンス

Cisco Firepower 9300 は、モジュラ型でスケーラブルなキャリアグレードのアプライアンスであり、Network Equipment Building StandardsNEBS)に準拠した構成で提供されます。サービスプロバイダー、データセンター、キャンパス、スーパーコンピューティング センター、高頻度取引環境など、低遅延と高スループットの両方を必要とする環境向けに設計されています。サービスプロバイダー向けという点では、特にキャリア、コンテンツプロバイダー、クラウド サービス プロバイダー向けに、シスコの進化したプログラマブルネットワーク/サービスプラットフォーム、および Cisco Application Centric Infrastructure のアーキテクチャの保護を目的として設計されています(詳細については、シスコのサービスプロバイダー向けセキュリティソリューションを参照してください)。

9300 アプライアンスでは、シスコとパートナーが提供する脅威中心型のセキュリティサービスの緊密な統合により、統合コストが削減され、安全性の高いオープンでプログラマブルなネットワークの実現がサポートされます。クラス最高のセキュリティサービスの提供に加えて、低遅延(5 マイクロ秒未満)、30 Gbps を超える単一フローのスループット、ラックユニットあたりクラス最高のパフォーマンスとポート密度を提供します。

シャーシの概要:Cisco Firepower 9300

スーパバイザモジュール(付属):シャーシ全体の管理とネットワークとのインタラクション

  ネットワーク インターフェイスの割り当ておよびセキュリティモジュールの接続(960 Gbps 内部ファブリック)

ネットワークモジュールベイ X 2

  10 40 、および 100 ギガビット イーサネット ネットワーク接続オプション

Cisco Firepower 9300_Supervisor module

セキュリティモジュール:モジュラ型の処理能力により必要に応じて拡張できます。この写真に示しているのは、セキュリティモジュール用の 3 つのベイです。標準運用では最低でも 1 つのモジュールを注文する必要があります。

3 つの SM-56 セキュリティモジュールを搭載した Cisco Firepower 9300 は、最大 235 Gbps のステートフル(ASA)ファイアウォール パフォーマンスを備えています。また、5 台の Cisco Firepower 9300 シャーシをクラスタ化することで 1.2 Tbps のクラスタ化パフォーマンスが実現します。

NEBS 準拠のモジュールも提供されています。

右の写真は、Cisco Firepower 9300 の背面です。デュアル ACDC、または HVDC 電源で使用できます。また、ファンアセンブリと電源はユーザが交換できます。

なお、Cisco Firepower 9300 1040100 GE ネットワークモジュールで利用できます。

 

Cisco Firepower 9300_Security Modules_A

 

Cisco Firepower 9300_Security Modules_B

Cisco Firepower 9300 の見積もりに関する特別なガイドライン

Cisco Firepower 9300 の注文は柔軟にカスタマイズでき、オプションは必要に応じて(別途)購入できます。注文プロセスはとてもシンプルです。

次の表に示しているのが、Cisco Firepower 9300 4 つの主要コンポーネントです。

表 3.                Cisco Firepower 9300 のコンポーネントの注文

共通ハードウェア

オプションのモジュール

ソフトウェアライセンス

サービスとサブスクリプション

Cisco Firepower 9300 セキュリティアプライアンス基本構成:

  シャーシ(1
  スーパバイザ(1
  ファン(4
  電源(デュアル AC DC 、または HVDC

セキュリティモジュールの選択(シャーシあたり最大 3 つのベイ):

  SM-24 36 44 40 48 56

ネットワークモジュールの選択(シャーシあたり 2 つのベイ):

  1/10/40/100 Gbps オプション

スマートライセンス

ASA

  ASA 標準規格
  キャリア
  強力な暗号化
  セキュリティコンテキスト

Cisco Firepower Threat Defense

  脅威保護ベース(Application Visibility and Control AVC )を含む)
  脅威保護用ライセンスおよびサブスクリプション期間(右隣の列を参照)

サードパーティ製ソフトウェア:

  Radware Virtual DefensePro ASA のほか、今後リリースされる Firepower Threat Defense で利用可能)

Smart Net Total Care Service

Cisco Firepower Threat Defense サブスクリプション

1 年、3 年、または 5 年)

  脅威保護(セキュリティ インテリジェンス、NGIPS を含む)
  ネットワーク AMP
  URL

共通のハードウェアが付属します。ただし、ファンと電源はホットスワップ可能かつユーザによる交換が可能なため、最初の注文で予備のファンと電源を注文することができます。すべての注文でセキュリティモジュールが最低 1 個、最大 3 個必要であることに注意してください。ネットワークモジュールも別途注文します。

ソフトウェアライセンスについては、Cisco Firepower 9300 が実行するのは ASA ソフトウェアイメージまたは Cisco Firepower Threat Defense イメージのいずれかであることに注意してください。また、Cisco Firepower 9300 をすでに所有しているお客様の Cisco Firepower Threat Defense ベースのソフトウェアライセンスは、以下に示すように別のものです。暗号化ライセンスが輸出規制の対象になることにも注意してください。米国の輸出規制により強力な暗号化の輸出が許可されているほとんどの市場に対して提供可能です。詳細については、輸出関連法規の遵守に関する詳細 [英語] を参照してください。

サードパーティ製ソフトウェアカテゴリでは、ASA ソフトウェアを使用する Cisco Firepower 9300 および 4100 シリーズに緊密に統合された Radware Virtual DefenseProvDPDDoS 攻撃緩和機能を、シスコに直接注文してサポートを受けることができます。

Cisco Firepower アプライアンス用の ASA ライセンス

9300 アプライアンス、4100 シリーズ、2100 シリーズ、1000 シリーズは、Cisco Firepower Threat Defense イメージまたは Cisco 適応型セキュリティアプライアンス(ASA)イメージとともに提供されます。ASA を使用する Cisco Firepower アプライアンスは、スマートライセンスを通じて購入できます。これには、基本ライセンスと、最大 3 つのオプションライセンス(暗号化、セキュリティコンテキスト、キャリア)が含まれます。

基本ライセンス(無料)

L-F9K-ASA=Cisco Firepower 9300 用)、L-FPR4100-ASA=Cisco Firepower 4100 シリーズ モデル用)、L-FPR2100-ASA=Cisco Firepower 2100 シリーズ モデル用)、L-FPR1000-ASA=Cisco Firepower 1000 シリーズ モデル用):Cisco Firepower アプライアンスでは、ASA 用のライセンスがシンプルになります。50 を超える ASA 機能ライセンスが単一ライセンスに集約されています。このライセンスには、デフォルトでセキュリティコンテキストが含まれています。Firepower 9300 Firepower 4100 シリーズには 10 個のセキュリティコンテキスト、Firepower 2100 シリーズと Firepower 1000 シリーズには 2 個のセキュリティコンテキストが含まれます。

暗号化ライセンス(無料)

L-F9K-ASA-ENCR-K9=Cisco Firepower 9300 用)、L-FPR4K-ENC-K9=Cisco Firepower 4100 シリーズ モデル用)、L-FPR2K-ENC-K9=Cisco Firepower 2100 シリーズ モデル用)、L-FPR1K-ENC-K9=Cisco Firepower 1000 シリーズ モデル用):このライセンスは、プラットフォームに強力な暗号化(K9)を提供します。米国の輸出規制対象地域には強力な暗号化を輸出できません。強力な暗号化を搭載したシスコのソリューションと製品は、米国政府による禁止または制限の対象一覧に記載されている個人または法人には提供できない場合があります。

米国商務省産業安全保障局による該当する対象者一覧(https://www.bis.doc.gov/index.php/policy-guidance/lists-of-parties-of-concern[英語] を確認してください。

追加のセキュリティコンテキスト(有料)

L-F9K-ASA-SC-10=Cisco Firepower 9300 用)L-FPR4K-ASASC-10=Cisco Firepower 4100 シリーズ モデル用)、L-FPR2K-ASASC-10=Cisco Firepower 2100 シリーズ モデル用):このライセンスでは、9300 アプライアンスまたは 4100 アプライアンスの ASA インスタンスにそれぞれ 10 のセキュリティコンテキストが追加されます。

キャリア ライセンス オプション(有料)

L-F9K-ASA-CAR=Cisco Firepower 9300 用)または L-FP4K-ASA-CAR=Cisco Firepower 4100 シリーズ モデル用):このライセンスでは、キャリア機能が有効化されます。

Cisco Firepower アプライアンス用 Cisco Firepower Threat Defense ライセンス

2 は一般的な注文の流れを示したものです。あくまでも参考のために掲載しています。まず、プライマリバンドルの製品番号とソフトウェアイメージ(ASA または Firepower Threat Defense)を選択します。この例の場合は、関連付けられている Cisco Firepower Threat Defense のライセンスとサブスクリプションを選択します。たとえば、セキュリティ インテリジェンス、次世代 IPS(「T」)、Advanced Malware ProtectionAMP)(「M」)、URL フィルタリング(「C」)などの機能です。この例では、関連する仮想化された Cisco Firepower Management Center を最後に注文します。Cisco Firepower Threat Defense には、スマート ライセンス アカウントを有効化していなくても、3 ヵ月間のトライアルライセンスを有効化できるオプションが標準で付属しています。

Typical order flow

図 2.                     

一般的な注文の流れ

Cisco Firepower 9300FTD ベースの Cisco Firepower 9300 の発注手順

1.     CCW で、まず次の FTD バンドル SKU を選択します。

     FPR9K-FTD-BUN

2.     ハードウェアオプションと数量を選択します。

a.   シャーシタイプ:ACDC、または HVDC

i.   NetmodSupSFP、電源コードなどのシャーシオプション

b.   セキュリティモジュールの数量:1 シャーシあたり最大 3

3.     サブスクリプションを選択します。

a.   タイプ

i.   T=

ii.  URL=

iii.  AMP=

iv. TC=

v.  TM=

vi. TMC=

b.   期間

i.   1

ii.  3

iii.  5

4.     各セキュリティモジュールの基本ソフトウェアライセンスを選択します。

5.     バンドル設定を保存して終了し、設定した各バンドルの数量を選択します。各バンドルは、単一シャーシ構成に対応しています。設定を保存した後で、同じ設定の複数のシャーシの数量を変更できます。

Radware Virtual DefensePro DDoS 攻撃緩和機能オプション

概要

Firepower DDoS 攻撃緩和機能は Radware Virtual DefenseProvDP)の機能です。シスコが直接提供、サポートします。ASA または FTD ソフトウェアイメージを実行する Cisco Firepower 9300 および特定の Cisco Firepower 4100 シリーズ モデルで使用できます。次の表は Firepower モデルとソフトウェアイメージの Radware vDP との互換性を示したものです。

表 4.                ASA または FTD ソフトウェアイメージを実行する Cisco Firepower での Radware vDP の利用可能状況

9300 シリーズ:すべてのセキュリティモジュール

利用可能

利用可能

4100 シリーズ:すべてのモジュール

利用可能

利用可能

パフォーマンス

次の表のパフォーマンス数値は、ASA または FTD ソフトウェアイメージを実行するすべての Cisco Firepower 9300 および 4100 シリーズ モデル構成に適用されます。

表 5.                Cisco Firepower 4100 シリーズの主要な DDoS パフォーマンス数値

パラメータ

価値

緩和機能の最大キャパシティとスループット

10 Gbps

正規の同時セッションの最大数

1 秒あたりの接続数(CPS):209,000

DDoS フラッド攻撃の最大防御率

1,800,000 パケット/秒(PPS

次の表のパフォーマンス数値は、1 3 個のセキュリティモジュールを搭載した Cisco Firepower 9300 に適用されます。セキュリティモジュールのタイプは関係ありません。

表 6.                1 3 個のセキュリティモジュールを搭載した Cisco Firepower 9300 の主要な DDoS パフォーマンス数値

パラメータ

Firepower 9300 + セキュリティモジュール X 1

Firepower 9300 + セキュリティモジュール X 2

Firepower 9300 + セキュリティモジュール X 3

緩和機能の最大キャパシティとスループット

10 Gbps

20 Gbps

30 Gbps

正規の同時セッションの最大数

1 秒あたりの接続数(CPS):209,000

1 秒あたりの接続数(CPS):418,000

1 秒あたりの接続数(CPS):627,000

DDoS フラッド攻撃の最大防御率

1,800,000 パケット/秒(PPS

3,600,000 パケット/秒(PPS

5,400,000 パケット/秒(PPS

キャパシティとライセンス

パフォーマンス/キャパシティ/スループットは、vDP 仮想インスタンスに割り当てられているコア数によって異なります。

     デフォルトでは、Radware virtual DefenseProvDP)は、Cisco Firepower 9300 のセキュリティモジュールと 4100 シリーズ プラットフォームそれぞれに 6 コア(管理用に 1 コア、ソフトウェア用に 5 コア)を使用してインストールされます。

     インストール時に、vDP に割り当てられるコア数を 2 10 に調整することにより、お客様のニーズに合わせて Cisco Firepower アプライアンスのスループットパフォーマンスを最適化できます。

     デフォルトの 6 コアを使用している場合、vDP のパフォーマンス数値はすべてのプラットフォームで一定です。次の表は、各プラットフォームで使用可能なコアの総数から 6 コアを差し引いた場合に ASA FTD で想定される相対的なパフォーマンスレベルを示しています(つまり、24 コアの場合は 6 を引くと総パフォーマンスの 75% となり、これが想定パフォーマンスということです)。

表 7.                vDP 6 コアを割り当てた場合に想定される ASA または FTD イメージのパフォーマンス

Cisco Firepower モデル

vCore の総数

vDP が有効な場合に想定される ASA または FTD のパフォーマンス

9300 SM-56

56

89.3%

9300 SM-48

48

87.5%

9300 SM-44

44

93.2%

9300 SM-40

40

85.0%

9300 SM-36

36

91.7%

9300 SM-24

24

87.5%

Firepower 4150

44

93.2%

Firepower 4145

44

93.2%

Firepower 4140

36

83.3%

Firepower 4125

32

90.6%

Firepower 4120

24

75.0%

Firepower 4115

24

75.0%

Firepower 4110

24

75.0%

ライセンスは、VM の情報処理容量ではなく、正当なトラフィックの量に応じて決まります。

     お客様の正当なトラフィックフローのピーク量に応じた vDP ライセンスを購入します。

     このアプローチは、攻撃量に応じて課金する他のベンダーとは異なります。Radware ライセンスは、予測のつかない攻撃量ではなく、既知の正当なトラフィックに応じて決まります。

Capacity vs. licensing

図 3.                     

キャパシティとライセンス

110 GB WAN リンクがあり、1 日のトラフィックフローのピーク量が 2 GB

     近い将来にトラフィックが増加すると予想される場合は、2 GB 以上のライセンスを購入します。

     vDP WAN リンクの 10 GB のキャパシティまで DDoS 攻撃を緩和できます。それを超えた後は、ISP レベルのクラウド スクラブ ソリューションで対応する必要があります。

     Radware は、クラウドスクラバに自動的に通知して対応を引き継がせるように設定することができます。

     標準的な vDP Cisco ECMU サポート契約の一環として、Radware Emergency Response TeamERT)が、各お客様の vDP の設定をサポートします。

     GPL(グローバル価格表)での Radware クラウドの提供は、ロードマップで計画されています。

     重要な注意事項:お客様のスループットニーズを過剰に購入したり、過剰に見積もったりしないでください。ライセンスは、VM のキャパシティではなく、クリーンなトラフィックのみに応じて決まります。

vDP ソフトウェアライセンスとサポート SKU

次の表に、製品情報と発注用 SKU の概要を示します。シスコが OEM 提供しているのは、Radware Manager Vision の仮想ライセンスのみです。お客様が、Radware 社から直接提供される追加のマネージャオプションを希望される場合もあります。

表 8.                vDP スペア SKU:別途発注可能

SKU

説明

サービス ECMU SKU

L-FPR-RVDP-10G=

Firepower Radware Virtual Defense Pro 10 Gbps ライセンス

CON-ECMU-LFPRRVG1

L-FPR-RVDP-5G=

Firepower Radware Virtual Defense Pro 5 Gbps ライセンス

CON-ECMU-LFPR5RGV

L-FPR-RVDP-2G=

Firepower Radware Virtual Defense Pro 2 Gbps ライセンス

CON-ECMU-LFPRRVG2

L-FPR-RVDP-1G=

Firepower Radware Virtual Defense Pro 1 Gbps ライセンス

CON-ECMU-LFPRRVGP

L-FPR-RVDP-500M=

Firepower Radware Virtual Defense Pro 500 Mbps ライセンス

CON-ECMU-LFPR5RVD

L-FPR-RVDP-200M=

Firepower Radware Virtual Defense Pro 200 Mbps ライセンス

CON-ECMU-LFPR0RVD

L-RDWR-APV-VA=

Radware Manager Vision および Security Reporter10 個の vDP インスタンスをサポート)

なし

L-RDWR-APV-RTU6=

Radware Manager Vision のみ(60 個の vDP インスタンスをサポート)

なし

表 9.                通常の SKUCisco Firepower プラットフォームで発注可能

SKU

説明

サービス ECMU SKU

FPR-RVDP-10G

Firepower Radware Virtual Defense Pro 10 Gbps ライセンス

CON-ECMU-LFPRRVG1

FPR-RVDP-5G

Firepower Radware Virtual Defense Pro 5 Gbps ライセンス

CON-ECMU-LFPR5RGV

FPR-RVDP-2G

Firepower Radware Virtual Defense Pro 2 Gbps ライセンス

CON-ECMU-LFPRRVG2

FPR-RVDP-1G

Firepower Radware Virtual Defense Pro 1 Gbps ライセンス

CON-ECMU-LFPRRVGP

FPR-RVDP-500M

Firepower Radware Virtual Defense Pro 500 Mbps ライセンス

CON-ECMU-LFPR5RVD

FPR-RVDP-200M

Firepower Radware Virtual Defense Pro 200 Mbps ライセンス

CON-ECMU-LFPR0RVD

備考:

     Radware vDP ライセンスは、正当なトラフィック量に応じて決まります。詳細については、TDM の資料を参照してください。

     Cisco Firepower with Radware DDoS TDM [英語]

     L-RDWR-APV-VA には、APSolute Vision Security Reporter の両方が含まれています(10 vDP)。

     CON サービス SKU は、12 ヵ月分が自動的にカートに追加されます。

     シスコは、問題が Cisco Firepower vDP かを判別するレベル 0/1 のサポートを提供します。vDP の問題はすべて Radware にエスカレーションされます。

     Radware vDP クラスタリングは、現在 Cisco Firepower 9300 シャーシ内構成でのみサポートされています。これは、同じ Cisco Firepower 9300 シャーシ内の複数のセキュリティモジュール(SM-24SM-36SM-44)をクラスタリングしたものです。

     高可用性(HA)構成では、アクティブ/アクティブモードとアクティブ/スタンバイモードがサポートされます。

     Radware Vision Manager は仮想ライセンスです。Cisco Firepower プラットフォームではなく、独自のサーバにインストールする必要があります。Radware Manager Vision 向けに推奨されるハードウェアとソフトウェアは次のとおりです。

     VMware vSphere             ESXi 4.1                          ESXi 5.1

     プロセッサ                       vCPU X 2                        vCPU X 4

     メモリ                             4 GB RAM                       8 GB RAM

     ハードドライブ                50 GB HD                       250 GB HD

     ネットワーキング             vNIC X 3                         vNIC X 3

Radware vDP の発注手順

既存機器用のスペア SKU の発注

既存の機器用の vDP ソフトウェアライセンスを発注できるスペア SKU(「L」で始まり「=」で終わる)が用意されています。具体的には、L-FPR-RVDP-10G=5G=2G= です。

1.     Cisco Commercehttps://apps.cisco.com/Commerce/home)にアクセスします。

2.     新しい見積書を作成するか、以前の見積書を編集します。

3.     [SKUで検索(Search by SKU] ボックスに、いずれかのスペア SKU をコピーペーストします。または、[SKUで検索(Search by SKU] ボックスの右側にある [製品およびソリューションの検索(Find Products and Solutions] リンクをクリックします。

a.     検索ボックスに「Radware」と入力すると、有効なすべての Radware スペア SKU が表示されます。

Find products and solutions

図 4.                     

製品およびソリューションの検索

4.     必要な SKU が見つかったら、[+] 記号をクリックしてカートに追加します。

5.     次に、[サービス/サブスクリプションの編集(Edit Service/Subscription] リンクをクリックし、サービス契約の期間を設定します。

Edit service/subscription

図 5.                     

サービス/サブスクリプションの編集

6.     12 ヵ月(1 年)の ECME 契約がデフォルトで選択されていますが、最大 60 ヵ月(5 年)まで延長できます。

a.     注:このガイドの執筆時点では、[サービス/サブスクリプションの編集(Edit Service/Subscription] リンクにアクセスし、[完了(Done] をクリックしてデフォルトの 12 ヵ月のサービス契約に同意する必要があります。同意しない場合、カートでエラーが発生します。

7.     Radware Vision Manager をまだお持ちでない場合は、注文に SKUL-RDWR-APV-VA=)を追加してください。

a.     これは、10 個の vDP インスタンスをサポートする Radware Manager Vision および Security Reporter SKU です。

Cisco Secure Firewall Small Business Edition ライセンスパック

概要

Cisco Secure Firewall Small Business Edition は、中小企業の実際のニーズを満たすため、セキュリティをシンプルにするようにカスタマイズされています。Secure Firewall Small Business Edition ライセンスには 2 つの種類があります。ハードウェアの購入時に発注することも、スタンドアロンライセンスとして発注することもできます。製品番号については、次の表を参照してください。

表 10.            Small Business Edition:含まれる機能セット

ライセンス機能(期間は 3 年間のみ利用可能)

SBE Lite

SBE Standard

脅威保護、マルウェア防御、URL フィルタリング

Cisco Defense Orchestrator

モバイルデバイスまたはデスクトップ向け AnyConnect Plus50 ライセンス)

SAL ロギングとトラブルシューティング

×

利用可能なプラットフォーム

表 11.                    Small Business Edition:製品シリーズでの利用可能状況

製品シリーズ

SBE Lite

SBE Standard

Firepower 1000 シリーズ

利用可能(FPR1010 のみ)

利用可能(FPR1010 のみ)

その他すべてのプラットフォーム

利用不可

利用不可

SKU と発注

表 12.                    Small Business Edition:製品番号

製品番号

製品説明

FPR-SEC-TERM

Cisco Secure Firewall 有効期間付きライセンス(ディストリビュータ/ドロップシップ注文用)

FPR1010T-SBE

Cisco Secure Firewall FPR1010 Small Business Edition

FPR1010T-SBE-L

Cisco Secure Firewall FPR1010 Small Business Edition Lite(ロギングなし)

FPR1010T-SBE-3Y

Cisco FPR1010 Small Business Edition3 年間サブスクリプション

FPR1010T-SBE-L-3Y

Cisco FPR1010 Small Business Edition Lite3 年間サブスクリプション

Cisco Secure Small Business Edition の発注手順

Ordering Steps for Cisco Secure Small Business Edition

1.     CCW で、まず次の Firepower 1010 SKU を選択します。

     FPR1010-NGFW-K9

2.     [オプションの編集(Edit Options] を選択します。

3.     Small Business Edition または Small Business Edition Lite のサブスクリプションを選択します。

a.   FPR1010T-SBE

b.   FPR1010T-SBE-L

4.     国を選択します。

5.     設定を保存して終了します。

ディストリビュータ向け Cisco Secure Small Business Edition の発注手順

Ordering Steps for Cisco Secure Small Business Edition for Distributors

1.    CCW で、まず次の SKU を選択します。

     FPR-SEC-TERM

2.    Small Business Edition または Small Business Edition Lite のサブスクリプションを選択します。

a.     FPR1010T-SBE

b.    FPR1010T-SBE-L

3.    設定を保存して終了します。

Cisco Firepower プラットフォームでの vDP の発注

Cisco Firepower 9300 または 4100 プラットフォームを発注する場合は、スペアではないバージョンの SKU を選択できます。

1.     Cisco Commercehttps://apps.cisco.com/Commerce/home)にアクセスします。

2.     新しい見積書を作成するか、以前の見積書を編集します。

3.     必要に応じて Cisco Firepower 9300 または 4100 を追加し、適切に設定します(この例では 4120 を選択しています)。

a.     2017 1 月現在、vDP ASA(バージョン 9.6.1 以降)と Firepower Threat Defense(バージョン 6.2 以降)の両方で動作します。

Configuration options for Cisco Firepower 4120 platform

図 6.                     

Cisco Firepower 4120 プラットフォームの設定オプション

4.     Radware vDP SKU [機能ライセンス(Feature Licenses] で利用できます。

a.     Firepower 9300 を設定する場合、ブレードごとに同じサイズのライセンスが 1 つ必要です。

Feature licenses

図 7.                     

機能ライセンス

5.     選択すると、サービス契約と使用権ライセンスが自動的にカートに追加されます。

6.     スペアライセンスと同様に、[サービス/サブスクリプションの編集(Edit Service/Subscription] リンクをクリックして、サービス契約の期間を変更できます。選択した Radware SKU の下に EMCU 契約が表示されます。

7.     Radware Vision Manager をまだお持ちでない場合は、注文に SKUL-RDWR-APV-VA=)を追加してください。

a.     これは、10 個の vDP インスタンスをサポートする Radware Manager Vision および Security Reporter SKU です。

Radware vDP のリンクとリソース

シスコ関連の質問については、ask-radware-ddos@external.cisco.com まで電子メールをお送りください。

Radware 関連の質問については、https://www.radware.com/Partners/TechnologyPartners/Cisco-Resources/ [英語] を参照してください。

Cisco Firepower 1000 シリーズの SKU と発注

次の表に、Cisco Firepower 1000 シリーズの製品番号情報の概要を示します。お客様が予備の電源とファンの購入を希望される場合があることに注意してください。これらは個別に注文に追加できます。表 13A および 13B に、ASA ソフトウェアを実行するシャーシと Firepower Threat DefenseFTD)ソフトウェアを実行するシャーシのシャーシ製品番号を示します。ソフトウェア サブスクリプションは、FTD ソフトウェアを実行するシャーシにのみ追加できます。シャーシの SKU はバンドルに自動的に含まれます。このバンドルには、ネットワークモジュールの製品番号も記載されています。また、表 14 にはアクセサリの製品番号を示します。

13A.       1000 シリーズのシャーシの製品番号

製品番号

製品説明

バンドル

FPR1010-BUN

Cisco Firepower 1010 マスターバンドル

FPR1120-BUN

Cisco Firepower 1120 マスターバンドル

FPR1140-BUN

Cisco Firepower 1140 マスターバンドル

FPR1010-FTD-HA-BUN

Cisco Firepower 1010 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR1120-FTD-HA-BUN

Cisco Firepower 1120 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR1140-FTD-HA-BUN

Cisco Firepower 1140 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR1150-FTD-HA-BUN

Cisco Firepower 1150 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

アプライアンス

FPR1010-NGFW-K9

Cisco Firepower 1010 NGFW アプライアンス、デスクトップ(FTD ソフトウェア + オプションのサブスクリプションを実行)

FPR1120-NGFW-K9

Cisco Firepower 1120 NGFW アプライアンス、1RUFTD ソフトウェア + オプションのサブスクリプションを実行)

FPR1140-NGFW-K9

Cisco Firepower 1140 NGFW アプライアンス、1RUFTD ソフトウェア + オプションのサブスクリプションを実行)

FPR1150-NGFW-K9

Cisco Firepower 1150 NGFW アプライアンス、1RUFTD ソフトウェア + オプションのサブスクリプションを実行)

FPR1010-ASA-K9

Cisco Firepower 1010 NGFW アプライアンス、デスクトップ(ASA ソフトウェア + オプションの高可用性用 Security Plus ライセンスを実行)

FPR1120-ASA-K9

Cisco Firepower 1120 NGFW アプライアンス、1RUASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR1140-ASA-K9

Cisco Firepower 1140 NGFW アプライアンス、1RUASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR1150-ASA-K9

Cisco Firepower 1150 NGFW アプライアンス、1RUASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

13B.         1000 シリーズの ASA ライセンスと SKU

製品番号

製品説明

ASA Standard ライセンス

FPR1000-ASA

Cisco Firepower 1000 Standard ASA ライセンス

L-FPR1000-ASA=

Cisco Firepower 1000 Standard ASA ライセンス

セキュリティ コンテキスト ライセンス

L-FPR1K-ASASC-10=

Cisco Firepower 100010 セキュリティ コンテキスト ライセンスを追加)

L-FPR1K-ASASC-5=

Cisco Firepower 10005 セキュリティ コンテキスト ライセンスを追加)

暗号化ライセンス

L-FPR1K-ENC-K9=

Cisco Firepower 1000 シリーズ ASA 強力な暗号化(3DES/AES

FPR1010 Security Plus ライセンス(HA 用)

L-FPR1010-SEC-PL=

Cisco Firepower 1010Security Plus ライセンス)

表 14.                 1000 シリーズのアクセサリの製品番号

製品番号

製品説明

FPR1K-CBL-MGMT=

Cisco Firepower 1000 シリーズ ケーブル管理ブラケット 1120/1140/1150

FPR1K-DT-ACY-KIT=

FPR-1010 Cisco Firepower 1000 シリーズ アクセサリキット

FPR1K-DT-PWR-AC=

FPR-1010 Cisco Firepower 1000 シリーズ 150W 電源アダプタ

FPR1K-DT-RACK-MNT=

FPR-1010 Cisco Firepower 1000 シリーズ ラックマウントキット

FPR1K-DT-WALL-MNT=

FPR-1010 Cisco Firepower 1000 シリーズ ウォールマウント

FPR1K-RM-ACY-KIT=

FPR-1120/1140/1150 Cisco Firepower 1000 シリーズ アクセサリキット

FPR1K-RM-BRKT=

Cisco Firepower 1000 シリーズ ラックマウント ブラケット(FPR-1120/1140/1150

FPR1K-RM-FIPS-KIT=

FPR-1120/1140/1150 Cisco Firepower 1000 シリーズ FIPS キット

FPR1K-RM-SSD200=

FPR-1120/1140/1150 Cisco Firepower 1000 シリーズ 200 GB

注:          お客様が予備のファン、電源、ラックマウントキットを注文する場合は、これらの製品番号を使用してください。

1000 シリーズのライセンスとサブスクリプションの SKU

Cisco Firepower Threat Defense イメージを使用する 1000 シリーズ NGFW を注文する際は、ライセンスおよびオプションのセキュリティサービスのサブスクリプションの両方が必要となります。サブスクリプション期間には 1 年間、3 年間、5 年間があり、5 年間が最も割引率が高くなります。一覧にある製品番号のうち、脅威保護関連のサービスは次のようにして特定できます。

脅威保護関連のサブスクリプションの略称

説明

T

脅威保護(セキュリティ インテリジェンスおよび Cisco Firepower 次世代 IPS

M または AMP

Advanced Malware Protection for NetworksAMP

C または URL

URL フィルタリング

1Y

1 年間のサブスクリプション

3Y

3 年間のサブスクリプション

5Y

5 年間のサブスクリプション

表 15.            Cisco Firepower NGFW Cisco Firepower Threat Defense イメージを使用する構成の Cisco Firepower 1000 シリーズのライセンスの製品番号

製品番号

製品説明

L-FPR1010T-AMP=

Cisco Firepower 1010 Threat Defense マルウェア防御用ライセンス

L-FPR1010T-T=

Cisco Firepower 1010 Threat Defense 脅威保護用ライセンス

L-FPR1010T-TC=

Cisco Firepower 1010 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR1010T-TM=

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR1010T-TMC=

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR1010T-URL=

Cisco Firepower 1010 Threat Defense URL フィルタリング用ライセンス

L-FPR1120T-AMP=

Cisco Firepower 1120 Threat Defense マルウェア防御用ライセンス

L-FPR1120T-T=

Cisco Firepower 1120 Threat Defense 脅威保護用ライセンス

L-FPR1120T-TC=

Cisco Firepower 1120 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR1120T-TM=

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR1120T-TMC=

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR1120T-URL=

Cisco Firepower 1120 Threat Defense URL フィルタリング用ライセンス

L-FPR1140T-AMP=

Cisco Firepower 1140 Threat Defense マルウェア防御用ライセンス

L-FPR1140T-T=

Cisco Firepower 1140 Threat Defense 脅威保護用ライセンス

L-FPR1140T-TC=

Cisco Firepower 1140 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR1140T-TM=

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR1140T-TMC=

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR1140T-URL=

Cisco Firepower 1140 Threat Defense URL フィルタリング用ライセンス

L-FPR1150T-AMP=

Cisco Firepower 1150 Threat Defense マルウェア防御用ライセンス

L-FPR1150T-T=

Cisco Firepower 1150 Threat Defense 脅威保護用ライセンス

L-FPR1150T-TC=

Cisco Firepower 1150 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR1150T-TM=

Cisco Firepower 1150 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR1150T-TMC=

Cisco Firepower 1150 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR1150T-URL=

Cisco Firepower 1150 Threat Defense URL フィルタリング用ライセンス

表 16.            Cisco Firepower NGFW Firepower Threat Defense イメージを使用する構成の Cisco Firepower 1000 シリーズのサブスクリプションの製品番号

製品番号

製品説明

L-FPR1010T-AMP-1Y

Cisco Firepower 1010 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR1010T-AMP-3Y

Cisco Firepower 1010 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR1010T-AMP-5Y

Cisco Firepower 1010 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR1010T-T-1Y

Cisco Firepower 1010 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR1010T-T-3Y

Cisco Firepower 1010 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR1010T-T-5Y

Cisco Firepower 1010 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR1010T-TC-1Y

Cisco Firepower 1010 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR1010T-TC-3Y

Cisco Firepower 1010 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR1010T-TC-5Y

Cisco Firepower 1010 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR1010T-TM-1Y

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR1010T-TM-3Y

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR1010T-TM-5Y

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR1010T-TMC-1Y

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR1010T-TMC-3Y

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR1010T-TMC-5Y

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR1010T-URL-1Y

Cisco Firepower 1010 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR1010T-URL-3Y

Cisco Firepower 1010 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR1010T-URL-5Y

Cisco Firepower 1010 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR1120T-AMP-1Y

Cisco Firepower 1120 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR1120T-AMP-3Y

Cisco Firepower 1120 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR1120T-AMP-5Y

Cisco Firepower 1120 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR1120T-T-1Y

Cisco Firepower 1120 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR1120T-T-3Y

Cisco Firepower 1120 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR1120T-T-5Y

Cisco Firepower 1120 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR1120T-TC-1Y

Cisco Firepower 1120 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR1120T-TC-3Y

Cisco Firepower 1120 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR1120T-TC-5Y

Cisco Firepower 1120 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR1120T-TM-1Y

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR1120T-TM-3Y

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR1120T-TM-5Y

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR1120T-TMC-1Y

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR1120T-TMC-3Y

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR1120T-TMC-5Y

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR1120T-URL-1Y

Cisco Firepower 1120 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR1120T-URL-3Y

Cisco Firepower 1120 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR1120T-URL-5Y

Cisco Firepower 1120 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR1140T-AMP-1Y

Cisco Firepower 1140 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR1140T-AMP-3Y

Cisco Firepower 1140 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR1140T-AMP-5Y

Cisco Firepower 1140 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR1140T-T-1Y

Cisco Firepower 1140 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR1140T-T-3Y

Cisco Firepower 1140 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR1140T-T-5Y

Cisco Firepower 1140 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR1140T-TC-1Y

Cisco Firepower 1140 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR1140T-TC-3Y

Cisco Firepower 1140 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR1140T-TC-5Y

Cisco Firepower 1140 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR1140T-TM-1Y

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR1140T-TM-3Y

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR1140T-TM-5Y

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR1140T-TMC-1Y

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR1140T-TMC-3Y

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR1140T-TMC-5Y

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR1140T-URL-1Y

Cisco Firepower 1140 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR1140T-URL-3Y

Cisco Firepower 1140 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR1140T-URL-5Y

Cisco Firepower 1140 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR1150T-AMP-1Y

Cisco FPR1150 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR1150T-AMP-3Y

Cisco FPR1150 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR1150T-AMP-5Y

Cisco FPR1150 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR1150T-T-1Y

Cisco FPR1150 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR1150T-T-3Y

Cisco FPR1150 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR1150T-T-5Y

Cisco FPR1150 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR1150T-TC-1Y

Cisco FPR1150 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR1150T-TC-3Y

Cisco FPR1150 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR1150T-TC-5Y

Cisco FPR1150 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR1150T-TM-1Y

Cisco FPR1150 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR1150T-TM-3Y

Cisco FPR1150 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR1150T-TM-5Y

Cisco FPR1150 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR1150T-TMC-1Y

Cisco FPR1150 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR1150T-TMC-3Y

Cisco FPR1150 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR1150T-TMC-5Y

Cisco FPR1150 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR1150T-URL-1Y

Cisco FPR1150 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR1150T-URL-3Y

Cisco FPR1150 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR1150T-URL-5Y

Cisco FPR1150 Threat Defense URL フィルタリング用 5 年間サブスクリプション

Cisco Firepower 2100 シリーズの SKU と発注

次の表に、Cisco Firepower 2100 シリーズの製品番号情報の概要を示します。お客様が予備の電源とファンの購入を希望される場合があることに注意してください。これらは個別に注文に追加できます。ソフトウェア サブスクリプションは、FTD ソフトウェアを実行するシャーシにのみ追加できます。シャーシ SKU はバンドルに自動的に含まれます。このバンドルには、ネットワークモジュールの製品番号も記載されています。

表 17.            2100 シリーズのシャーシの製品番号

製品番号

製品説明

[PID]

説明

バンドル

FPR2110-BUN

Cisco Firepower 2110 マスターバンドル

FPR2120-BUN

Cisco Firepower 2120 マスターバンドル

FPR2130-BUN

Cisco Firepower 2130 マスターバンドル

FPR2140-BUN

Cisco Firepower 2140 マスターバンドル

FPR2110-FTD-HA-BUN

Cisco Firepower 2110 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR2120-FTD-HA-BUN

Cisco Firepower 2120 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR2130-FTD-HA-BUN

Cisco Firepower 2130 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR2140-FTD-HA-BUN

Cisco Firepower 2140 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

アプライアンス

FPR2110-NGFW-K9

Cisco Firepower 2110 NGFW アプライアンス、1RUFTD ソフトウェア + オプションのサブスクリプションを実行)

FPR2120-NGFW-K9

Cisco Firepower 2120 NGFW アプライアンス、1RUFTD ソフトウェア + オプションのサブスクリプションを実行)

FPR2130-NGFW-K9

Cisco Firepower 2130 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 1FTD ソフトウェア + オプションのサブスクリプションを実行)

FPR2140-NGFW-K9

Cisco Firepower 2140 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 1FTD ソフトウェア + オプションのサブスクリプションを実行)

FPR2110-ASA-K9

Cisco Firepower 2110 ASA アプライアンス、1RUASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR2120-ASA-K9

Cisco Firepower 2120 ASA アプライアンス、1RUASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR2130-ASA-K9

Cisco Firepower 2130 ASA アプライアンス、1RU、ネットワークモジュールベイ X 1ASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR2140-ASA-K9

Cisco Firepower 2140 ASA アプライアンス、1RU、ネットワークモジュールベイ X 1ASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

Netmods

FPR2K-NM-8X10G

Cisco Firepower 8 ポート SFP+ ネットワークモジュール

FPR2K-NM-8X10G=

Cisco Firepower 8 ポート SFP+ ネットワークモジュール

FPR2K-NM-8X1G

Cisco Firepower 8 ポート SFP ネットワークモジュール

FPR2K-NM-8X1G=

Cisco Firepower 8 ポート SFP FTW ネットワークモジュール(スペア)

FPR2K-NM-8X1G-F

Cisco Firepower 8 ポート 1G 銅線ケーブル FTW ネットワークモジュール

FPR2K-NM-8X1G-F=

Cisco Firepower 8 ポート 1G 銅線ケーブル FTW ネットワークモジュール(スペア)

FPR2K-NM-6X10LR-F=

Cisco Firepower 6 ポート 10G LR FTW ネットワークモジュール

FPR2K-NM-6X10LR-F

Cisco Firepower 6 ポート 10G LR FTW ネットワークモジュール

FPR2K-NM-6X10SR-F=

Cisco Firepower 6 ポート 10G SR FTW ネットワークモジュール

FPR2K-NM-6X10SR-F

Cisco Firepower 6 ポート 10G SR FTW ネットワークモジュール

FPR2K-NM-6X1SX-F=

Cisco Firepower 6 ポート 1G SX 光ファイバ FTW ネットワークモジュール

FPR2K-NM-6X1SX-F

Cisco Firepower 6 ポート 1G SX 光ファイバ FTW ネットワークモジュール

表 18.            2100 シリーズ ASA ソフトウェアライセンス SKU

製品番号

製品説明

マルチコンテキスト ライセンス

L-FPR2K-ASASC-10=

Cisco Firepower 2100 アドオン 10 セキュリティ コンテキスト ライセンス

L-FPR2K-ASASC-5=

Cisco Firepower 2100 アドオン 5 セキュリティ コンテキスト ライセンス

暗号化ライセンス

L-FPR2K-ENC-K9=

Cisco Firepower 2100 シリーズの ASA で強力な暗号化を有効にするためのライセンス

表 19.            2100 シリーズのアクセサリの製品番号

製品番号

製品説明

FPR2K-PWR-AC-400=

Firepower 2000 シリーズ 400W AC 電源

FPR2K-PWR-DC-350=

Firepower 2000 シリーズ 350W DC 電源

FPR2K-FAN=

Firepower 2000 シリーズ ファントレイ

FPR2K-PSU-BLANK=

Firepower 2000 シリーズ シャーシ電源ブランクスロットカバー

FPR2K-NM-BLANK=

Firepower 2000 シリーズ ネットワークモジュール ブランクスロットカバー

FPR2K-SSD100=

FPR-2110/2120 Firepower 2000 シリーズ SSD

FPR2K-SSD200=

FPR-2130/2140 Firepower 2000 シリーズ SSD

FPR2K-BBLKD=

Firepower 2000 シリーズ SSD キャリア

FPR2K-RM-BRKT=

Firepower 2000 ラックマウントブラケット

FPR2K-RAIL-BRKT=

Firepower 2000 スライドレールブラケット

FPR2K-CBL-MGMT=

Firepower 2000 ケーブル管理ブラケット

FPR-2100-FIPS-KIT=

Firepower 2000 FIPS キット

FPR2K-SLIDE-RAILS=

Firepower 2000 スライドレールキット

注:          お客様が予備のファン、電源、ラックマウントキットを注文する場合は、これらの製品番号を使用してください。

2100 シリーズのライセンスとサブスクリプションの SKU

Cisco Firepower Threat Defense イメージを使用する 2100 シリーズ NGFW を注文する際は、ライセンスおよびオプションのセキュリティサービスのサブスクリプションの両方が必要となります。サブスクリプション期間には 1 年間、3 年間、5 年間があり、5 年間が最も割引率が高くなります。一覧にある製品番号のうち、脅威保護関連のサービスは次のようにして特定できます。

脅威保護関連のサブスクリプションの略称

説明

T

脅威保護(セキュリティ インテリジェンスおよび Cisco Firepower 次世代 IPS

M または AMP

Advanced Malware Protection for NetworksAMP

C または URL

URL フィルタリング

1Y

1 年間のサブスクリプション

3Y

3 年間のサブスクリプション

5Y

5 年間のサブスクリプション

表 20.            Cisco Firepower NGFW Cisco Firepower Threat Defense イメージを使用する構成の Cisco Firepower 2100 シリーズのライセンスの製品番号

製品番号

製品説明

L-FPR2110T-AMP=

Cisco Firepower 2110 Threat Defense マルウェア防御用ライセンス

L-FPR2110T-T=

Cisco Firepower 2110 Threat Defense 脅威保護用ライセンス

L-FPR2110T-TC=

Cisco Firepower 2110 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR2110T-TM=

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR2110T-TMC=

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR2110T-URL=

Cisco Firepower 2110 Threat Defense URL フィルタリング用ライセンス

L-FPR2120T-AMP=

Cisco Firepower 2120 Threat Defense マルウェア防御用ライセンス

L-FPR2120T-T=

Cisco Firepower 2120 Threat Defense 脅威保護用ライセンス

L-FPR2120T-TC=

Cisco Firepower 2120 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR2120T-TM=

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR2120T-TMC=

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR2120T-URL=

Cisco Firepower 2120 Threat Defense URL フィルタリング用ライセンス

L-FPR2130T-AMP=

Cisco Firepower 2130 Threat Defense マルウェア防御用ライセンス

L-FPR2130T-T=

Cisco Firepower 2130 Threat Defense 脅威保護用ライセンス

L-FPR2130T-TC=

Cisco Firepower 2130 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR2130T-TM=

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR2130T-TMC=

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR2130T-URL=

Cisco Firepower 2130 Threat Defense URL フィルタリング用ライセンス

L-FPR2140T-AMP=

Cisco Firepower 2140 Threat Defense マルウェア防御用ライセンス

L-FPR2140T-T=

Cisco Firepower 2140 Threat Defense 脅威保護用ライセンス

L-FPR2140T-TC=

Cisco Firepower 2140 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR2140T-TM=

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR2140T-TMC=

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR2140T-URL=

Cisco Firepower 2140 Threat Defense URL フィルタリング用ライセンス

表 21.            Cisco Firepower NGFW Firepower Threat Defense イメージを使用する構成の Cisco Firepower 2100 シリーズのサブスクリプションの製品番号

製品番号

製品説明

L-FPR2110T-AMP-1Y

Cisco Firepower 2110 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR2110T-AMP-3Y

Cisco Firepower 2110 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR2110T-AMP-5Y

Cisco Firepower 2110 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR2110T-T-1Y

Cisco Firepower 2110 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR2110T-T-3Y

Cisco Firepower 2110 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR2110T-T-5Y

Cisco Firepower 2110 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR2110T-TC-1Y

Cisco Firepower 2110 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR2110T-TC-3Y

Cisco Firepower 2110 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR2110T-TC-5Y

Cisco Firepower 2110 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR2110T-TM-1Y

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR2110T-TM-3Y

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR2110T-TM-5Y

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR2110T-TMC-1Y

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR2110T-TMC-3Y

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR2110T-TMC-5Y

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR2110T-URL-1Y

Cisco Firepower 2110 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR2110T-URL-3Y

Cisco Firepower 2110 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR2110T-URL-5Y

Cisco Firepower 2110 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR2120T-AMP-1Y

Cisco Firepower 2120 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR2120T-AMP-3Y

Cisco Firepower 2120 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR2120T-AMP-5Y

Cisco Firepower 2120 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR2120T-T-1Y

Cisco Firepower 2120 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR2120T-T-3Y

Cisco Firepower 2120 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR2120T-T-5Y

Cisco Firepower 2120 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR2120T-TC-1Y

Cisco Firepower 2120 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR2120T-TC-3Y

Cisco Firepower 2120 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR2120T-TC-5Y

Cisco Firepower 2120 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR2120T-TM-1Y

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR2120T-TM-3Y

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR2120T-TM-5Y

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR2120T-TMC-1Y

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR2120T-TMC-3Y

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR2120T-TMC-5Y

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR2120T-URL-1Y

Cisco Firepower 2120 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR2120T-URL-3Y

Cisco Firepower 2120 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR2120T-URL-5Y

Cisco Firepower 2120 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR2130T-AMP-1Y

Cisco Firepower 2130 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR2130T-AMP-3Y

Cisco Firepower 2130 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR2130T-AMP-5Y

Cisco Firepower 2130 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR2130T-T-1Y

Cisco Firepower 2130 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR2130T-T-3Y

Cisco Firepower 2130 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR2130T-T-5Y

Cisco Firepower 2130 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR2130T-TC-1Y

Cisco Firepower 2130 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR2130T-TC-3Y

Cisco Firepower 2130 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR2130T-TC-5Y

Cisco Firepower 2130 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR2130T-TM-1Y

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR2130T-TM-3Y

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR2130T-TM-5Y

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR2130T-TMC-1Y

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR2130T-TMC-3Y

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR2130T-TMC-5Y

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR2130T-URL-1Y

Cisco Firepower 2130 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR2130T-URL-3Y

Cisco Firepower 2130 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR2130T-URL-5Y

Cisco Firepower 2130 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR2140T-AMP-1Y

Cisco Firepower 2140 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR2140T-AMP-3Y

Cisco Firepower 2140 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR2140T-AMP-5Y

Cisco Firepower 2140 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR2140T-T-1Y

Cisco Firepower 2140 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR2140T-T-3Y

Cisco Firepower 2140 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR2140T-T-5Y

Cisco Firepower 2140 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR2140T-TC-1Y

Cisco Firepower 2140 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR2140T-TC-3Y

Cisco Firepower 2140 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR2140T-TC-5Y

Cisco Firepower 2140 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR2140T-TM-1Y

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR2140T-TM-3Y

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR2140T-TM-5Y

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR2140T-TMC-1Y

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR2140T-TMC-3Y

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR2140T-TMC-5Y

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR2140T-URL-1Y

Cisco Firepower 2140 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR2140T-URL-3Y

Cisco Firepower 2140 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR2140T-URL-5Y

Cisco Firepower 2140 Threat Defense URL フィルタリング用 5 年間サブスクリプション

Cisco Firepower 4100 シリーズ SKU と発注

次の表に、Cisco Firepower 4100 シリーズの製品番号情報の概要を示します。お客様が予備の電源とファンの購入を希望される場合があることに注意してください。

表 22.            4100 シリーズのシャーシの製品番号

製品番号

製品説明

[PID]

説明

FPR4110-BUN

Cisco Firepower 4110 マスターバンドル

FPR4120-BUN

Cisco Firepower 4120 マスターバンドル

FPR4140-BUN

Cisco Firepower 4140 マスターバンドル

FPR4150-BUN

Cisco Firepower 4150 マスターバンドル

FPR4115-BUN

Cisco Firepower 4115 マスターバンドル

FPR4125-BUN

Cisco Firepower 4125 マスターバンドル

FPR4145-BUN

Cisco Firepower 4145 マスターバンドル

FPR4110-FTD-HA-BUN

Cisco Firepower 4110 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4120-FTD-HA-BUN

Cisco Firepower 4120 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4140-FTD-HA-BUN

Cisco Firepower 4140 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4150-FTD-HA-BUN

Cisco Firepower 4150 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4115-FTD-HA-BUN

Cisco Firepower 4115 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4125-FTD-HA-BUN

Cisco Firepower 4125 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4145-FTD-HA-BUN

Cisco Firepower 4145 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4110-ASA-K9

Cisco Firepower 4110 ASA アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4110-NGFW-K9

Cisco Firepower 4110 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4110-NGIPS-K9

Cisco Firepower 4110 NGIPS アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4110-AMP-K9

Cisco Firepower 4110 AMP アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4120-ASA-K9

Cisco Firepower 4120 ASA アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4115-ASA-K9

Cisco Firepower 4115 ASA アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4115-NGFW-K9

Cisco Firepower 4115 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4115-NGIPS-K9

Cisco Firepower 4115 NGIPS アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4120-NGFW-K9

Cisco Firepower 4120 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4120-NGIPS-K9

Cisco Firepower 4120 NGIPS アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4120-AMP-K9

Cisco Firepower 4120 AMP アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4125-ASA-K9

Cisco Firepower 4125 ASA アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4125-NGFW-K9

Cisco Firepower 4125 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4125-NGIPS-K9

Cisco Firepower 4125 NGIPS アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4140-ASA-K9

Cisco Firepower 4140 ASA アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4140-NGFW-K9

Cisco Firepower 4140 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4140-NGIPS-K9

Cisco Firepower 4140 NGIPS アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4140-AMP-K9

Cisco Firepower 4140 AMP アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4145-ASA-K9

Cisco Firepower 4145 ASA アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4145-NGFW-K9

Cisco Firepower 4145 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4145-NGIPS-K9

Cisco Firepower 4145 NGIPS アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4150-ASA-K9

Cisco Firepower 4150 ASA アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4150-NGFW-K9

Cisco Firepower 4150 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4150-NGIPS-K9

Cisco Firepower 4150 NGIPS アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4150-AMP-K9

Cisco Firepower 4150 AMP アプライアンス、1RU、ネットワークモジュールベイ X 2

注:          特に明確な理由がない限りバンドル製品番号を使用してください。バンドル PID を使用することで、必要なコンポーネントすべてを確実に購入できます。

表 23.            4100 シリーズのネットワークモジュールの製品番号

製品番号

製品説明

FPR4K-NM-2X40G-F

Cisco Firepower 2 ポート 40G SR FTW ネットワークモジュール

FPR4K-NM-2X40G-F=

Cisco Firepower 2 ポート 40G SR FTW ネットワークモジュール

FPR4K-NM-4X40G

Cisco Firepower 4 ポート QSFP+ ネットワークモジュール

FPR4K-NM-4X40G=

Cisco Firepower 4 ポート QSFP+ ネットワークモジュール

FPR4K-NM-6X10LR-F

Cisco Firepower 6 ポート 10G LR FTW ネットワークモジュール

FPR4K-NM-6X10LR-F=

Cisco Firepower 6 ポート 10G LR FTW ネットワークモジュール

FPR4K-NM-6X10SR-F

Cisco Firepower 6 ポート 10G SR FTW ネットワークモジュール

FPR4K-NM-6X10SR-F=

Cisco Firepower 6 ポート 10G SR FTW ネットワークモジュール

FPR4K-NM-6X1SX-F

Cisco Firepower 6 ポート 1G SX 光ファイバ FTW ネットワークモジュール

FPR4K-NM-6X1SX-F=

Cisco Firepower 6 ポート 1G SX 光ファイバ FTW ネットワークモジュール

FPR4K-NM-8X10G

Cisco Firepower 8 ポート SFP+ ネットワークモジュール

FPR4K-NM-8X10G=

Cisco Firepower 8 ポート SFP+ ネットワークモジュール

FPR4K-NM-8X1G-F

Cisco Firepower 8 ポート 1Gbps 銅線ケーブル FTW ネットワークモジュール

FPR4K-NM-8X1G-F=

Cisco Firepower 8 ポート 1Gbps 銅線ケーブル FTW ネットワークモジュール

表 24.                    4100 シリーズのアクセサリの製品番号

製品番号

製品説明

FPR4K-FAN

Cisco Firepower 4000 シリーズ ファン

FPR4K-FAN=

Cisco Firepower 4000 シリーズ ファン

FPR4K-NM-BLANK

Cisco Firepower 4000 シリーズ ネットワークモジュール ブランクスロットカバー

FPR4K-NM-BLANK=

Cisco Firepower 4000 シリーズ ネットワークモジュール ブランクスロットカバー

FPR4K-PSU-BLANK

Cisco Firepower 4000 シリーズ シャーシ電源ブランクスロットカバー

FPR4K-PSU-BLANK=

Cisco Firepower 4000 シリーズ シャーシ電源ブランクスロットカバー

FPR4K-PWR-AC-1100

Cisco Firepower 4000 シリーズ 1100W AC 電源

FPR4K-PWR-AC-1100=

Cisco Firepower 4000 シリーズ 1100W AC 電源

FPR4K-PWR-DC-950

Cisco Firepower 4000 シリーズ 950W DC 電源

FPR4K-PWR-DC-950=

Cisco Firepower 4000 シリーズ 950W DC 電源

FPR4K-RACK-MNT

Cisco Firepower 4000 シリーズ ラックマウントキット

FPR4K-RACK-MNT=

Cisco Firepower 4000 シリーズ ラックマウントキット

FPR4K-SSD-BBLKD

Cisco Firepower 4000 シリーズ SSD スロットキャリア

FPR4K-SSD-BBLKD=

Cisco Firepower 4000 シリーズ SSD スロットキャリア

FPR4K-SSD200

Cisco Firepower 4000 シリーズ SSD4110 および 4120 用)

FPR4K-SSD200=

Cisco Firepower 4000 シリーズ SSD4110 および 4120 用)

FPR4K-SSD400

Cisco Firepower 4000 シリーズ SSD4140 および 4150 用)

FPR4K-SSD400=

Cisco Firepower 4000 シリーズ SSD4140 および 4150 用)

FPR4K-SSD800

Cisco Firepower 4000 シリーズ 800 GB SSD

FPR4K-SSD800=

Cisco Firepower 4000 シリーズ 800 GB SSD

FPR4K-ACC-KIT

Cisco Firepower 4000 シリーズ ハードウェア アクセサリ キット(ラックマウント、ケーブル)

FPR4K-ACC-KIT=

Cisco Firepower 4000 シリーズ ハードウェア アクセサリ キット(ラックマウント、ケーブル)

FPR4K-ACC-KIT2

Cisco Firepower 4115/25/45 ハードウェア アクセサリ キット

FPR4K-ACC-KIT2=

Cisco Firepower 4115/25/45 ハードウェア アクセサリ キット

FPR4K-CBL-MGMT

Cisco Firepower 4100 シリーズ ケーブル管理キット

FPR4K-CBL-MGMT=

Cisco Firepower 4100 シリーズ ケーブル管理キット

注:          お客様が予備のファン、電源、ラックマウントキットを注文する場合は、これらの製品番号を使用してください。

4100 シリーズのライセンスとサブスクリプションの SKU

ASA 構成の 4100 シリーズ ファイアウォールを注文する際は、ライセンスが必要です。Cisco Firepower Threat Defense イメージを使用する 4100 シリーズ NGFW を注文する際は、ライセンスおよびオプションのセキュリティサービスのサブスクリプションの両方が必要となります。サブスクリプション期間には 1 年間、年間、5 年間があり、5 年間が最も割引率が高くなります。一覧にある製品番号のうち、脅威保護関連のサービスは次のようにして特定できます。

脅威保護関連のサブスクリプションの略称

説明

T

脅威保護(セキュリティ インテリジェンスおよび Cisco Firepower 次世代 IPS

M または AMP

Advanced Malware Protection for NetworksAMP

C または URL

URL フィルタリング

1Y

1 年間のサブスクリプション

3Y

3 年間のサブスクリプション

5Y

5 年間のサブスクリプション

表 25.            Cisco Firepower NGFW Cisco Firepower Threat Defense イメージを使用する構成の Cisco Firepower 4100 シリーズのライセンスの製品番号

製品番号

製品説明

L-FPR4110T-AMP=

Cisco Firepower 4110 Threat Defense マルウェア防御用ライセンス

L-FPR4110T-T=

Cisco Firepower 4110 Threat Defense 脅威保護用ライセンス

L-FPR4110T-TC=

Cisco Firepower 4110 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR4110T-TM=

Cisco Firepower 4110 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR4110T-TMC=

Cisco Firepower 4110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR4110T-URL=

Cisco Firepower 4110 Threat Defense URL フィルタリング用ライセンス

L-FPR4115T-AMP=

Cisco Firepower 4115 Threat Defense マルウェア防御用ライセンス

L-FPR4115T-T=

Cisco Firepower 4115 Threat Defense 脅威保護用ライセンス

L-FPR4115T-TC=

Cisco Firepower 4115 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR4115T-TM=

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR4115T-TMC=

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR4115T-URL=

Cisco Firepower 4115 Threat Defense URL フィルタリング用ライセンス

L-FPR4120T-AMP=

Cisco Firepower 4120 Threat Defense マルウェア防御用ライセンス

L-FPR4120T-T=

Cisco Firepower 4120 Threat Defense 脅威保護用ライセンス

L-FPR4120T-TC=

Cisco Firepower 4120 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR4120T-TM=

Cisco Firepower 4120 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR4120T-TMC=

Cisco Firepower 4120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR4120T-URL=

Cisco Firepower 4120 Threat Defense URL フィルタリング用ライセンス

L-FPR4125T-AMP=

Cisco Firepower 4125 Threat Defense マルウェア防御用ライセンス

L-FPR4125T-T=

Cisco Firepower 4125 Threat Defense 脅威保護用ライセンス

L-FPR4125T-TC=

Cisco Firepower 4125 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR4125T-TM=

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR4125T-TMC=

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR4125T-URL=

Cisco Firepower 4125 Threat Defense URL フィルタリング用ライセンス

L-FPR4140T-AMP=

Cisco Firepower 4140 Threat Defense マルウェア防御用ライセンス

L-FPR4140T-T=

Cisco Firepower 4140 Threat Defense 脅威保護用ライセンス

L-FPR4140T-TC=

Cisco Firepower 4140 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR4140T-TM=

Cisco Firepower 4140 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR4140T-TMC=

Cisco Firepower 4140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR4140T-URL=

Cisco Firepower 4140 Threat Defense URL フィルタリング用ライセンス

L-FPR4145T-AMP=

Cisco Firepower 4145 Threat Defense マルウェア防御用ライセンス

L-FPR4145T-T=

Cisco Firepower 4145 Threat Defense 脅威保護用ライセンス

L-FPR4145T-TC=

Cisco Firepower 4145 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR4145T-TM=

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR4145T-TMC=

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR4145T-URL=

Cisco Firepower 4145 Threat Defense URL フィルタリング用ライセンス

L-FPR4150T-AMP=

Cisco Firepower 4150 Threat Defense マルウェア防御用ライセンス

L-FPR4150T-T=

Cisco Firepower 4150 Threat Defense 脅威保護用ライセンス

L-FPR4150T-TC=

Cisco Firepower 4150 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR4150T-TM=

Cisco Firepower 4150 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR4150T-TMC=

Cisco Firepower 4150 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR4150T-URL=

Cisco Firepower 4150 Threat Defense URL フィルタリング用ライセンス

表 26.               Cisco Firepower NGFW Firepower Threat Defense イメージを使用する構成の Cisco Firepower 4100 シリーズのサブスクリプションの製品番号

製品番号

製品説明

L-FPR4110T-AMP-1Y

Cisco Firepower 4110 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR4110T-AMP-3Y

Cisco Firepower 4110 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR4110T-AMP-5Y

Cisco Firepower 4110 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR4110T-T-1Y

Cisco Firepower 4110 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR4110T-T-3Y

Cisco Firepower 4110 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR4110T-T-5Y

Cisco Firepower 4110 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR4110T-TC-1Y

Cisco Firepower 4110 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR4110T-TC-3Y

Cisco Firepower 4110 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR4110T-TC-5Y

Cisco Firepower 4110 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR4110T-TM-1Y

Cisco Firepower 4110 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR4110T-TM-3Y

Cisco Firepower 4110 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR4110T-TM-5Y

Cisco Firepower 4110 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR4110T-TMC-1Y

Cisco Firepower 4110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR4110T-TMC-3Y

Cisco Firepower 4110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR4110T-TMC-5Y

Cisco Firepower 4110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR4110T-URL-1Y

Cisco Firepower 4110 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR4110T-URL-3Y

Cisco Firepower 4110 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR4110T-URL-5Y

Cisco Firepower 4110 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR4115T-AMP-1Y

Cisco Firepower 4115 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR4115T-AMP-3Y

Cisco Firepower 4115 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR4115T-AMP-5Y

Cisco Firepower 4115 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR4115T-T-1Y

Cisco Firepower 4115 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR4115T-T-3Y

Cisco Firepower 4115 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR4115T-T-5Y

Cisco Firepower 4115 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR4115T-TC-1Y

Cisco Firepower 4115 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR4115T-TC-3Y

Cisco Firepower 4115 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR4115T-TC-5Y

Cisco Firepower 4115 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR4115T-TM-1Y

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR4115T-TM-3Y

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR4115T-TM-5Y

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR4115T-TMC-1Y

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR4115T-TMC-3Y

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR4115T-TMC-5Y

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR4115T-URL-1Y

Cisco Firepower 4115 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR4115T-URL-3Y

Cisco Firepower 4115 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR4115T-URL-5Y

Cisco Firepower 4115 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR4120T-AMP-1Y

Cisco Firepower 4120 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR4120T-AMP-3Y

Cisco Firepower 4120 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR4120T-AMP-5Y

Cisco Firepower 4120 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR4120T-T-1Y

Cisco Firepower 4120 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR4120T-T-3Y

Cisco Firepower 4120 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR4120T-T-5Y

Cisco Firepower 4120 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR4120T-TC-1Y

Cisco Firepower 4120 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR4120T-TC-3Y

Cisco Firepower 4120 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR4120T-TC-5Y

Cisco Firepower 4120 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR4120T-TM-1Y

Cisco Firepower 4120 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR4120T-TM-3Y

Cisco Firepower 4120 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR4120T-TM-5Y

Cisco Firepower 4120 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR4120T-TMC-1Y

Cisco Firepower 4120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR4120T-TMC-3Y

Cisco Firepower 4120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR4120T-TMC-5Y

Cisco Firepower 4120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR4120T-URL-1Y

Cisco Firepower 4120 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR4120T-URL-3Y

Cisco Firepower 4120 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR4120T-URL-5Y

Cisco Firepower 4120 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR4125T-AMP-1Y

Cisco Firepower 4125 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR4125T-AMP-3Y

Cisco Firepower 4125 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR4125T-AMP-5Y

Cisco Firepower 4125 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR4125T-T-1Y

Cisco Firepower 4125 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR4125T-T-3Y

Cisco Firepower 4125 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR4125T-T-5Y

Cisco Firepower 4125 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR4125T-TC-1Y

Cisco Firepower 4125 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR4125T-TC-3Y

Cisco Firepower 4125 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR4125T-TC-5Y

Cisco Firepower 4125 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR4125T-TM-1Y

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR4125T-TM-3Y

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR4125T-TM-5Y

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR4125T-TMC-1Y

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR4125T-TMC-3Y

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR4125T-TMC-5Y

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR4125T-URL-1Y

Cisco Firepower 4125 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR4125T-URL-3Y

Cisco Firepower 4125 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR4125T-URL-5Y

Cisco Firepower 4125 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR4140T-AMP-1Y

Cisco Firepower 4140 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR4140T-AMP-3Y

Cisco Firepower 4140 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR4140T-AMP-5Y

Cisco Firepower 4140 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR4140T-T-1Y

Cisco Firepower 4140 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR4140T-T-3Y

Cisco Firepower 4140 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR4140T-T-5Y

Cisco Firepower 4140 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR4140T-TC-1Y

Cisco Firepower 4140 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR4140T-TC-3Y

Cisco Firepower 4140 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR4140T-TC-5Y

Cisco Firepower 4140 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR4140T-TM-1Y

Cisco Firepower 4140 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR4140T-TM-3Y

Cisco Firepower 4140 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR4140T-TM-5Y

Cisco Firepower 4140 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR4140T-TMC-1Y

Cisco Firepower 4140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR4140T-TMC-3Y

Cisco Firepower 4140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR4140T-TMC-5Y

Cisco Firepower 4140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR4140T-URL-1Y

Cisco Firepower 4140 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR4140T-URL-3Y

Cisco Firepower 4140 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR4140T-URL-5Y

Cisco Firepower 4140 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR4145T-AMP-1Y

Cisco Firepower 4145 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR4145T-AMP-3Y

Cisco Firepower 4145 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR4145T-AMP-5Y

Cisco Firepower 4145 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR4145T-T-1Y

Cisco Firepower 4145 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR4145T-T-3Y

Cisco Firepower 4145 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR4145T-T-5Y

Cisco Firepower 4145 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR4145T-TC-1Y

Cisco Firepower 4145 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR4145T-TC-3Y

Cisco Firepower 4145 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR4145T-TC-5Y

Cisco Firepower 4145 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR4145T-TM-1Y

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR4145T-TM-3Y

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR4145T-TM-5Y

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR4145T-TMC-1Y

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR4145T-TMC-3Y

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR4145T-TMC-5Y

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR4145T-URL-1Y

Cisco Firepower 4145 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR4145T-URL-3Y

Cisco Firepower 4145 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR4145T-URL-5Y

Cisco Firepower 4145 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR4150T-AMP-1Y

Cisco Firepower 4150 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR4150T-AMP-3Y

Cisco Firepower 4150 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR4150T-AMP-5Y

Cisco Firepower 4150 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR4150T-T-1Y

Cisco Firepower 4150 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR4150T-T-3Y

Cisco Firepower 4150 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR4150T-T-5Y

Cisco Firepower 4150 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR4150T-TC-1Y

Cisco Firepower 4150 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR4150T-TC-3Y

Cisco Firepower 4150 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR4150T-TC-5Y

Cisco Firepower 4150 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR4150T-TM-1Y

Cisco Firepower 4150 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR4150T-TM-3Y

Cisco Firepower 4150 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR4150T-TM-5Y

Cisco Firepower 4150 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR4150T-TMC-1Y

Cisco Firepower 4150 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR4150T-TMC-3Y

Cisco Firepower 4150 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR4150T-TMC-5Y

Cisco Firepower 4150 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR4150T-URL-1Y

Cisco Firepower 4150 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR4150T-URL-3Y

Cisco Firepower 4150 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR4150T-URL-5Y

Cisco Firepower 4150 Threat Defense URL フィルタリング用 5 年間サブスクリプション

Cisco Firepower ソリューション構成例

次の表に、9300 アプライアンスを注文する場合のサンプル構成を示します。これらは概要レベルの情報であり、実際の注文には追加の項目が含まれることに注意してください。

表 27.            最大の I/O 処理能力を実現する、SM-36 セキュリティモジュール 3 個をフル搭載したシャーシ

製品番号

製品説明

数値化

FPR-C9300-AC

Cisco Firepower 9300 AC シャーシ、電源ユニット X 2、ファン X 4

1

FPR9K-SUP

Cisco Firepower 9000 シリーズ スーパバイザ

1

FPR9K-SM-36

Cisco Firepower 9000 シリーズ 36 物理コア、セキュリティモジュールに SSD 2 個を含む

3

FPR9K-NM-4X40G

Cisco Firepower 9000 シリーズ:4 ポート QSFP+ ネットワークモジュール

1

FPR9K-NM-8X10G

Cisco Firepower 9000 シリーズ:8 ポート SFP+ ネットワークモジュール

1

CAB-AC-C6K-TWLK

電源コード、250VAC 16A、ツイストロック NEMA L6-20 プラグ、米国仕様

1

L-F9K-ASA-SC-10=

Cisco Firepower 9000 ASA にセキュリティコンテキストを 10 個追加するためのライセンス

3

表 28.            SM-24 セキュリティモジュール 1 個を搭載したシャーシ

製品番号

製品説明

数値化

FPR-C9300-AC

Cisco Firepower 9300 AC シャーシ、電源ユニット X 2、ファン X 4

1

FPR9K-SUP

Cisco Firepower 9000 シリーズ スーパバイザ

1

FPR9K-SM-24

Cisco Firepower 9000 シリーズ エンタープライズ、24 物理コア、セキュリティモジュール(NEBS 対応)に SSD 2 個を含む

1

CAB-AC-C6K-TWLK

電源コード、250VAC 16A、ツイストロック NEMA L6-20 プラグ、米国仕様

1

発注例:Cisco Commerce、手順の詳細

Cisco Commerce は、案件および見積もり用のアプリケーションを提供します。シスコセールスチームおよび専門チャネルパートナーは、これを使用して、以下を含むシステムの見積書を作成できます。

     製品、必須モジュール、およびソフトウェア

     製品およびインストールサイトの場所に基づいて自動生成されるサービス

     Cisco Capital® ファイナンスのカスタマイズ リース オプション(利用可能な場合)

Cisco Commerce の詳細については、https://apps.cisco.com/Commerce/home [英語] を参照してください。

ソリューションの見積もりと発注に役立つツールがいくつか用意されています。これらのツールを使用して製品を構成し、選択した製品ごとのリードタイムと価格を表示できます。さまざまな価格表やサービス契約条項の下でリードタイムや価格がどのように変わるかを確認できます。発注の追跡も可能です。

次の製品および関連オプションがワークスペースでサポートされます。

     Cisco Firepower 9300FPR-C9300-AC

     Cisco Firepower 4100 シリーズ(FPR-41xx-xxx

サービスの発注などのその他の発注ツールについては、本ドキュメントの末尾に記載している「関連資料」セクションを参照してください。

発注例 1ASA を使用する Cisco Firepower 9300

ステップ 1.          スマート ソフトウェア ライセンシング

Cisco Firepower 9300 を発注する前に、お客様のスマート ソフトウェア ライセンシング アカウントを作成する必要があります。お客様がすでにスマート ソフトウェア ライセンシング アカウントをお持ちの場合は、そのアカウントを発注に関連付ける必要があります。スマート ソフトウェア ライセンシング アカウントの作成に関する詳細は、この発注ガイドの「スマート ソフトウェア ライセンシング」セクションおよびオンライン(https://www.cisco.com/c/ja_jp/buy/smart-accounts/software-manager.html[英語] に記載されています。

注文のライセンスとお客様のスマート ライセンシング アカウントと関連付けるか、または、スマート ライセンシング アカウントを作成するには、次の手順に従います。お客様の代わりにアカウントを作成する場合、作成したアカウントが注文に関連付けた場合にのみ発注を完了できることに注意してください。

1.     Cisco Commercehttps://www.cisco.com/jp/go/ccw)にアクセスします。

2.     [注文(Orders] プルダウンメニューで [注文の作成(Create Order] を選択します。

3.     [スマートアカウントの割り当て(Assign Smart Account] を選択して、続いて表示されるスマートライセンシングに関するプロンプトに従います。

Assign Smart Account

ステップ 2.          [製品(Products][セキュリティ(Security][Cisco Firepower 9000シリーズ(Cisco Firepower 9000 Series] の順に移動します。検索ボックスに、製品番号 FPR-C9300-AC を入力します。

Cisco Firepower 9000 Series

ステップ 3.          青色のプラス記号(+)をクリックし、さらに [追加(Add] ボタンをクリックして、シャーシをカートに追加します。

cart by clicking

ステップ 4.          [1.0 FPR-C9300-AC] の横のボックスをオンにして、[オプションの選択(Select Options] をクリックします。

Check the box at 1.0 FPR-C9300-AC

ステップ 5.          黄色のボックスに表示される指示に従います。まず [電源ケーブル(Power Cables] リンクをクリックし、次の画面でケーブルを選択します。

Power Cables

ステップ 6.          適切なケーブルを選択したら、黄色のボックス内の [セキュリティモジュールスロット1Security Module Slot 1] をクリックします。

Security Module Slot 1

ステップ 7.          セキュリティ モジュール タイプとして SM-24 または SM-36 を選択し、数量 1 を入力します。セキュリティモジュールを 2 個または 3 個発注する場合は、必要に応じてこのプロセスを繰り返します。シャーシ内で異なるモジュールタイプを混在させることはできないことに注意してください。次に、[セキュリティモジュールスロット1Security Module Slot 1] をクリックしてソフトウェアを追加します。

SM-24 or SM-36 security module type

ステップ 8.          SKU 選択列の下のボタンをクリックしてソフトウェアを追加します。次に、[スーパバイザ(Supervisor] をクリックします。

SKU selection column to add software

ステップ 9.          ボックスをオンにしてスーパバイザモジュールを追加します。さらに [FPR9K-SUP] リンクをクリックしてモジュールを追加します。

FPR9K-SUP link to add modules

ステップ 10.      スーパバイザモジュールを選択したら、次に [ネットワークモジュール(Network Modules] をクリックして追加します。

Network Modules to add

ステップ 11.      必要なネットワークモジュールを選択します。続いて、[FPR-NM-4X40G] をクリックして、必要なコネクタを選択します。

click FPR-NM-4X40G

ステップ 12.     一覧から互換性のあるコネクタを参照して選択し、[完了(Done] をクリックします。

Browse and select compatible connectors

ステップ 13.      この時点で、不足しているコンポーネントがあると通知されます。ここでは、強力な暗号化のライセンスが不足していると表示されています。必要に応じて、追加する機能ライセンスのメニューに戻ります。

Feature Licenses to add

ステップ 14.     [L-FPR9K-ASA] を選択すると、追加のソフトウェアライセンスが表示されます。必要に応じて強力な暗号化および追加のセキュリティコンテキストを選択し、[完了(Done] をクリックします。

Select L-FPR9K-ASA

発注例 2Firepower 4100 NGFWFirepower Threat Defense イメージを使用)

ステップ 1.                                  

1.     Cisco Commerce で、パフォーマンス要件に基づき、必要なプラットフォームのバンドルを 1 つ選択します。

     FPR4110-BUN

     FPR4120-BUN

     FPR4140-BUN

     FPR4150-BUN

     FPR4115-BUN

     FPR4125-BUN

     FPR4145-BUN

2.     導入タイプに応じて、必要なアプライアンスを選択します(例:4110)。

     FPR4110-ASA-K9(ファイアウォールの導入、スタンドアロン ASA ファイアウォールの実行)

または

     FPR4110-NGFW-K9NGFW の導入、Cisco Firepower Threat Defense の実行)

または

     FPR4110-NGIPS-K9NGFW の導入(インラインオプション)、Cisco Firepower Threat Defense の実行)

Firepower 4100 NGFW

ステップ 2.                                  

3.     FPR4110-NGFW-K9 は、[Firepowerハードウェア(Firepower Hardware] セクションから選択します。

4.     必要に応じて冗長電源オプションを選択します。これを選択した場合は、電源コードを 2 本選択する必要があります。

5.     [国別仕様(Country Specification] を選択します(電源コードの選択に影響します)。

6.     選択した電源コードの数が電源の数と等しくなるまで、黄色のボックスに警告が表示されます。

Firepower Hardware_FPR4110-NGFW-K9

ステップ 3.         スーパバイザソフトウェアの設定

7.     FXOS ライセンスはスーパバイザのオペレーティングシステムでありシステム機能に必要なため、デフォルトで選択されています。自分で選択する必要はありません。

Configure the supervisor software -

ステップ 4.         Cisco Firepower Threat Defense ソフトウェアのバージョンを設定します。

Configure the Cisco Firepower Threat Defense software version -

ステップ 5.         スーパバイザ SFP モジュールの設定

8.     スーパバイザ用の SFP モジュールを選択します(最大 8 個まで選択可能)。これらは、シャーシ搭載の内蔵ポートであり、使用するには光モジュールが必要です。

Select SFP modules for the supervisor

ステップ 6.         ネットワークモジュールの設定

9.     オプションのネットワークモジュールを選択します。

10.   ネットワークモジュールのスロットは 2 つあります(スロット 1、スロット 2)。それぞれに、選択可能なオプションがあります。

11.   特定のネットワークモジュールを選択すると、SFP オプションが提示されます。これらは [スロット1Slot 1][スロット2Slot 2] のセクション見出しの下にリンクとして表示されます。

Configure the network modules

ステップ 7.         ネットワークモジュールの設定(続き)

12.   リンクをクリックすると、SFP オプションが表示されます(例:FPR4K-NM-4X40G)。

13.   ネットワークモジュールに応じて適切な数の SFP を選択します。

Configure the network modules

ステップ 8.         オプションのサブスクリプションの追加によるバンドルの完成

14.   ハードウェアオプションの選択が完了したら、メインのバンドルページに戻ります。

15.   左下の [サブスクリプション(SUBSCRIPTIONS ] リンクをクリックします。

Click the SUBSCRIPTIONS link

16.   選択すると、サブスクリプション オプションが展開されます。NGFW 構成のサブスクリプションはオプションです。

     T = 脅威保護(IPS

     TM = 脅威保護 + AMP

     TC = 脅威保護 + URL フィルタリング

     TMC = 脅威保護 + AMP + URL フィルタリング

NGFW configuration

ステップ 9.         オプションのサブスクリプションの追加によるバンドルの完成

17.   青いプラス記号(+)をクリックして、必要なサブスクリプションを追加します。

18.   すでに選択完了したハードウェアの下にサブスクリプションが表示されます。

Bundle by adding optional subscriptions

19.   サブスクリプションの期間を設定する場合は、[サービス/サブスクリプションの編集(Edit Services/Subscriptions] リンクをクリックします。デフォルトは 3 年間(3Y)です。オプションとして年間(1Y)と 5 年間(5Y)があります。

Edit Services/Subscriptions

Cisco Firepower 9300 SKU と発注

次の表に、Cisco Firepower 9300 の製品番号情報の概要を示します。お客様が予備の電源とファンの購入を希望される場合があることに注意してください。これらは個別に注文に追加できます。注文時に、シャーシあたりのセキュリティモジュール数を 1 個から 3 個の間で選択します。異なるタイプのセキュリティモジュールをシャーシ内で混在させることはできないことに注意してください。

表 29.            シャーシおよび各シャーシに含まれるサブレベルアセンブリとコンポーネント

製品番号(シャーシハードウェア)

説明

FPR-C9300-AC

Cisco Firepower 9300 AC シャーシ:電源装置 2 個、ファン 4 個、ラックマウントキット(3RU、セキュリティモジュールを最大 3 個まで搭載)

FPR-C9300-DC

Cisco Firepower 9300 DC シャーシ:電源装置 2 個、ファン 4 個、ラックマウントキット(3RU、セキュリティモジュールを最大 3 個まで搭載)

FPR-C9300-HVDC

Cisco Firepower 9300 高電圧 DC シャーシ:電源装置 2 個、ファン 4 個、ラックマウントキット(3RU、セキュリティモジュールを最大 3 個まで搭載)

FPR-C9300-AC=

Cisco Firepower 9300 AC シャーシのスペア:電源およびファンなし

FPR-C9300-DC=

Cisco Firepower 9300 DC シャーシのスペア:電源およびファンなし

FPR9K-PS-AC=

Cisco Firepower 9000 シリーズ AC 電源(スペアの注文専用)

FPR9K-PS-DC=

Cisco Firepower 9000 シリーズ DC 電源(スペアの注文専用)

FPR9K-FAN=

Cisco Firepower 9000 シリーズ ファン(スペアの注文専用)

FPR9K-RMK=

Cisco Firepower 9000 シリーズ ラックマウントキット(スペアの注文専用)

FPR9K-SUP=

Cisco Firepower 9000 シリーズ スーパバイザのスペア

 

製品番号(セキュリティモジュール)

説明

FPR9K-SM-24=

Cisco Firepower 9000 シリーズ、セキュリティモジュール 24 のスペア(NEBS 認定)、2 つの SSD を含む

FPR9K-SM-36=

Cisco Firepower 9000 シリーズ、セキュリティモジュール 36 のスペア、2 つの SSD を含む

FPR9K-SM-44=

Cisco Firepower 9000 シリーズ、セキュリティモジュール 44 のスペア、2 つの SSD を含む

FPR9K-SM-40=

Cisco Firepower 9000 シリーズ、セキュリティモジュール 40 のスペア、2 つの SSD を含む

FPR9K-SM-48=

Cisco Firepower 9000 シリーズ、セキュリティモジュール 48 のスペア、2 つの SSD を含む

FPR9K-SM-56=

Cisco Firepower 9000 シリーズ、セキュリティモジュール 56 のスペア、2 つの SSD を含む

FPT9KT-HA-BUN

Cisco FPR9300 Threat Defense シャーシ、サブスクリプション HA バンドル

FPR9KT-SM24-HA-BUN

Cisco FPR9300 SM-24 Threat Defense シャーシ、サブスクリプション HA バンドル

FPR9KT-SM36-HA-BUN

Cisco FPR9300 SM-36 Threat Defense シャーシ、サブスクリプション HA バンドル

FPR9KT-SM44-HA-BUN

Cisco FPR9300 SM-44 Threat Defense シャーシ、サブスクリプション HA バンドル

 

製品番号(ケーブル)

説明

ブレークアウトケーブル

汎用的なブレークアウトケーブルを使用できます。https://www.cisco.com/c/en/us/products/collateral/interfaces-modules/transceiver-modules/data_sheet_c78-660083.html [英語] を参照してください。

注:          デフォルトでシャーシにバンドルされているスーパバイザモジュールには、10 Gbps ポートが 8 基あります。ただし、スーパバイザモジュールを使用する予定のお客様は、これらのポート用とネットワークモジュールのポート用の両方のコネクタが必要になります。管理ポート用として、各スーパバイザモジュールにデフォルトで 1 Gbps コネクタが 1 個だけ含まれています。

表 30.            Cisco Firepower 9300 ネットワークモジュール

ネットワークモジュール

説明

FPR9K-NM-4X40G

Firepower 9000 シリーズ:4 ポート QSFP+ ネットワークモジュール

FPR9K-NM-4X40G=

Firepower 9000 シリーズ:4 ポート QSFP+ ネットワークモジュール

FPR9K-NM-8X10G

Firepower 9000 シリーズ:8 ポート SFP+ ネットワークモジュール

FPR9K-NM-8X10G=

Firepower 9000 シリーズ:8 ポート SFP+ ネットワークモジュール

FPR9K-DNM-2X100G

Cisco Firepower 2 ポート 100G ネットワークモジュール(ダブル幅)

FPR9K-DNM-2X100G=

Cisco Firepower 2 ポート 100G ネットワークモジュール(ダブル幅)

FPR9K-NM-2X100G

Cisco Firepower 2 ポート 100G ネットワークモジュール

FPR9K-NM-2X100G=

Cisco Firepower 2 ポート 100G ネットワークモジュール

FPR9K-NM-4X100G

Cisco Firepower 4 ポート 100G ネットワークモジュール

FPR9K-NM-4X100G=

Cisco Firepower 4 ポート 100G ネットワークモジュール

FPR9K-NM-6X10SR-F

10G 短距離 Fail to WireFTW)ネットワークモジュール(組み込み SFP を含む)

FPR9K-NM-6X10SR-F=

10G 短距離 Fail to WireFTW)ネットワークモジュールのスペア(組み込み SFP を含む)

FPR9K-NM-6X10LR-F

10G 長距離 Fail to WireFTW)ネットワークモジュール(組み込み SFP を含む)

FPR9K-NM-6X10LR-F=

10G 長距離 Fail to WireFTW)ネットワークモジュールのスペア(組み込み SFP を含む)

FPR9K-NM-2X40G-F

40G Fail to WireFTW)ネットワークモジュール(組み込み QSFP を含む)

FPR9K-NM-2X40G-F=

40G Fail to WireFTW)ネットワークモジュールのスペア(組み込み QSFP を含む)

FPR9K-NM-6X1SX-F

Cisco Firepower 6 ポート 1G SX 光ファイバ FTW ネットワークモジュール(組み込み SFP を含む)

FPR9K-NM-6X1SX-F=

Cisco Firepower 6 ポート 1G SX 光ファイバ FTW ネットワークモジュール(スペア)(組み込み SFP を含む)

表 31.            10G netmod および 10G スーパバイザポート用 SFP モジュールオプション

製品番号(SFP モジュール)

説明

SKU

説明

SFP-10G-SR

10GBASE-SR SFP モジュール

SFP-10G-LR

10GBASE-LR SFP モジュール

SFP-10G-SR-S

10GBASE-SR SFP モジュール、エンタープライズクラス

SFP-10G-LR-S

10GBASE-LR SFP モジュール、エンタープライズクラス

SFP-10G-LRM

10GBASE-LRM SFP モジュール

SFP-10G-ER

10GBASE-ER SFP モジュール

SFP-H10GB-CU1M

10GBASE-CU SFP+ ケーブル、1 m

SFP-H10GB-CU3M

10GBASE-CU SFP+ ケーブル、3 m

SFP-H10GB-CU5M

10GBASE-CU SFP+ ケーブル、5 m

SFP-H10GB-ACU7M

アクティブ Twinax ケーブルアセンブリ、7 m

SFP-H10GB-ACU10M

アクティブ Twinax ケーブルアセンブリ、10 m

SFP-10G-AOC1M

10GBASE アクティブ光 SFP+ ケーブル、1 m

SFP-10G-AOC2M

10GBASE アクティブ光 SFP+ ケーブル、2 m

SFP-10G-AOC3M

10GBASE アクティブ光 SFP+ ケーブル、3 m

SFP-10G-AOC5M

10GBASE アクティブ光 SFP+ ケーブル、5 m

SFP-10G-AOC7M

10GBASE アクティブ光 SFP+ ケーブル、7 m

SFP-10G-AOC10M

10GBASE アクティブ光 SFP+ ケーブル、10 m

GLC-SX-MMD

1000BASE-SX SFP トランシーバモジュール、MMF850 nmDOM

GLC-LH-SMD

1000BASE-LX/LH SFP トランシーバモジュール、MMF/SMF1310 nmDOM

GLC-EX-SMD

1000BASE-EX SFP トランシーバモジュール、SMF1310 nmDOM

GLC-ZX-SMD

1000BASE-ZX SFP トランシーバモジュール、SMF1550 nmDOM

表 32.            40G netmod SFP モジュールオプション

製品番号(SFP モジュール)

説明

QSFP-40G-SR4

40GBASE-SR4 QSFP トランシーバモジュール、MPO コネクタ付き

QSFP-40G-CSR4

QSFP 4 X 10GBASE-SR トランシーバモジュール、MPO300M

QSFP-40G-SR-BD

QSFP40G BiDi 短距離トランシーバ

QSFP-40G-LR4-S

QSFP 40GBASE-LR4 トランシーバモジュール、LC10 km、エンタープライズクラス

QSFP-40G-LR4

QSFP 40GBASE-LR4 OTN トランシーバ、LC10 km

WSP-Q40GLR4L

QSFP 40G イーサネット - LR4 LiteLC2 km

QSFP-H40G-CU1M

40GBASE-CR4 パッシブ銅線ケーブル、1 m

QSFP-H40G-CU3M

40GBASE-CR4 パッシブ銅線ケーブル、3 m

QSFP-H40G-CU5M

40GBASE-CR4 パッシブ銅線ケーブル、5 m

QSFP-H40G-AOC1M

40GBASE アクティブ光ケーブル、1 m

QSFP-H40G-AOC2M

40GBASE アクティブ光ケーブル、2 m

QSFP-H40G-AOC3M

40GBASE アクティブ光ケーブル、3 m

QSFP-H40G-AOC5M

40GBASE アクティブ光ケーブル、5 m

QSFP-H40G-AOC7M

40GBASE アクティブ光ケーブル、7 m

QSFP-H40G-AOC10M

40GBASE アクティブ光ケーブル、10 m

QSFP-H40G-AOC15M

40GBASE アクティブ光ケーブル、15 m

QSFP-H40G-ACU7M

40GBASE-CR4 パッシブ銅線ケーブル、7 m

QSFP-H40G-AOC10M

40GBASE-CR4 パッシブ銅線ケーブル、10 m

表 33.            100G ネットワーク QSFP28 モジュールオプション

製品番号(SFP モジュール)

説明

QSFP-100G-LR4-S

100 GBASE LR4 QSFP トランシーバ、LC10 kmSMF 使用)

ASA 構成の Cisco Firepower 9300 ファイアウォールを発注する場合は、標準(基本)ASA ライセンス(L-F9K-ASA)が必要です。

表 34.            Cisco Firepower 9300 電源コード

製品番号(電源コード)

説明

CAB-AC-2500W-INT

国際

電源コード、250VAC 16A、インターナショナル

CAB-C19-CBN

国際

キャビネットジャンパ電源コード、250VAC 16 AC20-C19 コネクタ

CAB-AC-C6K-TWLK

[全カテゴリ]

電源コード、250VAC 16A、ツイストロック NEMA L6-20 プラグ、米国仕様

CAB-AC-2500W-US1

北米、日本

電源コード、250VAC 16A、ストレートブレード NEMA 6-20 プラグ、米国仕様

CAB-AC-16A-AUS

オーストラリア

電源コード、250VAC16A、オーストラリア C19

CAB-AC16A-CH

中国

AC 電源コード、16 A、中国仕様

CAB-AC-2500W-ISRL

中国

電源コード、250VAC 16A、イスラエル仕様

CAB-S132-C19-ISRL

イスラエル

S132 to IEC-C1914 フィート、イスラエル仕様

CAB-ACS-16

スイス

AC 電源コード、16A、スイス仕様

CAB-IR2073-C19-AR

アルゼンチン

IRSM 2073 to IEC-C1914 フィート、アルゼンチン仕様

CAB-BS1363-C19-UK

英国

BS-1363 to IEC-C1914 フィート、英国仕様

CAB-SABS-C19-IND

インド

SABS 164-1 to IEC-C19、インド仕様

CAB-C2316-C19-IT

イタリア

CEI 23-16 to IEC-C1914 フィート、イタリア仕様

UCSB-CABL-C19-BRZ

ブラジル

NBR 14136 to C1914 フィート、AC 電源コード、ブラジル仕様

CAB-C19-C20-3M-JP

日本

電源コード C19-C203 m/10 フィート、日本 PSE マーク

CAB-AC-2500W-INT

国際

電源コード、250VAC 16A、インターナショナル

Cisco Firepower 9300 シリーズ ライセンスおよび Firepower Threat Defense サブスクリプションの SKU

ASA 構成の Cisco Firepower 9300 ファイアウォールを発注する場合は、標準(基本)ASA ライセンス(L-F9K-ASA)が必要です。

また、Cisco Firepower Threat Defense イメージを搭載した 9300 シリーズ NGFW を発注する場合、基本 AVC 機能にはデフォルトで Cisco Firepower Threat Defense ライセンス(L-FPR9K-TD-BASE=)が付属しています。さらに、NGIPSURL フィルタリング、AMP 機能を追加するサブスクリプション(セキュリティモジュールごとに 1 ライセンス)を購入できます。同様に、お客様がすでに Firepower 9300 を使用している場合は、同じ PID を使用して Cisco Firepower Threat Defense イメージにアップグレードできます。サブスクリプション期間には 1 年間、3 年間、5 年間があり、5 年間が最も割引率が高くなります。一覧にある製品番号のうち、脅威保護関連のサービスは次のようにして特定できます。

表 35.                    脅威保護サブスクリプションの見分け方

脅威保護関連のサブスクリプションの略称

説明

T

脅威保護(セキュリティ インテリジェンスおよび Cisco Firepower 次世代 IPS

M または AMP

Advanced Malware Protection for NetworksAMP

C または URL

URL フィルタリング

1Y

1 年間のサブスクリプション

3Y

3 年間のサブスクリプション

5Y

5 年間のサブスクリプション

表 36.            セキュリティモジュール SM-24 Cisco Firepower Threat Defense Cisco Firepower 9300 シリーズ ライセンスの製品番号とサブスクリプション期間

[PID]

説明

L-FPR9K-24T-T=

Cisco FPR9K SM-24 Threat Defense 脅威保護用ライセンス

L-FPR9K-24T-AMP=

Cisco FPR9K SM-24 Threat Defense マルウェア防御用ライセンス

L-FPR9K-24T-URL=

Cisco FPR9K SM-24 Threat Defense URL フィルタリング用ライセンス

L-FPR9K-24T-TM=

Cisco FPR9K SM-24 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR9K-24T-TC=

Cisco FPR9K SM-24 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR9K-24T-TMC=

Cisco FPR9K SM-24 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR9K-24T-AMP-1Y

Cisco FPR9K SM-24 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR9K-24T-AMP-3Y

Cisco FPR9K SM-24 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR9K-24T-AMP-5Y

Cisco FPR9K SM-24 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR9K-24T-URL-1Y

Cisco FPR9K SM-24 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR9K-24T-URL-3Y

Cisco FPR9K SM-24 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR9K-24T-URL-5Y

Cisco FPR9K SM-24 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR9K-24T-T-1Y

Cisco FPR9K SM-24 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR9K-24T-T-3Y

Cisco FPR9K SM-24 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR9K-24T-T-5Y

Cisco FPR9K SM-24 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR9K-24T-TM-1Y

Cisco FPR9K SM-24 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR9K-24T-TM-3Y

Cisco FPR9K SM-24 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR9K-24T-TM-5Y

Cisco FPR9K SM-24 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR9K-24T-TC-1Y

Cisco FPR9K SM-24 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR9K-24T-TC-3Y

Cisco FPR9K SM-24 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR9K-24T-TC-5Y

Cisco FPR9K SM-24 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR9K-24T-TMC-1Y

Cisco FPR9K SM-24 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR9K-24T-TMC-3Y

Cisco FPR9K SM-24 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR9K-24T-TMC-5Y

Cisco FPR9K SM-24 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

表 37.            セキュリティモジュール SM-36 Cisco Firepower Threat Defense Cisco Firepower 9300 シリーズ ライセンスの製品番号とサブスクリプション期間

FPR9K-SM-36

Firepower 9000 シリーズ 高性能セキュリティモジュール

L-FPR9K-36T-T=

Cisco FPR9K SM-36 Threat Defense 脅威保護用ライセンス

L-FPR9K-36T-AMP=

Cisco FPR9K SM-36 Threat Defense マルウェア防御用ライセンス

L-FPR9K-36T-URL=

Cisco FPR9K SM-36 Threat Defense URL フィルタリング用ライセンス

L-FPR9K-36T-TM=

Cisco FPR9K SM-36 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR9K-36T-TC=

Cisco FPR9K SM-36 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR9K-36T-TMC=

Cisco FPR9K SM-36 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR9K-36T-AMP-1Y

Cisco FPR9K SM-36 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR9K-36T-AMP-3Y

Cisco FPR9K SM-36 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR9K-36T-AMP-5Y

Cisco FPR9K SM-36 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR9K-36T-URL-1Y

Cisco FPR9K SM-36 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR9K-36T-URL-3Y

Cisco FPR9K SM-36 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR9K-36T-URL-5Y

Cisco FPR9K SM-36 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR9K-36T-T-1Y

Cisco FPR9K SM-36 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR9K-36T-T-3Y

Cisco FPR9K SM-36 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR9K-36T-T-5Y

Cisco FPR9K SM-36 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR9K-36T-TM-1Y

Cisco FPR9K SM-36 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR9K-36T-TM-3Y

Cisco FPR9K SM-36 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR9K-36T-TM-5Y

Cisco FPR9K SM-36 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR9K-36T-TC-1Y

Cisco FPR9K SM-36 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR9K-36T-TC-3Y

Cisco FPR9K SM-36 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR9K-36T-TC-5Y

Cisco FPR9K SM-36 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR9K-36T-TMC-1Y

Cisco FPR9K SM-36 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR9K-36T-TMC-3Y

Cisco FPR9K SM-36 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR9K-36T-TMC-5Y

Cisco FPR9K SM-36 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

表 38.            セキュリティモジュール SM-44 Cisco Firepower Threat Defense Cisco Firepower 9300 シリーズ ライセンスの製品番号とサブスクリプション期間

FPR9K-SM-44

Firepower 9000 シリーズ超高性能セキュリティモジュール

L-FPR9K-44T-T=

Cisco FPR9K SM-44 Threat Defense 脅威保護用ライセンス

L-FPR9K-44T-AMP=

Cisco FPR9K SM-44 Threat Defense マルウェア防御用ライセンス

L-FPR9K-44T-URL=

Cisco FPR9K SM-44 Threat Defense URL フィルタリング用ライセンス

L-FPR9K-44T-TM=

Cisco FPR9K SM-44 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR9K-44T-TC=

Cisco FPR9K SM-44 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR9K-44T-TMC=

Cisco FP