シスコ ネットワーク セキュリティ発注ガイド

ダウンロード オプション

  • PDF
    (7.3 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2023 年 8 月 6 日

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

ダウンロード オプション

  • PDF
    (7.3 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2023 年 8 月 6 日
 

 

はじめに

目的

このドキュメントでは、シスコが提供する物理、仮想、コンテナ化されたネットワーク セキュリティ ソリューションの発注方法について説明しています。これらのソリューションには次のものが含まれます。

     Cisco Secure Firewall Threat DefenseFTD)。

       Cisco Secure Firewall 適応型セキュリティアプライアンス(ASA)。

     Cisco Firepower 1000 シリーズ、2100 シリーズ、3100 シリーズ、4100 シリーズ、4200 シリーズ、9300 シリーズ アプライアンス
FTD ソフトウェアと ASA ソフトウェアの両方を実行可能)。

さらに、本ガイドでは、FTD ASA の両プラットフォームならびに FTD にアイデンティティを統合するための Cisco ISE Passive Identity ConnectorISE-PIC)で、拡張ロギングと分析を有効にするプロセスについて説明しています。

本ガイドを参照すれば、製品の数量とタイプを正しく選択し、発注取り消しのリスクを軽減することができます。

対象者

このガイドは、シスコのセールス、パートナー、およびディストリビュータを対象としています。

範囲

このドキュメントでは、次の製品、関連ライセンス、オプションの発注について説明します。

Cisco Secure FirewallFirewall Threat Defense ASA ソフトウェアの両方)。

     ハードウェアアプライアンス(Cisco Firepower または Cisco Secure Firewall アプライアンス)。

       仮想化およびコンテナ化されたアプライアンス(FTDvASAvCisco Secure Firewall Cloud Native)。

ファイアウォール管理ソリューション

     Cisco Secure Firewall Management Center(旧称 Firepower Management Center):ファイアウォール、アプリケーション制御、侵入防御、URL フィルタリング、高度なマルウェア防御に関するソリューションを包括的に管理できます。ファイアウォールの管理からアプリケーションの制御までをすばやく簡単に実現し、マルウェアの感染を調査して修復します。Firewall Management Center は、あらゆるフォームファクタ(物理アプライアンス、仮想アプライアンス、パブリッククラウド、クラウド提供(Software as a Service モデル))で使用できます。

       Cisco Defense Orchestrator:セキュリティ態勢を維持し、管理できるよう、すべてのシスコ セキュリティ デバイスを対象としたセキュリティポリシー管理に対応します。Cisco Defense Orchestrator には、クラウドで提供されるバージョンの Cisco Secure Firewall Management Center も組み込まれています。クラウドサービスとして可用性、信頼性、拡張性に優れたマルチテナント プラットフォームです。

Cisco Defense Orchestrator は、Cisco 適応型セキュリティアプライアンスと Cisco Secure Firewall Threat Defense(旧称:次世代ファイアウォール(NGFW))のセキュリティポリシー、オブジェクト、構成の管理機能を提供します。また Meraki MX ファイアウォールと AWS セキュリティグループもサポートされており、基本的なポリシーおよびオブジェクト管理を行えます。これらのプラットフォームの構成管理は、ネイティブのユーザーインターフェイスからも引き続き行えます。

注:    Cisco Defense Orchestrator 発注ガイドについては、こちらをクリックしてください。

     Cisco Security Manager ソフトウェアCisco 適応型セキュリティアプライアンス(ASA)用のオンプレミス一元管理プラットフォームです。一貫したポリシー適用とトラブルシューティングを可能にし、要約レポートを提供します。

オプションのソフトウェア

     Cisco Secure DDoS Protection(旧称 Radware Virtual DefensePro DDoS Mitigation)。

       Cisco Secure Client(旧称 Cisco AnyConnect セキュア モビリティ クライアント)。

サポート

     Cisco Smart Net Total Care アプライアンス サポート サービス。

       Cisco ソフトウェア アプリケーション サポート プラス アップグレード(SASU)。

注:    サービスの発注に際しては、このガイドに記載された詳細な契約条件が適用されます。

適切な管理ソリューションの選択

Cisco Secure Firewall を管理するために利用できる管理ソリューションはいくつかあります。以降に記載しているガイドラインは最も適切な管理ソリューションを選択するうえで参考になりますが、シスコのエキスパートに相談して、お客様やユースケースに最適な管理ソリューションを選択することもできます。

適切な管理ソリューションは、次のようないくつかの要素に基づいて判断します。

     選択するソフトウェアイメージ(Firewall Threat DefenseFTD)または ASA ソフトウェアイメージ)。

       クラウドベースのソリューションを使用して管理するかどうか。

     特定の機能が必要かどうか、または環境の規模の要件。

ローカルマネージャは、単一のファイアウォール導入用のソフトウェアオプションのどちらにも付属しています。

     ASDM ASA ソフトウェアイメージに付属しています。

       Firewall Device ManagerFDM)は、サポートされるすべてのアプライアンスモデル(Cisco Firepower 1000 シリーズ、2100 シリーズ、4100 シリーズ、9300 シリーズ)の Firewall Threat Defense ソフトウェアイメージに付属しています。

Cisco Secure Firewall Threat Defense ソフトウェアイメージの場合、オンプレミス、仮想、またはクラウドベースのマネージャ(Cisco Secure Firewall Management Center)を使用して一元管理できます。

Cisco Defense Orchestrator は複数のシスコソリューションの管理を統合します。これにはクラウドで提供されるバージョンの Cisco Secure Firewall Management Center が組み込まれています。したがって Cisco Defense Orchestrator は、クラウドベースのソリューションを使用して ASAFTD、または ASA FTD の両方を一元管理したいお客様にとって最適なオプションとなっています。

ASA ソフトウェアを実行するデバイスは、Cisco Security Manager(ローカル)または Cisco Defense Orchestrator(クラウド)を使用して一元管理できます。

複数の ASA with FirePOWER Services デバイスを一元管理する場合は、脅威管理用の Firewall Management Center とファイアウォール機能用の Cisco Security Manager 2 つのマネージャが必要です。

この図は、ファイアウォールを注文する際にどのマネージャを選択すればよいかの参考になります。

Manager selection matrix

図 1.                           

マネージャの選択マトリックス

ライセンス

スマートライセンスはシスコの新しいライセンスシステムです。お客様が自社内の類似のシステム間でご自身でライセンスを簡単に移動することができるため、従来はデバイスに固定されていた製品認証キー(PAK)ベースのライセンスの制約から解放されます。注文プロセスにおける新しいスマート ソフトウェア ライセンシングの概要をご確認ください。

エンドカスタマーは、特定の ASA アプライアンス用の Cisco Secure Firewall Threat Defense ソフトウェアの注文を開始する前に、Cisco Smart Software Manager ポータルでスマート アカウントを作成する必要があります。あるいは、シスコまたはパートナーがエンドカスタマーに代わってスマート アカウントの作成プロセスを開始することもできます。購入したスマートライセンスを効率的に使用できるよう、お客様は Smart Software Manager ポータルで管理できます。注文が完了すると、購入されたすべてのライセンスがお客様のスマート アカウントに追加されます。

表 1.           製品タイプ別の製品ライセンス

製品

ライセンス

Cisco ASA 仮想アプライアンス

シスコ スマートライセンシング

Cisco Secure Firewall Threat Defense Virtual アプライアンス

シスコ スマートライセンシング

Cisco Firepower 9300 および 4100 シリーズ アプライアンス用の Cisco Secure DDoS ProtectionRadware vDefensePro

Radware 社提供

Cisco Secure Firewall Management Center

不要

Cisco Secure Firewall Management Center Virtual アプライアンス

Cisco PAK とスマートライセンスのいずれか

Cisco Security Manager

Cisco PAK ライセンス

Cisco Security Analytics and Logging

シスコスマートライセンスまたはクラシックライセンスのいずれか

Cisco ISE Passive Identity ConnectorISE-PIC

シスコスマートライセンスまたはクラシックライセンスのいずれか

Cisco Smart License Manager を使用することで、お客様はデバイスを Smart Software Manager ポータルに接続できるため、購入したライセンスを必要に応じて利用できます。これらのライセンスは、デバイスの電源をオフにするか、ユーザーがライセンスの使用を完了したときに、ポータルに返却することができます。スマート ソフトウェア ライセンシングを利用することで、お客様はさまざまなプラットフォームで使用するライセンスを簡単にチェックインおよびチェックアウトすることができます。ライセンスがプラットフォームに縛られることはもうありません。

スマート アカウントは Cisco Software Central で作成できます。スマート アカウントの設定の詳細については、クイックリファレンスガイド [英語] を参照してください。

表 2.          その他のスマートライセンスについてのリソースは、以下を参照してください。

場所

説明

https://cisco.com/jp/go/smartaccounts

シスコ スマート アカウントの概要

https://cisco.com/jp/go/smartlicensing

シスコ スマート ソフトウェア ライセンシングの概要

Software Operation Exchange のページ [英語]

ライブ トレーニング スケジュール

注文可能なスマートライセンス SKU の一覧

その他のソフトウェアトレーニングおよび情報リソース

ASA および Firewall Threat Defense のライセンス用語

このガイドでは全体を通し、Cisco Commerce ツールで使用されているライセンス用語を使用します。ASA 9.19.1 および FTD 7.3 では、管理プラットフォームのユーザーインターフェイスに新しいライセンス用語が表示されます。これらの用語が以前と異なる点は名前だけであり、ライセンス自体が変わっているわけではありません。

表 3.           Cisco Commerce と管理プラットフォームのユーザーインターフェイスとのライセンス用語の違い

Cisco Commerce ツールで使用されているライセンス名

ユーザーインターフェイスに表示されるライセンス名

Base

Essentials

 

脅威

IPS

 

マルウェア

マルウェア防御

 

URL ライセンス

URL

Cisco Secure DDoS ProtectionRadware vDefensePro)ライセンス

vDP および Vision のライセンスは、Radware 社が直接管理します。注文が出荷されると、お客様に Radware 社からシリアル番号を記載した電子メールが送信されます。お客様の注文書には、電子メールを受信する担当者のメールアドレスを記入してください。これらのシリアル番号は、インストール後に vDP Vision MAC アドレスとともに必要になります。シリアル番号が記載された電子メールが見つからない場合は、TAC ケースをオープンしてシリアル番号の再発行を受けてください。ライセンス取得の詳細な手順については、『Radware Customer Onboarding and License Generation Instructions』を参照してください。

高可用性ペアのライセンス

アクティブ/パッシブ運用向けに設定された Firewall Threat Defense ソフトウェアイメージを実行するアプライアンスの高可用性(HA)ペアには、2 つのサブスクリプションが必要です。このオプション構成で使用できるハードウェアモデルは次のとおりです。

     Cisco Firepower 1000 シリーズ

       Cisco Firepower 2100 シリーズ

     Cisco Secure Firewall 3100 シリーズ

       Cisco Firepower 4100 シリーズ

     Cisco Secure Firewall 4200 シリーズ

       Cisco Firepower 9300 シリーズ

高可用性ペアとして構成するアプライアンスとソフトウェア サブスクリプションをまとめて購入できる特別設定のバンドル SKU の提供を開始しました。2 台のアプライアンスがバンドルされており、2 つ目のソフトウェア サブスクリプションには 50% のディスカウント価格が適用されます。

バンドルは次の製品で構成されています。

     同一構成のハードウェアアプライアンス 2

       同一のソフトウェア サブスクリプション 2

バンドルに含まれる 2 つ目のソフトウェア サブスクリプションには、50% のディスカウントが自動的に適用されます。適切なバンドル PID については、このドキュメントの該当するモデルのセクションを参照してください。

HA バンドル ソフトウェア サブスクリプションの更新

50% の価格ディスカウントは、更新時にも HA バンドルに適用されます。

Cisco Secure Client ライセンス

Firewall Threat Defense コードベースのバージョン 6.2.1 以降を実行するすべてのファイアウォール(物理および仮想)で Remote Access VPNRA VPN)機能を使用するには、Cisco Secure Client(旧称 AnyConnect PlusAnyConnect ApexAnyConnect VPN Only)ライセンスが必要です。これにより、以前は ASA コードベースを実行しているアプライアンスでのみ利用できた機能が Firewall Threat Defense コードベースを実行しているアプライアンスに追加されます。

Cisco Secure Client ライセンスの購入やスマート アカウントとのライセンスの共有については、『Cisco Secure Client 発注ガイド』を参照してください。

手順については、Cisco Secure Client ライセンスに関するよく寄せられる質問(FAQを参照してください。

サービスおよびサポートサービス

ソフトウェア アプリケーション サポート プラス アップグレード(SASU

Cisco Secure Firewall Threat Defense ソフトウェア、ASA with FirePOWER ServicesASA ファイアウォール、および Cisco Secure Firewall Management Center のセキュリティライセンスには、ソフトウェア サブスクリプションのサポートが含まれています。SASU は、ビジネスクリティカルなアプリケーションの可用性と高度なセキュリティを維持し、最適なパフォーマンスで動作させるために不可欠です。ソフトウェア サブスクリプションのライセンス期間を通じて、お客様は最新のソフトウェア更新と、重要なアーキテクチャ変更や新機能が含まれた主要なアップグレードリリースに、タイムリーかつ継続的にアクセスできます。ソフトウェア サブスクリプション サポートを利用することで、最新のソフトウェアによってビジネスが保護されます。また、問題の迅速な解決に役立つ幅広いオンラインツールやコミュニティへのアクセスが提供されるため、ビジネス継続性の維持と競争力の強化が可能となるほか、生産性の向上を通して限られたリソースを最大限に活用できるようになります。

このサポートを通じて、お客様は購入したソフトウェア サブスクリプションの全期間で次に示すサービスを利用できます。

     アプリケーションに最新の機能セットを適用し、最適なパフォーマンスを維持するためのソフトウェア更新とメジャーアップグレード。

       専門的なサポートを迅速に提供する Cisco Technical Assistance CenterTAC)へのアクセス。

     社内の専門知識を向上させ、ビジネスの俊敏性を高めるオンラインツールの構築。

       更なる知識習得とトレーニングの機会を提供するコラボレーティブラーニング。

ソフトウェア サブスクリプションでこれらのサービスを受けるにあたって、製品の追加購入や追加料金は不要です。

シスコの SASU には次の機能があります。

     Cisco.com への登録アクセス。

     Cisco TAC およびシスコのソフトウェアの専門家への 24 時間のアクセス。

     メンテナンスおよびマイナー ソフトウェア リリース アップデート。

     メジャー ソフトウェア アップグレード リリース。

Cisco SASU の詳細については、次のリンクを参照してください。
https://www.cisco.com/en/US/services/ps2827/ps2993/services_at_a_glance_sas_sasu.pdf [英語]

Cisco Smart Net Total Care Service

お客様がアプリケーションのシグネチャの更新をダウンロードするには、各アプライアンスで Smart Net Total Care サポート契約が必要です。Smart Net Total Care Service を利用すると、シスコの豊富なサポートツールや専門知識にアクセスでき、ネットワークの可用性およびパフォーマンスを向上させると同時に、運用コストを削減することもできます。製品には販売時点でテクニカルサービスが追加されます。これにより、お客様は必要なサポートと権限が得られ、投資回収率も最大になります。Cisco Commerce で特定の ASA ハードウェア、ASA with FirePOWER ServicesManagement CenterCisco SSL ハードウェア用の Threat Defense ソフトウェアを注文すると、適切な Smart Net Total Care Service の項目が自動的に見積書に追加されます。

Cisco Smart Net Total Care Service で提供されるサービスは次のとおりです。

     Cisco TAC へのグローバルな 24 時間アクセス。

     オンラインナレッジベース、コミュニティ、およびツールへのアクセス。

     現行ハードウェアの交換オプション:翌営業日(可能な場合)。

     オペレーティング システム ソフトウェアのアップデート。

     Cisco Smart Call Home 対応デバイスによるスマートかつプロアクティブな診断とリアルタイムのアラート。

Cisco Smart Net Total Care Service の詳細については、次のリンクを参照してください。https://www.cisco.com/en/US/products/svcs/ps3034/ps2827/ps2978/serv_group_home.html

シスコ アドバンスド サービス

シスコ グローバル セキュリティ ソリューション チームは、シスコ アドバンスド サービス トランザクション(AS-T)モデルに従って、作業明細書(SOW)の使用を含む、包括的な評価、設計、導入、移行のサポートを提供します。これらのシスコ AS-T によるサポートの範囲と価格はお客様ごとに個別に決定されるため、パートナーは、このサポートの購入に際してシスコ サービスのアカウントマネージャと協議する必要があります。

シスコのセキュリティ計画および構築サービスは、業界で最も包括的かつ高度な脅威対策ソリューションを提供するための包括的セキュリティ戦略の策定と導入をサポートします。このサービスには、ベストプラクティスのレビュー、導入、システムから適切にアラートが送信されるようにするための簡単な調整が含まれています。

シスコのセキュリティ移行サービスは、既存の Cisco Sourcefire または競合他社の環境からの移行をサポートします。シスコは、現在の環境を分析したうえで移行計画を策定し、計画をラボでテストした後、実稼働環境で移行を実施します。

カスタマイズされた、シスコのセキュリティ計画および構築サービスおよびセキュリティ移行サービスを発注するには、以下の表の Cisco AS-T 製品番号を使用します。

表 4.           Cisco AS-T 発注情報

製品番号

説明

価格(US$

AS-SEC-CNSLT-A-L

シスコのセキュリティ計画および構築サービス

カスタム価格

AS-SEC-CNSLT-A-L

シスコのセキュリティ移行サービス

カスタム価格

シスコ テクニカルサービス

Cisco Service Contract CenterSCC)や Cisco CommerceCCW)のようなシスコのツールを使用して、シスコ製品のシスコ テクニカル サービスの見積書の作成と発注を行うことができます。提供サービス、パートナーの種類、製品購入時にサービスを追加するかどうかによって、使用するツールが異なります。

パートナーサポートサービス(PSS

シスコ認定パートナーからパートナーサポートサービス(PSS)を購入するお客様も、アプリケーションのシグネチャの更新をダウンロードすることができます。詳細については、https://www.cisco.com/c/ja_jp/partners.html および『Partner Support Service Global Ordering Guide for Cisco 1-Tier Partners(シスコ 1-Tier パートナー向けパートナー サポート サービス グローバル発注ガイド)』を参照してください。

Cisco Talos インシデント対応チーム

Cisco Talos インシデント対応チーム(CTIR)は、プロアクティブサービスと緊急サービスのフルスイートを提供し、サイバーセキュリティ侵害に対する準備、対応、復旧を支援します。CTIR は、24 時間体制の緊急対応と、世界最大の脅威インテリジェンスおよびリサーチグループである、Cisco Talos へのダイレクトアクセスが可能です。

特定の Cisco Firepower 4000 シリーズおよび 9000 シリーズのマスターバンドルを発注することで、CTIR も発注できます。これにより、より強力なセキュリティ体制を構築するもう 1 つの選択肢が提供され、セキュリティ侵害が発生した場合でも保護状態を保てます。CTIR PID は、製品の発注規模に応じて自動的に付加されます。自動付加された SKU は削除可能であり、必須ではありません。

表 5.           Cisco Firepower マスターバンドルで利用可能な CTIR オプション:

CTIR PID
(発注可能な PID

CTIR SKU
CTIR PID がある場合にのみ発注可能)

説明

CTIR-NGFW-S=

CON-CTIR-NGFW

Cisco Talos インシデント対応チーム - 小規模、NGFW に付加

CTIR については、こちらをご覧ください。

Cisco Secure Firewall 100021003100410042009300 シリーズの SKU および発注ガイダンス

はじめに

範囲:このセクションでは、次の製品の価格と発注方法について説明します。

     Cisco Firepower 1000 シリーズ

     Cisco Firepower 2100 シリーズ

     Cisco Secure Firewall 3100 シリーズ

     Cisco Firepower 4100 シリーズ

     Cisco Secure Firewall 4200 シリーズ

     Cisco Firepower 9300 シリーズ

Cisco Firepower 100021003100410042009300 シリーズについて

Cisco Firepower 100021003100410042009300 シリーズは、レイヤ 347 ファイアウォールセンサーとして導入した場合、Cisco Secure Firewall Threat Defense のソフトウェアイメージを使用します。Cisco Secure Firewall Management Center は一元的なファイアウォールおよび専用 IPS 管理を実現します。Secure Firewall Threat Defense ソフトウェアでは Firewall Device Manager オンデバイスマネージャも使用できます。また、Cisco Firepower 9300Cisco 4100 シリーズ、Cisco 3100 シリーズ、Cisco 2100 シリーズ、Cisco 1000 シリーズでは、適応型セキュリティアプライアンス(ASA)のソフトウェアイメージを使用した Cisco Secure Firewall もサポートされています。ASA ソフトウェアイメージを実行すると、ADSM オンデバイスマネージャが使用可能になります。Cisco Firepower 4100 および 9300 シリーズ アプライアンスでは Cisco Secure DDoS Protection も提供されます。また、すべての Cisco Secure Firewall でクラウドベースの Cisco Secure DDoS Protection が提供されます。

Cisco Firepower 1000 シリーズ アプライアンス

Cisco Firepower 1000 シリーズは、3 つの脅威重視型セキュリティアプライアンスで構成されます。1000 シリーズは、中小企業(SMB)、ブランチ/分散型エンタープライズ、およびインターネットエッジでの導入に対応します。1000 シリーズのハードウェアは、従来の ASA-5506-XASA-5508-XASA-5516-X よりも省スペース設計でありながら、脅威に対して優れた防御を高速で提供します。1000 シリーズは、ASA および FTD ソフトウェアイメージで利用できるようになりました。

シャーシの概要:Cisco Firepower 1010

正面図

統合型 10/100/1000 RJ45 ポート X 8

統合型 1G SFP ポート X 4

コンソール(Cisco RJ45 シリアルまたは Mini-USB

USB 2.0 ホスト X 1USB コンソール X 1

RJ45 10/100/1000Base-T 管理ポート X 1

  管理コンソールとイーサネット
  シングル AC 電源ユニット

Chassis Overview: Cisco Firepower 1010

背面図

電源モジュールベイ X 1

Chassis Overview: Cisco Firepower 1010

シャーシの概要:Cisco Firepower 1120 および 1140

正面図

1. 固定ポート

  統合型 10/100/1000 RJ45 ポート X 8
  統合型 1G SFP ポート X 4
  コンソール(Cisco RJ45 シリアルまたは Mini-USB
  USB 2.0 ホスト X 1 USB コンソール X 1
  RJ45 10/100/1000Base-T 管理ポート X 1
  管理コンソールとイーサネット

2. モジュラオプション(FRU

Chassis Overview: Cisco Firepower 1010

背面図

電源モジュールベイ X 1

Chassis Overview: Cisco Firepower 1010

シャーシの概要:Cisco Firepower 1150

正面図

1. 固定ポート

  統合型 10/100/1000 RJ45 ポート X 8
  統合型 1G SFP ポート X 2 10G SFP+ ポート X 2
  コンソール(Cisco RJ45 シリアルまたは Mini-USB
  USB 2.0 ホスト X 1 USB コンソール X 1
  RJ45 10/100/1000Base-T 管理ポート X 1
  管理コンソールとイーサネット

2. モジュラオプション(FRU

Chassis Overview: Cisco Firepower 1010

背面図

電源モジュールベイ X 1

Related image, diagram or screenshot

Cisco Firepower 2100 シリーズ アプライアンス

Cisco Firepower 2100 シリーズは、4 つの脅威重視型セキュリティアプライアンスで構成されます。2100 シリーズは、インターネットエッジからデータセンターまで、中規模企業でのユースケースに対応できます。

シャーシの概要:Cisco Firepower 2110 および 2120

正面図

1. 固定ポート

  SFP ポート X 4 RJ45 ポート X 12 USB2.0
  1G 銅線 X 12 SFP 1G X 4
  AMP ストレージ用セカンダリベイ
  管理コンソールとイーサネット
  シングル AC 電源ユニット

Related image, diagram or screenshot

背面図

電源モジュールベイ X 1

A picture containing electronics, screenshot, electronic device, nightDescription automatically generated

シャーシの概要:Cisco Firepower 2130 および 2140

正面図

1.固定ポート

  SFP+ ポート X 4 RJ45 ポート X 12 USB2.0
  1G 銅線 X 12 、統合型 SFP+ 10G X 4
  AMP ストレージ用セカンダリベイ
  Netmod ベイ(オプションで光ファイバ、銅線モジュール用の拡張あり)
  管理コンソールとイーサネット

2. モジュラオプション(FRU

  デュアル電源ユニット 2130 (オプション)、デュアル電源ユニット 2140 (標準)
  DC (オプション)

A picture containing electronics, electronic engineering, electrical supply, computerDescription automatically generated

背面図

1.     電源モジュールベイ X 2

2.     ファン X 4

A close-up of a fanDescription automatically generated with low confidence

Cisco Secure Firewall 3100 シリーズ アプライアンス

Cisco Secure Firewall 3100 シリーズは、4 つの脅威重視型セキュリティアプライアンスで構成されます。3100 シリーズは、インターネットエッジからデータセンターまで、新興のハイブリッド中規模企業およびハイエンドのユースケースに対応できます。競争力のある価格で優れたパフォーマンスを提供し、いくつかのハイエンド機能を中規模企業に提供します。

シャーシの概要:Cisco Firepower 3110 および 3120

正面図

1. 固定ポート

  10/100/1000 Base-T 銅線ポート X 8
  1/10G SFP )ファイバポート X 8
  オプションの RAID1 サポート用のセカンダリベイ
  管理コンソールとイーサネット
  シングル AC 電源ユニット
  DC (オプション)

Chassis Overview: Cisco Firepower 1010

背面図

1.     電源モジュールベイ X 1

2.     ファン X 2

Chassis Overview: Cisco Firepower 1010

シャーシの概要:Cisco Firepower 3130 および 3140

正面図

1. 固定ポート

  10/100/1000 Base-T 銅線ポート X 8
  1/10/25G SFP )ファイバポート X 8
  40G Netmod ベイ X 4
  オプションの RAID1 サポート用のセカンダリベイ
  管理コンソールとイーサネット

2. モジュラオプション(FRU

  デュアル電源ユニット(標準)
  DC (オプション)

Chassis Overview: Cisco Firepower 1010

背面図

1.     電源モジュールベイ X 2

2.     ファン X 2

Chassis Overview: Cisco Firepower 1010

Cisco Firepower 4100 シリーズ アプライアンス

Cisco Firepower 4100 シリーズは、4 つの脅威重視型セキュリティアプライアンスで構成されます。4100 シリーズは、インターネットエッジからデータセンターまで、さまざまなユースケースに対応できます。4100 シリーズ ハードウェアは省スペース設計でありながら、脅威に対して優れた防御を高速で提供します。さらに Cisco Firepower 4100 シリーズは、短期的に ASA イメージを選択する場合でも、お客様の計画に合わせて Cisco Secure Firewall Threat Defense ソフトウェアにアップグレードする手段になります。

シャーシの概要:Cisco Firepower 4100 シリーズ

正面図

1. SFP+ ポート X 8SFP 光モジュールの選択が必要)

  ネットワークモジュールベイ X 2
  光モジュール(オプション)を搭載したネットワークモジュール(オプション)

2. SSD ベイ(1 つはデフォルトで使用、2 つ目は将来の拡張用)

A picture containing electronics, electronic engineering, drive, computerDescription automatically generated

背面図

1. 電源モジュールベイ X 2

  4112 4115 :シングル AC (デフォルト)、デュアル AC または DC (オプション)
  4125 4145 :デュアル AC (デフォルト)、DC (オプション)

2. ホットスワップ可能なファン X 6(デフォルト設定、オプションなし)

A picture containing electronics, electronic engineering, electrical wiring, electrical supplyDescription automatically generated

Cisco Firepower 4200 シリーズ アプライアンス

Cisco Secure Firewall 4200 シリーズは、大企業やデータセンター、サービスプロバイダーのセキュリティ要件を満たすように設計された、ハイエンドなファイアウォールです。パフォーマンス別に 3 種類のモデルを揃え、コンパクトな 1 RU フォームファクタながら優れた脅威防御性能を備えています。本アプライアンスの主な機能や利点は次のとおりです。

     クリプトアクセラレーション対応のアーキテクチャにより、SSL および VPN 復号の際もパフォーマンスを維持できる。

     1RU フォームファクタでスペースとエネルギーを節約できる。

     最大 16 ノードのクラスタに対応可能なので、将来性のある投資になる。

     2 つのインターフェイス モジュール ベイで柔軟にインターフェイスを追加できる。

     最大 200G インターフェイスにカスタマイズ可能な将来性のある投資。

     イベントストレージとマルウェア分析用の 2 つの SSD を装備。

     デュアル管理インターフェイスで稼働時間/レジリエンスをサポート。

     Fail-to-Wire ネットワークモジュールで、信頼性と耐障害性をさらに強化可能。

これらのプラットフォームは、ファイアウォールモードと IPS 専用モードのどちらでも展開でき、さまざまな展開オプションがあります。インラインセットおよびパッシブインターフェイスの場合、4200 シリーズは Q-in-Q(スタック VLAN)をサポートし、1 パケットで最大 2 つの 802.1Q ヘッダーを処理できます。

シャーシの概要:Cisco Firepower 4200 シリーズ

正面図

1.     SFP28 ポート X 8SFP 光モジュールの選択が必要)

2.     ネットワークモジュールベイ X 2

  オプションのネットワークモジュール
3.      SSD ベイ X 2 (デフォルトではどちらも使用)

A picture containing textDescription automatically generated

背面図

1. 電源モジュールベイ X 2

  4215 :シングル AC (デフォルト)、デュアル AC (オプション)
  4225 および 4245 :デュアル AC (デフォルト)

2.ホットスワップ可能なファントレイ X 3(デフォルト設定、オプションなし)

Related image, diagram or screenshot

Cisco Firepower 9300 シリーズ アプライアンス

Cisco Firepower 9300 は、モジュラ型でスケーラブルなキャリアグレードのアプライアンスであり、Network Equipment Building SystemNEBS)に準拠した構成で提供されます。サービスプロバイダー、データセンター、キャンパス、スーパーコンピューティング センター、高頻度取引環境など、低遅延と高スループットの両方を必要とする環境向けに設計されています。サービスプロバイダー向けという点では、特にキャリア、コンテンツプロバイダー、クラウド サービス プロバイダー向けに、シスコの進化したプログラマブルネットワーク/サービスプラットフォーム、および Cisco Application Centric Infrastructure のアーキテクチャの保護を目的として設計されています(詳細については、シスコのサービスプロバイダー向けセキュリティソリューションを参照してください)。

9300 アプライアンスでは、シスコとパートナーが提供する脅威中心型のセキュリティサービスの緊密な統合により、統合コストが削減され、安全性の高いオープンでプログラマブルなネットワークの実現がサポートされます。クラス最高のセキュリティサービスの提供に加えて、低遅延(5 マイクロ秒未満)、30 Gbps を超える単一フローのスループット、ラックユニットあたりクラス最高のパフォーマンスとポート密度を提供します。

シャーシの概要:Cisco Firepower 9300

スーパバイザモジュール(付属):シャーシ全体の管理とネットワークとのインタラクション

  ネットワーク インターフェイスの割り当ておよびセキュリティモジュールの接続(960 Gbps 内部ファブリック)

ネットワークモジュールベイ X 2

  10 40 、および 100 ギガビット イーサネット ネットワーク接続オプション

Related image, diagram or screenshot

セキュリティモジュール:モジュラ型の処理能力により必要に応じて拡張できます。この写真に示しているのは、セキュリティモジュール用の 3 つのベイです。標準運用では最低でも 1 つのモジュールを注文する必要があります。

3 つの SM-56 セキュリティモジュールを搭載した Cisco Firepower 9300 は、最大 235 Gbps のステートフル(ASA)ファイアウォール パフォーマンスを備えています。また、5 台の Cisco Firepower 9300 シャーシをクラスタ化することで 1.2 Tbps のクラスタ化パフォーマンスが実現します。

NEBS 準拠のモジュールも提供されています。

右の写真は、Cisco Firepower 9300 の背面です。デュアル ACDC、または HVDC 電源で使用できます。また、ファンアセンブリと電源はユーザーが交換できます。

なお、Cisco Firepower 9300 1040100 ギガビット イーサネット ネットワーク モジュールで利用できます。

Related image, diagram or screenshot

 

A picture containing computer, electronics, machine, electronic engineeringDescription automatically generated

Cisco Firepower 9300 の見積に関する特別なガイドライン

Cisco Firepower 9300 の注文内容は柔軟にカスタマイズでき、オプションは必要に応じて別途購入できます。発注プロセスはとてもシンプルです。

次の表に示しているのが、Cisco Firepower 9300 4 つの主要コンポーネントです。

表 6.           Cisco Firepower 9300 のコンポーネントの注文

共通ハードウェア

オプションの
モジュール

ソフトウェアライセンス

サービスとサブスクリプション

Cisco Firepower 9300 セキュリティアプライアンス基本構成:

  シャーシ(1
  スーパバイザ(1
  ファン(4
  電源
(デュアル AC DC 、または HVDC

セキュリティモジュールの選択(シャーシあたり最大 3 つのベイ):

  SM-40 48 56

ネットワークモジュールの選択(シャーシあたりつのベイ):

  1/10/40/100 Gbps オプション

スマートライセンス

ASA

  ASA 標準規格
  キャリア
  強力な暗号化
  セキュリティコンテキスト

Cisco Secure Firewall Threat Defense

  脅威保護ベース(Application Visibility and Control AVC )を含む)
  脅威保護用ライセンスおよびサブスクリプション期間(右隣の列を参照)

サードパーティ製ソフトウェア:

  Cisco Secure DDoS Protection Radware Virtual DefensePro

Smart Net Total Care Service

Cisco Secure Firewall Threat Defense サブスクリプション

1 年間、3 年間、または 5 年間)

  脅威保護(セキュリティ インテリジェンス、IPS を含む)
  マルウェア防御
  URL

共通のハードウェアが付属します。ただし、ファンと電源はホットスワップ可能かつユーザーによる交換が可能なため、最初の注文で予備のファンと電源を注文することができます。すべての注文でセキュリティモジュールが最低個、最大 3 個必要であることに注意してください。ネットワークモジュールも別途注文します。

ソフトウェアライセンスについては、Cisco Firepower 9300 が実行するのは ASA ソフトウェアイメージまたは Cisco Secure Firewall Threat Defense イメージのいずれかであることに注意してください。暗号化ライセンスが輸出規制の対象になることにも注意してください。米国の輸出規制により強力な暗号化の輸出が許可されているほとんどの市場に対して提供可能です。詳細については、輸出関連法規の遵守に関する詳細 [英語] を参照してください。

サードパーティ製ソフトウェアカテゴリでは、Cisco Secure DDoS ProtectionRadware Virtual DefensePro DDoS 攻撃緩和機能)が、ASA ソフトウェアを使用する Cisco Firepower 9300 および 4100 シリーズに緊密に統合されており、シスコに直接注文してサポートを受けることができます。

Cisco Firepower アプライアンス用の ASA ライセンス

9300 アプライアンス、4100 シリーズ、3100 シリーズ、4200 シリーズ、2100 シリーズ、1000 シリーズでは、Cisco Secure Firewall Threat DefenseFTD)イメージまたは Cisco 適応型セキュリティアプライアンス(ASA)イメージのいずれかを選択できます。ASA を使用する Cisco Firepower アプライアンスは、スマートライセンスを通じて購入できます。これには、基本ライセンスと、最大 3 つのオプションライセンス(暗号化、セキュリティコンテキスト、キャリア)が含まれます。

基本ライセンス(無料)

L-F9K-ASA=Cisco Firepower 9300 用)、L-FPR4100-ASA=Cisco Firepower 4100 シリーズ モデル用)、L-FPR3100-ASA=Cisco Secure Firewall 3100 シリーズ モデル用)、L-FPR2100-ASA=Cisco Firepower 2100 シリーズ モデル用)、L-FPR1000-ASA=Cisco Firepower 1000 シリーズ モデル用)、FPR42xx-BSECisco Secure Firewall 4200 シリーズ モデル用):Cisco Firepower アプライアンスでは、ASA 用のライセンスがシンプルになります。50 を超える ASA 機能ライセンスが単一ライセンスに集約されています。このライセンスには、デフォルトでセキュリティコンテキストが含まれています。Firepower 9300 Firepower 4100Secure Firewall 4200 シリーズには 10 個のセキュリティコンテキスト、Secure Firewall 3100 シリーズ、Firepower 2100 シリーズ、Firepower 1000 シリーズには 2 個のセキュリティコンテキストが含まれます。

暗号化ライセンス(無料)

L-F9K-ASA-ENCR-K9=Cisco Firepower 9300 用)、L-FPR4K-ENC-K9=Cisco Firepower 4100 シリーズ モデル用)、L-FPR3K-ENC-K9=Cisco Secure Firewall 3100 シリーズ モデル用)、L-FPR2K-ENC-K9=Cisco Firepower 2100 シリーズ モデル用)、L-FPR1K-ENC-K9=Cisco Firepower 1000 シリーズ モデル用)FPR4200-ENC-K9/ L-FPR4200-ENC-K9=Cisco Secure Firewall 4200 シリーズ モデル用):このライセンスは、プラットフォームに強力な暗号化(K9)を提供します。米国の輸出規制対象地域には強力な暗号化を輸出できません。強力な暗号化を搭載したシスコのソリューションと製品は、米国政府による禁止または制限の対象一覧に記載されている個人または法人には提供できない場合があります。

米国商務省産業安全保障局による該当する対象者一覧(https://www.bis.doc.gov/index.php/policy-guidance/lists-of-parties-of-concern[英語] を確認してください。

追加のセキュリティコンテキスト(有料)

L-F9K-ASA-SC-10=Cisco Firepower 9300 用)、L-FPR4K-ASASC-10=Cisco Firepower 4100 シリーズ モデル用)、L-FPR3K-ASASC-10=Cisco Secure Firewall 3100 シリーズ モデル用)、FPR4200-ASASC-10/ L-FPR4200-ASASC10=Cisco Secure Firewall 4200 シリーズ モデル用)、L-FPR2K-ASASC-10=Cisco Firepower 2100 シリーズ モデル用):このライセンスでは、9300 アプライアンス、4100 アプライアンス、4200 アプライアンス、3100 アプライアンス、または 2100 アプライアンスの ASA インスタンスにそれぞれ 10 のセキュリティコンテキストが追加されます。

キャリア ライセンス オプション(有料)

L-F9K-ASA-CAR=Cisco Firepower 9300 用)、L-FP4K-ASA-CAR=Cisco Firepower 4100 シリーズ モデル用)、FPR42K-ASA-CAR/L-FPR42-ASA-CAR=Cisco Secure Firewall 4200 シリーズ モデル用)、L-FPR3K-ASA-CAR=Cisco Secure Firewall 3100 シリーズ モデル用):このライセンスではキャリア機能を利用できるため、DiameterGTP/GPRS および SCTP プロトコルを検査できます。

Cisco Firepower アプライアンス用 Cisco Secure Firewall Threat Defense ライセンス

2 は一般的な注文の流れを示したものです。あくまでも参考のために掲載しています。まず、プライマリバンドルの製品番号とソフトウェアイメージ(ASA または Firewall Threat Defense)を選択します。この例の場合は、関連付けられている Cisco Secure Firewall Threat Defense のライセンスとサブスクリプションを選択します。たとえば、セキュリティ インテリジェンス、IPS(「T」)、Advanced Malware ProtectionAMP)(「M」)、URL フィルタリング(「C」)などの機能です。この例では、関連する仮想化された Cisco Secure Firewall Management Center を最後に注文します。Cisco Secure Firewall Threat Defense には、スマート ライセンス アカウントを有効化していなくても、3 ヵ月間のトライアルライセンスを有効化できるオプションが標準で付属しています。

Typical order flow

図 2.                           

一般的な注文の流れ

Cisco Firepower 9300FTD ベースの Cisco Firepower 9300 の発注手順

1.     まず、CCW でいずれかの FTD バンドル SKU を選択します。上記の例では FPR9K-FTD-BUN が選択されています。

2.     ハードウェアオプションと数量を選択します。

3.     シャーシのタイプ(ACDC、または HVDC)を選択します。

4.     シャーシのオプション(NetModSupSFP、電源ケーブルなど)を選択します。

5.     セキュリティモジュールの数量を選択します。最大許容数は 1 シャーシあたり 3 です。

6.     サブスクリプション(T=URL=AMP=TC=TM=TMC=)を選択します。

7.     期間(1 年間、3 年間、または 5 年間)を選択します。

8.     各セキュリティモジュールの基本ソフトウェアライセンスを選択します。

9.     必要に応じて、システムにその他の機能を追加できます。たとえば、FTD リリース 7.3 以降では、キャリアライセンスを Firepower 3100FPR3K-FTD-CAR)、Firepower 4100FPR4K-FTD-CAR)、Firepower 9300FPR9K-FTD-CAR)および FTD 仮想(FTDV-CAR)の構成に追加できます。このライセンスでは、DiameterGTP/GPRS、および SCTP プロトコルを検査できます。

10.  バンドル設定を保存して終了し、設定した各バンドルの数量を選択します。各バンドルは、単一シャーシ構成に対応しています。設定を保存した後で、同じ設定の複数のシャーシの数量を変更できます。

Cisco ISE Passive Identity ConnectorISE-PIC

Cisco Firepower User Agent のライフサイクル終了により、FTD では、Active Directory ユーザーに基づいてポリシーを制御するために、Cisco Identity Services EngineISE)または Cisco ISE Passive Identity ConnectorISE-PIC)を使用する必要があります。このセクションでは、Cisco ISE Passive Identity ConnectorISE-PIC)を発注する手順について説明します。Cisco Identity Services EngineISE)の発注方法については、『Cisco ISE ライセンスガイド』を参照してください。

Cisco Identity Services EngineISEPassive Identity Connector は、IP アドレス、MAC アドレス、ユーザー名などの ID 情報を一元化し、統合して配布します。認証情報が一元化されるので、信頼できる唯一の情報源がサブスクライバに提供されます。Cisco Platform Exchange GridpxGrid)を使用すると、Cisco ISE Passive Identity Connector で最大 20 のサブスクライバをサポートできます。Cisco ISE Passive Identity ConnectorISE-PIC)の機能の詳細については、Cisco ISE Passive Identity Connector データシート [英語] を参照してください。

表 7.           Cisco ISE-PIC 発注情報

SKU

説明

サービスとサブスクリプション

R-ISE-PIC-VM-K9=

ISE Passive Identity Connector 3,000 セッション仮想マシン

CON-ECMU-RISEPIVM

L-ISE-PIC-UPG=

ISE Passive Identity Connector 最大 30 万セッションにアップグレード

CON-ECMU-LISEPUPG

注:    対象となる FMC と有効なサポート契約がある場合は ISE-PIC を無料で利用できます。詳細については、Cisco Firepower User Agent のライフサイクル終了/サポート終了に関するページ [英語] を参照してください。

Cisco Security Analytics and Logging

このセクションでは、ファイアウォールを購入する一環として Cisco Security Analytics and Logging を発注して拡張ロギングおよび分析を有効にする手順について説明します。詳しい発注プロセスについては、こちらを参照してください。

Security Analytics and Logging のオファーには、次の 2 種類の提供メカニズムがあります。

     Security Analytics and LoggingSaaS):クラウドデータストアを備えた、クラウドで提供される Software-as-a-ServiceSaaS)オファリング。

       Security Analytics and Logging(オンプレミス):オンプレミスデータストアを備えた、オンプレミスのアプライアンスベースのソフトウェア アプリケーション。

CCW を通じてファイアウォール サブスクリプションに付加する場合のバンドル(ディスカウント適用)

a.     まず、発注するファイアウォールモデル(FPR1150-NGFW-K9 など)に移動します。

b.    上部にある [サブスクリプション(Subscriptions] カテゴリでソフトウェアを選択し(表示されている場合)、下の [拡張ロギングおよび分析(Extended Logging and Analytics] カテゴリに移動します。

c.     右側に [オンプレミスデータストア(On-Premises Data Store] または [クラウドデータストア(Cloud Data Store] 2 つのオプションが表示されます。選択できるオプションは、発注するファイアウォールごとに 1 つのみです。サブスクリプション期間はファイアウォールのサブスクリプション期間と同じでも異なってもかまいません。

d.    [クラウドデータストア(Cloud Data Store] オプションでは、ロギングライセンスの SEC-LOG-CL か「ロギング分析ライセンス」の SEC-ANYL-CL のいずれかを選択できます。ロギングライセンスはロギング分析の下にネストされているので、選択する必要があるオプションは 1 つのみです。どちらのクラウドライセンスにも、ログの表示のみを行える Cisco Defense Orchestrator テナントへのアクセスが含まれています。これは次のリンクを使用して要求できます。https://www.ciscofeedback.vovici.com/se/6A5348A75C69D114

e.    2 つのデータストアオプションのいずれかを選択すると、そのファイアウォールモデルのデフォルトのロギングボリュームが GB/日単位で付加されます。付加されるボリュームは、ロギングボリューム見積ツールで計算された 1 日あたりの予想ボリュームに基づきます。ロギングレートには、クラウドロギングのデフォルトの保持期間である 90 日間のローリングストレージが含まれています。

f.      最後の 3 つのオプションライセンスはデータ保持の延長です。クラウドでのログの保持期間を 1 年、2 年、3 年に延長します。

Discounted Bundling When Attaching with Firewall Subscriptions via CCW

g.    SALOp)が必要な場合は、[オンプレミスデータストア(On-Premises Data Store] タブで、ロギングおよびトラブルシューティングの基本ライセンスである SEC-LOG-OP を選択できます。セクション 1.2.2 で説明しているように、このライセンスは FMC によるリモートクエリをサポートしており、SNA アプライアンスでホストされます。

Discounted Bundling When Attaching with Firewall Subscriptions via CCW

h.     ファイアウォール FPR9K シリーズ デバイスで拡張ロギングおよび分析をバンドルするプロセスは異なります。発注内容に含まれるセキュリティモジュール(SM)によって必要なロギング数量が決まるからです。必要なロギング数量は、SM-40SM-48SM-56 でそれぞれ 190225257 GB/日です。この数量は、拡張ロギングおよび分析ライセンスにおいて手動で入力する必要があります。下に示すように、各セキュリティモジュールに必要なロギング数量の警告が表示されます。

Process for bundling extended

保持期間の目安

平均的な導入条件(表の下にある注を参照)における SAL サービスの保持期間の目安は次のとおりです。

表 8.           保持マトリックス

1 秒あたりの持続ファイアウォールイベント数(eps

GB/日換算

オンプレミス

クラウド

 

シングルノード* 1TB ストレージ

シングルノード 2TB ストレージ

シングルノード 4TB ストレージ

マルチノード** 仮想

マルチノード HW

シングル SEC

マルチ SEC

Direct-to-Cloud

 

 

保持期間の目安(日)(平均的な導入条件下)

 

5,000

562

50

100

200

300

600

最長年間

NA

最長年間

最長 3 年間

個々のデバイスのロギングレートが 8,500 eps を超える場合は非推奨

10,000

1,123

25

50

100

150

300

20,000

2,246

12.5

25

50

75

150***

50,000

5,616

NA

NA

NA

30

60

75,000

8,424

NA

NA

NA

NA

40

100,000

11,232

NA

NA

NA

NA

30

200,000

22,464

NA

NA

NA

NA

NA

注:    上に示したオンプレミスのログ保持日数は平均的な導入条件に基づいており、運用環境によって大きく異なる場合があります。

* シングルノード = 転用された SMC 2210 HW または仮想)
** マルチノード = SMC 2210 + FC 4210 + DS 6200 (すべてのアプライアンス HW または仮想)
*** ピーク時 2 eps での FMC ネイティブログ保持期間 ½ 日と比較

Cisco Secure DDoS Protection(旧称 Radware Virtual DefensePro DDoS Mitigation オプション)

概要

Cisco Secure DDoS Protection Radware Virtual DefenseProvDP)の機能です。シスコが直接提供、サポートします。ASA または FTD ソフトウェアイメージを実行する Cisco Firepower 9300 および特定の Cisco Firepower 4100 シリーズ モデルで使用できます。次の表は Firepower モデルとソフトウェアイメージの Radware vDP との互換性を示したものです。

表 9.           ASA または FTD ソフトウェアイメージを実行する Cisco Firepower での Cisco Secure DDoS ProtectionRadware vDP)の利用可能状況

Firepower シリーズ

ASA との互換性

FTD との互換性

9300 シリーズ:すべてのセキュリティモジュール

利用可能

利用可能

4100 シリーズ:すべてのモジュール

利用可能

利用可能

パフォーマンス

次の表のパフォーマンス数値は、ASA または FTD ソフトウェアイメージを実行するすべての Cisco Firepower 9300 および 4100 シリーズ モデル構成に適用されます。

表 10.       Cisco Firepower 4100 シリーズの主要な DDoS パフォーマンス数値

パラメータ

Firepower 4100 メトリック

緩和機能の最大キャパシティとスループット

10 Gbps

正規の同時セッションの最大数

1 秒あたりの接続数(CPS):209,000

DDoS フラッド攻撃の最大防御率

1,800,000 パケット/秒(PPS

次の表のパフォーマンス数値は、1 3 個のセキュリティモジュールを搭載した Cisco Firepower 9300 に適用されます。セキュリティモジュールのタイプは関係ありません。

表 11.       1 3 個のセキュリティモジュールを搭載した Cisco Firepower 9300 の主要な DDoS パフォーマンス数値

パラメータ

Firepower 9300 + セキュリティモジュール X 1

Firepower 9300 + セキュリティモジュール X 2

Firepower 9300 + セキュリティモジュール X 3

緩和機能の最大キャパシティとスループット

10 Gbps

20 Gbps

30 Gbps

正規の同時セッションの最大数

1 秒あたりの接続数(CPS):209,000

1 秒あたりの接続数(CPS):418,000

1 秒あたりの接続数(CPS):627,000

DDoS フラッド攻撃の最大防御率

1,800,000 パケット/秒(PPS

3,600,000 パケット/秒(PPS

5,400,000 パケット/秒(PPS

キャパシティとライセンス

パフォーマンス/キャパシティ/スループットは、vDP 仮想デバイスに割り当てられているコア数によって異なります。

     デフォルトでは、Radware virtual DefenseProvDP)は、Cisco Firepower 9300 のセキュリティモジュールと 4100 シリーズ プラットフォームそれぞれに 6 コア(管理用に 1 コア、ソフトウェア用に 5 コア)を使用してインストールされます。

     インストール時に、vDP に割り当てられるコア数を 2 10 に調整することにより、お客様のニーズに合わせて Cisco Firepower アプライアンスのスループットパフォーマンスを最適化できます。

     デフォルトの 6 コアを使用している場合、vDP のパフォーマンス数値はすべてのプラットフォームで一定です。次の表は、各プラットフォームで使用可能なコアの総数から 6 コアを差し引いた場合に ASA FTD で想定される相対的なパフォーマンスレベルを示しています(つまり、24 コアの場合は 6 を引くと総パフォーマンスの 75% となり、これが想定パフォーマンスということです)。

表 12.       vDP 6 コアを割り当てた場合に想定される ASA または FTD イメージのパフォーマンス

Cisco Firepower モデル

vCore の総数

vDP が有効な場合に想定される ASA または FTD のパフォーマンス

Firepower 9300 SM-56

56

89.3%

Firepower 9300 SM-48

48

87.5%

Firepower 9300 SM-40

40

85.0%

Firepower 4145

44

93.2%

Firepower 4125

32

90.6%

Firepower 4115

24

75.0%

Firepower 4112

24

75.0%

ライセンスは、VM の情報処理容量ではなく、正当なトラフィックの量に応じて決まります。

     お客様の正当なトラフィックフローのピーク量に応じた vDP ライセンスを購入します。

       このアプローチは、攻撃量に応じて課金する他のベンダーとは異なります。Radware ライセンスは、予測のつかない攻撃量ではなく、既知の正当なトラフィックに応じて決まります。

Capacity vs. licensing

図 3.                           

キャパシティとライセンス

110 Gbps WAN リンクがあり、1 日のトラフィックフローのピーク量が 2 Gbps

     近い将来にトラフィックが増加すると予想される場合は、2 Gbps 以上のライセンスを購入します。

       vDP WAN リンクの 10 Gbps のキャパシティまで DDoS 攻撃を緩和できます。それを超えた後は、ISP レベルのクラウド スクラブ ソリューションで対応する必要があります。

    Radware は、クラウドスクラバに自動的に通知して対応を引き継がせるように設定することができます。

    標準的な vDP Cisco ECMU サポート契約の一環として、Radware Emergency Response TeamERT)が、各お客様の vDP の設定をサポートします。

    GPL(グローバル価格表)での Radware クラウドの提供は、ロードマップで計画されています。

     重要な注意事項:過剰に購入したり、お客様のスループットニーズを過剰に見積もったりしないでください。ライセンスは、VM のキャパシティではなく、クリーンなトラフィックのみに応じて決まります。

vDP ソフトウェアライセンスとサポート SKU

次の表に、製品情報と発注用 SKU の概要を示します。シスコが OEM 提供しているのは、Radware Manager Vision の仮想ライセンスのみです。お客様が、Radware 社から直接提供される追加のマネージャオプションを希望される場合もあります。

表 13.       vDP スペア SKU:別途発注可能

SKU

説明

サービス ECMU SKU

L-FPR-RVDP-10G=

Firepower Radware Virtual Defense Pro 10 Gbps ライセンス

CON-ECMU-LFPRRVG1

L-FPR-RVDP-5G=

Firepower Radware Virtual Defense Pro 5 Gbps ライセンス

CON-ECMU-LFPR5RGV

L-FPR-RVDP-2G=

Firepower Radware Virtual Defense Pro 2 Gbps ライセンス

CON-ECMU-LFPRRVG2

L-FPR-RVDP-1G=

Firepower Radware Virtual Defense Pro 1 Gbps ライセンス

CON-ECMU-LFPRRVGP

L-FPR-RVDP-500M=

Firepower Radware Virtual Defense Pro 500 Mbps ライセンス

CON-ECMU-LFPR5RVD

L-FPR-RVDP-200M=

Firepower Radware Virtual Defense Pro 200 Mbps ライセンス

CON-ECMU-LFPR0RVD

L-RD-APV-VA-LIC==

APSolute Vision - VA - 年間サブスクリプション

なし

L-RD-APV-RTU6-LIC

APSolute Vision RTU - 6/30 - 年間サブスクリプション

なし

表 14.       通常の SKUCisco Firepower プラットフォームで発注可能

SKU

説明

サービス ECMU SKU

FPR-RVDP-10G

Firepower Radware Virtual Defense Pro 10 Gbps ライセンス

CON-ECMU-LFPRRVG1

FPR-RVDP-5G

Firepower Radware Virtual Defense Pro 5 Gbps ライセンス

CON-ECMU-LFPR5RGV

FPR-RVDP-2G

Firepower Radware Virtual Defense Pro 2 Gbps ライセンス

CON-ECMU-LFPRRVG2

FPR-RVDP-1G

Firepower Radware Virtual Defense Pro 1 Gbps ライセンス

CON-ECMU-LFPRRVGP

FPR-RVDP-500M

Firepower Radware Virtual Defense Pro 500 Mbps ライセンス

CON-ECMU-LFPR5RVD

FPR-RVDP-200M

Firepower Radware Virtual Defense Pro 200 Mbps ライセンス

CON-ECMU-LFPR0RVD

備考:

     Radware vDP ライセンスは、正当なトラフィック量に応じて決まります。詳細については、Cisco Secure DDoS Protection の資料を参照してください。

       L-RDWR-APV-VA には、APSolute Vision Security Reporter の両方が含まれています(10 vDP)。

     CON サービス SKU は、12 ヵ月分が自動的にカートに追加されます。

       シスコは、問題が Cisco Firepower vDP かを判別するレベル 0/1 のサポートを提供します。vDP の問題はすべて Radware にエスカレーションされます。

     Radware vDP クラスタリングは、現在 Cisco Firepower 9300 シャーシ内構成でのみサポートされています。これは、同じ Cisco Firepower 9300 シャーシ内の複数のセキュリティモジュール(SM-40SM-48SM-56)をクラスタリングしたものです。

       高可用性(HA)構成では、アクティブ/アクティブモードとアクティブ/スタンバイモードがサポートされます。

     Radware Vision Manager は仮想ライセンスです。Cisco Firepower プラットフォームではなく、独自のサーバーにインストールする必要があります。バージョン 4.6 では、VMware ESXi 5.15.56.06.56.76.7U2 あるいは VMware Workstation 8 または 11 がサポートされます。詳細については、Cisco Secure Firewall Radware DefensePro DDoS のリリースノートを参照してください。

Cisco Secure DDoS ProtectionRadware vDP)の発注手順

既存機器用のスペア SKU の発注:

既存の機器用の vDP ソフトウェアライセンスを発注できるスペア SKU(「L」で始まり「=」で終わる)が用意されています。具体的には、L-FPR-RVDP-10G=5G=2G= です。

     Cisco Commerce のホームページに移動します。

       新しい見積書を作成するか、以前の見積書を編集します。

     [SKUで検索(Search by SKU] ボックスに、いずれかのスペア SKU をコピーペーストします。または、[SKUで検索(Search by SKU] ボックスの右側にある [製品およびソリューションの検索(Find Products and Solutions] リンクをクリックします。

       検索ボックスに「Radware」と入力すると、有効なすべての Radware スペア SKU が表示されます。

Find products and solutions

図 4.                           

製品およびソリューションの検索

     必要な SKU が見つかったら、[+] 記号をクリックしてカートに追加します。

       次に、[サービス/サブスクリプションの編集(Edit Service/Subscription] リンクをクリックし、サービス契約の期間を設定します。

Edit service/subscription

図 5.                           

サービス/サブスクリプションの編集

12 ヵ月(1 年)の ECME 契約がデフォルトで選択されていますが、最大 60 ヵ月(5 年)まで延長できます。

注:    このガイドの執筆時点では、[サービス/サブスクリプションの編集(Edit Service/Subscription] リンクにアクセスし、[完了(Done] をクリックしてデフォルトの 12 ヵ月のサービス契約に同意する必要があります。同意しない場合、カートでエラーが発生します。

Radware Vision Manager をまだお持ちでない場合は、注文に SKUL-RDWR-APV-VA=)を追加してください。これは、10 個の vDP インスタンスをサポートする Radware Manager Vision および Security Reporter SKU です。

ファイアウォールバンドルでの Cisco Secure Workload の発注手順

既存機器用のスペア SKU の発注

ワークロード SKU が提供されているため、ファイアウォールバンドルでワークロードを発注して、複数製品のディスカウントを確保できます。SKU C1-TAAS-XX-SW-K9 で、Firepower 4100 および 9300 バンドルで使用できます。

     Cisco Commerce のホームページに移動します。

       発注するファイアウォールバンドル(FPR4115-FTD-HA-BUN など)を選択します。

     バンドルの [オプションの選択(Select Options] をクリックしてコンフィギュレータを開きます。

Ordering SPARE SKUs for existing equipment

     左側にある [Secure Workload] セクションを開き、ライセンス C1-TAAS-XX-SW-K9 をバンドルに追加します。

       バンドル構成を確定し、購入に進みます。

Cisco Secure Firewall Small Business Edition ライセンスパック

概要

Cisco Secure Firewall Small Business Edition は、中小企業の実際のニーズを満たすよう、カスタマイズされてセキュリティが簡素化されています。Secure Firewall Small Business Edition ライセンスには 2 つの種類があり、ハードウェアの購入時に発注することも、スタンドアロンライセンスとして発注することもできます。

表 15.       Small Business Edition:含まれる機能セット

ライセンス機能(期間は 3 年間のみ利用可能)

SBE Lite

SBE Standard

脅威保護、マルウェア防御、URL フィルタリング

Cisco Defense Orchestrator

*

*

Cisco Secure Client - 50 ライセンス(モバイルデバイスまたはデスクトップ向け AnyConnect Advantage

Security Analytics and Logging(ロギングおよびトラブルシューティング)

×

利用可能なプラットフォーム

表 16.       Small Business Edition:製品シリーズでの利用可能状況

製品シリーズ

SBE Lite

SBE Standard

Firepower 1000 シリーズ

利用可能(FPR1010 のみ)

利用可能(FPR1010 のみ)

その他すべてのプラットフォーム

利用不可

利用不可

*CDO-SEC-SUB Cisco Defense Orchestrator XaaS サブスクリプション)が必要

SKU と発注

表 17.       Small Business Edition:製品番号

製品番号

製品説明

FPR-SEC-TERM

Cisco Secure Firewall 有効期間付きライセンス(ディストリビュータ/ドロップシップ注文用)

FPR1010T-SBE

Cisco Secure Firewall FPR1010 Small Business Edition

FPR1010T-SBE-L

Cisco Secure Firewall FPR1010 Small Business Edition Lite(ロギングなし)

FPR1010T-SBE-3Y

Cisco FPR1010 Small Business Edition3 年間サブスクリプション

FPR1010T-SBE-L-3Y

Cisco FPR1010 Small Business Edition Lite3 年間サブスクリプション

Cisco Secure Small Business Edition の発注手順

Ordering Steps for Cisco Secure Small Business Edition

1.     まず、Firepower 1010 SKU のいずれかを選択します(例:FPR1010-NGFW-K9)。

2.     [オプションの編集(Edit Options] を選択します。

3.     Small Business Edition または Small Business Edition Lite のサブスクリプション(FPR1010T-SBE または FPR1010T-SBE-L)を選択します。

4.     国を選択します。

5.     設定を保存して終了します。

ディストリビュータ向け Cisco Secure Small Business Edition の発注手順

Ordering Steps for Cisco Secure Small Business Edition for Distributors

6.     まず、CCW FPR-SEC-TERM のいずれかの SKU を選択します。

7.     Small Business Edition または Small Business Edition Lite のサブスクリプション(FPR1010T-SBE または FPR1010T-SBE-L)を選択します。

8.     設定を保存して終了します。

Cisco Secure Firewall プラットフォームでの vDP の発注

Cisco Firepower 9300 または 4100 プラットフォームを発注する場合は、スペアではないバージョンの SKU を選択できます。

     Cisco Commercehttps://apps.cisco.com/Commerce/home)にアクセスします。

     新しい見積書を作成するか、以前の見積書を編集します。

     必要に応じて Cisco Firepower 9300 または 4100 を追加し、必要に応じて構成します(この例では 4125 を選択しています)。

a.   2017 1 月現在、vDP ASA(バージョン 9.6.1 以降)と Firewall Threat Defense(バージョン 6.2 以降)の両方で動作します。

Configuration options for Cisco Firepower 4125 platform

図 6.                           

Cisco Firepower 4125 プラットフォームの設定オプション

Radware vDP SKU [機能ライセンス(Feature Licenses] で選択できます。Firepower 9300 を設定する際は、ブレードごとに同じサイズのライセンスが 1 つ必要です。

Feature licenses

図 7.                           

機能ライセンス

選択すると、サービス契約と使用権ライセンスが自動的にカートに追加されます。スペアライセンスと同様に、[サービス/サブスクリプションの編集(Edit Service/Subscription] リンクをクリックして、サービス契約の期間を変更できます。選択した Radware SKU の下に EMCU 契約が表示されます。

Radware Vision Manager をまだお持ちでない場合は、注文に SKUL-RDWR-APV-VA=)を追加してください。これは、10 個の vDP インスタンスをサポートする Radware Manager Vision および Security Reporter SKU です。

Radware vDP のリンクとリソース

シスコ関連の質問については、ask-radware@external.cisco.com まで電子メールをお送りください。

Radware 固有の質問については、シスコと Radware のテクノロジー パートナーシップに関するページにアクセスしてください。

Cisco Firepower 1000 シリーズの SKU と発注

次の表に、Cisco Firepower 1000 シリーズの製品番号情報の概要を示します。お客様が予備の電源とファンの購入を希望される場合があることに注意してください。これらは個別に注文に追加できます。表 18A および 18B に、ASA ソフトウェアを実行するシャーシと Firewall Threat Defense ソフトウェアを実行するシャーシのシャーシ製品番号を示します。ソフトウェア サブスクリプションは、Firewall Threat Defense ソフトウェアを実行するシャーシにのみ追加できます。シャーシの SKU はバンドルに自動的に含まれます。このバンドルには、ネットワークモジュールの製品番号も記載されています。また、表 14 にはアクセサリの製品番号を示します。

18A   1000 シリーズのシャーシの製品番号

製品番号

製品説明

バンドル

FPR1010-BUN

Cisco Firepower 1010 マスターバンドル

FPR1120-BUN

Cisco Firepower 1120 マスターバンドル

FPR1140-BUN

Cisco Firepower 1140 マスターバンドル

FPR1150-BUN

Cisco Firepower 1150 マスターバンドル

FPR1010-FTD-HA-BUN

Cisco Firepower 1010 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR1120-FTD-HA-BUN

Cisco Firepower 1120 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR1140-FTD-HA-BUN

Cisco Firepower 1140 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR1150-FTD-HA-BUN

Cisco Firepower 1150 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

アプライアンス

FPR1010-NGFW-K9

Cisco Firepower 1010 NGFW アプライアンス、デスクトップ、PoE 対応
FTD ソフトウェア + オプションのサブスクリプションを実行)

FPR1010E-NGFW-K9

Cisco Firepower 1010E NGFW アプライアンス、デスクトップ、PoE 未対応
FTD ソフトウェア + オプションのサブスクリプションを実行)

FPR1120-NGFW-K9

Cisco Firepower 1120 NGFW アプライアンス、1RU
FTD ソフトウェア + オプションのサブスクリプションを実行)

FPR1140-NGFW-K9

Cisco Firepower 1140 NGFW アプライアンス、1RU
FTD ソフトウェア + オプションのサブスクリプションを実行)

FPR1150-NGFW-K9

Cisco Firepower 1150 NGFW アプライアンス、1RU
FTD ソフトウェア + オプションのサブスクリプションを実行)

FPR1010-ASA-K9

Cisco Firepower 1010 NGFW アプライアンス、デスクトップ、PoE 対応
ASA ソフトウェア + オプションの高可用性用 Security Plus ライセンスを実行)

FPR1010E-ASA-K9

Cisco Firepower 1010E NGFW アプライアンス、デスクトップ、PoE 未対応
ASA ソフトウェア + オプションの高可用性用 Security Plus ライセンスを実行)

FPR1120-ASA-K9

Cisco Firepower 1120 NGFW アプライアンス、1RU
ASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR1140-ASA-K9

Cisco Firepower 1140 NGFW アプライアンス、1RU
ASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR1150-ASA-K9

Cisco Firepower 1150 NGFW アプライアンス、1RU
ASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

18B   1000 シリーズの ASA ライセンスと SKU

製品番号

製品説明

ASA Standard ライセンス

FPR1000-ASA

Cisco Firepower 1000 Standard ASA ライセンス

L-FPR1000-ASA=

Cisco Firepower 1000 Standard ASA ライセンス

セキュリティ コンテキスト ライセンス

L-FPR1K-ASASC-10=

Cisco Firepower 100010 セキュリティ コンテキスト ライセンスを追加)

L-FPR1K-ASASC-5=

Cisco Firepower 10005 セキュリティ コンテキスト ライセンスを追加)

暗号化ライセンス

L-FPR1K-ENC-K9=

Cisco Firepower 1000 シリーズ ASA 強力な暗号化(3DES/AES

FPR1010 Security Plus ライセンス(HA 用)

L-FPR1010-SEC-PL=

Cisco Firepower 1010Security Plus ライセンス)

表 19.       1000 シリーズのアクセサリの製品番号

製品番号

製品説明

FPR1K-CBL-MGMT=

Cisco Firepower 1000 シリーズ ケーブル管理ブラケット 1120/1140/1150

FPR1K-DT-ACY-KIT=

FPR-1010 Cisco Firepower 1000 シリーズ アクセサリキット

FPR1K-DT-PWR-AC=

FPR-1010 Cisco Firepower 1000 シリーズ 150W 電源アダプタ

FPR1K-DT-RACK-MNT=

FPR-1010 Cisco Firepower 1000 シリーズ ラックマウントキット

FPR1K-DT-WALL-MNT=

FPR-1010 Cisco Firepower 1000 シリーズ ウォールマウント

FPR1K-RM-ACY-KIT=

FPR-1120/1140/1150 Cisco Firepower 1000 シリーズ アクセサリキット

FPR1K-RM-BRKT=

Cisco Firepower 1000 シリーズ ラックマウント ブラケット(FPR-1120/1140/1150

FPR1K-RM-FIPS-KIT=

FPR-1120/1140/1150 Cisco Firepower 1000 シリーズ FIPS キット

FPR1K-RM-SSD200=

FPR-1120/1140/1150 Cisco Firepower 1000 シリーズ 200 GB

注:    お客様が予備のファン、電源、ラックマウントキットを注文する場合は、これらの製品番号を使用してください。

1000 シリーズのライセンスとサブスクリプションの SKU

Cisco Secure Firewall Threat Defense イメージを使用する 1000 シリーズを注文する際は、ライセンスおよびオプションのセキュリティサービスのサブスクリプションの両方が必要となります。サブスクリプション期間には 1 年間、3 年間、5 年間があり、5 年間が最も割引率が高くなります。一覧にある製品番号のうち、脅威保護関連のサービスは次のようにして特定できます。

表 20.       脅威保護関連サブスクリプションの詳細

脅威保護関連のサブスクリプションの略称

説明

T

脅威保護(セキュリティ インテリジェンスおよび IPS

M または AMP

マルウェア防御

C または URL

URL フィルタリング

1Y

1 年間のサブスクリプション

3Y

3 年間のサブスクリプション

5Y

5 年間のサブスクリプション

表 21.       Cisco Secure Firewall Threat Defense イメージを使用する構成の Cisco Firepower 1000 シリーズのライセンスの製品番号

製品番号

製品説明

L-FPR1010T-AMP=

Cisco Firepower 1010 Threat Defense マルウェア防御用ライセンス

L-FPR1010T-T=

Cisco Firepower 1010 Threat Defense 脅威保護用ライセンス

L-FPR1010T-TC=

Cisco Firepower 1010 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR1010T-TM=

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR1010T-TMC=

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR1010T-URL=

Cisco Firepower 1010 Threat Defense URL フィルタリング用ライセンス

L-FPR1120T-AMP=

Cisco Firepower 1120 Threat Defense マルウェア防御用ライセンス

L-FPR1120T-T=

Cisco Firepower 1120 Threat Defense 脅威保護用ライセンス

L-FPR1120T-TC=

Cisco Firepower 1120 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR1120T-TM=

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR1120T-TMC=

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR1120T-URL=

Cisco Firepower 1120 Threat Defense URL フィルタリング用ライセンス

L-FPR1140T-AMP=

Cisco Firepower 1140 Threat Defense マルウェア防御用ライセンス

L-FPR1140T-T=

Cisco Firepower 1140 Threat Defense 脅威保護用ライセンス

L-FPR1140T-TC=

Cisco Firepower 1140 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR1140T-TM=

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR1140T-TMC=

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR1140T-URL=

Cisco Firepower 1140 Threat Defense URL フィルタリング用ライセンス

L-FPR1150T-AMP=

Cisco Firepower 1150 Threat Defense マルウェア防御用ライセンス

L-FPR1150T-T=

Cisco Firepower 1150 Threat Defense 脅威保護用ライセンス

L-FPR1150T-TC=

Cisco Firepower 1150 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR1150T-TM=

Cisco Firepower 1150 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR1150T-TMC=

Cisco Firepower 1150 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR1150T-URL=

Cisco Firepower 1150 Threat Defense URL フィルタリング用ライセンス

表 22.       Firewall Threat Defense イメージを使用する構成の Cisco Firepower 1000 シリーズのサブスクリプションの製品番号

製品番号

製品説明

L-FPR1010T-AMP-1Y

Cisco Firepower 1010 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR1010T-AMP-3Y

Cisco Firepower 1010 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR1010T-AMP-5Y

Cisco Firepower 1010 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR1010T-T-1Y

Cisco Firepower 1010 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR1010T-T-3Y

Cisco Firepower 1010 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR1010T-T-5Y

Cisco Firepower 1010 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR1010T-TC-1Y

Cisco Firepower 1010 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR1010T-TC-3Y

Cisco Firepower 1010 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR1010T-TC-5Y

Cisco Firepower 1010 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR1010T-TM-1Y

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR1010T-TM-3Y

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR1010T-TM-5Y

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR1010T-TMC-1Y

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR1010T-TMC-3Y

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR1010T-TMC-5Y

Cisco Firepower 1010 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR1010T-URL-1Y

Cisco Firepower 1010 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR1010T-URL-3Y

Cisco Firepower 1010 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR1010T-URL-5Y

Cisco Firepower 1010 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR1120T-AMP-1Y

Cisco Firepower 1120 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR1120T-AMP-3Y

Cisco Firepower 1120 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR1120T-AMP-5Y

Cisco Firepower 1120 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR1120T-T-1Y

Cisco Firepower 1120 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR1120T-T-3Y

Cisco Firepower 1120 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR1120T-T-5Y

Cisco Firepower 1120 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR1120T-TC-1Y

Cisco Firepower 1120 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR1120T-TC-3Y

Cisco Firepower 1120 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR1120T-TC-5Y

Cisco Firepower 1120 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR1120T-TM-1Y

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR1120T-TM-3Y

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR1120T-TM-5Y

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR1120T-TMC-1Y

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR1120T-TMC-3Y

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR1120T-TMC-5Y

Cisco Firepower 1120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR1120T-URL-1Y

Cisco Firepower 1120 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR1120T-URL-3Y

Cisco Firepower 1120 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR1120T-URL-5Y

Cisco Firepower 1120 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR1140T-AMP-1Y

Cisco Firepower 1140 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR1140T-AMP-3Y

Cisco Firepower 1140 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR1140T-AMP-5Y

Cisco Firepower 1140 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR1140T-T-1Y

Cisco Firepower 1140 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR1140T-T-3Y

Cisco Firepower 1140 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR1140T-T-5Y

Cisco Firepower 1140 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR1140T-TC-1Y

Cisco Firepower 1140 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR1140T-TC-3Y

Cisco Firepower 1140 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR1140T-TC-5Y

Cisco Firepower 1140 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR1140T-TM-1Y

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR1140T-TM-3Y

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR1140T-TM-5Y

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR1140T-TMC-1Y

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR1140T-TMC-3Y

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR1140T-TMC-5Y

Cisco Firepower 1140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR1140T-URL-1Y

Cisco Firepower 1140 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR1140T-URL-3Y

Cisco Firepower 1140 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR1140T-URL-5Y

Cisco Firepower 1140 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR1150T-AMP-1Y

Cisco FPR1150 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR1150T-AMP-3Y

Cisco FPR1150 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR1150T-AMP-5Y

Cisco FPR1150 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR1150T-T-1Y

Cisco FPR1150 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR1150T-T-3Y

Cisco FPR1150 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR1150T-T-5Y

Cisco FPR1150 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR1150T-TC-1Y

Cisco FPR1150 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR1150T-TC-3Y

Cisco FPR1150 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR1150T-TC-5Y

Cisco FPR1150 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR1150T-TM-1Y

Cisco FPR1150 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR1150T-TM-3Y

Cisco FPR1150 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR1150T-TM-5Y

Cisco FPR1150 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR1150T-TMC-1Y

Cisco FPR1150 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR1150T-TMC-3Y

Cisco FPR1150 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR1150T-TMC-5Y

Cisco FPR1150 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR1150T-URL-1Y

Cisco FPR1150 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR1150T-URL-3Y

Cisco FPR1150 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR1150T-URL-5Y

Cisco FPR1150 Threat Defense URL フィルタリング用 5 年間サブスクリプション

Cisco Firepower 2100 シリーズの SKU と発注

次の表に、Cisco Firepower 2100 シリーズの製品番号情報の概要を示します。お客様が予備の電源とファンの購入を希望される場合があります。これらは個別に注文に追加できます。ソフトウェア サブスクリプションは、FTD ソフトウェアを実行するシャーシにのみ追加できます。シャーシの SKU はバンドルに自動的に含まれます。このバンドルには、ネットワークモジュールの製品番号も記載されています。

表 23.       2100 シリーズのシャーシの製品番号

製品番号

製品説明

バンドル

FPR2110-BUN

Cisco Firepower 2110 マスターバンドル

FPR2120-BUN

Cisco Firepower 2120 マスターバンドル

FPR2130-BUN

Cisco Firepower 2130 マスターバンドル

FPR2140-BUN

Cisco Firepower 2140 マスターバンドル

FPR2110-FTD-HA-BUN

Cisco Firepower 2110 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR2120-FTD-HA-BUN

Cisco Firepower 2120 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR2130-FTD-HA-BUN

Cisco Firepower 2130 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR2140-FTD-HA-BUN

Cisco Firepower 2140 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

アプライアンス

FPR2110-NGFW-K9

Cisco Firepower 2110 NGFW アプライアンス、1RUFTD ソフトウェア + オプションのサブスクリプションを実行)

FPR2120-NGFW-K9

Cisco Firepower 2120 NGFW アプライアンス、1RUFTD ソフトウェア + オプションのサブスクリプションを実行)

FPR2130-NGFW-K9

Cisco Firepower 2130 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 1FTD ソフトウェア + オプションのサブスクリプションを実行)

FPR2140-NGFW-K9

Cisco Firepower 2140 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 1FTD ソフトウェア + オプションのサブスクリプションを実行)

FPR2110-ASA-K9

Cisco Firepower 2110 ASA アプライアンス、1RUASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR2120-ASA-K9

Cisco Firepower 2120 ASA アプライアンス、1RUASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR2130-ASA-K9

Cisco Firepower 2130 ASA アプライアンス、1RU、ネットワークモジュールベイ X 1ASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR2140-ASA-K9

Cisco Firepower 2140 ASA アプライアンス、1RU、ネットワークモジュールベイ X 1ASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

Netmods

FPR2K-NM-8X10G

Cisco Firepower 8 ポート SFP+ ネットワークモジュール

FPR2K-NM-8X10G=

Cisco Firepower 8 ポート SFP+ ネットワークモジュール

FPR2K-NM-8X1G

Cisco Firepower 8 ポート SFP ネットワークモジュール

FPR2K-NM-8X1G=

Cisco Firepower 8 ポート SFP FTW ネットワークモジュール(スペア)

FPR2K-NM-8X1G-F

Cisco Firepower 8 ポート 1G 銅線ケーブル FTW ネットワークモジュール

FPR2K-NM-8X1G-F=

Cisco Firepower 8 ポート 1G 銅線ケーブル FTW ネットワークモジュール(スペア)

FPR2K-NM-6X10LR-F=

Cisco Firepower 6 ポート 10G LR FTW ネットワークモジュール

FPR2K-NM-6X10LR-F

Cisco Firepower 6 ポート 10G LR FTW ネットワークモジュール

FPR2K-NM-6X10SR-F=

Cisco Firepower 6 ポート 10G SR FTW ネットワークモジュール

FPR2K-NM-6X10SR-F

Cisco Firepower 6 ポート 10G SR FTW ネットワークモジュール

FPR2K-NM-6X1SX-F=

Cisco Firepower 6 ポート 1G SX 光ファイバ FTW ネットワークモジュール

FPR2K-NM-6X1SX-F

Cisco Firepower 6 ポート 1G SX 光ファイバ FTW ネットワークモジュール

表 24.       2100 シリーズ ASA ソフトウェアライセンス SKU

製品番号

製品説明

マルチコンテキスト ライセンス

L-FPR2K-ASASC-10=

Cisco Firepower 2100 アドオン 10 セキュリティ コンテキスト ライセンス

L-FPR2K-ASASC-5=

Cisco Firepower 2100 アドオン 5 セキュリティ コンテキスト ライセンス

暗号化ライセンス

L-FPR2K-ENC-K9=

Cisco Firepower 2100 シリーズの ASA で強力な暗号化を有効にするためのライセンス

表 25.       2100 シリーズのアクセサリの製品番号

製品番号

製品説明

FPR2K-PWR-AC-400=

Firepower 2000 シリーズ 400W AC 電源

FPR2K-PWR-DC-350=

Firepower 2000 シリーズ 350W DC 電源

FPR2K-FAN=

Firepower 2000 シリーズ ファントレイ

FPR2K-PSU-BLANK=

Firepower 2000 シリーズ シャーシ電源ブランクスロットカバー

FPR2K-NM-BLANK=

Firepower 2000 シリーズ ネットワークモジュール ブランクスロットカバー

FPR2K-SSD100=

FPR-2110/2120 Firepower 2000 シリーズ SSD

FPR2K-SSD200=

FPR-2130/2140 Firepower 2000 シリーズ SSD

FPR2K-BBLKD=

Firepower 2000 シリーズ SSD キャリア

FPR2K-RM-BRKT=

Firepower 2000 ラックマウントブラケット

FPR2K-RAIL-BRKT=

Firepower 2000 スライドレールブラケット

FPR2K-CBL-MGMT=

Firepower 2000 ケーブル管理ブラケット

FPR-2100-FIPS-KIT=

Firepower 2000 FIPS キット

FPR2K-SLIDE-RAILS=

Firepower 2000 スライドレールキット

注:    お客様が予備のファン、電源、ラックマウントキットを注文する場合は、これらの製品番号を使用してください。

2100 シリーズのライセンスとサブスクリプションの SKU

Cisco Secure Firewall Threat Defense イメージを使用する 2100 シリーズを注文する際は、ライセンスおよびオプションのセキュリティサービスのサブスクリプションの両方が必要となります。サブスクリプション期間には 1 年間、3 年間、5 年間があり、5 年間が最も割引率が高くなります。一覧にある製品番号のうち、脅威保護関連のサービスは次のようにして特定できます。

表 26.       脅威保護関連サブスクリプションの詳細

脅威保護関連のサブスクリプションの略称

説明

T

脅威保護(セキュリティ インテリジェンスおよび IPS

M または AMP

マルウェア防御

C または URL

URL フィルタリング

1Y

1 年間のサブスクリプション

3Y

3 年間のサブスクリプション

5Y

5 年間のサブスクリプション

表 27.       Cisco Secure Firewall Threat Defense イメージを使用する構成の Cisco Firepower 2100 シリーズのライセンスの製品番号

製品番号

製品説明

L-FPR2110T-AMP=

Cisco Firepower 2110 Threat Defense マルウェア防御用ライセンス

L-FPR2110T-T=

Cisco Firepower 2110 Threat Defense 脅威保護用ライセンス

L-FPR2110T-TC=

Cisco Firepower 2110 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR2110T-TM=

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR2110T-TMC=

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR2110T-URL=

Cisco Firepower 2110 Threat Defense URL フィルタリング用ライセンス

L-FPR2120T-AMP=

Cisco Firepower 2120 Threat Defense マルウェア防御用ライセンス

L-FPR2120T-T=

Cisco Firepower 2120 Threat Defense 脅威保護用ライセンス

L-FPR2120T-TC=

Cisco Firepower 2120 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR2120T-TM=

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR2120T-TMC=

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR2120T-URL=

Cisco Firepower 2120 Threat Defense URL フィルタリング用ライセンス

L-FPR2130T-AMP=

Cisco Firepower 2130 Threat Defense マルウェア防御用ライセンス

L-FPR2130T-T=

Cisco Firepower 2130 Threat Defense 脅威保護用ライセンス

L-FPR2130T-TC=

Cisco Firepower 2130 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR2130T-TM=

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR2130T-TMC=

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR2130T-URL=

Cisco Firepower 2130 Threat Defense URL フィルタリング用ライセンス

L-FPR2140T-AMP=

Cisco Firepower 2140 Threat Defense マルウェア防御用ライセンス

L-FPR2140T-T=

Cisco Firepower 2140 Threat Defense 脅威保護用ライセンス

L-FPR2140T-TC=

Cisco Firepower 2140 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR2140T-TM=

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR2140T-TMC=

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR2140T-URL=

Cisco Firepower 2140 Threat Defense URL フィルタリング用ライセンス

表 28.       Firewall Threat Defense イメージを使用する構成の Cisco Firepower 2100 シリーズのサブスクリプションの製品番号

製品番号

製品説明

L-FPR2110T-AMP-1Y

Cisco Firepower 2110 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR2110T-AMP-3Y

Cisco Firepower 2110 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR2110T-AMP-5Y

Cisco Firepower 2110 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR2110T-T-1Y

Cisco Firepower 2110 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR2110T-T-3Y

Cisco Firepower 2110 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR2110T-T-5Y

Cisco Firepower 2110 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR2110T-TC-1Y

Cisco Firepower 2110 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR2110T-TC-3Y

Cisco Firepower 2110 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR2110T-TC-5Y

Cisco Firepower 2110 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR2110T-TM-1Y

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR2110T-TM-3Y

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR2110T-TM-5Y

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR2110T-TMC-1Y

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR2110T-TMC-3Y

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR2110T-TMC-5Y

Cisco Firepower 2110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR2110T-URL-1Y

Cisco Firepower 2110 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR2110T-URL-3Y

Cisco Firepower 2110 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR2110T-URL-5Y

Cisco Firepower 2110 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR2120T-AMP-1Y

Cisco Firepower 2120 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR2120T-AMP-3Y

Cisco Firepower 2120 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR2120T-AMP-5Y

Cisco Firepower 2120 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR2120T-T-1Y

Cisco Firepower 2120 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR2120T-T-3Y

Cisco Firepower 2120 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR2120T-T-5Y

Cisco Firepower 2120 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR2120T-TC-1Y

Cisco Firepower 2120 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR2120T-TC-3Y

Cisco Firepower 2120 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR2120T-TC-5Y

Cisco Firepower 2120 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR2120T-TM-1Y

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR2120T-TM-3Y

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR2120T-TM-5Y

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR2120T-TMC-1Y

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR2120T-TMC-3Y

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR2120T-TMC-5Y

Cisco Firepower 2120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR2120T-URL-1Y

Cisco Firepower 2120 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR2120T-URL-3Y

Cisco Firepower 2120 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR2120T-URL-5Y

Cisco Firepower 2120 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR2130T-AMP-1Y

Cisco Firepower 2130 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR2130T-AMP-3Y

Cisco Firepower 2130 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR2130T-AMP-5Y

Cisco Firepower 2130 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR2130T-T-1Y

Cisco Firepower 2130 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR2130T-T-3Y

Cisco Firepower 2130 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR2130T-T-5Y

Cisco Firepower 2130 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR2130T-TC-1Y

Cisco Firepower 2130 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR2130T-TC-3Y

Cisco Firepower 2130 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR2130T-TC-5Y

Cisco Firepower 2130 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR2130T-TM-1Y

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR2130T-TM-3Y

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR2130T-TM-5Y

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR2130T-TMC-1Y

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR2130T-TMC-3Y

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR2130T-TMC-5Y

Cisco Firepower 2130 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR2130T-URL-1Y

Cisco Firepower 2130 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR2130T-URL-3Y

Cisco Firepower 2130 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR2130T-URL-5Y

Cisco Firepower 2130 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR2140T-AMP-1Y

Cisco Firepower 2140 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR2140T-AMP-3Y

Cisco Firepower 2140 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR2140T-AMP-5Y

Cisco Firepower 2140 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR2140T-T-1Y

Cisco Firepower 2140 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR2140T-T-3Y

Cisco Firepower 2140 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR2140T-T-5Y

Cisco Firepower 2140 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR2140T-TC-1Y

Cisco Firepower 2140 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR2140T-TC-3Y

Cisco Firepower 2140 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR2140T-TC-5Y

Cisco Firepower 2140 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR2140T-TM-1Y

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR2140T-TM-3Y

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR2140T-TM-5Y

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR2140T-TMC-1Y

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR2140T-TMC-3Y

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR2140T-TMC-5Y

Cisco Firepower 2140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR2140T-URL-1Y

Cisco Firepower 2140 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR2140T-URL-3Y

Cisco Firepower 2140 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR2140T-URL-5Y

Cisco Firepower 2140 Threat Defense URL フィルタリング用 5 年間サブスクリプション

Cisco Secure Firewall 3100 シリーズの SKU と発注

次の表に、Cisco Secure Firewall 3100 シリーズの製品番号情報の概要を示します。お客様が予備の電源とファンの購入を希望される場合があることに注意してください。これらは個別に注文に追加できます。ソフトウェア サブスクリプションは、FTD ソフトウェアを実行するシャーシにのみ追加できます。シャーシの SKU はバンドルに自動的に含まれます。このバンドルには、ネットワークモジュールの製品番号も記載されています。

表 29.       3100 シリーズのシャーシの製品番号

製品番号

PID

説明

バンドル

FPR3100-FTD-HA-BUN

Cisco Secure Firewall 3100 シリーズ 2 ユニット高可用性バンドル(高可用性ペアとして構成する 2 つの同一のシャーシおよびソフトウェア サブスクリプションを発注)

アプライアンス

FPR3105-NGFW-K9

Cisco Secure Firewall 3105 NGFW アプライアンス、1RUFTD ソフトウェア + オプションのサブスクリプションを実行)

FPR3110-NGFW-K9

Cisco Secure Firewall 3110 NGFW アプライアンス、1RUFTD ソフトウェア + オプションのサブスクリプションを実行)

FPR3120-NGFW-K9

Cisco Secure Firewall 3120 NGFW アプライアンス、1RUFTD ソフトウェア + オプションのサブスクリプションを実行)

FPR3130-NGFW-K9

Cisco Secure Firewall 3130 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 1FTD ソフトウェア + オプションのサブスクリプションを実行)

FPR3140-NGFW-K9

Cisco Secure Firewall 3140 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 1FTD ソフトウェア + オプションのサブスクリプションを実行)

FPR3105-ASA-K9

Cisco Secure Firewall 3105 ASA アプライアンス、1RUASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR3110-ASA-K9

Cisco Secure Firewall 3110 ASA アプライアンス、1RUASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR3120-ASA-K9

Cisco Secure Firewall 3120 ASA アプライアンス、1RUASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR3130-ASA-K9

Cisco Secure Firewall 3130 ASA アプライアンス、1RU、ネットワークモジュールベイ X 1ASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

FPR3140-ASA-K9

Cisco Secure Firewall 3140 ASA アプライアンス、1RU、ネットワークモジュールベイ X 1ASA ソフトウェア + オプションのセキュリティ コンテキスト ライセンスを実行)

Netmods

FPR3K-XNM-8X10G

Cisco SECURE FIREWALL 3100 8 ポート 1G/10G SFP+ ネットワークモジュール

FPR3K-XNM-8X10G=

Cisco SECURE FIREWALL 3100 8 ポート 1G/10G SFP+ ネットワークモジュール(スペア)

FPR3K-XNM-8X25G

Cisco SECURE FIREWALL 3100 8 ポート 1/10/25G ZSFP ネットワークモジュール

FPR3K-XNM-8X25G=

Cisco SECURE FIREWALL 3100 8 ポート 1/10/25G ZSFP ネットワークモジュール(スペア)

FPR3K-XNM-4X40G

Cisco SECURE FIREWALL 3100 4 ポート 40G QSFP+ ネットワークモジュール

FPR3K-XNM-4X40G=

Cisco SECURE FIREWALL 3100 4 ポート 40G QSFP+ ネットワークモジュール(スペア)

表 30.       3100 シリーズ ASA ソフトウェアライセンス SKU

製品番号

製品説明

マルチコンテキスト ライセンス

L-FPR3K-ASASC-10=

Cisco Secure Firewall 3100 アドオン 10 セキュリティ コンテキスト ライセンス

L-FPR3K-ASASC-5=

Cisco Secure Firewall 3100 アドオン 5 セキュリティ コンテキスト ライセンス

暗号化ライセンス

L-FPR3K-ENC-K9=

Cisco Secure Firewall 3100 シリーズの ASA で強力な暗号化を有効にするためのライセンス

表 31.       3100 シリーズのアクセサリの製品番号

製品番号

製品説明

FPR3K-PWR-AC-400=

Cisco Secure Firewall 3100 シリーズ 400W AC 電源

FPR3K-PWR-DC-400=

Cisco Secure Firewall 3100 シリーズ 400W DC 電源

FPR3K-FAN=

Cisco Secure Firewall 3100 シリーズ ファントレイ

FPR3K-PSU-BLANK=

Cisco Secure Firewall 3100 シリーズ シャーシ電源ブランクスロットカバー

FPR3K-SSD-BLANK=

Cisco Secure Firewall 3100 シリーズ SSD スロットキャリア

FPR3K-NM-BLANK=

Cisco Secure Firewall 3100 シリーズ ネットワークモジュール ブランクスロットカバー

FPR3K-SSD900=

FPR 3100 シリーズ用 Cisco Secure Firewall 3100 シリーズ SSD

FPR3K-BRKT=

Cisco Secure Firewall 3100 シリーズ ラックマウントブラケット

FPR3K-RAIL-BRKT=

Cisco Secure Firewall 3100 シリーズ スライドレールブラケット

FPR3K-CBL-MGMT=

Cisco Secure Firewall 3100 シリーズ ケーブル管理ブラケット

FPR3K-FIPS-KIT=

Cisco Secure Firewall 3100 シリーズ FIPS キット

FPR3K-SLIDE-RAILS=

Cisco Secure Firewall 3100 シリーズ スライドレールキット

FPR3K-ACY-KIT

Cisco Secure Firewall 3100 シリーズ アクセサリキット

注:    お客様が予備のファン、電源、ラックマウントキットを注文する場合は、これらの製品番号を使用してください。

3100 シリーズのライセンスとサブスクリプションの SKU

Cisco Secure Firewall Threat Defense イメージを使用する 3100 シリーズを注文する際は、ライセンスおよびオプションのセキュリティサービスのサブスクリプションの両方が必要となります。サブスクリプション期間には 1 年間、3 年間、5 年間があり、5 年間が最も割引率が高くなります。一覧にある製品番号のうち、脅威保護関連のサービスは次のようにして特定できます。

表 32.       脅威保護関連サブスクリプションの詳細

脅威保護関連のサブスクリプションの略称

説明

T

脅威保護(セキュリティ インテリジェンスおよび IPS

M または AMP

マルウェア防御

C または URL

URL フィルタリング

1Y

1 年間のサブスクリプション

3Y

3 年間のサブスクリプション

5Y

5 年間のサブスクリプション

表 33.       Cisco Secure Firewall Threat Defense イメージを使用する構成の Cisco Secure Firewall 3100 シリーズのライセンスの製品番号

製品番号

製品説明

L-FPR3105T-AMP=

Cisco Secure Firewall 3105 Threat Defense マルウェア防御用ライセンス

L-FPR3105T-T=

Cisco Secure Firewall 3105 Threat Defense 脅威保護用ライセンス

L-FPR3105T-TC=

Cisco Secure Firewall 3105 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR3105T-TM=

Cisco Secure Firewall 3105 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR3105T-TMC=

Cisco Secure Firewall 3105 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR3105T-URL=

Cisco Secure Firewall 3105 Threat Defense URL フィルタリング用ライセンス

L-FPR3110T-AMP=

Cisco Secure Firewall 3110 Threat Defense マルウェア防御用ライセンス

L-FPR3110T-T=

Cisco Secure Firewall 3110 Threat Defense 脅威保護用ライセンス

L-FPR3110T-TC=

Cisco Secure Firewall 3110 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR3110T-TM=

Cisco Secure Firewall 3110 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR3110T-TMC=

Cisco Secure Firewall 3110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR3110T-URL=

Cisco Secure Firewall 3110 Threat Defense URL フィルタリング用ライセンス

L-FPR3120T-AMP=

Cisco Secure Firewall 3120 Threat Defense マルウェア防御用ライセンス

L-FPR3120T-T=

Cisco Secure Firewall 3120 Threat Defense 脅威保護用ライセンス

L-FPR3120T-TC=

Cisco Secure Firewall 3120 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR3120T-TM=

Cisco Secure Firewall 3120 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR3120T-TMC=

Cisco Secure Firewall 3120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR3120T-URL=

Cisco Secure Firewall 3120 Threat Defense URL フィルタリング用ライセンス

L-FPR3130T-AMP=

Cisco Secure Firewall 3130 Threat Defense マルウェア防御用ライセンス

L-FPR3130T-T=

Cisco Secure Firewall 3130 Threat Defense 脅威保護用ライセンス

L-FPR3130T-TC=

Cisco Secure Firewall 3130 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR3130T-TM=

Cisco Secure Firewall 3130 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR3130T-TMC=

Cisco Secure Firewall 3130 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR3130T-URL=

Cisco Secure Firewall 3130 Threat Defense URL フィルタリング用ライセンス

L-FPR3140T-AMP=

Cisco Secure Firewall 3140 Threat Defense マルウェア防御用ライセンス

L-FPR3140T-T=

Cisco Secure Firewall 3140 Threat Defense 脅威保護用ライセンス

L-FPR3140T-TC=

Cisco Secure Firewall 3140 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR3140T-TM=

Cisco Secure Firewall 3140 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR3140T-TMC=

Cisco Secure Firewall 3140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR3140T-URL=

Cisco Secure Firewall 3140 Threat Defense URL フィルタリング用ライセンス

表 34.       Firewall Threat Defense イメージを使用する構成の Cisco Secure Firewall 3100 シリーズのサブスクリプションの製品番号

製品番号

製品説明

L-FPR3105T-AMP-1Y

Cisco Secure Firewall 3105 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR3105T-AMP-3Y

Cisco Secure Firewall 3105 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR3105T-AMP-5Y

Cisco Secure Firewall 3105 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR3105T-T-1Y

Cisco Secure Firewall 3105 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR3105T-T-3Y

Cisco Secure Firewall 3105 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR3105T-T-5Y

Cisco Secure Firewall 3105 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR3105T-TC-1Y

Cisco Secure Firewall 3105 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR3105T-TC-3Y

Cisco Secure Firewall 3105 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR3105T-TC-5Y

Cisco Secure Firewall 3105 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR3105T-TM-1Y

Cisco Secure Firewall 3105 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR3105T-TM-3Y

Cisco Secure Firewall 3105 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR3105T-TM-5Y

Cisco Secure Firewall 3105 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR3105T-TMC-1Y

Cisco Secure Firewall 3105 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR3105T-TMC-3Y

Cisco Secure Firewall 3105 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR3105T-TMC-5Y

Cisco Secure Firewall 3105 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR3105T-URL-1Y

Cisco Secure Firewall 3105 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR3105T-URL-3Y

Cisco Secure Firewall 3105 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR3105T-URL-5Y

Cisco Secure Firewall 3105 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR3110T-AMP-1Y

Cisco Secure Firewall 3110 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR3110T-AMP-3Y

Cisco Secure Firewall 3110 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR3110T-AMP-5Y

Cisco Secure Firewall 3110 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR3110T-T-1Y

Cisco Secure Firewall 3110 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR3110T-T-3Y

Cisco Secure Firewall 3110 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR3110T-T-5Y

Cisco Secure Firewall 3110 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR3110T-TC-1Y

Cisco Secure Firewall 3110 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR3110T-TC-3Y

Cisco Secure Firewall 3110 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR3110T-TC-5Y

Cisco Secure Firewall 3110 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR3110T-TM-1Y

Cisco Secure Firewall 3110 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR3110T-TM-3Y

Cisco Secure Firewall 3110 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR3110T-TM-5Y

Cisco Secure Firewall 3110 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR3110T-TMC-1Y

Cisco Secure Firewall 3110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR3110T-TMC-3Y

Cisco Secure Firewall 3110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR3110T-TMC-5Y

Cisco Secure Firewall 3110 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR3110T-URL-1Y

Cisco Secure Firewall 3110 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR3110T-URL-3Y

Cisco Secure Firewall 3110 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR3110T-URL-5Y

Cisco Secure Firewall 3110 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR3120T-AMP-1Y

Cisco Secure Firewall 3120 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR3120T-AMP-3Y

Cisco Secure Firewall 3120 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR3120T-AMP-5Y

Cisco Secure Firewall 3120 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR3120T-T-1Y

Cisco Secure Firewall 3120 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR3120T-T-3Y

Cisco Secure Firewall 3120 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR3120T-T-5Y

Cisco Secure Firewall 3120 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR3120T-TC-1Y

Cisco Secure Firewall 3120 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR3120T-TC-3Y

Cisco Secure Firewall 3120 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR3120T-TC-5Y

Cisco Secure Firewall 3120 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR3120T-TM-1Y

Cisco Secure Firewall 3120 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR3120T-TM-3Y

Cisco Secure Firewall 3120 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR3120T-TM-5Y

Cisco Secure Firewall 3120 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR3120T-TMC-1Y

Cisco Secure Firewall 3120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR3120T-TMC-3Y

Cisco Secure Firewall 3120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR3120T-TMC-5Y

Cisco Secure Firewall 3120 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR3120T-URL-1Y

Cisco Secure Firewall 3120 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR3120T-URL-3Y

Cisco Secure Firewall 3120 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR3120T-URL-5Y

Cisco Secure Firewall 3120 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR3130T-AMP-1Y

Cisco Secure Firewall 3130 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR3130T-AMP-3Y

Cisco Secure Firewall 3130 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR3130T-AMP-5Y

Cisco Secure Firewall 3130 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR3130T-T-1Y

Cisco Secure Firewall 3130 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR3130T-T-3Y

Cisco Secure Firewall 3130 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR3130T-T-5Y

Cisco Secure Firewall 3130 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR3130T-TC-1Y

Cisco Secure Firewall 3130 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR3130T-TC-3Y

Cisco Secure Firewall 3130 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR3130T-TC-5Y

Cisco Secure Firewall 3130 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR3130T-TM-1Y

Cisco Secure Firewall 3130 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR3130T-TM-3Y

Cisco Secure Firewall 3130 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR3130T-TM-5Y

Cisco Secure Firewall 3130 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR3130T-TMC-1Y

Cisco Secure Firewall 3130 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR3130T-TMC-3Y

Cisco Secure Firewall 3130 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR3130T-TMC-5Y

Cisco Secure Firewall 3130 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR3130T-URL-1Y

Cisco Secure Firewall 3130 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR3130T-URL-3Y

Cisco Secure Firewall 3130 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR3130T-URL-5Y

Cisco Secure Firewall 3130 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR3140T-AMP-1Y

Cisco Secure Firewall 3140 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR3140T-AMP-3Y

Cisco Secure Firewall 3140 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR3140T-AMP-5Y

Cisco Secure Firewall 3140 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR3140T-T-1Y

Cisco Secure Firewall 3140 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR3140T-T-3Y

Cisco Secure Firewall 3140 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR3140T-T-5Y

Cisco Secure Firewall 3140 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR3140T-TC-1Y

Cisco Secure Firewall 3140 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR3140T-TC-3Y

Cisco Secure Firewall 3140 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR3140T-TC-5Y

Cisco Secure Firewall 3140 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR3140T-TM-1Y

Cisco Secure Firewall 3140 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR3140T-TM-3Y

Cisco Secure Firewall 3140 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR3140T-TM-5Y

Cisco Secure Firewall 3140 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR3140T-TMC-1Y

Cisco Secure Firewall 3140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR3140T-TMC-3Y

Cisco Secure Firewall 3140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR3140T-TMC-5Y

Cisco Secure Firewall 3140 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR3140T-URL-1Y

Cisco Secure Firewall 3140 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR3140T-URL-3Y

Cisco Secure Firewall 3140 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR3140T-URL-5Y

Cisco Secure Firewall 3140 Threat Defense URL フィルタリング用 5 年間サブスクリプション

Cisco Firepower 4100 シリーズ SKU と発注

次の表に、Cisco Firepower 4100 シリーズの製品番号情報の概要を示します。お客様が予備の電源とファンの購入を希望される場合があることに注意してください。

表 35.       4100 シリーズのシャーシの製品番号

製品番号

製品説明

PID

説明

FPR4112-BUN

Cisco Firepower 4112 マスターバンドル

FPR4115-BUN

Cisco Firepower 4115 マスターバンドル

FPR4125-BUN

Cisco Firepower 4125 マスターバンドル

FPR4145-BUN

Cisco Firepower 4145 マスターバンドル

FPR4112-FTD-HA-BUN

Cisco Firepower 4112 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4115-FTD-HA-BUN

Cisco Firepower 4115 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4125-FTD-HA-BUN

Cisco Firepower 4125 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4145-FTD-HA-BUN

Cisco Firepower 4145 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4112-ASA-K9

Cisco Firepower 4112 ASA アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4112-NGFW-K9

Cisco Firepower 4112 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4112-NGIPS-K9

Cisco Firepower 4112 NGIPS アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4115-ASA-K9

Cisco Firepower 4115 ASA アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4115-NGFW-K9

Cisco Firepower 4115 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4115-NGIPS-K9

Cisco Firepower 4115 NGIPS アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4125-ASA-K9

Cisco Firepower 4125 ASA アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4125-NGFW-K9

Cisco Firepower 4125 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4125-NGIPS-K9

Cisco Firepower 4125 NGIPS アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4145-ASA-K9

Cisco Firepower 4145 ASA アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4145-NGFW-K9

Cisco Firepower 4145 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4145-NGIPS-K9

Cisco Firepower 4145 NGIPS アプライアンス、1RU、ネットワークモジュールベイ X 2

注:    特に明確な理由がない限り、バンドル製品番号以外は使用しないでください。バンドル PID により、必要なすべてのコンポーネントを確実に購入できます。

表 36.       4100 シリーズのネットワークモジュールの製品番号

製品番号

製品説明

FPR4K-NM-2X40G-F

Cisco Firepower 2 ポート 40G SR FTW ネットワークモジュール

FPR4K-NM-2X40G-F=

Cisco Firepower 2 ポート 40G SR FTW ネットワークモジュール

FPR4K-NM-4X40G

Cisco Firepower 4 ポート QSFP+ ネットワークモジュール

FPR4K-NM-4X40G=

Cisco Firepower 4 ポート QSFP+ ネットワークモジュール

FPR4K-NM-6X10LR-F

Cisco Firepower 6 ポート 10G LR FTW ネットワークモジュール

FPR4K-NM-6X10LR-F=

Cisco Firepower 6 ポート 10G LR FTW ネットワークモジュール

FPR4K-NM-6X10SR-F

Cisco Firepower 6 ポート 10G SR FTW ネットワークモジュール

FPR4K-NM-6X10SR-F=

Cisco Firepower 6 ポート 10G SR FTW ネットワークモジュール

FPR4K-NM-6X1SX-F

Cisco Firepower 6 ポート 1G SX 光ファイバ FTW ネットワークモジュール

FPR4K-NM-6X1SX-F=

Cisco Firepower 6 ポート 1G SX 光ファイバ FTW ネットワークモジュール

FPR4K-NM-8X10G

Cisco Firepower 8 ポート SFP+ ネットワークモジュール

FPR4K-NM-8X10G=

Cisco Firepower 8 ポート SFP+ ネットワークモジュール

FPR4K-NM-8X1G-F

Cisco Firepower 8 ポート 1Gbps 銅線ケーブル FTW ネットワークモジュール

FPR4K-NM-8X1G-F=

Cisco Firepower 8 ポート 1Gbps 銅線ケーブル FTW ネットワークモジュール

FPR4K-NM-2X100G=

Cisco Firepower 2 ポート 100G ネットワークモジュール

 

表 37.       4100 シリーズのアクセサリの製品番号

製品番号

製品説明

FPR4K-FAN

Cisco Firepower 4000 シリーズ ファン

FPR4K-FAN=

Cisco Firepower 4000 シリーズ ファン

FPR4K-NM-BLANK

Cisco Firepower 4000 シリーズ ネットワークモジュール ブランクスロットカバー

FPR4K-NM-BLANK=

Cisco Firepower 4000 シリーズ ネットワークモジュール ブランクスロットカバー

FPR4K-PSU-BLANK

Cisco Firepower 4000 シリーズ シャーシ電源ブランクスロットカバー

FPR4K-PSU-BLANK=

Cisco Firepower 4000 シリーズ シャーシ電源ブランクスロットカバー

FPR4K-PWR-AC-1100

Cisco Firepower 4000 シリーズ 1100W AC 電源

FPR4K-PWR-AC-1100=

Cisco Firepower 4000 シリーズ 1100W AC 電源

FPR4K-PWR-DC-950

Cisco Firepower 4000 シリーズ 950W DC 電源

FPR4K-PWR-DC-950=

Cisco Firepower 4000 シリーズ 950W DC 電源

FPR4K-RACK-MNT

Cisco Firepower 4000 シリーズ ラックマウントキット

FPR4K-RACK-MNT=

Cisco Firepower 4000 シリーズ ラックマウントキット

FPR4K-SSD-BBLKD

Cisco Firepower 4000 シリーズ SSD スロットキャリア

FPR4K-SSD-BBLKD=

Cisco Firepower 4000 シリーズ SSD スロットキャリア

FPR4K-SSD200

Cisco Firepower 4000 シリーズ SSD4110 および 4120 用)

FPR4K-SSD200=

Cisco Firepower 4000 シリーズ SSD4110 および 4120 用)

FPR4K-SSD400

Cisco Firepower 4000 シリーズ SSD4140 および 4150 用)

FPR4K-SSD400=

Cisco Firepower 4000 シリーズ SSD4140 および 4150 用)

FPR4K-SSD800

Cisco Firepower 4000 シリーズ 800 GB SSD

FPR4K-SSD800=

Cisco Firepower 4000 シリーズ 800 GB SSD

FPR4K-ACC-KIT

Cisco Firepower 4000 シリーズ ハードウェア アクセサリ キット(ラックマウント、ケーブル)

FPR4K-ACC-KIT=

Cisco Firepower 4000 シリーズ ハードウェア アクセサリ キット(ラックマウント、ケーブル)

FPR4K-ACC-KIT2

Cisco Firepower 4115/25/45 ハードウェア アクセサリ キット

FPR4K-ACC-KIT2=

Cisco Firepower 4115/25/45 ハードウェア アクセサリ キット

FPR4K-CBL-MGMT

Cisco Firepower 4100 シリーズ ケーブル管理キット

FPR4K-CBL-MGMT=

Cisco Firepower 4100 シリーズ ケーブル管理キット

注:    お客様が予備のファン、電源、ラックマウントキットを注文する場合は、これらの製品番号を使用してください。

4100 シリーズのライセンスとサブスクリプションの SKU

ASA 構成の 4100 シリーズ ファイアウォールを注文する際は、ライセンスが必要です。Cisco Secure Firewall Threat Defense イメージを使用する 4100 シリーズ ハードウェアを注文する際は、ライセンスおよびオプションのセキュリティサービスのサブスクリプションの両方が必要となります。サブスクリプション期間には 1 年間、3 年間、5 年間があり、5 年間が最も割引率が高くなります。一覧にある製品番号のうち、脅威保護関連のサービスは次のようにして特定できます。

表 38.       脅威保護関連サブスクリプションの詳細

脅威保護関連のサブスクリプションの略称

説明

T

脅威保護(セキュリティ インテリジェンスおよび IPS

M または AMP

マルウェア防御

C または URL

URL フィルタリング

1Y

1 年間のサブスクリプション

3Y

3 年間のサブスクリプション

5Y

5 年間のサブスクリプション

表 39.       Cisco Secure Firewall Threat Defense イメージを使用する構成の Cisco Firepower 4100 シリーズのライセンスの製品番号

製品番号

製品説明

L-FPR4112T-AMP=

Cisco Firepower 4112 Threat Defense マルウェア防御用ライセンス

L-FPR4112T-T=

Cisco Firepower 4112 Threat Defense 脅威保護用ライセンス

L-FPR4112T-TC=

Cisco Firepower 4112 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR4112T-TM=

Cisco Firepower 4112 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR4112T-TMC=

Cisco Firepower 4112 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR4112T-URL=

Cisco Firepower 4112 Threat Defense URL フィルタリング用ライセンス

L-FPR4115T-AMP=

Cisco Firepower 4115 Threat Defense マルウェア防御用ライセンス

L-FPR4115T-T=

Cisco Firepower 4115 Threat Defense 脅威保護用ライセンス

L-FPR4115T-TC=

Cisco Firepower 4115 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR4115T-TM=

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR4115T-TMC=

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR4115T-URL=

Cisco Firepower 4115 Threat Defense URL フィルタリング用ライセンス

L-FPR4125T-AMP=

Cisco Firepower 4125 Threat Defense マルウェア防御用ライセンス

L-FPR4125T-T=

Cisco Firepower 4125 Threat Defense 脅威保護用ライセンス

L-FPR4125T-TC=

Cisco Firepower 4125 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR4125T-TM=

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR4125T-TMC=

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR4125T-URL=

Cisco Firepower 4125 Threat Defense URL フィルタリング用ライセンス

L-FPR4145T-AMP=

Cisco Firepower 4145 Threat Defense マルウェア防御用ライセンス

L-FPR4145T-T=

Cisco Firepower 4145 Threat Defense 脅威保護用ライセンス

L-FPR4145T-TC=

Cisco Firepower 4145 Threat Defense 脅威保護、URL フィルタリング用ライセンス

L-FPR4145T-TM=

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御用ライセンス

L-FPR4145T-TMC=

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用ライセンス

L-FPR4145T-URL=

Cisco Firepower 4145 Threat Defense URL フィルタリング用ライセンス

表 40.       Firewall Threat Defense イメージを使用する構成の Cisco Firepower 4100 シリーズのサブスクリプションの製品番号

製品番号

製品説明

L-FPR4112T-AMP-1Y

Cisco Firepower 4112 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR4112T-AMP-3Y

Cisco Firepower 4112 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR4112T-AMP-5Y

Cisco Firepower 4112 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR4112T-T-1Y

Cisco Firepower 4112 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR4112T-T-3Y

Cisco Firepower 4112 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR4112T-T-5Y

Cisco Firepower 4112 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR4112T-TC-1Y

Cisco Firepower 4112 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR4112T-TC-3Y

Cisco Firepower 4112 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR4112T-TC-5Y

Cisco Firepower 4112 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR4112T-TM-1Y

Cisco Firepower 4112 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR4112T-TM-3Y

Cisco Firepower 4112 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR4112T-TM-5Y

Cisco Firepower 4112 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR4112T-TMC-1Y

Cisco Firepower 4112 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR4112T-TMC-3Y

Cisco Firepower 4112 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR4112T-TMC-5Y

Cisco Firepower 4112 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR4112T-URL-1Y

Cisco Firepower 4112 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR4112T-URL-3Y

Cisco Firepower 4112 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR4112T-URL-5Y

Cisco Firepower 4112 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR4115T-AMP-1Y

Cisco Firepower 4115 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR4115T-AMP-3Y

Cisco Firepower 4115 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR4115T-AMP-5Y

Cisco Firepower 4115 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR4115T-T-1Y

Cisco Firepower 4115 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR4115T-T-3Y

Cisco Firepower 4115 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR4115T-T-5Y

Cisco Firepower 4115 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR4115T-TC-1Y

Cisco Firepower 4115 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR4115T-TC-3Y

Cisco Firepower 4115 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR4115T-TC-5Y

Cisco Firepower 4115 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR4115T-TM-1Y

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR4115T-TM-3Y

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR4115T-TM-5Y

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR4115T-TMC-1Y

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR4115T-TMC-3Y

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR4115T-TMC-5Y

Cisco Firepower 4115 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR4115T-URL-1Y

Cisco Firepower 4115 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR4115T-URL-3Y

Cisco Firepower 4115 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR4115T-URL-5Y

Cisco Firepower 4115 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR4125T-AMP-1Y

Cisco Firepower 4125 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR4125T-AMP-3Y

Cisco Firepower 4125 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR4125T-AMP-5Y

Cisco Firepower 4125 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR4125T-T-1Y

Cisco Firepower 4125 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR4125T-T-3Y

Cisco Firepower 4125 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR4125T-T-5Y

Cisco Firepower 4125 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR4125T-TC-1Y

Cisco Firepower 4125 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR4125T-TC-3Y

Cisco Firepower 4125 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR4125T-TC-5Y

Cisco Firepower 4125 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR4125T-TM-1Y

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR4125T-TM-3Y

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR4125T-TM-5Y

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR4125T-TMC-1Y

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR4125T-TMC-3Y

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR4125T-TMC-5Y

Cisco Firepower 4125 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR4125T-URL-1Y

Cisco Firepower 4125 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR4125T-URL-3Y

Cisco Firepower 4125 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR4125T-URL-5Y

Cisco Firepower 4125 Threat Defense URL フィルタリング用 5 年間サブスクリプション

L-FPR4140T-AMP-5Y

Cisco Firepower 4140 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR4140T-T-1Y

Cisco Firepower 4140 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR4145T-AMP-1Y

Cisco Firepower 4145 Threat Defense マルウェア防御用 1 年間サブスクリプション

L-FPR4145T-AMP-3Y

Cisco Firepower 4145 Threat Defense マルウェア防御用 3 年間サブスクリプション

L-FPR4145T-AMP-5Y

Cisco Firepower 4145 Threat Defense マルウェア防御用 5 年間サブスクリプション

L-FPR4145T-T-1Y

Cisco Firepower 4145 Threat Defense 脅威保護用 1 年間サブスクリプション

L-FPR4145T-T-3Y

Cisco Firepower 4145 Threat Defense 脅威保護用 3 年間サブスクリプション

L-FPR4145T-T-5Y

Cisco Firepower 4145 Threat Defense 脅威保護用 5 年間サブスクリプション

L-FPR4145T-TC-1Y

Cisco Firepower 4145 Threat Defense 脅威保護、URL フィルタリング用 1 年間サブスクリプション

L-FPR4145T-TC-3Y

Cisco Firepower 4145 Threat Defense 脅威保護、URL フィルタリング用 3 年間サブスクリプション

L-FPR4145T-TC-5Y

Cisco Firepower 4145 Threat Defense 脅威保護、URL フィルタリング用 5 年間サブスクリプション

L-FPR4145T-TM-1Y

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御用 1 年間サブスクリプション

L-FPR4145T-TM-3Y

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御用 3 年間サブスクリプション

L-FPR4145T-TM-5Y

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御用 5 年間サブスクリプション

L-FPR4145T-TMC-1Y

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 1 年間サブスクリプション

L-FPR4145T-TMC-3Y

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 3 年間サブスクリプション

L-FPR4145T-TMC-5Y

Cisco Firepower 4145 Threat Defense 脅威保護、マルウェア防御、URL フィルタリング用 5 年間サブスクリプション

L-FPR4145T-URL-1Y

Cisco Firepower 4145 Threat Defense URL フィルタリング用 1 年間サブスクリプション

L-FPR4145T-URL-3Y

Cisco Firepower 4145 Threat Defense URL フィルタリング用 3 年間サブスクリプション

L-FPR4145T-URL-5Y

Cisco Firepower 4145 Threat Defense URL フィルタリング用 5 年間サブスクリプション

Cisco Firepower 4200 シリーズ SKU と発注

次の表に、Cisco Firepower 4200 シリーズの製品番号情報の概要を示します。お客様が予備の電源とファンの購入を希望される場合があることに注意してください。

表 41.       4200 シリーズのシャーシの製品番号

製品番号

製品説明

PID

説明

FPR4215-BUN

Cisco Secure Firewall 4215 マスターバンドル

FPR4225-BUN

Cisco Secure Firewall 4225 マスターバンドル

FPR4245-BUN

Cisco Secure Firewall 4245 マスターバンドル

FPR4215-FTD-HA-BUN

Cisco Secure Firewall 4215 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4225-FTD-HA-BUN

Cisco Secure Firewall 42255 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4245-FTD-HA-BUN

Cisco Secure Firewall 4245 2 ユニット高可用性バンドル(2 つの同一のシャーシおよびソフトウェア サブスクリプションを高可用性ペアとして構成するように発注)

FPR4215-ASA-K9

Cisco Secure Firewall 4215 ASA アプライアンス、1UNetMod ベイ X 2

FPR4215-NGFW-K9

Cisco Secure Firewall 4215 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4225-ASA-K9

Cisco Secure Firewall 4225 ASA アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4225-NGFW-K9

Cisco Secure Firewall 4225 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4245-ASA-K9

Cisco Secure Firewall 4125 ASA アプライアンス、1RU、ネットワークモジュールベイ X 2

FPR4245-NGFW-K9

Cisco Secure Firewall 4125 NGFW アプライアンス、1RU、ネットワークモジュールベイ X 2

注:    特に明確な理由がない限り、バンドル製品番号以外は使用しないでください。バンドル PID により、必要なすべてのコンポーネントを確実に購入できます。

表 42.       4200 シリーズのネットワークモジュールの製品番号

製品番号

製品説明

FPR4K-XNM-2X100G

Cisco Secure Firewall 4200 100G QSFP+ NetMod X 2

FPR4K-XNM-4X200G

Cisco Secure Firewall 4200 200G NetMod X 4

FPR4K-XNM-4X40G

Cisco Secure Firewall 4200 40G QSFP+ NetMod X 4

FPR4K-XNM-6X10LRF

Cisco Secure Firewall 4200 10G FTW NetModLR シングルモード X 6

FPR4K-XNM-6X10SRF

Cisco Secure Firewall 4200 10G FTW NetModSR マルチモード X 6

FPR4K-XNM-6X25LRF

Cisco Secure Firewall 4200 25G FTW NetModLR シングルモード X 6

FPR4K-XNM-6X25SRF

Cisco Secure Firewall 4200 25G FTW NetModSR マルチモード X 6

FPR4K-XNM-8X10G

Cisco Secure Firewall 4200 10G SFP+ NetMod X 8

FPR4K-XNM-8X1GF

Cisco Secure Firewall 4200 1G Copper FTW NetModRJ45 X 8

FPR4K-XNM-8X25G

Cisco Secure Firewall 4200 25G ZSFP NetMod X 8

表 43.       4200 シリーズのアクセサリの製品番号

製品番号

製品説明

FPR4200-PWR-AC

Cisco Secure Firewall 4200 シリーズ AC 電源

FPR4200-PWR-AC=

Cisco Secure Firewall 4200 シリーズ AC 電源

FPR4200-SSD1800

Cisco Secure Firewall 4200 シリーズ 1.8TB SSD

FPR4200-SSD1800=

Cisco Secure Firewall 4200 シリーズ 1.8TB SSD

FPR4200-PSU-BLANK

Cisco Secure Firewall 4200 シリーズ シャーシ電源ブランクスロットカバー

FPR4200-PSU-BLANK=

Cisco Secure Firewall 4200 シリーズ シャーシ電源ブランクスロットカバー

FPR4200-NM-BLANK

Cisco Secure Firewall 4200 シリーズ ネットワークモジュール ブランク スロットカバー

FPR4200-NM-BLANK=

Cisco Secure Firewall 4200 シリーズ ネットワークモジュール ブランク スロットカバー

FPR4200-FAN

Cisco Secure Firewall 4200 シリーズ ファン

FPR4200-FAN=

Cisco Secure Firewall 4200 シリーズ ファン

FPR4200-ACC-KIT

Cisco Secure Firewall 4200 ハードウェア アクセサリー キット(ラックマウント、ケーブル)

FPR4200-ACC-KIT=

Cisco Secure Firewall 4200 ハードウェア アクセサリー キット(ラックマウント、ケーブル)

FPR4200-CBL-MGMT

Cisco Secure Firewall 4200 シリーズ ケーブル管理ブラケット

FPR4200-CBL-MGMT=

Cisco Secure Firewall 4200 シリーズ ケーブル管理ブラケット

FPR4200-FIPS-KIT

Cisco Secure Firewall 4200 FIPS キット

FPR4200-FIPS-KIT=

Cisco Secure Firewall 4200 FIPS キット

FPR4200-SLD-RAILS

Cisco Secure Firewall 4200 シリーズ スライドレールキット

FPR4200-SLD-RAILS=

Cisco Secure Firewall 4200 シリーズ スライドレールキット

注:    お客様が予備のファン、電源、ラックマウントキットを注文する場合は、これらの製品番号を使用してください。

4200 シリーズのライセンスとサブスクリプションの SKU

ASA 構成の 4200 シリーズ ファイアウォールを注文する際は、ライセンスが必要です。Cisco Secure Firewall Threat Defense イメージを使用する 4200 シリーズ ハードウェアを注文する際は、ライセンスおよびオプションのセキュリティサービスのサブスクリプションの両方が必要となります。サブスクリプション期間には 1 年間、3 年間、5 年間があり、5 年間が最も割引率が高くなります。一覧にある製品番号のうち、脅威保護関連のサービスは次のようにして特定できます。

表 44.       脅威保護関連サブスクリプションの詳細

脅威保護関連のサブスクリプションの略称

説明

T

脅威保護(セキュリティ インテリジェンスおよび IPS

M または AMP

マルウェア防御

C または URL

URL フィルタリング

1Y

1 年間のサブスクリプション

3Y

3 年間のサブスクリプション

5Y

5 年間のサブスクリプション

表 45.       Cisco Secure Firewall Threat Defense イメージを使用する構成の Cisco Firepower 4200 シリーズのライセンスの製品番号

製品番号

製品説明

L-FPR4215T-AMP=

Cisco Secure Firewall 4215 Threat Defense ライセンス

FPR4215T-T / L-FPR4215T-T=

Cisco Secure Firewall 4215 Threat Defense および URL フィルタリング用ライセンス

FPR4215T-TC / L-FPR4215T-TC=

Cisco Secure Firewall 4215 Threat DefenseAMPURL フィルタリング用ライセンス

FPR4215T-TM / L-FPR4215T-TM=

Cisco Secure Firewall 4215 Threat DefenseAMPURL フィルタリング用ライセンス

FPR4215T-TMC / L-FPR4215T-TMC=

Cisco Secure Firewall 4225 Threat Defense ライセンス

L-FPR4215T-URL=

Cisco Secure Firewall 4225 Threat Defense および URL フィルタリング用ライセンス

L-FPR4225T-AMP=

Cisco Secure Firewall 4225 Threat DefenseAMPURL フィルタリング用ライセンス

FPR4225T-T / L-FPR4225T-T=

Cisco Secure Firewall 4225 Threat DefenseAMPURL フィルタリング用ライセンス

FPR4225T-TC / L-FPR4225T-TC=

Cisco Secure Firewall 4245 Threat Defense ライセンス

FPR4225T-TM / L-FPR4225T-TM=

Cisco Secure Firewall 4245 Threat Defense および URL フィルタリング用ライセンス

FPR4225T-TMC / L-FPR4225T-TMC=

Cisco Secure Firewall 4245 Threat DefenseAMPURL フィルタリング用ライセンス

L-FPR4225T-URL=

Cisco Secure Firewall 4245 Threat DefenseAMPURL フィルタリング用ライセンス

L-FPR4245T-AMP=

Cisco Secure Firewall 4215 高度なマルウェア防御用ライセンス

FPR4245T-T / L-FPR4245T-T=

Cisco Secure Firewall 4215 Threat Defense ライセンス

FPR4245T-TC / L-FPR4245T-TC=

Cisco Secure Firewall 4215 Threat Defense および URL フィルタリング用ライセンス

FPR4245T-TM / L-FPR4245T-TM=

Cisco Secure Firewall 4215 Threat Defense および AMP 用ライセンス

FPR4245T-TMC / L-FPR4245T-TMC=

Cisco Secure Firewall 4215 Threat DefenseAMPURL フィルタリング用ライセンス

L-FPR4245T-URL=

Cisco Secure Firewall 4215 URL フィルタリング用ライセンス