表 2-1 に、Cisco Security Manager 4.30 で使用可能な Standard および Professional の基本ライセンスのリストを示します。

表 2-2 に、Professional 基本バージョンと Standard 基本バージョンの比較を示します。

基本ライセンスを取得するには、Cisco.com のユーザ ID を保有（または取得）している必要があり、Cisco.com 上でソフトウェアのコピーを登録する必要があります。登録時に、購入したソフトウェア パッケージ内部の Software License Claim Certificate に貼られている Product Authorization Key（PAK; 製品認証キー）を入力する必要があります。

• Cisco.com の登録ユーザーの場合は、http://www.cisco.com/go/license から始めてください。

• Cisco.com の登録ユーザーでない場合は、http://tools.cisco.com/RPF/register/register.do から始めてください。

使用開始から 90 日以内のできるだけ早い時期に、製品の連続使用を保証するために必要なデバイスの台数分の Security Manager を登録する必要があります。アプリケーションを起動するたびに、評価ライセンスの残りの日数が表示され、評価期間中のアップグレードが促されます。評価期間が終了すると、ライセンスをアップグレードするまでログインできなくなります。

登録後に、基本ソフトウェア ライセンスが、指定した電子メール アドレスに送られてきます。ライセンスは安全な場所に保管してください。

Catalyst セキュリティブレードの管理など、ニーズが Standard ライセンスの機能を超えた場合や、導入デバイスが 25 台を超えた場合は、Cisco Security Manager Professional にアップグレードする必要があります。Standard から Professional へのアップグレードライセンスを購入できます。ただし、このアップブレードライセンスは基本ライセンスが Standard-25（「ST25」）ライセンスの場合にのみ適用できます。Standard から Professional へのアップグレードライセンスの発注可能な部品 ID（PID）は L-CSMSTPR-U-K9 です。

ご使用の基本ライセンスが（Standard 版や評価版ではなく）Professional 版の場合、差分（「追加」）ライセンスを購入して、管理可能なデバイスの台数を増やすことができます。差分ライセンスは、必要な数だけ購入できます。

以前のバージョンに対する差分（「追加」）ライセンスは、現在のバージョンに対しても有効です。たとえば、Security Manager 4.30 に対する Professional-50 ライセンスを保有している場合、4.22 の差分デバイスライセンスを使用できます。

差分ライセンスは、50、100、および 250 台単位でデバイス数を追加できます。

API を使用するシスコ パートナーは、API ライセンスを保有している必要があります。API ライセンスを購入するには、基本 PRO ライセンスが必要です。API ライセンスには、次の 2 種類があります。

• 開発者ライセンス。これは、開発者がそれぞれの製品を Security Manager と統合するために使用できる 90 日間のライセンスです。

• 製品ライセンス。これは、特定のサードパーティ製品を使用するエンド カスタマーに必要なライセンスです。

（注）	API の評価ライセンスはありません。開発者ライセンスと製品ライセンスはいずれも、API を使用するシスコ パートナーが明示的に注文する必要があります。

Northbound API ライセンスの注文可能部品 ID（PID）は L-CSMPR-API です。

[アクティブ/アクティブセットアップ（Active/Active setup）] で Cisco Security Manager の 2 つのライセンスを購入する必要があります。

Cisco Security Manager ライセンスでは、Cisco Security Manager の使用は 1 台のサーバ上でのみ許可されます。常に 1 台のサーバのみがアクティブになる場合は、スタンバイの Cisco Security Manager サーバ（ハイ アベイラビリティ設定やディザスタ リカバリ設定などで使用される）に別個のライセンスを用意する必要はありません。これは、ハイ アベイラビリティ（HA）が使用されている場合にも当てはまります。

（注）	スタンバイ サーバを使用するユーザは、定期的にアクティブ サーバからデータベースを手動で復元する必要があります。

ここでは、デバイス数を理解するうえで役立つコンテキストの例を示します。

次のコマンドが 2 つのセキュリティ コンテキスト（admin および ctx1）とともに、ファイアウォール システム上のシステム コンテキストで実行されました。

r41-appinfra-arsenal# sh context
Context Name Class Interfaces Mode URL
*admin default GigabitEthernet3/2, Routed disk0:/admin.cfg
Management0/0 
ctx1 default Routed disk0:/ctx1.cfg
Total active Security Contexts: 2
r41-appinfra-arsenal# sh context count
Total active Security Contexts: 2 

ここでは、マルチ コンテキスト モードの ASA ロード バランシング クラスタのデバイス数の例を示しています。

3 Nodes with 4 security contexts each: License Count = 3 * 5 = 15. 

Cisco Security Manager 4.30 を新規でインストールするには、該当する Cisco Security Manager ライセンスを購入する必要があります。

• 有効な SAS 契約がある場合は、追加料金なしで Cisco Security Manager の最新バージョンにアップグレードできます。現在のライセンスは Security Manager インストールプログラムによって認識されて保持されるため、アップグレード中にライセンスを申請する必要はありません。

• SAS 契約のないユーザーは、SAS 契約を購入するか、有効な Security Manager 4.30 ライセンスを購入する必要があります。

（注）	SAS 契約では、ユーザーは最新バージョンに無料でアップグレードできます。

インストール時にライセンスを入力しないと、そのインストールは評価版になります。また、インストール時に [評価のみ（Evaluation Only）] を選択することもできます。「Security Manager サーバーおよび Common Services のインストール」を参照してください。

評価ライセンスでは、使用可能なデバイスが 50 台までに制限されます。

評価ライセンスでは、Professional 版ライセンスと同じ権限が与えられます。ただし、差分ライセンスを評価版に適用することはできません。

新しい 4.x Cisco Security Manager のお客様の一般的なシナリオとライセンスオプションについては、次のように説明されています。

1. [基本（BASE）] ：CSM 基本製品バージョンの選択

   1. Cisco Security Manager を使用して管理する必要があるデバイスの数に基づいて（将来の成長の見通しを考慮した後）、次を取得します。

2. L-CSMST5-K9/L-CSMST10-K9/L-CSMST25-K9（それぞれ 5、10、25 台以下のデバイスのネットワーク向け）

3. L-CSMPR-50-K9/L-CSMPR-100-K9/L-CSMPR-250-K9（大規模ネットワーク向け）。さらに、[差分（INCREMENTAL）] ライセンスを検討します。

   1. Catalyst 6500 または FWSM/IDSM スイッチブレードを管理する必要がある場合は、L-CSMPR-50-K9 を選択します。

   2. 標準ライセンスを取得したが、後で Catalyst スイッチまたはスイッチブレードを管理する必要が生じた場合、または 25 台を超えるデバイスを管理する必要が生じた場合は、L-CSMSTPR-U-K9 を取得して製品の PRO バージョンにアップグレードします。

   3. すでに PRO ライセンスを購入しているが、後で 50 台を超えるデバイスを管理する必要が生じた場合は、4.x の差分ライセンスを取得します。

4. [差分（INCREMENTAL）]：差分ライセンスではより多くのデバイスを管理できます。管理する必要があるネットワークのサイズに基づいて、次の情報を取得します。

   1. L-CSMPR-LIC-50/L-CSMPR-LIC-100/L-CSMPR-LIC-250（それぞれ 50、100、または 250 台の追加デバイスの管理を追加する場合）

   2. 大規模ネットワーク向け

5. 同じ Cisco Security Manager サーバーにインストールする場合は、[差分（INCREMENTAL）] ライセンスを複数購入してください。

6. 複数の Cisco Security Manager サーバーをインストールしてパフォーマンスを向上させる場合は、[基本（BASE）] ライセンスまたは [差分（INCREMENTAL）] ライセンスを購入してください。

7. サポート：[基本（BASE）] および [差分（INCREMENTAL）] ライセンスに加えて、同等の SAS 契約を購入する必要があります。SAS 契約があると、追加料金なしで Cisco Security Manager の最新バージョンにアップグレードできます。

既存の 4.x Cisco Security Manager のお客様の一般的なシナリオとライセンスオプションについては、次のように説明されています。

1. [基本（BASE）]：CSM 4.x Standard から CSM 4.x PRO にアップグレードするには、L-CSMSTPR-U-K9 を購入し、成長に合わせて差分を追加します。

2. [差分（INCREMENTAL）]：すでに所有している既存の差分ライセンスは、最新の Cisco Security Manager バージョンにも適用されます。同じ数のデバイスを管理するために、新しい差分ライセンスを取得する必要はありません。大規模なネットワークのイベント管理をイネーブルにする場合は、複数の Cisco Security Manager サーバーの導入を検討する必要があります。これには、追加の [基本（BASE）] 製品ライセンスの取得が含まれます。

3. サポート：CSM 4.x サポート契約は、CSM 4.30 を引き続きサポートします。