Inhoud

Inleiding

Vergelijking van functiekaarten

Aanvullende informatie

Verwante artikel

Inleiding

Dit document geeft een overzicht van de verschillende functielicenties die kunnen worden geïnstalleerd op een FireSIGHT Management Center (ook bekend als Defense Center) met softwareversie 5.2.

Opmerking: Als u een grotere versie dan 5.2 gebruikt, raadt Cisco u aan de verwante release Notes te lezen voor de laatste informatie over licenties, omdat nieuwe functies mogelijk worden geïntroduceerd op een nieuwste productrelease.

Vergelijking van functiekaarten

In de volgende tabel worden de licentiesystemen vergeleken met softwareversie 5.2:

Indien geïnstalleerd, dan kunt u...

Als het niet is geïnstalleerd, uitgeschakeld/verwijderd/verlopen...

FireSIGHT

- ontdekking van host, toepassing, gebruiker en netwerk uitvoeren

- Bepaal het aantal...

- Individuele hosts en gebruikers die u kunt bewaken

- Gebruikers die u kunt gebruiken om de gebruikershandleiding uit te voeren

- Hosten die u in uw netwerkkaart kunt opslaan

Opmerking: De capaciteit van de hosts en gebruikers van FireSIGHT wordt beperkt door het hardwaremodel van het Defense Center. Voor DC750, DC1500, DC3500 en Virtual Defense Center gelden de beperkingen respectievelijk 2000, 50000, 300000 en 50000.

Je kan nog steeds...

- Basissysteemconfiguratie

- Gezondheidsmonitoring

- Rapportage

- Verbinding

- verkeersprofielen

- Netwerkgebaseerde toegangscontrole (zone, netwerk, VLAN en poortvoorwaarden)

beschermen

- Inbraakdetectie en -preventie uitvoeren

- Basistoegangscontrole (voor verkeersfiltering en IPS)

- Event impact (aangedreven door FireSIGHT)

- Geautomatiseerde tuning (aangedreven door FireSIGHT)

- Bestandscontrole

- Als u Protection uitschakelt, schakelt u ook Control- en URL-filtering uit.

Beheer

(Vereist bescherming)

- Geavanceerd toegangsbeheer (Handhaving van toepassing en gebruikerscontrole - gebruikersagent is vereist).

-Voer switching en routing uit (inclusief DHCP-relais en NAT).

- Cluster beheerde apparaten in een hoge beschikbaarheid.

- Indien niet geïnstalleerd, kunt u virtuele switches en routers maken, maar u...

- Kan geen geschakelde, routinggebaseerde of hybride interfaces maken

- Kan geen NAT-items maken of DHCP-relay configureren voor virtuele routers.

- Kan een apparaatconfiguratie niet toepassen die switching of routing naar een beheerd apparaat omvat waar u geen controle hebt ingeschakeld.

- Virtuele switches en routers zijn niet handig zonder switched en routeinterfaces.

- Kan geen clustering tussen beheerde apparaten opzetten.

- Als de Control-licentie is verwijderd of uitgeschakeld (door het vakje niet aan te kruisen) voor een specifiek apparaat vanuit de DC..

- De getroffen apparaten houden niet op met het uitvoeren van switching of routing.

- Het zal de clusters niet breken.

- U kunt bestaande toegangscontrolemaatregelen niet opnieuw toepassen indien deze regels met gebruikers- of toepassingsvoorwaarden bevatten.

- Omdat een Control-licentie vereist is voor URL-filtering, heeft het verwijderen of uitschakelen van een Control-licentie hetzelfde effect als het verwijderen of uitschakelen van de URL-filtering.

URL-filtering

(Licentie voor controle vereist)

- Schrijf toegangscontroleregels die het verkeer bepalen dat het netwerk kan verplaatsen op basis van URL's die door gemonitorde hosts worden gevraagd.

- correleren met informatie over de gevraagde URL’s, die afkomstig is van een cloudservice van het defensiecentrum.

Opmerking: URL-filtering vereist jaarlijkse abonnement. Vanaf softwareversie 5.3.0.1 vereist FireSIGHT System niet langer een Control-licentie om URL-filtering mogelijk te maken. Er is alleen een beschermingslicentie vereist.

- Toegangscontroleregels met URL-voorwaarden houden het filteren van URL's onmiddellijk op.

- DC kan niet langer contact opnemen met de cloudservice.

- Bestaande toegangscontrolemaatregelen kunnen niet opnieuw worden toegepast, indien zij regels met URL-voorwaarden bevatten.

Malware

- Op netwerken gebaseerde malware-detectie.

Opmerking: Om bepaalde bestandstypen te kunnen detecteren en optioneel te blokkeren, moet u een Protection-licentie hebben.

- U kunt geen malware detecteren in bestanden die door uw gebruikers zijn geüpload en gedownload.

Opmerking: Om op eindpunt gebaseerde malware detectie te ontvangen, is een FireAMP-abonnement nodig. U hebt geen FireSIGHT-licentie nodig om op endpoints gebaseerde malware-gebeurtenissen te ontvangen, gebruik dan de FireAMP-abonnement van uw organisatie.

Aanvullende informatie

- Licenties zijn modelspecifiek. Met dit systeem kunt u geen licentie op een beheerd apparaat inschakelen tenzij de licentie overeenkomt met het model van het apparaat. Als je bijvoorbeeld vijf 3D8250 en vijf 3D8140 apparaten hebt en ze allemaal wilt licentiëren met Protection and Control, moet je vijf 3D8250 Protection and Control-licenties en vijf 3D8140 Protection and Control-licenties aanschaffen.

- Alle bovenstaande functies worden geïnstalleerd op een FireSIGHT Management Center of Defense Center. Er is geen licentie om op een beheerd apparaat te installeren.

- Defensiecentra in een hoog beschikbaarheid hebben geen licenties. U moet voor elk lid van het paar gelijkwaardige licenties toepassen. Er wordt een licentie gegenereerd op basis van de unieke licentietabel van elk Defensiecentrum, zodat u niet dezelfde licenties kunt gebruiken in verschillende defensiecentra.

Verwante artikel

- Ondersteunde functies en functies van verschillende hardwaremodellen voor FireSIGHT System