目录

简介

功能许可证比较

其他信息

相关文章

简介

本文档概述了运行软件版本5.2的FireSIGHT管理中心（也称为防御中心）上可能安装的不同功能许可证。

注意：如果您使用的版本高于5.2，思科建议您阅读相关版本说明以了解有关许可的最新信息，因为最新产品版本中可能会引入新功能。

功能许可证比较

下表对软件版本5.2上的许可系统进行了比较：

如果已安装，它允许您……

如果未安装，或禁用/删除/过期……

FireSIGHT

— 执行主机、应用、用户和网络发现

— 确定……

— 可监控的单个主机和用户

— 可用于执行用户控制的用户

— 可以存储在网络映射中的主机

注意：FireSIGHT主机和用户的容量受防御中心硬件型号的限制。对于DC750、DC1500、DC3500和虚拟防御中心，限制分别为2000、50000、300000和50000。

您仍可以执行……

— 基本系统配置

— 运行状况监控

— 报告

— 连接日志记录

— 流量分析

— 基于网络的访问控制（区域、网络、VLAN和端口规则条件）

保护

— 执行入侵检测和防御

— 基本访问控制（用于流量过滤和IPS）

— 事件影响（由FireSIGHT支持）

— 自动调整（由FireSIGHT支持）

— 文件控制

— 如果禁用保护，则也禁用控制和URL过滤。

控制

（需要保护许可证）

— 高级访问控制（实施应用和用户控制 — 需要用户代理）。

— 执行交换和路由（包括DHCP中继和NAT）。

— 在高可用性部署中集群受管设备。

— 如果未安装，您可能可以创建虚拟交换机和路由器，但您……

— 无法创建交换、路由或混合接口

— 无法创建NAT条目或为虚拟路由器配置DHCP中继。

— 无法将包括交换或路由的设备配置应用到尚未启用控制的受管设备。

— 没有交换接口和路由接口，虚拟交换机和路由器就无用。

— 无法在受管设备之间建立集群。

— 如果从DC删除或禁用（取消选中复选框）特定设备的控制许可证……

— 受影响的设备不会停止执行交换或路由。

— 它不会破坏集群。

— 如果现有访问控制策略包含具有用户或应用条件的规则，则不能重新应用这些策略。

— 由于URL过滤需要控制许可证，因此删除或禁用控制许可证与删除或禁用URL过滤许可证具有相同效果。

URL 过滤

（需要控制许可证）

— 根据受监控主机请求的URL，编写访问控制规则，确定可以通过网络的流量。

— 与防御中心从云服务获取的有关所请求URL的信息关联。

注意：URL过滤需要每年订用。从软件版本5.3.0.1开始，FireSIGHT系统不再需要控制许可证来启用URL过滤。只需要保护许可证。

— 具有URL条件的访问控制规则会立即停止过滤URL。

- DC无法再联系云服务。

— 如果现有访问控制策略包含具有URL条件的规则，则无法重新应用这些策略。

恶意软件

— 基于网络的恶意软件检测。

注意：要检测并选择性地阻止用户上传或下载特定文件类型，需要使用保护许可证。

— 您将无法检测用户上传和下载的文件中的恶意软件。

注意：要接收基于终端的恶意软件检测，需要订用FireAMP。您无需FireSIGHT许可证即可接收基于终端的恶意软件事件，使用贵组织的FireAMP订用。

其他信息

- 许可证是型号特定的。系统不允许在受管设备上启用许可证，除非许可证与设备型号匹配。例如，如果您有五台3D8250和五台3D8140设备，并且想要通过保护和控制对所有设备进行许可，则必须购买五个3D8250保护和控制许可证和五个3D8140保护和控制许可证。

- 上述所有功能许可证都安装在FireSIGHT管理中心或防御中心上。在受管设备上没有要安装的许可证。

- 高可用性对中的防御中心不共享许可证。必须对对的每个成员应用等效许可证。许可证是根据每个防御中心的唯一许可证密钥生成的，因此，您不能在不同的防御中心上使用相同的许可证。

相关文章

- FireSIGHT系统各种硬件型号支持的特性和功能