Cisco Firepower 2100 Series подписки

Введение

Межсетевые экраны последнего поколения Cisco FirePower серии 2100 – это инновационные платформы на основе двухъядерных процессоров, обеспечивающие функцию брандмауэра, криптографическую защиту и мониторинг угроз без ущерба производительности вашей сети. Особенностью устройств ASA 2100, обеспечивающих защиту сети, помимо вышеназванных функций, является возможность подписки на фирменные сервисы FirePower, которые предоставляет расширенные функции безопасности. Кроме того, пропускная способность решений FirePower 2100 позволяет применять их в самом широком диапазоне вариантов использования – начиная от периметра интернета, заканчивая центрами обработки данных

Описание платформы

Серия FirePower 2100 состоит из четырёх моделей межсетевых экранов, использующих виртуальный образ Cisco Firepower Threat Defense, которые обеспечивают такие основные функции, как мониторинг и контроль приложений (АVС), систему защиты от внешних вторжений (NGIPS), защиту от модернизированного ПО (AMP), а также функцию фильтрации URL-адресов

Управление подписками

Лицензирование платформы и управление подписками выполняется при помощи фирменного центра управления Cisco FirePower, который обеспечивает полную видимость происходящих процессов внутри вашей сети. Кроме того, данный центр управления контролирует весь сетевой функционал, обеспечивает мониторинг и анализ событий, а также настраивает приоритетность инцидентов

Лицензии-подписки FirePower

Лицензии-подписки на сервисы FirePower выпускаются сроком на 1, 3 и 5 лет, начиная действовать спустя 31 день с момента заказа, а не со времени установки на устройство. Этот момент стоит учитывать при покупке нового оборудования, так как чем быстрее оно будет внедрено, тем меньший срок действия лицензии будет утрачен. Кроме того, стоит обратить внимание, что для удобства клиентов лицензии объединяются в бандлы, обеспечивающие подключение сразу нескольких функций

Threat Defense NGIPS

Лицензия активирует систему предотвращения вторжений на уровне сети последнего поколения NGIPS. Система имеет высокую эффективность по предотвращению сетевых атак любого рода, обеспечивая полную контекстную информацию о подключённых к сети пользователях, сетевой инфраструктуре и установленных приложениях. Помимо того, NGIPS автоматически обнаруживает многовекторные угрозы и автоматизирует защиту

Threat Defense AMP

Лицензия Threat Defense AMP активирует систему обнаружения и защиты от современного вредоносного программного обеспечения «Advanced Malware Protection». AMP обеспечивает постоянный анализ и расширенную аналитику, поддерживающие возможности ретроспективной безопасности Cisco

Threat Defense URL

Лицензия Threat Defense URL активирует систему фильтрации URL-адресов, которая позволяет производить комплексный контроль и оповещение при выявлении подозрительного веб-трафика, основываясь на применении политик безопасности и репутации более чем для сотен миллионов URL-адресов

Threat Defense NGIPS & AMP

Лицензия Threat Defense NGIPS & AMP включает такие функции:

• >Система предотвращения вторжений на уровне сети последнего поколения NGIPS
• >Система обнаружения и защиты от современного вредоносного программного обеспечения «Advanced Malware Protection». AMP обеспечивает постоянный анализ и расширенную аналитику, поддерживающие возможности ретроспективной

Threat Defense NGIPS & URL

Лицензия Threat Defense NGIPS & URL включает такие функции:

• >Система предотвращения вторжений на уровне сети последнего поколения NGIPS
• >Система фильтрации URL-адресов

Threat Defense NGIPS & AMP & URL

Лицензия Threat Defense NGIPS & AMP & URL включает такие функции:

• >Система предотвращения вторжений на уровне сети последнего поколения NGIPS
• >Система обнаружения и защиты от современного вредоносного программного обеспечения «Advanced Malware Protection»
• >Система фильтрации URL-адресов