Contenido

Introducción

Funciones y capacidades admitidas de los sistemas FireSIGHT

Artículos relacionados

Introducción

Según el modelo de hardware, las funciones que puede activar en un sistema FireSIGHT pueden ser diferentes. Este documento proporciona una descripción general de las funciones y capacidades soportadas de varios modelos de hardware de Cisco FireSIGHT System.

Nota: Para habilitar una función, debe agregar una licencia de función en un FireSIGHT Management Center (también conocido como Defense Center o DC) y aplicarla en un dispositivo administrado. No es necesario instalar ninguna licencia localmente en un dispositivo administrado.

Funciones y capacidades admitidas de los sistemas FireSIGHT

Dispositivo

Modelo

FireSIGHT

Protección

Control

Filtrado de URL

Malware

VPN

Dispositivo de administración

DC750, DC1500, DC3500

(Centro de defensa serie 3)

DC750: 2000 usuarios

DC1500: 50 000 usuarios

DC3500: 300 000 usuarios

Estos modelos de dispositivo de administración son compatibles

todos los modelos de dispositivos administrados con cualquiera de estas funciones.

DC1000, DC3000

(Centro de defensa serie 2)

DC1000: 20 000 usuarios

DC3000: 100 000 usuarios

DC500

(Centro de defensa serie 2)

DC500: 1000 usuarios

DC500 admite dispositivos administrados con licencia FireSIGHT, pero no se admite la funcionalidad de geolocalización que incluye FireSIGHT.

DC500 admite dispositivos administrados con licencia de protección, pero la función de inteligencia de seguridad no es compatible.

DC500 admite dispositivos administrados con licencia de control, pero la función Control de usuario no es compatible.

Not Supported

El modelo DC500 admite la función VPN.

Centro de defensa virtual

El modelo de Virtual Defense Center es compatible con todos los modelos de dispositivos administrados con cualquiera de estas funciones.

Dispositivo administrado

Serie 3D7000 ,

Serie 3D8000

(Dispositivo FirePOWER)

Cada compra de Defense Center incluye una licencia de FireSIGHT.

Todos los dispositivos de gestión tienen la capacidad de realizar la detección de redes, hosts, aplicaciones y usuarios mediante cualquier modelo de dispositivo administrado.

La limitación de una licencia de FireSIGHT depende de los modelos de CC. Consulte la sección FireSIGHT del DC (anterior) para obtener más información.

Los dispositivos FirePOWER admiten todas estas funciones.

3D500, 3D1000, 3D2000

3D2100, 3D2500, 3D3500

3D4500, 3D6500, 3D9900

(Dispositivo de la serie 2)

Un dispositivo de la serie 2 que ejecuta 5.2.x tiene la función de protección automáticamente, a excepción de la función de inteligencia de seguridad.

Los dispositivos de la serie 2 no admiten funciones de control, filtrado de URL, malware ni VPN.

Dispositivo virtual

El modelo de dispositivo virtual admite la función de protección.

La licencia de control se puede habilitar en un dispositivo virtual, pero ninguna función de base de hardware, como Routing, Switching o NAT, está disponible.

Los dispositivos virtuales admiten funciones de filtrado de URL y malware.

VPN no se admite en el dispositivo virtual.

Nota: Los modelos DC500, DC1000 y DC3000 admiten licencias de funciones de RNA y RUA antiguas. Sin embargo, Cisco no recomienda superar los límites de usuario que coinciden con las capacidades de hardware de los FireSIGHT Management Centers.

Artículos relacionados