目錄

簡介

FireSIGHT系統支援的特性和功能

相關文章

簡介

根據硬體型號的不同，您可以在FireSIGHT系統上啟用的功能可能有所不同。本文檔概述了Cisco FireSIGHT系統各種硬體型號的支援特性和功能。

附註：要啟用功能，您需要在FireSIGHT管理中心（也稱為防禦中心或DC）上新增功能許可證，然後將其應用於受管裝置。您無需在受管裝置上本地安裝任何許可證。

FireSIGHT系統支援的特性和功能

裝置

型號

FireSIGHT

保護

控制

URL篩選

惡意軟體

VPN

管理裝置

DC750、DC1500、DC3500

（系列3：防禦中心）

DC750:2000名使用者

DC1500:50,000個使用者

DC3500:300,000個使用者

這些管理裝置型號支援

所有受管裝置型號均具備上述任一功能。

DC1000、DC3000

（系列2防禦中心）

DC1000:20,000個使用者

DC3000:100,000個使用者

DC500

（系列2防禦中心）

DC500:1000個使用者

DC500支援具有FireSIGHT許可證的託管裝置，但不支援FireSIGHT附帶的地理定位功能。

DC500支援具有保護許可證的託管裝置，但不支援安全情報功能。

DC500支援具有控制許可證的託管裝置，但不支援使用者控制功能。

不支援

DC500型號支援VPN功能。

虛擬防禦中心

Virtual Defense Center型號支援具有上述任何功能的所有受管裝置型號。

受管裝置

3D7000系列，

3D8000系列

（FirePOWER裝置）

每次購買防禦中心時均包含FireSIGHT許可證。

所有管理裝置都能夠使用任何受管裝置型號執行網路、主機、應用程式和使用者發現。

FireSIGHT許可證的限制取決於DC型號。有關詳細資訊，請參閱DC的FireSIGHT部分（上面）。

FirePOWER裝置支援所有這些功能。

3D500、3D1000、3D2000

3D2100、3D2500、3D3500

3D4500、3D6500、3D9900

（系列2裝置）

運行5.2.x的系列2裝置自動具有保護功能，但安全智慧功能除外。

系列2裝置不支援控制、URL過濾器、惡意軟體和VPN功能。

虛擬裝置

虛擬裝置型號支援保護功能。

可以在虛擬裝置上啟用控制許可證，但任何基於硬體的功能（如路由、交換或NAT）均不可用。

虛擬裝置支援URL過濾和惡意軟體功能。

虛擬裝置不支援VPN。

附註：DC500、DC1000和DC3000型號支援傳統RNA和RUA功能許可證。但是，思科建議不要超出與FireSIGHT管理中心的硬體功能匹配的使用者限制。

相關文章