شناسایی و مشخص کردن نیازمندی‌ها | مشخص کنید که چه تعداد دستگاه دارید و چه قابلیت‌هایی می‌خواهید که نیاز به لایسنس دارند. |
بازه قیمتی مدنظر و بودجه در نظر گرفته شده برای خرید لایسنس | بررسی قیمت‌ها و اطمینان از اینکه با بودجه و نیازهای سازمان شما سازگار است. |
نوع لایسنس | لایسنس اسمارت یا لایسنس plr یا لایسنس کلاسیک |
مدت لایسنس | برای مدت زمان مشخص اعتبار دارد. |
برای خرید دقیق و اطمینان از استفاده از لایسنس صحیح، بهتر است با نماینده رسمی سیسکو یا توزیع‌کنندگان معتبر تماس بگیرید. آن‌ها می‌توانند به شما کمک کنند تا پارت نامبر دقیق و مناسب نیازهای خود را بیابید و سفارش دهید. شرکت افق داده ها ایرانیان از متخصصان این حوزه و توزیع کنندگان معتبر تجهیزات شبکه سیسکو می باشد که برای خرید لایسنس Firepower می‌توانید با کارشناسان این شرکت تماس گرفته و تمام سوالات خود را اعم از قیمت لایسنس سیسکو پرسیده و در نتیجه خریدی سنجیده و مطمئن داشته باشید.
راهنمای استفاده از لایسنس Firepower PLR
شما می‌توانید لایسنس‌های مختلفی را از سایت افق داده های ایرانیان تهیه و فعال کنید. این لایسنس‌ها به دستگاه شما اجازه می‌دهند تا عملکردهای مختلفی را انجام دهد، از جمله:
تشخیص و جلوگیری از نفوذ Intrusion Detection and Prevention: شناسایی و جلوگیری از حملات و تهدیدات در شبکه.
فیلتر کردن امنیتی اطلاعات Security Intelligence Filtering: جلوگیری از دسترسی به منابع و آدرس‌های IP مشکوک یا خطرناک.
کنترل فایل و محافظت پیشرفته در برابر بدافزار File Control and Advanced Malware Protection: شناسایی و جلوگیری از ورود بدافزارها و کنترل فایل‌ها.
کنترل برنامه‌ها، کاربران و URL (Application, User, and URL Control): کنترل دسترسی به برنامه‌ها، کاربران و وب‌سایت‌ها.
نیازمندی‌ها | قابلیت‌های فعال‌شده | لایسنس |
- | intrusion detection and prevention file control Security Intelligence filtering | Protection |
نیاز به لایسنس protection | user and application control | Control |
نیاز به لایسنس protection | advanced malware protection (network-based malware detection and blocking) | Malware |
نیاز به لایسنس protection | category and reputation-based URL filtering | URL Filtering |
Subscription سرویس‌ها برای ویژگی‌های FTD
بعضی از ویژگی‌ها به Subscription سرویس‌ها نیاز دارند. Subscription سرویس‌ها، یک ویژگی خاص را در یک دستگاه برای مدت زمان مشخصی فعال می‌کند. Subscription سرویس‌ها را می‌توان در دوره‌های یک، سه یا پنج ساله خریداری کرد. اگر یک اشتراک منقضی شود، سیسکو به شما اطلاع می‌دهد که باید اشتراک را تمدید کنید.
Subscription سرویس‌ها و Smart لایسنس مربوط به آن:
Smart License | Subscription |
Threat | T |
Threat + URL filtering | TC |
Threat + Malware | TM |
Threat + URL filtering + Malware | TMC |
URL filtering (می‌تواند با و بدون Threat استفاده شود) | URL |
Malware (لایسنس Threat نیز نیاز است) | AMP |
Subscription سرویس‌ها و Classic لایسنس مربوط به آن:
Classic License | Subscription |
Control + Protection (a.k.a. "Threat & Apps," required for system updates) | TA |
Control + Protection + URL Filtering | TAC |
Control + Protection + Malware | TAM |
Control + Protection + URL Filtering + Malware | TAMC |
URL filtering (جایی که TA وجود دارد اضافه می‌شود) | URL |
Malware (جایی که TA وجود دارد اضافه می‌شود) | AMP |
ویژگی‌های مهم لایسنس Firepower PLR
Cisco firepower یک راهکار امنیتی است که می‌تواند به‌طور مؤثر از شبکه‌های سازمانی در برابر تهدیدات مختلف محافظت کند. در ادامه برخی از ویژگی‌های این راهکار شرح داده شده است:
Next-Generation Intrusion Prevention System (NGIPS): شناسایی و جلوگیری از حملات پیچیده و تهدیدات شبکه.
Application Visibility and Control (AVC): مشاهده و کنترل استفاده از برنامه‌های کاربردی در شبکه برای افزایش امنیت و مدیریت ترافیک شبکه.
URL Filtering: فیلتر کردن و کنترل دسترسی به وب‌سایت‌ها بر اساس دسته‌بندی‌ها و سیاست‌های تعیین شده
Advanced Malware Protection (AMP): شناسایی، تحلیل و جلوگیری از تهدیدات بدافزاری پیشرفته با استفاده از تکنولوژی‌های هوش مصنوعی و یادگیری ماشین.
High Availability: اطمینان از در دسترس بودن و قابلیت پشتیبانی سیستم در صورت بروز مشکلات سخت‌افزاری یا نرم‌افزاری.
VPN : پشتیبانی از VPN برای ایجاد اتصالات امن بین نقاط مختلف شبکه.
Threat Intelligence: دسترسی به اطلاعات و به‌روزرسانی‌های تهدیدات به صورت مداوم برای بهبود امنیت شبکه.
Firewalling: فایروال ترافیک ورودی و خروجی شبکه را بر اساس قوانین مشخصی فیلتر می‌کند و از این طریق می‌توانند از تهدیداتی مانند دسترسی غیرمجاز (Backdoor)، حملات انکار سرویس (DoS)، Macros (ماکروهای مخرب)، دسترسی غیرمجاز از راه دور (Remote Logging)، اسپم، و ویروس‌ها جلوگیری کنند.
URL Lookup: ابزاری برای بررسی همزمان تا 250 URL است که اطلاعاتی مانند Policyها، categoryها و Reputation برایهر URL را ارائه می‌دهد. نتایج را می‌توان به‌صورت فایل خروجی ذخیره کرد.
IPsec: یک مجموعه پروتکل برای ایجاد ارتباطات ایمن مانند VPN در شبکه‌های عمومی است. این پروتکل شامل چهار فاز اصلی است: ابتدا، ترافیک ورودی بررسی می‌شود و اگر با سیاست‌های IPsec مطابقت داشته باشد، به‌عنوان Interested Traffic از طریق تونل IPsec منتقل می‌شود. سپس، دو دستگاه برای برقراری تونل با استفاده از پروتکل IKE بر سر پارامترهای امنیتی (SA) مذاکره می‌کنند. در مرحله سوم، انتقال داده‌ها با استفاده از پروتکل‌های AH و ESP برای حفظ امنیت انجام می‌شود. در نهایت، پس از اتمام انتقال، تونل از بین می‌رود.
پارت نامبرهای لایسنس Firepower PLR
Part Number | SKU Type |
L-FPR4100-ASA(=) | Base License |
L-FPR3100-ASA(=) | |
L-FPR2100-ASA(=) | |
L-FPR1000-ASA(=) | |
L-FPR4K-ENC-K9(=) | Encryption License |
L-FPR3K-ENC-K9(=) | |
L-FPR2K-ENC-K9(=) | |
L-FPR1K-ENC-K9(=) | |
FPR4200-ENC-K9/ L-FPR4200-ENC-K9= |