Cisco Cisco Firepower Management Center 2000 Guía De Instalación

1-13

FireSIGHT 시스템 설치 가이드   

1 장      FireSIGHT 시스템 소개

  FireSIGHT 시스템 라이센싱    

FireSIGHT 라이센스는 구매한 각방어 센터에 포함되어 있으며 호스트, 애플리케이션, 사용자 검색
을 수행하는 데 필요합니다. 방어 센터의 FireSIGHT 라이센스에 따라, 방어 센터를 사용하여 모니
터링할 수 있는 개별 호스트 및 사용자의 수, 관리되는 기기, 사용자 제어를 수행하는 데 사용할 수 
있는 사용자 수가 결정됩니다. FireSIGHT 호스트 및 사용자 라이센스 한도는 아래 표와 같이 모델
별로 다릅니다.

방어 센터에서 이전에 버전 4.10.x를 실행 중이었다면 FireSIGHT 라이센스 대신 레거시 RNA 호스
트 및 RUA 사용자 라이센스를 사용할 수 있습니다. 자세한 내용은 

을 참조하십시오.

추가 모델별 라이센스에서는 관리되는 기기로 다음과 같이 다양한 기능을 수행할 수 있습니다.

보호

보호 라이센스에서는 관리되는 기기가 침입 감지 및 방지, 파일 제어, 보안 인텔리전스 필터링
을 수행할 수 있습니다.

제어

제어 라이센스에서는 관리되는 기기가 사용자 및 애플리케이션 제어를 수행할 수 있습니다. 또
한 기기가 스위칭 및 라우팅(DHCP 릴레이 포함), NAT를 수행하고 기기와 스택을 클러스터링
할 수 있습니다. 제어 라이센스에는 보호 라이센스가 필요합니다.

URL 필터링

URL 필터링 라이센스에서는 관리되는 기기가 정기적으로 업데이트되는 클라우드 기반 범주 
및 평판 데이터를 사용하고 모니터링되는 호스트에서 요청한 URL을 기준으로 네트워크를 이
동할 수 있는 트래픽을 결정합니다. URL 필터링 라이센스에는 보호 라이센스가 필요합니다.

악성코드

악성코드 라이센스에서는 관리되는 기기가 네트워크에서 전송된 파일에서 악성코드를 감지 
및 차단하는 네트워크 기반 AMP를 수행할 수 있습니다. 또한 네트워크에서 전송된 파일을 추
적하는 전파 흔적 분석을 볼 수 있습니다. 악성코드 라이센스에는 보호 라이센스가 필요합니
다.

VPN 라이센스에서는 Cisco 관리되는 기기의 가상 라우터 사이 또는 관리되는 기기에서 원격 
기기 또는 다른 타사 VPN 엔드포인트로 보안 VPN 터널을 구축할 수 있습니다. VPN 라이센스
에는 보호 및 제어 라이센스가 필요합니다.

아키텍처 및 리소스 제한으로 인해, 일부 라이센스를 관리되는 모든 기기에 적용할 수 없습니다. 일
반적으로 기기가 지원하지 않는 기능의 라이센스를 취득할 수 없습니다. 

을 참조하십시오. 

표 

방어

센터

모델별

한도 

방어 센터 모델

FireSIGHT 호스트 및 사용자 한도

DC500

1000(사용자 제어 없음)

DC750

2000

DC1000

20,000

DC1500

50,000

DC3000

100,000

DC3500

300,000