لایسنس سیسکو SNA
توضیحات تکمیلی
| مدل لایسنس | Smart Licensing |
|---|---|
| ظرفیت لایسنس | بر اساس Flow Rate (FPS) |
| نام سابق | Cisco Stealthwatch |
خرید لایسنس سیسکو SNA؛ استعلام قیمت Cisco Stealthwatch
لایسنس سیسکو SNA (لایسنس Cisco Secure Network Analytics) یا Cisco SNA برای فعالسازی و استفاده از قابلیتهای تحلیل ترافیک شبکه، تشخیص رفتارهای غیرعادی و شناسایی تهدیدات در راهکار Secure Network Analytics سیسکو استفاده میشود. این محصول که پیشتر با نام Cisco Stealthwatch شناخته میشد، یکی از راهکارهای سیسکو در حوزه Network Detection and Response یا NDR است.
برای خرید و استعلام قیمت لایسنس SNA میتوانید با کارشناسان تتیس نت از طریق شماره 02191009322 تماس بگیرید.
مشخصات لایسنس Cisco Secure Network Analytics
لایسنس سیسکو SNA مجوز استفاده از Cisco Secure Network Analytics است؛ راهکاری که تلهمتری شبکه مانند NetFlow و IPFIX را جمعآوری و تحلیل میکند تا دید امنیتی گستردهای از رفتار کاربران، میزبانها و ارتباطات شبکه ایجاد کند.
براساس دیتاشیت Cisco Secure Network Analytics، در نسخههای فعلی SNA، یکی از مهمترین بخشهای لایسنسینگ Flow Rate License است. این لایسنس مشخص میکند چه حجمی از Flowها برحسب Flows Per Second یا FPS میتواند توسط سیستم جمعآوری و تحلیل شود.
سیسکو اعلام میکند Flow Rate License برای جمعآوری، مدیریت و تحلیل Flow Telemetry موردنیاز است.
بنابراین هنگام خرید لایسنس Cisco Secure Network Analytics فقط نام محصول کافی نیست و ظرفیت ترافیکی موردنیاز شبکه نیز میبایست پیش از سفارش مشخص شود.
مشخصات لایسنس Cisco Stealthwatch
| مشخصه | توضیح |
|---|---|
| نام محصول | Cisco Secure Network Analytics |
| نام سابق | Cisco Stealthwatch Enterprise |
| مدل اصلی لایسنس | Cisco Smart Software Licensing / Flow Rate |
| معیار Flow Rate | Flows Per Second یا FPS |
| کاربرد | Network Detection and Response و تحلیل رفتار شبکه |
| مدل استقرار | On-Premises بهصورت Appliance یا Virtual |
| مدت Subscription | 1، 3 یا 5 سال |
Cisco در دیتاشیت Secure Network Analytics، اشتراکهای یک، سه و پنجساله را برای این راهکار معرفی کرده است.
Cisco SNA یا Stealthwatch چه تفاوتی دارند؟
Cisco Secure Network Analytics همان محصولی است که در گذشته با نام Cisco Stealthwatch Enterprise شناخته میشد.
Cisco از نسخه 7.4.0 نام محصولات Stealthwatch Enterprise را به Cisco Secure Network Analytics تغییر داد؛ به همین دلیل هنوز در مستندات، Smart Account و جستجوهای کاربران عباراتی مانند Stealthwatch، SMC و Stealthwatch License دیده میشوند.
بنابراین عبارات لایسنس Cisco SNA، لایسنس Secure Network Analytics و لایسنس Stealthwatch در بسیاری از سناریوها به همین خانواده محصول اشاره دارند.
قیمت لایسنس سیسکو SNA
قیمت لایسنس سیسکو SNA ثابت نیست و با توجه به عواملی مانند ظرفیت موردنیاز Flow Rate یا FPS، نوع لایسنس و Entitlement، مدت Subscription، قابلیتهای موردنیاز و مدل Licensing تعیین میشود.
همچنین نوسانات نرخ ارز نیز میتواند بر قیمت نهایی تأثیر بگذارد. برای دریافت قیمت روز لایسنس سیسکو، با کارشناسان فروش تتیس نت تماس بگیرید.
قابلیتهای لایسنس سیسکو SNA (سیسکو Stealthwatch)
Cisco SNA از تلهمتری شبکه برای ایجاد دید امنیتی و شناسایی رفتارهایی استفاده میکند که ممکن است توسط ابزارهای مبتنی بر Signature شناسایی نشوند.
تشخیص تهدیدات ناشناخته
Secure Network Analytics با ایجاد Baseline از رفتار عادی شبکه و استفاده از تحلیل رفتاری و Machine Learning میتواند فعالیتهای غیرعادی را شناسایی کند. Cisco مواردی مانند Command-and-Control، ransomware، DDoS، cryptomining، malware ناشناخته و insider threats را از کاربردهای این راهکار معرفی میکند.
شناسایی نشت داده و تهدیدات داخلی
از کاربردهای اصلی Cisco SNA میتوان به تشخیص Data Exfiltration، Data Hoarding و Suspicious Lateral Movement اشاره کرد؛ یعنی رفتارهایی که میتوانند نشانه نشت اطلاعات یا فعالیت مشکوک داخل شبکه باشند.
تحلیل ترافیک رمزگذاریشده بدون Decryption
Secure Network Analytics میتواند از Encrypted Traffic Analytics و مدلهای یادگیری ماشین برای شناسایی رفتارهای مشکوک در ترافیک رمزگذاریشده استفاده کند، بدون اینکه الزاماً محتوای ترافیک را Decrypt کند. این قابلیت علاوه بر حفظ محرمانگی ارتباط، امکان شناسایی برخی تهدیدهای پنهان در ترافیک رمزگذاریشده را فراهم میکند.
تحلیل رفتار شبکه با Machine Learning
Cisco SNA از Behavioral Modeling، Machine Learning و Global Threat Intelligence برای تشخیص Anomalyها و فعالیتهای مشکوک استفاده میکند.
تحقیقات امنیتی و Forensics
ذخیره و تحلیل Flow Telemetry به تیمهای امنیتی کمک میکند منبع یک رخداد را بررسی کنند، مسیر گسترش آن را شناسایی کنند و برای Incident Investigation از سوابق ترافیکی استفاده کنند.
معماری لایسنس SNA
طبق دیتاشیت رسمی سیسکو، اجزای اصلی موردنیاز Secure Network Analytics عبارتاند از:
اجزای اصلی معماری Cisco Secure Network Analytics
| جزء معماری Cisco SNA | توضیح و کاربرد |
|---|---|
| Secure Network Analytics Manager | مدیریت متمرکز، نمایش تحلیلها و هشدارهای امنیتی |
| Flow Collector | دریافت و پردازش تلهمتری شبکه مانند NetFlow و IPFIX |
| Flow Rate License | تعیین ظرفیت تحلیل Flow بر اساس FPS |
| Data Store | ذخیرهسازی متمرکز و مقیاسپذیر دادههای شبکه |
| Flow Sensor | تولید Telemetry از ترافیک شبکه |
| Cisco Telemetry Broker | دریافت، فیلتر و توزیع Telemetry بین ابزارها |
انواع لایسنس SNA
Flow Rate License یکی از لایسنسهای اصلی Cisco Secure Network Analytics است و ظرفیت جمعآوری و تحلیل Flow را برحسب Flows Per Second یا FPS مشخص میکند.
Cisco برای Flow Rate License، بستههای قابل تجمیع ارائه میدهد تا ظرفیت موردنیاز متناسب با حجم Flow شبکه تعیین شود. دیتاشیت Cisco برای نمونه Part Number ST-FR-100-LIC را برای Flow Rate License معرفی میکند.
به همین دلیل پیش از خرید لایسنس SNA باید Flow Rate شبکه و معماری Deployment بررسی شود.
Smart License سیسکو SNA
مدل اصلی لایسنسینگ Cisco Secure Network Analytics، سیستم Smart Software Licensing سیسکو است.
در Smart Licensing، لایسنسها از طریق Cisco Smart Account مدیریت میشوند و وضعیت Registration، Authorization و مصرف لایسنس قابل مشاهده است. Cisco برای SNA استفاده از Smart Account و Smart Software Licensing را در مستندات رسمی خود مشخص کرده است.
در راهنمای رسمی نسخه 7.5.3 موارد زیر بهعنوان Entitlementهای نیازمند Smart Licensing معرفی شدهاند:
- Flow Rate یا FPS
- Secure Network Analytics Flow Sensor Virtual Edition
- Threat Feed
- UDP Director در Deploymentهای مرتبط
Secure Network Analytics Manager Virtual Edition و Flow Collector Virtual Edition پس از Register شدن Product Instance بهصورت Auto-Provisioned به Account اضافه میشوند و نباید مانند متن فعلی صفحه، الزاماً بهعنوان دو لایسنس جداگانه برای خرید معرفی شوند.
لایسنس PLR سیسکو SNA برای شبکههای آفلاین
برای شبکههای Closed Network یا Air-Gapped که امکان ارتباط مستقیم با Cisco Smart Account وجود ندارد، سیسکو گزینههای لایسنسینگ آفلاین را در نظر گرفته است و در مستندات نسخه 7.6 توصیه میکند نوع Licensing مناسب این محیطها با Cisco Support بررسی شود.
در شرایط تجاری Cisco همچنین ممکن است سفارش شامل Permanent License Reservation یا PLR PID باشد. Cisco در شرایط رسمی Secure Network Analytics برای سفارشهایی که دارای PLR PID هستند، الزامات مشخصی از جمله ارائه دورهای اطلاعات مصرف لایسنس تعریف کرده است.
بنابراین نوع PLR، ظرفیت مجاز و Entitlementهای آن باید دقیقاً براساس PID و شرایط سفارش بررسی شود و نمیتوان PLR را بهصورت عمومی معادل «فعالسازی نامحدود تمام قابلیتها» در نظر گرفت.
برای دریافت لایسنس SNA مناسب شبکههای آفلاین یا Air-Gapped میتوانید معماری و نیاز لایسنسینگ شبکه را با کارشناسان تتیس نت بررسی کنید.
یکپارچهسازی Cisco SNA با Cisco ISE
Cisco Secure Network Analytics میتواند از طریق pxGrid با Cisco Identity Services Engine یا ISE یکپارچه شود.
این Integration به SNA اجازه میدهد اطلاعات هویتی و Context بیشتری درباره کاربران و Endpointها دریافت کند. همچنین در سناریوهای Adaptive Network Control، پس از شناسایی یک رفتار غیرعادی، مدیر میتواند Host را Quarantine کند و SNA فرمان مربوطه را از طریق pxGrid به Cisco ISE منتقل کند.
خرید لایسنس Stealthwatch (لایسنس SNA)
هنگام خرید لایسنس سیسکو، فقط دریافت یک License Key اهمیت ندارد؛ نوع Entitlement، ظرفیت FPS، Smart Account، مدت اعتبار و امکان احراز وضعیت لایسنس نیز باید پیش از سفارش بررسی شوند.
تتیس نت لایسنسهای سیسکو را از طریق پارتنرهای خود در اروپا تأمین میکند تا مشتریان سازمانی بتوانند لایسنس موردنیاز خود را از یک مسیر مطمئن تهیه کنند. پس از تأمین Smart License نیز وضعیت Registration و Authorization لایسنس در زیرساخت Licensing سیسکو قابل بررسی است؛ بنابراین امکان احراز وضعیت لایسنس و اطمینان از Entitlement دریافتشده وجود دارد.
پیش از ثبت سفارش، کارشناسان تتیس نت میتوانند نوع Deployment، ظرفیت Flow Rate، نسخه SNA و لایسنسهای موردنیاز را بررسی کنند تا Cisco SNA License متناسب با زیرساخت شما تهیه شود.
برای خرید لایسنس Cisco SNA، لایسنس Stealthwatch، Smart License SNA یا بررسی گزینههای Licensing برای شبکههای Air-Gapped میتوانید با کارشناسان تتیس نت تماس بگیرید.
سوالات متداول خرید لایسنس Stealthwatch (سیسکو SNA)
آیا Cisco SNA همان Cisco Stealthwatch است؟
بله. Cisco در نسخه 7.4.0 نام Stealthwatch Enterprise را به Cisco Secure Network Analytics تغییر داد. به همین دلیل نام Stealthwatch هنوز در برخی مستندات، Smart Accountها و جستجوهای کاربران دیده میشود.
آیا برای Manager و Flow Collector مجازی باید لایسنس جدا خرید؟
طبق Smart Software Licensing Guide نسخه 7.5.3، Secure Network Analytics Manager Virtual Edition و Flow Collector Virtual Edition پس از Registration بهصورت Auto-Provisioned به Account اضافه میشوند.
آیا Cisco SNA میتواند ترافیک رمزگذاریشده را بررسی کند؟
SNA با استفاده از Encrypted Traffic Analytics و Telemetry میتواند برخی تهدیدها و رفتارهای غیرعادی در ترافیک رمزگذاریشده را بدون Decryption محتوای ارتباط تحلیل کند.