Licencje Cisco Secure Firewall
– Threat Defense T, TM, TC, TMC
Cisco Secure Firewall sprzedawany jest bez aktywnych funkcji bezpieczeństwa. Subskrypcja Threat Defense aktywuje IPS, ochronę przed malware (AMP), filtrowanie URL i wsparcie Cisco TAC. Wyjaśniamy pakiety, okresy i jak wybrać właściwą licencję dla Twojej firmy.
Sprzęt Cisco Secure Firewall a licencja Threat Defense
W modelu Cisco, sprzęt i subskrypcja to dwa oddzielne produkty. Urządzenie Cisco Secure Firewall można kupić bez licencji – ale wtedy pracuje wyłącznie jako podstawowy firewall stateful: filtruje ruch po adresach IP i portach, bez inspekcji aplikacji, bez aktualizacji sygnatur i bez wsparcia Cisco TAC.
Dopiero aktywna subskrypcja Threat Defense uruchamia pełne możliwości NGFW: system zapobiegania włamaniom (IPS) oparty na silniku Snort 3 i bazie Cisco Talos, ochronę przed malware (AMP), filtrowanie adresów URL, inspekcję TLS oraz wsparcie techniczne Cisco TAC z dostępem do aktualizacji oprogramowania FTD.
Licencja przypisana jest do konkretnego modelu urządzenia – im wyższy model, tym wyższy koszt subskrypcji. Dostępne pakiety różnią się zakresem aktywowanych modułów: T, TM, TC i TMC. Dostępne są też subskrypcje standalone: sam moduł AMP lub samo filtrowanie URL – dla firm, które chcą rozszerzyć istniejący pakiet T.
Pakiety licencji Threat Defense
Wszystkie pakiety zawierają IPS (Snort 3 + Cisco Talos), wsparcie TAC i dostęp do aktualizacji FTD. Różnią się modułami ochrony dodatkowej.
| Funkcja bezpieczeństwa | TThreat | TMThreat + Malware | TCThreat + URL | TMCPełny pakiet ★ |
|---|---|---|---|---|
| IPS – Intrusion Prevention SystemSnort 3, baza sygnatur Cisco Talos (35 000+ reguł) | ✓ | ✓ | ✓ | ✓ |
| Security IntelligenceBlokowanie znanych złośliwych IP, URL i domen (Talos) | ✓ | ✓ | ✓ | ✓ |
| TLS / SSL InspectionDeszyfrowanie, analiza i ponowne szyfrowanie ruchu HTTPS | ✓ | ✓ | ✓ | ✓ |
| AMP – Advanced Malware ProtectionAnaliza plików, sandbox, ochrona przed ransomware | – | ✓ | – | ✓ |
| URL Filtering280M adresów, 80+ kategorii – blokowanie phishingu i drive-by | – | – | ✓ | ✓ |
| Cisco TAC – wsparcie techniczneDostęp do Cisco Technical Assistance Center 24/7 | ✓ | ✓ | ✓ | ✓ |
| Aktualizacje oprogramowania FTDDostęp do nowych wersji Firepower Threat Defense | ✓ | ✓ | ✓ | ✓ |
★ Pakiet TMC (Threat + Malware + URL) rekomendowany dla większości firm MŚP – kompletna ochrona w jednej subskrypcji. Dostępne są też subskrypcje standalone: AMP Only i URL Only jako rozszerzenie pakietu T. Skontaktuj się z nami – dobierzemy pakiet do Twoich potrzeb.
Który pakiet wybrać?
Cztery pakiety Threat Defense – od minimalnej ochrony IPS po kompleksowe zabezpieczenie sieci. Pakiet TMC jest najczęściej wybierany przez klientów MŚP.
IPS only
- ✓IPS (Snort 3 + Talos)
- ✓Security Intelligence
- ✓TLS Inspection
- ✓Cisco TAC + aktualizacje FTD
- –AMP (malware protection)
- –URL Filtering
IPS + AMP
- ✓IPS (Snort 3 + Talos)
- ✓Security Intelligence
- ✓TLS Inspection
- ✓AMP – ochrona przed malware i ransomware
- ✓Cisco TAC + aktualizacje FTD
- –URL Filtering
IPS + URL Filtering
- ✓IPS (Snort 3 + Talos)
- ✓Security Intelligence
- ✓TLS Inspection
- ✓URL Filtering – 280M adresów, 80+ kategorii
- ✓Cisco TAC + aktualizacje FTD
- –AMP (malware protection)
Pakiet pełny
- ✓IPS (Snort 3 + Talos)
- ✓Security Intelligence
- ✓TLS Inspection
- ✓AMP – ochrona przed malware i ransomware
- ✓URL Filtering – 280M adresów, 80+ kategorii
- ✓Cisco TAC + aktualizacje FTD
Okresy subskrypcji – 1, 3 lub 5 lat
Licencje Threat Defense dostępne są na jeden, trzy lub pięć lat. Dłuższy okres to niższy koszt roczny i brak ryzyka wzrostu ceny przy odnowieniu.
Maksymalna elastyczność – idealna przy pilotażu lub gdy nie jesteś pewny docelowego pakietu. Najwyższy koszt w przeliczeniu na rok.
ElastycznaNajczęściej wybierany okres – balans między elastycznością a kosztem. Proporcjonalnie tańsza od rocznej, bez wieloletniego zobowiązania.
Najczęściej wybieranaNajniższy koszt roczny – optymalna dla firm, które planują używać sprzętu przez długi czas. Eliminuje ryzyko podwyżki przy odnowieniu.
Najniższy koszt rocznyHigh Availability – 50% rabatu na licencję standby
Para Active/Standby wymaga dwóch subskrypcji Threat Defense – po jednej na każde urządzenie. Na licencję urządzenia standby przysługuje 50% rabatu od ceny katalogowej, więc całkowity koszt pary HA to ~1,5x ceny jednej licencji, nie dwukrotność. Obie licencje powinny mieć ten sam pakiet i ten sam okres subskrypcji. Zaplanuj zakup obu urządzeń i obu licencji razem – pomagamy skonfigurować całość.
Jak działa Cisco Smart Licensing?
Cisco Smart Licensing to system licencji wirtualnych – bez fizycznych kluczy, bez plików, bez numerów seryjnych wpisywanych ręcznie.
Załóż konto Cisco SSM
Klient rejestruje konto firmowe w Cisco Smart Software Manager (SSM) na portalu Cisco. Pomagamy założyć i skonfigurować konto w ramach procesu wdrożenia.
Zakup licencji przez partnera
Subskrypcja Threat Defense jest przypisana do konta SSM klienta. Nie ma fizycznego nośnika ani pliku – licencja pojawia się w panelu SSM po zakupie.
Urządzenie wymeldowuje licencję
Firewall łączy się z Cisco SSM przez internet i "konsumuje" licencję z puli konta. Aktywacja jest automatyczna po podłączeniu urządzenia do sieci i zalogowaniu do SSM.
Zarządzanie i odnowienie
W panelu SSM widać stan licencji, daty wygaśnięcia i zainstalowane wersje FTD. Przypomnienia o odnowieniu przychodzą automatycznie. Licencje można transferować między urządzeniami w ramach tej samej umowy.
Potrzebujesz pomocy z aktywacją? Przeprowadzamy przez cały proces: od założenia konta SSM, przez zakup licencji z rabatem partnerskim, po aktywację i wdrożenie urządzenia. Skontaktuj się z nami →
Najczęstsze pytania o licencje Cisco Firewall
Czy Cisco Secure Firewall działa bez licencji Threat Defense?
Bez aktywnej licencji Cisco Secure Firewall nie jest urządzeniem NGFW – traci swoje kluczowe możliwości ochrony. Dlatego praktycznie wszyscy klienci kupują sprzęt razem z subskrypcją – najczęściej TMC lub TC.
Jaka jest różnica między pakietem T, TM, TC a TMC?
Różnica leży w dodatkowych modułach:
• T = tylko IPS (podstawowy pakiet)
• TM = IPS + AMP (ochrona przed malware i ransomware)
• TC = IPS + URL Filtering (280M adresów, 80+ kategorii)
• TMC = IPS + AMP + URL Filtering – pakiet pełny, najczęściej rekomendowany
Dostępne są też subskrypcje standalone: sam moduł AMP Only lub URL Only jako rozszerzenie istniejącego pakietu T.
Który pakiet licencji Cisco Firewall polecacie dla MŚP?
Jeśli budżet jest ograniczony, dobrym minimum jest TC (IPS + URL Filtering) – filtrowanie URL skutecznie blokuje ogromną część zagrożeń zanim dotrą do sieci wewnętrznej.
Sam pakiet T (tylko IPS) jest rozsądny jedynie dla środowisk o niskim profilu ryzyka lub tam, gdzie ochrona przed malware realizowana jest przez inne narzędzia (np. EDR na endpointach).
Jak działa Smart Licensing – czy potrzebuję konta Cisco SSM?
Urządzenie łączy się z Cisco SSM przez internet i automatycznie "konsumuje" licencję z puli konta. Klient musi mieć aktywne konto SSM (bezpłatne, zakładane na portalu Cisco).
Pomagamy założyć konto i aktywować licencje w ramach procesu wdrożenia – nie wymaga to od klienta żadnej wcześniejszej znajomości systemu Cisco SSM.
Ile kosztuje licencja Cisco Secure Firewall Threat Defense?
• Model urządzenia – im wyższy model (np. 1240 vs 220), tym wyższa cena licencji
• Pakiet – T, TM, TC lub TMC (TMC jest najdroższy, ale najszerszy)
• Okres – 1, 3 lub 5 lat (dłuższy = niższy koszt roczny)
Napisz do nas – pomożemy dobrać pakiet i okres subskrypcji, a aktualną cenę potwierdzimy w formalnej ofercie. Podaj model urządzenia (lub liczbę użytkowników, jeśli jeszcze nie wybrałeś) i interesujący Cię pakiet.
Czy para HA wymaga dwóch licencji Threat Defense?
Na licencję dla urządzenia standby przysługuje 50% rabatu od ceny katalogowej, więc łączny koszt HA to ~1,5× cena jednej licencji – nie dwukrotność. Obie licencje powinny mieć ten sam pakiet (np. TMC) i ten sam okres subskrypcji, aby uniknąć problemów przy odnowieniu.
Wycena licencji
Dobierz licencję Cisco Threat Defense
Powiedz nam, jaki model urządzenia masz lub planujesz kupić i który pakiet Cię interesuje. Pomożemy sprawdzić wariant licencji, okres subskrypcji i zakres potrzebny do przygotowania wyceny.
- Bezpłatna konsultacja doboru pakietu i okresu licencji
- Rabat partnerski Cisco na sprzęt i licencje
- Pomoc przy zakładaniu konta Cisco SSM i aktywacji
- Pomoc w aktywacji licencji w ramach uzgodnionej usługi
Dziękujemy!
Skontaktujemy się, aby doprecyzować potrzeby i ustalić następny krok.