Referentes a Licencias
P: ¿El licenciamiento es por cantidad o que tipos de licenciamiento tienen?
R: No es por cantidad de usuarios(los usuarios depende de la capacidad del equipo aunque no es el único valor que se contempla), el licenciamiento cubre las funcionalidades por ejemplo AMP.
P: ¿Cuáles son todas las licencias para el WSA?
R: Favor observar esta información.
http://www.cisco.com/c/en/us/products/collateral/security/content-security-management-appliance/data_sheet_c78-729630.html
Licensing
A Cisco WSAV license is included in all Cisco Web Security software bundles (Cisco Web Security Essentials, Cisco Web Security Antimalware, and Cisco Web Security Premium). This license has the same term as the other software services in the bundle and can be used for as many virtual machines as needed.
Term-Based Subscription Licenses
Licenses are term-based subscriptions of one, three, or five years.
Quantity-Based Subscription Licenses
The Cisco Web Security portfolio uses tiered pricing based on a range of users, not devices. Sales and partner representatives can help to determine the correct sizing for each customer deployment.
Web Security Software Licenses
Four web security software licenses are available: Cisco Web Security Essentials, Cisco Anti-Malware, Cisco Web Security Premium, and McAfee Anti-Malware. The major components of each software offering follow:
Cisco Web Security Essentials
- Threat Intelligence via Cisco Talos
- Layer 4 traffic monitoring
- Application Visibility and Control (AVC)
- Policy management
- Actionable reporting
- URL filtering
- Third-party DLP integration via ICAP
Cisco Anti-Malware
- Real-time malware scanning
Cisco Web Security Premium
- Web Security Essentials
- Real-time malware scanning
Advanced Malware Protection
- AMP augments anti-malware detection and blocking capabilities with file reputation scoring and blocking, static and dynamic file analysis (sandboxing), and file retrospection for continuous analysis of threats.
Cognitive Threat Analytics
- CTA relies on advanced statistical modeling and machine learning to independently identify new threats, learn from what it sees, and adapt over time.
Cloud Access Security
- Cisco with Elastica enables organizations to embrace the benefits of cloud apps while maintaining security policies through SaaS Visibility, Extended Granular Control, and Intelligent Protection.
McAfee Anti-Malware
- McAfee real-time malware scanning is available as a single, a-la-carte license.
Respecto a Software
P: ¿Cómo puedo acceder a una versión de prueba de un WSA virtual?
R: Puede tratar de descargarla de cisco.com
https://software.cisco.com/download/release.html?mdfid=284806698&softwareid=282975114&release=9.2.0&relind=AVAILABLE&rellifecycle=GD&reltype=latest
Sino la puede consultar a su Cisco Partner/Sales
P: ¿Cuál es la función del release Maintenance Deployment?
R:
Early Deployment (ED)
Una versión del software Cisco que proporciona nuevas características y nuevo soporte de plataforma , además de correcciones de errores .Esto se llamaba First Customer Ship ( FCS ) .
Ejemplo: AsyncOS 9.0.0 construyen 087 mejora de la gestión, 01/30/2015 , es una versión disponible para su implementación temprana
General Deployment (GD)
Una versión del software Cisco que proporciona nuevas características y nuevo soporte de plataforma , además de correcciones de errores que está listo para su despliegue en cualquier lugar en las redes del cliente donde se requieren las características y la funcionalidad de la liberación . Esto se llamaba la disponibilidad general ( GA ) .
Limited Deployment (LD)
Una versión del software Cisco que sólo es aplicable a un pequeño subconjunto de usuarios . Esto podría ser por razones de compatibilidad y o compatibilidad, basándose en la versión de software liberado, o plataforma soporta el software.
Maintenance Deployment (MD)
Una versión del software Cisco que proporciona soporte de corrección de errores y el mantenimiento del software en uso .
Ejemplo: AsyncOS 8.5.1 construyen 019 actualización para Web , 01/26/2015 , es una versión disponible para su implementación Mantenimiento
Hot Patch (HP)
Una liberación dirigida software Cisco para un cliente para hacer frente a error crítico producto específico ( s ) .
Ejemplo: AsyncOS 8.0.1 construyen 113 de actualización de correo electrónico , 02/12/2015 , esta versión está disponible como un Hot Patch HP5
Respecto a Cifrado HTTPS
P: ¿Es necesario cargar un certificado en los endpoints?
R: Si es necesario ya que la inspección es necesaria para ver la información del paquete.
Luis Silva
Luis Silva Actualmente actua como Consultor de Seguridad para Latinoamérica. Nuestro grupo vela por suplir las necesidades de la región en términos de Seguridad de la Información, tales como diseño, implementación y auditoria. Especializado en Firewall, IPS/IDS y seguridad de contenido (WSA, ESA, CWS). Trabajo como ingeniero del TAC por más de 4 años en distintos grupos de Seguridad, además 2 años como consultor en el área de seguridad de contenido en el departamento de Cisco PDI. Tiene las siguientes certificaciones Cisco: CCNA&CCNP (Seguridad/R&S) y CCIE en Seguridad.
