Guide d'installation des appliances virtuelles Cisco de la sécurité du contenu sur AWS EC2

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de la traduction

Cisco peut fournir des traductions du présent contenu dans la langue locale pour certains endroits. Veuillez noter que des traductions sont fournies à titre informatif seulement et, en cas d’incohérence, la version anglaise du présent contenu prévaudra.

Book Contents
Find Matches in This Book
Available Languages
Download Options

Book Title

Guide d'installation des appliances virtuelles Cisco de la sécurité du contenu sur AWS EC2

Chapter Title

Gestion de votre appliance virtuelle

Results

Mis à jour:
24 février 2023

Chapter: Gestion de votre appliance virtuelle

Gestion de votre appliance virtuelle

Licence pour appliance virtuelle


Remarque

Vous ne pouvez pas ouvrir un tunnel d’assistance technique avant d’installer la licence d’appliance virtuelle. Vous trouverez des informations sur les tunnels d’assistance technique dans le guide d’utilisation de votre version d’AsyncOS.

L’appliance virtuelle de sécurité du contenu Cisco nécessite une licence supplémentaire pour être exécutée sur un hôte. Vous pouvez utiliser cette licence pour plusieurs appliances virtuelles clonées.

Pour les appliances virtuelles Cisco Secure Email Gateway et Cisco Secure Web :

  • Les clés pour les fonctionnalités individuelles peuvent avoir des dates d’expiration différentes.

  • Après l’expiration de la licence de l’appliance virtuelle, l’appliance continuera de servir de proxy SMTP (Cisco Secure Email Gateway), de proxy Web (Cisco Secure Web Appliance) ou de gérer automatiquement les messages en quarantaine (Secure Email and Web Manager) sans les services de sécurité pendant 180 jours. Les services de sécurité ne sont pas mis à jour pendant cette période. Sur l’appliance de gestion de la sécurité du contenu, les administrateurs et les utilisateurs finaux ne peuvent pas gérer les quarantaines, mais l’appliance de gestion continue d’accepter les messages en quarantaine des appliances Secure Email Gateway gérées, et la suppression planifiée des messages en quarantaine aura lieu.


Remarque

Pour en savoir plus sur l’incidence de revenir à la version précédente d’AsyncOS, consultez l’aide en ligne ou le guide d’utilisation de votre version d’AsyncOS.

Mise hors tension d’une appliance virtuelle

La réinitialisation forcée, la mise hors tension et les options de réinitialisation ne sont pas entièrement prises en charge. Vous pouvez résilier ou arrêter l’instance qui exécute les appliances virtuelles Secure Email Gateway, Secure Web ou Secure Email and Web Manager.

Commandes de la CLI sur l’appliance virtuelle

Voici les modifications apportées aux commandes de la CLI pour les appliances virtuelles :

Commande

Prise en charge sur Virtual Secure Email Gateway

Prise en charge sur Virtual Secure Web Appliance?

Prise en charge sur Virtual Secure Email and Web Manager?

Information

loadlicense

Oui

Oui

Oui

Cette commande vous permet d’installer une licence pour votre appliance virtuelle. Vous ne pouvez pas exécuter l’assistant de configuration du système sur l’appliance virtuelle sans d’abord installer une licence à l’aide de cette commande.

etherconfig

Oui

Oui

—

L’option d’appairage n’est pas incluse sur les appliances virtuelles.

version

Oui

Oui

—

Cette commande renverra toutes les informations sur l’appliance virtuelle, à l’exception de l’UDI, du RAID et du BMC.

resetconfig

Oui

Oui

—

L’exécution de cette commande conserve la licence de l’appliance virtuelle et les clés de fonction sur l’appliance.

revert

Oui

Oui

—

Le comportement est décrit dans le chapitre « System Administration » (Administration du système) dans l’aide en ligne et le guide d’utilisation de votre appliance.

reload

Oui

Oui

—

L’exécution de cette commande supprime la licence de l’appliance virtuelle et toutes les clés de fonction sur l’appliance. Cette commande est disponible uniquement pour Secure Web Appliance.

diagnostic

Oui

Oui

—

Les options suivantes de sous-menu diagnostic > raid ne renverront pas d’informations :

1. Exécutez la vérification de disque

2. Surveillez les tâches en cours

3. Affichez le verdict de la vérification de disque

Cette commande est disponible uniquement pour Secure Web Appliance.

showlicense

Oui

Oui

Oui

Affiche les détails de la licence.

Pour les appliances virtuelles Cisco Secure Web, des informations supplémentaires sont disponibles grâce à la commande featurekey.

Protocole SNMP sur l’appliance virtuelle

AsyncOS sur les appliances virtuelles ne signalera aucune information liée au matériel et aucune trappe liée au matériel ne sera générée. Les informations suivantes seront omises des requêtes :

  • Tableau d’alimentation

  • Tableau des températures

  • Tableau du ventilateur

  • Événements RAID

  • Tableau RAID

Obtenir une assistance pour les appliances virtuelles


Remarque

Pour obtenir de l’assistance pour des appliances virtuelles, communiquez avec TAC Cisco et ayez votre numéro de licence virtuelle (VLN) à portée de la main.

Si vous déposez une demande d’assistance pour une appliance virtuelle de sécurité du contenu Cisco, vous devez fournir votre numéro de contrat et votre code d’identification de produit (PID).

Vous pouvez déterminer votre PID en fonction des licences logicielles s’exécutant sur votre appliance virtuelle, en vous reportant à votre bon de commande ou en consultant les listes suivantes :

Codes d’identification de produit (PID) pour les appliances virtuelles Cisco Secure Email Gateway

Fonctionnalité

PID

Description

Cisco Secure Email

CSEMAIL-SEC-SUB

Une licence d’abonnement du logiciel Cisco Secure Email qui peut être déployée sur place, dans le nuage ou de façon hybride.

Cette unité de gestion des stocks (UGS) permet uniquement les options de facturation prépayée et annuelle.

Essential

Inclut :

  • Filtre antipourriel

  • Filtre d’épidémie

  • Filtre antivirus Sophos

  • Programme malveillant Cisco Secure Email

    Défense – comprend des fonctionnalités de réputation et les capacités de bac à sable de Cisco Threat Grid

Advantage

Inclut :

  • Toutes les fonctionnalités Essential

  • Service de chiffrement de Cisco Secure Email

  • Protection contre la perte de données (DLP) de Cisco

Premier

Inclut :

  • Toutes les fonctionnalités Advantage

  • Formation de sensibilisation à la sécurité de Cisco

Module complémentaire – Intelligence Multiscan

Fournit des fonctionnalités de classification antipourriel supplémentaires en combinant les résultats de plusieurs classificateurs anti-pourriels avec ceux du classificateur IPAS de Cisco dans les offres groupées Inbound et Premium. Il augmente le taux de capture des pourriels au détriment possible d’un plus grand nombre de faux positifs.

Module complémentaire : Graymail Sade Unsubscribe

Permet aux utilisateurs qui reçoivent des courriels de marketing légitimes de se désabonner en toute sécurité par l’intermédiaire d’un tiers.

Module complémentaire : McAfee Anti-Malware

Fournit une protection antivirus supplémentaire sous forme de module complémentaire au moteur Sophos Anti-Virus fourni avec les offres groupées Inbound et Premium.

Module complémentaire : Image Analyzer

Fournit une analyse du contenu pour adultes dans les images contenues dans les courriels, souvent déployé avec la prévention de la perte de données pour mettre en œuvre des politiques utilisateur acceptables.

Gestion centralisée des courriels

SMA-EMGT-LIC

Toutes les fonctionnalités centralisées de Secure Email.

Codes d’identification de produit (PID) pour les appliances virtuelles Cisco Secure Web

Fonctionnalité

PID

Description

Cisco Secure Web

WEB-SEC-SUB

SKU unifiée de Cisco Web Security

Web Security Essentials

WSA-WSE-LIC

Inclut :

  • Contrôles d’utilisation du Web

  • Réputation Web

Web Security Advantage

WSA-WSP-LIC

Inclut :

  • Fonctionnalités Essentials

  • Signatures Sophos et Webroot Anti-Malware

Web Security Premier

WSA-WSS-LIC

Inclut :

  • Fonctionnalité Advantage

  • Protection avancée de Cisco contre les logiciels malveillants

  • Cisco Cognitive Threat Analytics (CTA)

  • Cisco Threat Grid

McAfee Anti-Malware

WSA-AMM-LIC

—

protection améliorée contre les logiciels malveillants

WSA-AMP-LIC

—

SMA – Gestion Web centralisée

SMA-WMGT-LIC

Toutes les fonctionnalités centralisées de Secure Web.

Module complémentaire SMA : Advanced Reporting – Higher Data Tier

SMA-WSPL-HIGH-LIC

—

Module complémentaire SMA : Advanced Reporting – Lower Data Tier

SMA-WSPL-LOW-LIC

—

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco