11. Erste Schritte mit Fortinet v6.0. Lizenzierung

11. Erste Schritte mit Fortinet v6.0. Lizenzierung

Grüße! Willkommen zur elften und letzten Lektion des Kurses. Erste Schritte mit Fortinet. Auf letzte Stunde Wir haben uns die wichtigsten Punkte im Zusammenhang mit der Geräteverwaltung angesehen. Zum Abschluss des Kurses möchte ich Ihnen nun das Produktlizenzierungssystem vorstellen FortiGate и FortiAnalyzer - Normalerweise werfen diese Pläne eine Menge Fragen auf.
Wie üblich wird die Lektion in zwei Versionen präsentiert – in Textform und auch im Video-Lektionsformat, das sich am Ende des Artikels befindet.

Beginnen wir mit einer Variante des technischen Supports. In der Fortinet-Terminologie wird der technische Support als FortiCare bezeichnet. Es gibt drei Optionen für den technischen Support:

11. Erste Schritte mit Fortinet v6.0. Lizenzierung

8x5 ist eine der standardmäßigen technischen Supportoptionen. Durch den Kauf dieser Art von technischem Support erhalten Sie Zugang zum technischen Support-Portal, von wo Sie Bilder für Updates sowie zusätzliche Software herunterladen können. Es wird möglich, Tickets zu hinterlassen – Anfragen zur Lösung technischer Probleme. In diesem Fall hängt die Reaktionszeit auf Ihre Anfrage jedoch nicht nur von einem bestimmten SLA ab, sondern auch von der Arbeitszeit der Ingenieure (und dementsprechend von der Zeitzone). Es ist erwähnenswert, dass Fortinet sich allmählich davon entfernt Art der technischen Unterstützung.
Die zweite Option ist 24x7 – die zweite Standardoption des technischen Supports. Es hat die gleichen Parameter wie 8x5, jedoch mit einigen Unterschieden – SLA hängt nicht mehr von den Arbeitszeiten der Ingenieure und Unterschieden in den Zeitzonen ab. Es besteht auch die Möglichkeit, ein erweitertes Geräteaustauschprogramm zu erwerben, aber dazu später mehr.
Und die dritte Option – Advanced Services Engineering oder ASE – beinhaltet ebenfalls 24/7-Support, allerdings mit einem speziellen, reduzierten SLA. Im Fall von ASE wird die Ticketbearbeitung von einem spezialisierten Team von Ingenieuren durchgeführt. Diese Art von technischem Support ist derzeit nur für FortiGate-Geräte verfügbar.

Gehen wir nun die Abonnements durch. Es stehen zahlreiche Einzelabonnements sowie Pakete mit mehreren Abonnements zur Verfügung. Ein Teil des technischen Supports ist ebenfalls im Paket enthalten. In der folgenden Abbildung sehen Sie eine Liste der bestehenden Abonnements für FortiGate.

11. Erste Schritte mit Fortinet v6.0. Lizenzierung

Alle oben genannten Abonnements können in den folgenden Paketen enthalten sein:
360 Protection, Enterprise Protection, UTM Protection, Advanced Threat Protection. An dieser Stelle ist es wichtig zu bedenken, dass das 360-Protection-Paket immer technischen Support vom Typ ASE beinhaltet, das Enterprise-Paket immer 24/7-Support, für das UTM-Paket gibt es derzeit zwei Varianten – ein Paket mit technischem Support inklusive 8/5 und mit technischem Support inklusive 24/7.
Und das letzte Paket – Advanced Threat Protection – beinhaltet immer Support rund um die Uhr.

Der technische Support umfasst auch den Garantieaustausch von Geräten. Aber 24x7- und ASE-Supporttypen unterstützen den Kauf von Premium RMA, was die Hardware-Austauschzeit verkürzt und zusätzliche Vorteile bietet. Es gibt 4 Arten von Premium RMA:

  • Lieferung am nächsten Tag – Ersatzausrüstung wird am nächsten Tag geliefert, nachdem ein Vorfall mit der aktuellen Ausrüstung bestätigt wurde.
  • 4 Stunden Vor-Ort-Teilelieferung – Ersatzgeräte werden per Kurier innerhalb von 4 Stunden nach Bestätigung des Vorfalls geliefert.
  • 4 Stunden Techniker vor Ort – Ersatzgeräte werden per Kurier innerhalb von 4 Stunden nach Bestätigung des Vorfalls geliefert. Ein Techniker steht ebenfalls zur Verfügung, um beim Geräteaustausch zu helfen.
  • Sichere RMA – Dieser Service richtet sich an Kunden mit strengen Datenschutzanforderungen in ihrer physischen Umgebung. Erstens können Sie vertrauliche Daten mit einem bestimmten Befehl löschen, ohne dass die Garantie erlischt. Zweitens können Sie die Rücksendung fehlerhafter Geräte vermeiden und so die Daten in der physischen Umgebung schützen.

Aber das steht alles „auf dem Papier“; in Wirklichkeit hängt alles von vielen Umständen ab, zum Beispiel der geografischen Lage. Daher rate ich Ihnen, beim Kauf Rücksprache mit Ihrem Partner zu halten und mögliche Details abzuklären.

Wir haben Stück für Stück alle Vorschläge von Fortinet analysiert, die sich speziell auf FortiGate beziehen. Jetzt ist es an der Zeit, alles zusammenzustellen. Beginnen wir mit Abonnementpaketen. Das Bild unten zeigt die einzelnen Abonnements, die ich zuvor aufgelistet habe. Hier wird angezeigt, welche Pakete in jedem Abonnement enthalten sind. Vergessen Sie auch nicht den entsprechenden technischen Support für jedes Paket. Anhand dieser Daten können Sie ein Abonnementpaket auswählen, das Ihren Bedürfnissen entspricht.

11. Erste Schritte mit Fortinet v6.0. Lizenzierung

Da kommen wir fast zum Wichtigsten. Welche Kaufmöglichkeiten gibt es? Es stehen mehrere Optionen zur Auswahl:

  • Ein einzelner Artikel in Form eines physischen Geräts und eines bestimmten Abonnementpakets (Sie können auch die Laufzeit des Pakets wählen – 1 Jahr, 3 Jahre, 5 Jahre)
  • Einzelartikel als physisches Gerät, sowie Einzelartikel als Abo-Paket (Sie können auch die Laufzeit des Pakets wählen)
  • Eine Einzelposition als physisches Gerät und bestimmte Abonnements als Einzelpositionen. In diesem Fall muss auch die Art des technischen Supports gesondert ausgewählt werden – diese wird ebenfalls als separater Posten ausgewiesen

Für virtuelle Maschinen gibt es zwei Möglichkeiten:

  • Eine separate Position für eine Lizenz für eine virtuelle Maschine und ein separates Abonnementpaket mit zugehörigem technischen Support
  • Separater Artikel für die Lizenz für virtuelle Maschinen, separate erforderliche Abonnements und separater technischer Support.

Premium-RMA-Dienste sind in keinem Paket enthalten und werden als separates Abonnement erworben.

Das Lizenzschema ist wie folgt. Das heißt, FortiGate begrenzt weder die Anzahl der Benutzer (sowohl normale als auch VPN-Benutzer), noch die Anzahl der Verbindungen oder irgendetwas anderes gesetzlich. Hier hängt alles nur von der Leistung des Geräts selbst ab.

Die Erneuerungskosten bzw. jährlichen Betriebskosten werden wie folgt ermittelt:
Dies sind entweder die Kosten für das ausgewählte Paket oder die Kosten für separate Abonnements und separaten technischen Support. In diesen Kosten ist nichts anderes enthalten.

Mit FortiAnalyzer ist die Sache etwas einfacher. Wenn Sie ein physisches Gerät erwerben, erwerben Sie das Gerät selbst sowie separat technischen Support, ein Abonnement für den Indicator of Compromise Service und RMA-Dienste. In diesem Fall gelten die jährlichen Betriebskosten als die Menge der jährlich erworbenen Dienstleistungen – in der Abbildung grün markiert.

11. Erste Schritte mit Fortinet v6.0. Lizenzierung

Mit einer virtuellen Maschine verhält es sich ungefähr genauso. Sie kaufen eine Lizenz für eine grundlegende virtuelle Maschine und kaufen bei Bedarf Parametererweiterungen für diese virtuelle Maschine. Die übrigen Dienste ähneln den Diensten, die für das physische Gerät bereitgestellt werden. Die jährlichen Betriebskosten werden auf die gleiche Weise berechnet wie bei einem physischen Gerät – die darin enthaltenen Leistungen sind auf der Folie ebenfalls grün markiert.

Wie versprochen füge ich auch eine Videolektion zu diesem Thema bei. Es ist für diejenigen geeignet, die dem Videoformat näher stehen, da es genau die Informationen enthält, die oben dargestellt wurden.


In Zukunft werden möglicherweise neue Artikel, Lektionen oder Kurse zu diesem oder anderen Themen veröffentlicht. Um sie nicht zu verpassen, verfolgen Sie die Updates auf den folgenden Kanälen:

Sie können auch Vorschläge für neue Lektionen oder Kurse zu Fortinet-Themen hinterlassen Feedback-Formular.

Source: habr.com

Kommentar hinzufügen