Web Sec OG Final 2 10 - Cisco - Global Home Page表 2. Web セキュリティアプライアンス...

© 2016 Cisco and/or its affiliates. All rights reserved. This document is Cisco Confidential. For Channel Partner use only. Not for public distribution. 1/55

Cisco Web セキュリティ

GPL の発注ガイド

2016 年 2 月

発注ガイド


目次はじめに ..................................................................................................................................................................... 3 目的 ........................................................................................................................................................................ 3 製品概要 ................................................................................................................................................................ 3

製品について：Web セキュリティアプライアンス ...................................................................................................... 4 物理アプライアンス .................................................................................................................................................. 5 Cisco Smart Net Total Care サービス .................................................................................................................... 6 ソフトウェアサブスクリプションライセンス ................................................................................................................ 7 ソフトウェアサブスクリプションのサポート ................................................................................................................. 7 ソフトウェアライセンス契約 .................................................................................................................................... 11 アクセサリ ............................................................................................................................................................. 12 Cisco Web セキュリティアプライアンス価格表トランザクションの概要 ..................................................................... 15 Cisco Commerce ................................................................................................................................................. 15 Cisco Service Contract Center ............................................................................................................................ 16 Cisco Software Fulfillment and Infrastructure Technology（SWIFT）ツール ......................................................... 18

発注 .......................................................................................................................................................................... 18 シスコ価格表の見積 - 導入プロセス ....................................................................................................................... 18 Try & Buy（TAB：試用後の購入） ........................................................................................................................... 18 発注後のプロセス .................................................................................................................................................. 19 評価期間の終了 .................................................................................................................................................... 20 関連リソース ......................................................................................................................................................... 20

Cisco クラウド Web セキュリティの発注に関するガイドライン ............................................................................... 20 GPL のクラウド Web セキュリティ製品ポートフォリオについて . ............................................................................. 20 ユーザ数ベースの範囲 .......................................................................................................................................... 22 帯域幅ベースの範囲 ............................................................................................................................................. 23 期間ベースのサブスクリプションのオプション .......................................................................................................... 24 世界各国での GPL の利用 .................................................................................................................................... 24

GPL での発注プロセスについて ............................................................................................................................. 25 Cisco Commerce からの見積および発注 .............................................................................................................. 25 発注プロセスの概要 .............................................................................................................................................. 27 Cisco Commerce の発注プロセスの手順 .............................................................................................................. 27

SKU とユーザ数を入力する .............................................................................................................................. 27 サブスクリプションの詳細の更新を開始する ...................................................................................................... 28 1、3、または 5 年の期間を選択する .................................................................................................................. 28 発注の詳細を受け入れる .................................................................................................................................. 29 技術担当者の情報の編集を開始する ................................................................................................................ 29 技術担当者の E メールアドレスを編集する ....................................................................................................... 29

プロビジョニングとアクティベーションのプロセス ...................................................................................................... 30 チャネルパートナーの Not-for-Resale の購入 ...................................................................................................... 30 お客様の評価の開始 ............................................................................................................................................... 31 付録 .......................................................................................................................................................................... 33 Cisco Web セキュリティアプライアンスの付録 A：すべての SKU ......................................................................... 33 Cisco Web セキュリティアプライアンスの付録 B：見積の例 ................................................................................. 43 Cisco Web セキュリティアプライアンスの付録 C：追加情報 ................................................................................. 44 中国におけるハードウェア製品 .............................................................................................................................. 44 ファイバハードウェア ............................................................................................................................................. 44

Cisco クラウド Web セキュリティの付録 A：ユーザ数ベースの GPL SKU ............................................................ 47 Cisco クラウド Web セキュリティの付録 B：帯域幅ベースの GPL SKU ................................................................ 53


はじめに

目的この発注ガイドは、グローバル価格表（GPL）に記載された Cisco® Web セキュリティソリューションを発注するシスコセールスチーム、パートナー、認定ディストリビュータを対象としています。以下の用途に使用します。

● 高度なマルウェア防御（AMP）、Cognitive Threat Analytics など、Cisco Web セキュリティアプライアンスおよびクラウド Web セキュリティの製品ポートフォリオについて理解する。

● Cisco Web セキュリティ製品の GPL について理解し、お客様に適な製品を選択する。

● SKU と数量を正しく構成して発注し、発注取り消しのリスクを低減する。

● Cisco Commerce および Cisco Service Contract Center における、オファーの見積から導入までのエンドツーエンドのプロセスに関する情報を提供する（注：クラウド Web セキュリティの発注は Cisco Commerce からのみとなります。）

製品概要 Web セキュリティアプライアンスとクラウド Web セキュリティを含む Cisco Web セキュリティには、マルウェア防御、脅威分析、アプリケーションの可視化と制御、アクセプタブルユースポリシーによる制御、洞察力に富んだレポート、セキュアモビリティが組み合わされています。クラウドに導入することも、専用アプライアンスを使用して導入することもできます。高度なマルウェア防御（AMP）および Cognitive Threat Analytics が統合され、ユーザ数ベースの購入オプションも用意されています。

Cisco Web セキュリティアプライアンス（旧 IronPort）は、セキュリティをシンプルにする高性能な専用アプライアンスです。また、Cisco Web セキュリティ仮想アプライアンスを利用すると、場所や時間を問わず、Web セキュリティを必要に応じて迅速に導入できます。Web セキュリティアプライアンスは、Web トラフィックのセキュリティや制御において増加し続ける課題に、先進的な保護機能を組み合わせて取り組む初の Web ゲートウェイの 1 つでした。Web セキュリティアプライアンスは、より少ないメンテナンス要件で簡単かつ迅速に導入でき、遅延を抑え、運用コストを削減します。「Set and forget」テクノロジーのおかげで、初の自動ポリシー設定を行えば、3 ～ 5 分おきにセキュリティアップデートがネットワークデバイスへ自動的にプッシュ配信されるので、管理者の手を煩わせることがありません。柔軟な導入オプションに加えて、既存の

セキュリティインフラストラクチャとの統合が可能であるため、進化していくセキュリティ要件にも迅速に対応できます。

Cisco クラウド Web セキュリティ（旧 ScanSafe）は、お客様がすでに展開しているシスコネットワークインフラストラクチャを基盤とするため、それを活用してシスコのセキュリティソリューションを段階的に導入していくことができます。サービスは、すべての拠点のユーザ数または予想される月間帯域幅使用量に基づいて調達可能です。

注： Cisco Web セキュリティの他のドキュメントや製品資料については、http://cisco.com/go/websecurity [英語] を参照してください。

クラウド Web セキュリティの詳細な説明とサービスの契約条件については、

http://www.cisco.com/web/about/doing_business/legal/service_descriptions/docs/Cisco_Cloud_Web_Security_Service_Description.pdf [英語] を参照してください。

Cisco Web セキュリティソリューションの発注は、上記のドキュメントで設定されている詳細な契約条件に従うものとします。


製品について：Web セキュリティアプライアンス Cisco Web セキュリティアプライアンスソリューションには、2 つの異なるプラットフォーム（Web セキュリティとセキュリティ管理）があります。それらの各プラットフォームで、3 つのカテゴリ（物理ハードウェアアプライアンス、ソフトウェアサポートを含むソフトウェアサブスクリプション、および Cisco Smart Net Total Care™ ハードウェアサポート）を提供しています。図 1 は、サービス内容の概要を示しています。

図 1. Web セキュリティの概要

表 1 に、シスコ価格表記載の入手可能な Cisco Web セキュリティ製品ラインを示します。

表 1. Cisco Web セキュリティアプライアンス製品

製品名説明


Cisco Web セキュリティサービスは、ネットワークにマルウェアを寄せ付けず、Web 利用の効果的な管理と安全性を確保します。 Cisco Web セキュリティアプライアンスには、次のコンポーネントがあります。 ● Web セキュリティアプライアンスハードウェア（Cisco Web セキュリティアプライアンス S190、S390、S690 など） ● Web セキュリティソフトウェアサブスクリプションのバンドルおよび単体サービス（Cisco ソフトウェアサポートなど） ● Web セキュリティアプライアンス用 Cisco Smart Net Total Care サービス

Cisco コンテンツセキュリティ管理

Cisco コンテンツセキュリティ管理サービスは、Cisco E メール & Web セキュリティアプライアンス用の単一の管理インターフェイスを提供します。E メールレポートとスパム検疫を一元化し、Web セキュリティと Cisco データ損失防止（DLP）ポリシーを管理できる Cisco コンテンツセキュリティ管理アプライアンスは、E メールおよび Web の管理者にとって価値ある機能を提供します。 Cisco コンテンツセキュリティ管理アプライアンスには、次のコンポーネントがあります。 ● セキュリティ管理アプライアンスハードウェア（Cisco セキュリティ管理アプライアンス M190、M390、M690 など） ● セキュリティ管理ソフトウェアサブスクリプションのバンドルおよび単体サービス（ソフトウェアサポートなど） ● セキュリティ管理アプライアンス用 Cisco Smart Net Total Care サービス


物理アプライアンスシスコは、表 2 に示す Web セキュリティハードウェアアプライアンスを提供しています。

表 2. Web セキュリティアプライアンス

アプライアンスの種類導入* SKU 説明*


スモールビジネスおよびブランチオフィス

WSA-S190-K9 WSA-S170-K9

WSA S190 Web セキュリティアプライアンス（ソフトウェア付属） WSA S170 Web セキュリティアプライアンス（ソフトウェア付属）

中規模企業 WSA-S390-K9 WSA-S380-K9

WSA S390 Web セキュリティアプライアンス（ソフトウェア付属） WSA S380 Web セキュリティアプライアンス（ソフトウェア付属）

大規模企業およびサービスプロバイダー

WSA-S690-K9 WSA-S690X-K9 WSA-S690-1G-K9 WSA-S690-10G-K9 WSA-S680-K9 WSA-S680-1G-K9 WSA-S680-10G-K9 WSA-S680-LKFP-K9 WSA-S680-1G-LF-K9 WSA-S680-10G-LF-K9

WSA S690 Web セキュリティアプライアンス（ソフトウェア付属） WSA S690 Web セキュリティアプライアンス（拡張ハードディスクドライブ（HDD）付属） WSA S690 Web セキュリティ（1 GE 光ファイバインターフェイス付属） WSA S690 Web セキュリティ（10 GE 光ファイバインターフェイス付属） WSA S680 Web セキュリティアプライアンス（ソフトウェア付属） WSA S680 Web セキュリティアプライアンス（1 GE 光ファイバインターフェイス付属） WSA S680 Web セキュリティアプライアンス（10 GE 光ファイバインターフェイス付属） WSA S680 Web セキュリティアプライアンス（固定式前面プレート付属） WSA S680 Web セキュリティアプライアンス（固定式前面プレートおよび 1 GE 光ファイバ付属） WSA S680 Web セキュリティアプライアンス（固定式前面プレートおよび 10 GE 光ファイバ付属）

Cisco セキュリティ管理

スモールビジネスおよびブランチオフィス

SMA-M190-K9 SMA-M170-K9

SMA M190 セキュリティ管理アプライアンス（ソフトウェア付属） SMA M170 Web セキュリティアプライアンス（ソフトウェア付属）

中規模企業 SMA-M390-K9 SMA-M390X-K9 SMA-M380-K9

SMA M390 セキュリティ管理アプライアンス（ソフトウェア付属） SMA M390 セキュリティ管理アプライアンス（拡張 HDD 付属） SMA M380 Web セキュリティアプライアンス（ソフトウェア付属）

大規模企業およびサービスプロバイダー

SMA-M690-K9 SMA-M690X-K9 SMA-M690-1G-K9 SMA-M690-10G-K9 WSA-S680-K9 WSA-S680-1G-K9 WSA-S680-10G-K9 WSA-S680-LKFP-K9 WSA-S680-1G-LF-K9 WSA-S680-10G-LF-K9

SMA M690 セキュリティ管理アプライアンス（ソフトウェア付属） SMA M690 セキュリティ管理アプライアンス（拡張 HDD 付属） SMA M690 セキュリティ管理（1 GE 光ファイバインターフェイス付属） SMA M690 セキュリティ管理（10 GE 光ファイバインターフェイス付属） WSA S680 Web セキュリティアプライアンス（ソフトウェア付属） WSA S680 Web セキュリティアプライアンス（1 GE 光ファイバインターフェイス付属） WSA S680 Web セキュリティアプライアンス（10 GE 光ファイバインターフェイス付属） WSA S680 Web セキュリティアプライアンス（固定式前面プレート付属） WSA S680 Web セキュリティアプライアンス（固定式前面プレートおよび 1 GE 光ファイバ付属） WSA S680 Web セキュリティアプライアンス（固定式前面プレートおよび 10 GE 光ファイバ付属）

* サイジングは、導入の構成、ソフトウェア機能セット、ポリシーなど、各種の要因によって異なります。お客様と緊密に連携して、 Cisco Web セキュリティ導入に伴うハードウェアおよびパフォーマンスに関するニーズを理解してください。


Cisco Smart Net Total Care サービスオプションとして、Web セキュリティアプライアンス用 Smart Net Total Care サービスを購入することもできます。

このサービスを利用すると、シスコの豊富なサポートツールや専門知識にアクセスでき、ネットワークの可用性およびパフォーマンスを向上させると同時に、運用コストを削減することもできます。このサービスは次のものを提供します。

● 専門スタッフによる迅速なサポート：多数のシスコ認定プロフェッショナルを擁する Cisco Technical Assistance Center（TAC）に直接アクセスし、困難な問題の診断について豊富な経験を持つスタッフのサポートを受けることができます。

● セルフヘルプオンラインサポート：シスコのオンラインナレッジベース、コミュニティ、リソース、ツールを通じて、 24 時間サポートを受けることができます。

● スマートでプロアクティブな診断：使用可能なネットワークデバイスに関する詳細な診断と早急なアラートを提供する、ビルトインの Cisco Smart Call Home 機能によって、重要な情報を得ることができます。

● 継続的なオペレーティングシステムのアップデート：ライセンス付機能セットの OS ソフトウェアを新状態に

アップデートすることで、マイナーおよびメジャー両方の OS リリースを含めて、新しい OS 機能を利用できます。

● 迅速なハードウェア交換：翌営業日対応（NBD）の代替品先行手配を含む柔軟なハードウェア交換オプションによって、各デバイスに必要なサポートが得られます。

Smart Net Total Care サービスの詳細については、表 3 および次のリンクを参照してください。http://www.cisco.com/en/US/products/svcs/ps3034/ps2827/ps2978/serv_group_home.html [英語]

表 3. Web セキュリティアプライアンス用 Cisco Smart Net Total Care サービス SKU

アプライアンスの種類アプライアンス SKU 8x5xNBD Smart Net Total Care SKU 8x5x4 Smart Net Total Care SKU

Cisco Web セキュリティ WSA-S190-K9 WSA-S390-K9 WSA-S690-K9 WSA-S690X-K9 WSA-S690-1G-K9 WSA-S690-10G-K9 WSA-S170-K9 WSA-S380-K9 WSA-S680-K9 WSA-S680-1G-K9 WSA-S680-10G-K9 WSA-S680-LKFP-K9 WSA-S680-1G-LF-K9 WSA-S680-10G-LF-K9

CON-SNT-S190 CON-SNT-S390 CON-SNT-S690 CON-SNT-S690X CON-SNT-S690-1G CON-SNT-S690-10G CON-SNT-S170 CON-SNT-S380 CON-SNT-S680 CON-SNT-S680-1G CON-SNT-S680-10G CON-SNT-S680-LF CON-SNT-S680L1G CON-SNT-S680L10G

CON-SNTE-S190 CON-SNTE-S390 CON-SNTE-S690 CON-SNTE-S690X CON-SNTE-S690-1G CON-SNTE-S690-10G

Cisco セキュリティ管理 SMA-M190-K9 SMA-M390-K9 SMA-M390X-K9 SMA-M690-K9 SMA-M690X-K9 SMA-M690-1G-K9 SMA-M690-10G-K9 SMA-M170-K9 SMA-M380-K9 SMA-M680-K9 SMA-M680-1G-K9 SMA-M680-10G-K9 SMA-M680-LKFP-K9 SMA-M680-1G-LF-K9 SMA-M680-10G-LF-K9

CON-SNT-M190 CON-SNT-M390 CON-SNT-M390X CON-SNT-M690 CON-SNT-M690X CON-SNT-M690-1G CON-SNT-M690-10G CON-SNT-M170 CON-SNT-M380 CON-SNT-M680 CON-SNT-S680-1G CON-SNT-S680-10G CON-SNT-M680-LF CON-SNT-S680L1G CON-SNT-S680L10G

CON-SNTE-M190 CON-SNTE-M390 CON-SNTE-M390X CON-SNTE-M690 CON-SNTE-M690X CON-SNTE-M690-1G CON-SNTE-M690-10G

注：「8x5xNBD」は、依頼の翌営業日より、1 日 8 時間、週 5 日サービスが利用できることを意味します。「8x5x4」は、依頼後 4 営業日以内にサービスが利用できることを意味します。


ソフトウェアサブスクリプションライセンス Cisco Web セキュリティソリューションは、豊富なソフトウェア機能を備えた 2 つの主要なプラットフォームで構成されています。これらのソリューションは、ソフトウェアおよびソフトウェアサブスクリプションのサポートをお客様とパートナーに提供します。それぞれの機能ソリューションの主要なコンポーネントのリストと合わせて、各ソフトウェア機能の説明を以下に示し

ます。

ソフトウェア機能ライセンスを購入したお客様は、関連するプラットフォームでそれらの機能をアクティブにして使用すること

ができます。たとえば、Cisco Web セキュリティインバウンドバンドルのライセンスを購入したお客様は、所有するすべての Cisco Web セキュリティアプライアンスで、すべてのインバウンドバンドルソフトウェア機能をアクティブにすることができます。本ガイドの後半で、これらのライセンスの発注およびアクティブ化のプロセスについて説明します。特定のアプライ

アンスにライセンスを関連付ける方法についても説明します。

Note: お客様が購入しアクティブ化することができるソフトウェア機能は、関連するプラットフォームに限られます。たとえば Cisco Web セキュリティソフトウェア機能は、Web セキュリティアプライアンスでのみ実行でき、Cisco 管理セキュリティアプライアンスで実行することはできません。

さらに、すべてのソフトウェアサブスクリプションライセンスには、共通期間の Cisco ソフトウェアアプリケーションサポート契約が含まれています。サブスクリプションライセンスを購入したお客様は、ソフトウェアサブスクリプション期間中にテクニカルサービスを利用できます。

ソフトウェアサブスクリプションのサポートすべての Cisco Web セキュリティライセンスには、ソフトウェアサブスクリプションサポートが含まれています。Cisco Web セキュリティソリューションにパッケージされているソフトウェアサブスクリプションサポートは、お客様のビジネスに不可欠なアプリケーションの可用性と高い安全性を確保し、適なパフォーマンスで動作できるようにするために必要不可欠

です。ソフトウェアサブスクリプションのライセンス期間を通じて、お客様は、重要なアーキテクチャ変更や新機能が含まれた新のソフトウェア更新と主要なアップグレードリリースに、中断なくタイムリーにアクセスできます。ソフトウェアサブスクリプションサポートでは、新の Cisco Web セキュリティソリューションによってお客様のビジネスが確実に保護されます。また広範なオンラインツールとコミュニティにアクセスできるため、問題の迅速な解決、ビジネスの継続性の向上、競争力の強化、生産性の向上による限られたリソースの大限の活用が可能になります。

このサポートを通じて、お客様は購入したソフトウェアサブスクリプションの全期間にわたって、以下に示すサービスを利用できます。

● ソフトウェア更新およびメジャーアップグレードによって、アプリケーションに新の機能セットを適用し、適なパ

フォーマンスを得る

● Cisco TAC による迅速かつ専門的なサポートを利用する

● 社内の専門知識を構築してビジネスの俊敏性を高めるオンラインツールを利用する

● 追加的な知識習得とトレーニングの機会を提供するコラボレーション性の高い学習

ソフトウェアサブスクリプション SKU には、ソフトウェアサブスクリプションおよびサポートが含まれています。これらのサービスは、追加の SKU や追加料金なしで利用できます。


期間ベースのサブスクリプションライセンスすべてのソフトウェア機能のライセンスは、1 年、3 年、または 5 年の期間ベースのサブスクリプションになっています。各ソフトウェア機能または機能セットには SKU が対応付けられており、それぞれ 3 つの期間オプションがあります。たとえば、お客様が期間 3 年の Web セキュリティインバウンドバンドル機能セットを必要とする場合、適切な SKU は、Web セキュリティインバウンドバンドルの 3 年ソフトウェアサブスクリプションライセンスです。お客様はこの SKU により、関連するバンドルの説明に記載されている機能を 3 年間利用することができます。期間が満了したライセンスは、更新されない限り非アクティブになります。

数量ベースのサブスクリプションライセンス SKU Cisco Web セキュリティポートフォリオには、ユーザ数に応じた段階型の数量ベースの価格設定が適用されます。営業担当者とパートナーは、ライセンスごとに適切なユーザ数が選択されるように、お客様の導入に適な規模を決定します。

Cisco Commerce と Cisco Service Contract Center は、入力されたユーザ数に応じて適切な SKU を自動的に選択します。さらに、入力された数量に対応する料金が適用され、選択された SKU の合計価格が算出されます。それぞれのソフトウェア SKU には、表 4 に示すユーザ数に対応した識別子が付加されます。

表 4. 数量ベースの SKU

数量ユーザ数または使用する SKU セット

100 ～ 199 ユーザ S1

200 ～ 499 ユーザ S2

500 ～ 999 ユーザ S3

1,000 ～ 1,999 ユーザ S4

2,000 ～ 2,999 ユーザ S5

3,000 ～ 3,999 ユーザ S6

4,000 ～ 4,999 ユーザ S7

5,000 ～ 9,999 ユーザ S8

10,000 ～ 19,999 ユーザ S9

20,000 ～ 49,999 ユーザ S10

50,000 ～ 99,999 ユーザ S11

100,000 ～ 249,999 ユーザ S12

250,000 ～ 499,999 ユーザ S13

500,000 ～ 999,999 ユーザ S14

1,000,000 ユーザ以上 S15

図 2 では、ソフトウェアサブスクリプションライセンス SKU の例を示し、標準的な命名方法について説明しています。図 3 に、利用可能な Web セキュリティアプライアンスパッケージを示します。


図 2. Cisco Web セキュリティプレミアムバンドル SKU の例

図 3. Cisco Web セキュリティアプライアンスパッケージ

表 5 および 6 に、Cisco Web セキュリティアプライアンスおよびコンテンツセキュリティ管理アプライアンスのソフトウェア製品をそれぞれ示します。表 7 に、ハイブリッド製品を示します。

表 5. Web セキュリティアプライアンス製品

バンドル説明トップレベル SKU

Cisco Web セキュリティエッセンシャル

URL フィルタリング、レピュテーション、アプリケーションの可視化と制御の各テクノロジーによって、組織の Web トラフィックの保護と制御を可能にします。ソフトウェアサブスクリプションサポートと、Web セキュリティ仮想アプライアンスのライセンスが含まれています。

WSA-WSE-LIC=

Cisco Web セキュリティアンチマルウェア

Cisco Web レピュテーションと Sophos アンチマルウェアおよび Webroot アンチマルウェアが組み合わされています。ソフトウェアサブスクリプションサポートと、Web セキュリティ仮想アプライアンスのライセンスが含まれています。

WSA-WSM-LIC=

Cisco Web セキュリティプレミアム

エッセンシャルパッケージとアンチマルウェアパッケージが組み合わされています。 WSA-WSP-LIC=

バンドル機能

Web 使用制御（URL フィルタリングとアプリケーションの可視化と制御）

リストベースの URL フィルタリングとリアルタイムのダイナミック分類の組み合わせによって、業界トップクラスの Web 利用の違反に対する可視性および保護を実現します。

バンドル SKU のみ*



Web レピュテーションパターンベースのアセスメント技術ときめ細かいオブジェクト単位のスキャン機能によって、混合型の高度な脅威に対するダイナミックな分析と保護を可能にします。


Sophos アンチマルウェア

遺伝子型および遺伝子型動作検知保護を使用することで、既知および未知の脅威に対して、受賞歴のあるマルウェアスキャン保護を提供します。


Webroot アンチマルウェア要求側および応答側のスキャンを実行し、数百万件のサイトを毎日インテリジェントにスキャンするデータベースにアクセスすることで、既存の脅威と新たな脅威を特定します。


スタンドアロン製品

McAfee アンチマルウェア

ウイルスおよびマルウェアに対するシグニチャスキャンが含まれ、シグニチャベースおよびヒューリスティックベースの両方のスキャンを実行できます。

WSA-AMM-LIC=

高度なマルウェア防御（AMP）

AMP は、拡張ファイルレピュテーション機能、詳細なファイル動作分析とレポート、継続的なファイル分析、レトロスペクティブ判定アラートを実現する、包括的なマルウェア対策ソリューションです。お客様がクラウド上のサンドボックスではなく、オンプレミスのサンドボックスを必要とする場合は、Cisco Threat Grid サンドボックスアプライアンス（TG5000-K9 または TG5500-K9）を追加で発注する必要があります。詳細については、Threat Grid 製品の詳細 [英語] を参照してください。

WSA-AMP-LIC=

Cognitive Threat Analytics

Cognitive Threat Analytics は、Web における C&C アクティビティを識別することによって、これまでにない新たな脅威を検出することに重点を置いた、侵害検出テクノロジーです。Cognitive Threat Analytics は、Web セキュリティアプライアンスからの Web アクセスログを処理します。このテクノロジーはクラウドベースのソリューションであり、ネットワーク内部で動作している脅威の検出時間を短縮します。Cognitive Threat Analytics は、動作分析と異常検出を使用して新たな脅威を独自に識別し、観測結果から学習して継続的に適応していくことで、マルウェアへの感染や情報漏洩の症状を識別することにより、境界ベースの防御で対応できない部分を解消します。指揮および統制の検出に重点を置くことにより、Web を完全にバイパスする可能性がある脅威を感染ベクトルとして検出します。これには、E メール、感染している USB スティック、個人用デバイスなどによる感染が含まれます。

L-WSA-CTA-LIC=

すべてのバンドルと単体製品に付属

Web セキュリティ仮想アプライアンス

Cisco ソフトウェアダウンロードセンター内の任意の Web セキュリティ仮想アプライアンスイメージに適用できる、Cisco Web セキュリティ仮想アプライアンスライセンス。このライセンスは、必要な数だけイメージに適用できます。発注が処理された後に、お客様やパートナーが仮想アプライアンスライセンスを生成するための手順については、下記を参照してください。 http://www.cisco.com/en/US/prod/collateral/vpndevc/ps10142/ps10164/data_sheet_C78-727788.html [英語]

すべてのバンドルと単体製品

* 個々の機能は、3 つのソフトウェアバンドルいずれかの一部としてのみ発注可能。

表 6. Web および E メールアプライアンスのセキュリティ管理ソフトウェア製品


Cisco Web セキュリティ管理

複数の Web セキュリティアプライアンスにわたる一元化された管理とレポートを可能にします（Web レポート + Web ポリシーおよび構成管理） + （ソフトウェアサブスクリプションサポート）。コンテンツセキュリティ管理仮想アプライアンスのライセンスが含まれています。

SMA-WMGT-LIC=

バンドル機能

Web レポート現行の運用データに対する可視性とインサイトを提供することで、マネージャによるポリシーの改善、インフラストラクチャの計画、生産性の測定をサポートします。ソフトウェアサブスクリプションサポートと、コンテンツセキュリティ管理仮想アプライアンスのライセンスが含まれています。

バンドル SKU のみ *

Web ポリシーおよび構成管理

Web 管理者向けに、複数の Web セキュリティアプライアンスに対するポリシーの定義および公開が可能な単一の場所を提供します。

バンドル SKU のみ *

単体製品

Web セキュリティレポート：下位階層

トラフィックとストレージに対するニーズが大きい組織向けに、複数の Web セキュリティアプライアンスとクラウド Web セキュリティを対象とした高度な Web セキュリティレポート機能を提供します。この SKU に含まれているのは、オフボックスのレポートツールであるアドバンスト Web セキュリティレポートのライセンスのみであることに注意してください。セキュリティ管理アプライアンス用の構成およびポリシー管理のライセンスは含まれていません。また、クラウド Web セキュリティログ抽出ライセンスも含まれていません。このライセンスは、このソリューションでクラウド Web セキュリティ単体のレポートや Web セキュリティアプライアンスとクラウド Web セキュリティの統合レポートを使用するために必要です。このライセンスでは、ユーザごとに 1 日あたり 2 MB のデータ制限があることに注意してください。たとえば、2,000 ユーザのライセンスが発注された場合、1 日あたりに処理できるデータは 4 GB になります（4 GB = 2,000 ユーザ X 2 MB）。お客様にこれ以上の大量のトラフィックや大規模なデータニーズがある場合は、処理が必要なデータ量に応じたライセンスを発注してください。

SMA-WSPL-LOW-LIC=



Web セキュリティレポート：上位階層

このオプションは、トラフィックとストレージに対するニーズが大きい組織向けに、複数の Web セキュリティアプライアンスとクラウド Web セキュリティを対象とした高度な Web セキュリティレポート機能を提供します。この SKU に含まれているのは、オフボックスのレポートツールであるアドバンスト Web セキュリティレポートのライセンスのみであることに注意してください。SMA 用の構成およびポリシー管理のライセンスは含まれていません。また、クラウド Web セキュリティログ抽出ライセンスも含まれていません。このライセンスは、このソリューションでクラウド Web セキュリティ単体のレポートや Web セキュリティアプライアンスとクラウド Web セキュリティの統合レポートを使用するために必要です。このライセンスでは、ユーザごとの 1 日あたりのデータ制限は 6 MB と大きくなっています。たとえば、2,000 ユーザのライセンスが発注された場合、1 日あたりに処理できるデータは 12 GB になります（12 GB = 2,000 ユーザ X 6 MB）。お客様にこれ以上の大量のトラフィックや大規模なデータニーズがある場合は、処理が必要なデータ量に応じたライセンスを発注してください。

SMA-WSPL-HIGH-LIC=

* 個々の機能は、3 つのソフトウェアバンドルいずれかの一部としてのみ発注可能。

表 7. ハイブリッド Web ソフトウェア製品

バンドル説明ハイレベル SKU

Cisco ハイブリッド Web セキュリティ

お客様は、Cisco Web セキュリティを購入し、クラウドまたはオンプレミスで使用できます。 HYB-WEB-SEC

必要なコンポーネント

Web セキュリティアプライアンスプレミアム

上記を参照 L-WSA-WSP-HYB-LIC=

クラウド Web セキュリティエッセンシャル

以下を参照 L-CWS-HYB-LIC=

オプションコンポーネント

Web セキュリティレポートアプリケーション

ハイブリッドバンドルに含まれる Web セキュリティレポートアプリケーションにより、クラウド Web セキュリティと Web セキュリティアプライアンス間で統合されたレポーティングが可能になります。詳細については、上記を参照してください。このハイブリッド SKU には、下位階層および上位階層の製品を含めることができます。

SMA-WSPL-HIGH-LIC= SMA-WSPL-LOW-LIC=

クラウド Web セキュリティログ抽出

Web セキュリティレポートアプリケーションで使用するためにクラウド Web ログを抽出できるため、クラウド Web セキュリティと Web セキュリティアプライアンス間で統合されたレポーティングが可能になります。分析を行うために、S3 互換 HTTPS API を使用して Web 使用状況データを自動的に、すばやくかつ安全に抽出できます。ログデータは World Wide Web コンソーシアム（W3C）テキスト形式でコンパイルされ、セキュリティ情報およびイベント管理（SIEM）など、各種のレポートツールや分析ツールを使用して既存のデータと関連付けることができます。20 以上の属性から成るログ情報を、イベント発生後 2 時間以内に使用できます。

L-CWS-LOG-LIC=

高度なマルウェア防御 AMP は、拡張ファイルレピュテーション機能、詳細なファイル動作分析とレポート、継続的なファイル分析、レトロスペクティブ判定アラートを実現する、包括的なマルウェア対策ソリューションです。

WSA-AMP-LIC=

このハイブリッド Web セキュリティバンドルは、新規または更新時のお客様が利用可能で、契約期間中には発注できません。クラウド Web セキュリティと Web セキュリティアプライアンスのユーザ数は契約の開始時、および Cisco Commerce での発注時に指定する必要があります。適切なクラウドプロビジョニングをするために、ユーザ数の組み合わせの変更は、[email protected] 宛てに連絡する必要があります。統合されたレポーティングは、Web セキュリティアプライアンスからクラウド Web セキュリティへの一方向で利用できます。統合されたポリシーは、クラウド Web セキュリティから Web セキュリティアプライアンスへの一方向で利用できます。新しいハードウェアは、ハイブリッドバンドルとは別に購入する必要があります。

ソフトウェアライセンス契約ソフトウェアライセンスを購入すると、それぞれについてシスコエンドユーザライセンス契約（EULA）および Cisco Web セキュリティの補足エンドユーザライセンス契約（SEULA）が提供されます。これらのドキュメントは、次のリンクで入手できます。

● Cisco EULA：http://www.cisco.com/en/US/docs/general/warranty/English/EU1KEN.html [英語]

● Cisco SEULA：http://www.cisco.com/web/about/doing_business/legal/service_descriptions/related.html [英語]


アクセサリ Cisco Web セキュリティサービスには、基本的な機能用（電源コードなど）や、お客様の特定のニーズに基づくオプション

用（固定式前面プレートなど）に、多数のアクセサリが用意されています。一部のアクセサリはスペアとして提供されており、

単体で発注できます。これらのスペアは、交換用、現行製品の補足用、またはバックアップスペア部品として発注できます。

構成可能なアクセサリは、Cisco Commerce のハードウェアアプライアンス構成の一部として発注できます。たとえば、

Cisco Web セキュリティアプライアンス S390 の場合は、国ごとの電源コードを構成全体の一部として選択して発注できま

す。発注が完了すると、アプライアンスとコードの両方が出荷されます。

表 8 および 9 に、スペアアクセサリと構成可能なアクセサリをそれぞれ示します。

表 8. スペアアクセサリ

Cisco Web セキュリティアクセサリ（スペア）

製品 SKU

Cisco コンテンツセキュリティケーブル管理ブラケット（x690 用） CCS-CABLEARM-690=

Cisco コンテンツセキュリティケーブル管理アーム CCS-CABLEARM=

コンテンツセキュリティ 600 GB 12 G SAS 10K RPM SFF HDD（4K） CCS-HDD-600GB=

コンテンツセキュリティ 2.5 インチ HDD ブランクパネル CCS-HDD-BLNK=

Cisco コンテンツセキュリティ固定式前面プレートキー CCS-LKFP-KEY=

Cisco コンテンツセキュリティ固定式前面プレート（2RU x90 用） Cisco コンテンツセキュリティ固定式前面プレート（1RU X90 用）

CCS-LKFP-2UX90= CCS-LKFP-X90=

Cisco コンテンツセキュリティ DC 電源 770 W（x90 アプライアンス用） CCS-PWR-AC-770W=

Cisco コンテンツセキュリティ AC 電源 650 W（x90 アプライアンス用） CCS-PWR-ACV2-650W=

Cisco コンテンツセキュリティ電源ブランクパネル CCS-PWR-BLNK=

Cisco コンテンツセキュリティレールキット（x90 アプライアンス用） CCS-X90RAIL=

Cisco コンテンツセキュリティ AC 電源 650 W（x80 アプライアンス用） CCS-PWR-AC-650W=

Cisco コンテンツセキュリティ DC 電源 900 W（x80 アプライアンス用） CCS-PWR-DC-930W=

コンテンツセキュリティプラットフォームレール（x170、4 ポスト角穴ラック用） CCS-RAILS-170=

Cisco コンテンツセキュリティブラケット（x170、2 ポストラック用） CCS-170-BRACKETS=

Cisco コンテンツセキュリティスペアレールキット CCS-RAIL=

コンテンツセキュリティ 250 GB HD（SMA M170、WSA S170 用） CCS-HD-250GB=

Cisco コンテンツセキュリティ 600 GB ハードドライブ（x80 アプライアンス用） CCS-HD-600GB=

Cisco コンテンツセキュリティ 300 GB ハードドライブ（x80 アプライアンス用） CCS-HDD-300GB=

Cisco コンテンツセキュリティハードドライブブランクスロットカバー（x80 アプライアンス用） CCS-HD-BLANK=

WSA-S680 固定式前面プレートアプライアンス用交換キー SMA-M680-KEY=

SMA-M680 固定式前面プレート用交換キー WSA-S680-KEY=

表 9. 構成可能なアクセサリ

Cisco Web セキュリティアクセサリ

製品 SKU

Cisco コンテンツセキュリティ 2 ポート 10 ギガビット光ファイバイーサネットカード v2 CCS-10GE-FI-V2

Cisco コンテンツセキュリティ 2 ポートギガビット光ファイバイーサネットカード v2 CCS-1GE-FI-V2

コンテンツセキュリティ 1.90 GHz E5-2609 v3/85W 6C/15 MB キャッシュ CCS-CPU-E5-2609D






コンテンツセキュリティ 600 GB 12 G SAS 10K RPM SFF HDD（4K） CCS-HDD-600GB

コンテンツセキュリティ 2.5 インチ HDD ブランクパネル CCS-HDD-BLNK

Cisco コンテンツセキュリティヒートシンク（1RU 用） CCS-HS-1U

Cisco コンテンツセキュリティヒートシンク（2RU 用） CCS-HS-2U

Cisco コンテンツセキュリティ固定式前面プレート（2RU x90 用） CCS-LKFP-2UX90

Cisco コンテンツセキュリティ固定式前面プレート（1RU X90 用） CCS-LKFP-X90

コンテンツセキュリティ 8 GB DDR4-2133-MHz RDIMM/PC4-17000 CCS-MEM-8GB

Cisco コンテンツセキュリティ MLOM ブランクパネル CCS-MLOM-BLNK

Cisco コンテンツセキュリティ i350 MLOM NIC CCS-MLOM-I-RJ45

Cisco コンテンツセキュリティ 12 G SAS モジュラ RAID コントローラ CCS-MRAID-12G

Cisco コンテンツセキュリティ 12 Gbps SAS 1 GB FBWC キャッシュモジュール CCS-MRAID-12G-1G

右側 PCIe ライザーボード（ライザー 1）（3 x 8）（6 PCI スロット用） CCS-PCI-X690

Cisco コンテンツセキュリティ DC 電源 770 W（x90 アプライアンス用） CCS-PWR-AC-770W

Cisco コンテンツセキュリティ AC 電源 650 W（x90 アプライアンス用） CCS-PWR-ACV2-650W

Cisco コンテンツセキュリティ電源ブランクパネル CCS-PWR-BLNK

電源コード、110 V CAB-AC

電源コード（中国） CAB-ACC

電源コード（イタリア） CAB-ACI

電源コード（英国） CAB-ACU

電源コード（オーストラリア） CAB-ACA

電源コード（スイス） CAB-ACS

電源コード（アルゼンチン） CAB-ACR

電源コード（インド） CAB-IND

電源コード（日本） CAB-JPN

コンテンツセキュリティ 250 GB HD（SMA M170、WSA S170 用） CCS-HD-250GB-

電源コード、125 VAC 13 A NEMA 5-15 プラグ（北米） CAB-9K12A-NA

AC 電源コード、NEMA L6-20 - C13、2 m/6.5 フィート CAB-AC-L620-C13

SFS 電源コード、250 V、10 A（アルゼンチン） SFS-250V-10A-AR

電源コード、250 VAC 10 A 3112 プラグ（オーストラリア） CAB-9K10A-AU

SFS 電源コード、250 V、10 A（中国） SFS-250V-10A-CN

電源コード、250 VAC 10 A CEE 7/7 プラグ（EU） CAB-9K10A-EU

SFS 電源コード、250 V、10 A（インド） SFS-250V-10A-ID

SFS 電源コード、250 V、10 A（イスラエル） SFS-250V-10A-IS

電源コード、250 VAC 10 A CEI 23-16/VII プラグ（イタリア） CAB-9K10A-IT

電源コード、250 VAC 10 A MP232 プラグ（スイス） CAB-9K10A-SW

電源コード、250 VAC 10 A BS1363 プラグ（13 A ヒューズ）（英国） CAB-9K10A-UK

電源コード、250 V、10 A（ブラジル） CAB-250V-10A-BR

AC 電源コード、250 V、10 A（中国） CAB-250V-10A-CN

電源コードジャンパ、C13-C14 コネクタ、長さ 2 m CAB-C13-C14-2M

電源コード、C13 ～ C14（埋め込み型コンセント）、10 A CAB-C13-C14-AC

電源コード 3PIN（日本） CAB-JPN-3PIN

電源コード、200/240 V 6 A（北米） CAB-N5K6A-NA

キャビネットジャンパ電源コード、250 VAC 10 A、C14-C13 コネクタ CAB-C13-CBN



Cisco コンテンツセキュリティ AC 電源 650 W（x80 アプライアンス用） CCS-PWR-AC-650W

Cisco コンテンツセキュリティ DC 電源 900 W（x80 アプライアンス用） CCS-PWR-DC-930W

Cisco コンテンツセキュリティ 2 ポートギガビット光ファイバイーサネットカード CCS-1GE-FI

Cisco コンテンツセキュリティ 2 ポート 10 ギガビット光ファイバイーサネットカード CCS-10GE-FI

Cisco コンテンツセキュリティ 600 GB ハードドライブ（x80 アプライアンス用） CCS-HD-600GB

Cisco コンテンツセキュリティ 300 GB ハードドライブ（x80 アプライアンス用） CCS-HDD-300GB

Cisco コンテンツセキュリティ 1 ポート 10/100/1000 インターフェイスカード、RJ-45 CCS-1GE-CU

発注プロセスについてシスコ価格表記載の Cisco Web セキュリティサービスの発注には、4 つの主要なプロセスがあります。

● ハードウェアアプライアンスおよびソフトウェア機能ライセンスの初回発注

● ハードウェアアプライアンスとソフトウェア機能の両方のライセンスを含む更新発注

● ソフトウェア機能ライセンスのみの更新発注

● アプライアンスまたはアプライアンスの導入に機能またはユーザ数を追加する、ソフトウェア機能ライセンスのフォ

ローアップ発注

以下のセクションでは、シスコの発注プロセスに関する一般的な情報と、4 つの発注シナリオに基づく発注プロセスの手順を示します（図 4 および図 5 を参照）。

図 4. Web セキュリティアプライアンスまたはセキュリティ管理アプライアンスのトランザクションの概要


Cisco Web セキュリティアプライアンス価格表トランザクションの概要

表 10. Cisco Commerce と Cisco Service Contract Center の比較

Cisco Commerce アプライアンス（ソフトウェアおよび技術サービス付属）

Cisco Service Contract Center ソフトウェア更新および契約管理

● 見積 ● 注文 ● 構成 ● 案件の登録

● 見積と発注：ソフトウェアサブスクリプションライセンスと技術サービスのフォローアップおよび更新

● 契約管理

Cisco Commerce Cisco Service Contract Center

Cisco Web セキュリティアプライアンス、ソフトウェア、および技術サービスの初回購入

○ ×

アドオン追加ライセンス ○ ○

アプライアンスの追加 ○ ×

現行のライセンスの更新 × ○

追加ライセンスの更新 × ○

追加ライセンスでの更新および追加アプライアンスの購入 ○（アプリケーション） ○（更新およびライセンス）

契約の検索および管理、契約管理アクション × ○

Cisco Commerce Cisco Commerce は、シスコ価格表に掲載されている Cisco Web セキュリティ製品の発注に使用する主要ツールです。Cisco Commerce では、次の 3 つの手順で発注を行います。

1. クイック見積の作成

2. 見積を発注に変換

3. 発注の送信

図 5 に、パートナーが発注および製品を提供する手順を示します。


図 5. アプライアンス、ソフトウェア、およびテクニカルサービスの初回購入

1. パートナーが、アプライアンス、ソフトウェア、テクニカルサービスを構成に追加します。

2. お客様が要求した、プロモーション価格、特別価格、標準価格のいずれかを基に、パートナーは案件またはクイック見積を作成します。

3. パートナーは、案件またはクイック見積に記載する構成アイテムを決定するか、以前作成した構成をインポートできます。

4. パートナーは、標準契約価格を利用する場合を除き、アカウントマネージャと見積や案件を共有して承認を得ます。

5. パートナーは、見積を発注に変換するか、案件 ID から発注を作成します。パートナーは、発注書の所定の箇所で、契約作成オプションや出荷と配送などの設定を選択します。

6. パートナーは、発注を送信してプロセスを完了します。

Cisco Service Contract Center Cisco Service Contract Center は、シスコ価格表に掲載されている Cisco Web セキュリティ製品の、サービスの発注、ソフトウェアサブスクリプションライセンスのフォローアップ発注、更新処理に使用する主要なツールです。Service Contract Center では、クイック見積の作成、見積の検証、発注の送信という 3 つの手順で発注を作成します。パートナーは標準の見積プロセスを使用しますが、ディストリビュータは標準見積またはクイック見積機能を使用して見積を作成することもでき

ます。パートナーとディストリビュータは、すべてのソフトウェアサブスクリプションライセンスおよびサービスが追加された時点で、見積を検証して保存します。


更新は、Cisco Service Contract Center でのみ発注できます（図 6 を参照）。新しい Cisco Web セキュリティ製品では価格変更が行われており、IronPort ハードウェアおよびソフトウェアに比べてハードウェアの価格が下がり、ソフトウェアの価格が上がっています。これを組み合わせた新規発注の合計価格は同じですが、更新の場合に従来のソフトウェアと同じ価

格を維持するには、特別割引が必要になります。移行期間中の初回更新を円滑に進めるため、シスコはハイタッチサポートモデルを提供しています。このモデルでは、シスコが Service Contract Center で見積を提示し、それを引き継いだパートナーまたはディストリビュータが発注できるようにするものです。パートナーまたはディストリビュータは、発注サービス契

約が作成され、案件 ID が承認された後で独自に見積を作成し、サポートケースを上げて割引を適用してから発注を行うこともできます。

図 6. ソフトウェアとサービスのサブスクリプションの更新（概略ワークフロー）


Cisco Software Fulfillment and Infrastructure Technology（SWIFT）ツール Cisco Software Fulfillment and Infrastructure Technology（SWIFT）ツールは、シスコソフトウェアライセンスの権限付与および取得に使用するフレームワークです。お客様とパートナーはこのツールを使用して、顧客データ入力とソフトウェアサブスクリプションライセンスのアクティベーションを行います。ソフトウェアサブスクリプションを発注したお客様とパートナーは、権利証明書と製品アクティベーションキー（PAK）を受け取ります。このアクティベーションキーを SWIFT ツールで入力すると、ライセンスのプロビジョニングを行い、お客様が導入したアプライアンスに関連付けることができます。

発注シスコ価格表の見積 - 導入プロセスパートナーと営業担当者は発注を行う前に、シスコ価格表に基づいて購入した Cisco Web セキュリティ製品の見積から導入までのプロセスを理解しておく必要があります。この一連の流れを理解することで、お客様の発注と導入を可能な限り迅

速に処理できるようになります。

Try & Buy（TAB：試用後の購入） Cisco Web セキュリティ製品の Try & Buy（TAB）プロセスは、標準の Cisco Try & Buy プロセスとほぼ同じです。ダイレクトパートナーは、シスコとディストリビュータのどちらからでも発注できます。インダイレクトパートナーは、ディストリビュータを通じて発注する必要があります。パートナーの代理として発注処理を行うディストリビュータは、発注元として自社を選択

します。シスコに発注する場合、ダイレクトパートナーまたはディストリビュータは、Partner Program Enrollment（PPE）ツールを使用して TAB プログラムに登録する必要があります。ダイレクトカスタマーは、パートナーまたはシスコセールスチームを通じて TAB プロセスに基づいて発注できますが、まず、TAB プログラム（C2A）に登録する必要があります。お客様が登録されると、パートナーまたはシスコセールスチームは、ダイレクトカスタマー向けの既存の TAB プロセスを使用して、TAB 発注による非標準的な販売を行うことができます（図 7）。

図 7. Try & Buy：初回発注プロセス（ワークフローの概要）


図 8 は、発注の例を示しています。

図 8. Cisco Web セキュリティの Try & Buy

ここでは、3 つの製品が発注されています。

1. 標準のハードウェア製品および電源ケーブルアクセサリ。Try & Buy ハードウェアは、お客様が本番環境での使用を想定しているハードウェアと同じモデルでなければなりません。

2. Try & Buy ソフトウェアサブスクリプション SKU （表 11 に SKU のオプションを示します）。

3. 関連する Try & Buy 技術サービス SKU

表 11. Try & Buy ソフトウェアサブスクリプション SKU

Try & Buy SKU 説明

WSA-WSP-90D Web プレミアムソフトウェアバンドル（Web レピュテーション + Web 使用制御 + アンチマルウェア）90 日ライセンス

WSA-WSP-AMP-90D Web プレミアムソフトウェアと AMP（WREP + WUC + AMAL + AMP）90 日ライセンス

SMA-WMG-90D Web 管理ソフトウェアバンドル 90 日ライセンス

注： TAB ソフトウェアサブスクリプションと TAB 技術サービス SKU は、標準ハードウェアバンドルの一部としてのみ発注できます。

発注後のプロセスディストリビュータを通じて評価版ライセンスを発注した場合は、ディストリビュータから発注品が直送されます。これには、

ハードウェアとライセンス PAK（文書）が同梱されています。

注：フルライセンスまたはフォローアップライセンスの発注プロセスでは、お客様は eDelivery によって PAK を受け取ります。

この PAK を、お客様が標準のライセンスアクティベーションプロセスの一環として SWIFT ツールに入力します。発注の時点では、ハードウェアとライセンスの請求書は 90 日間保留になっています。アクティブ化されると、ライセンスは 90 日間アクティブになります。


評価期間の終了この 90 日間が経過したら、お客様はハードウェアユニットを保持したまま標準の発注プロセスによって 1 年、3 年、または 5 年のライセンスを購入するか、シスコの標準の返却プロセスを使用してハードウェアを返却する必要があります。評価期間の終了時までにハードウェアが返却されない場合は、お客様に対して請求書が発行されます。

登録方法や発注方法、一連の流れなどの Try & Buy プロセスの詳細については、http://wwwin.cisco.com/cisco/ops/gbs/cpe/cvs/dlp/tab/#tab=0 [英語] を参照してください。

Try & Buy に関するお問い合わせは、[email protected] あるいは担当するアカウントマネージャまたはシスコセールスチームまでご連絡ください。

関連リソース新しい発注プロセス、製品およびサービスに関するその他のリソースとドキュメントについては、

http://www.cisco.com/web/jp/product/hs/security/products.html を参照してください。

Cisco クラウド Web セキュリティの発注に関するガイドライン

GPL のクラウド Web セキュリティ製品ポートフォリオについて表 12 に、クラウド Web セキュリティ製品の概要を示します。

表 12. 製品オプション

製品名説明

クラウド Web セキュリティエッセンシャル

グローバル価格表を通じて購入された Cisco クラウド Web セキュリティエッセンシャルは、次のバンドルサービスで構成されます。 ● Web フィルタリング：アプリケーションの可視性と Web 使用制御を実現 ● マルウェアスキャン：アンチマルウェア防御およびコンテンツ分析を実現 ● セキュアモビリティ：Cisco AnyConnect® クライアントとの統合を実現

クラウド Web セキュリティプレミアム

クラウド Web セキュリティプレミアムサービスは、社内ネットワークにマルウェアを寄せ付けないマルウェア防御と、Cognitive Threat Analytics（ネットワークトラフィックの動作分析）と高度なマルウェア防御（ファイルのレピュテーションと動作）による高度な脅威からの保護を提供します。グローバル価格表を通じて購入されたクラウド Web セキュリティプレミアムは、次のバンドルサービスで構成されます。 ● Cisco クラウド Web セキュリティエッセンシャル ● Cisco Cognitive Threat Analytics（以下を参照） ● Cisco 高度なマルウェア防御（以下を参照）

クラウド Web セキュリティの Cognitive Threat Analytics

Cognitive Threat Analytics を使用すると、クラウド Web セキュリティを拡張して、攻撃サイクルの「攻撃後」フェーズの分析を行うことができます。動作分析や異常検出でマルウェア感染の兆候が特定されるため、ネットワーク内部で動作している脅威の検出時間が短縮されます。この技術は、高度な統計モデリングと機械学習を活用して、新たな脅威を独立的に特定します。

クラウド Web セキュリティの高度なマルウェア防御

高度なマルウェア防御（AMP）は、マルウェアの検出、ブロック、および継続的な分析と、過去にさかのぼってのアラートを提供する、包括的なファイルレピュテーションベースの高度なマルウェア防御ソリューションです。AMP では、ファイルレピュテーションのインラインブロックとファイルのサンドボックス分析が組み合わされているため、攻撃サイクルの「攻撃中」フェーズの保護が強化されます。さらに、ファイルレピュテーションのレトロスペクションによって「攻撃後」フェーズにまで保護が拡張されるため、攻撃サイクル全体にわたる包括的な脅威保護が実現されます。

高度な脅威に対する防御バンドル

高度な脅威に対する防御は、Cognitive Threat Analytics と高度なマルウェア防御から成るパッケージです。現在クラウド Web セキュリティエッセンシャルをご利用のお客様向けのアドオンとして利用できます。

クラウド Web セキュリティのログ抽出 API

分析を行うために、S3 互換 HTTPS API を使用して Web 使用状況データを自動的に、すばやくかつ安全に抽出できます。ログデータは World Wide Web コンソーシアム（W3C）テキスト形式でコンパイルされ、セキュリティ情報およびイベント管理（SIEM）など、各種のレポートツールや分析ツールを使用して既存のデータと関連付けることができます。通常は、20 以上の属性から成るログ情報を、イベント発生後 15 分以内に使用できます。

クラウド Web セキュリティのデータ保持

ブロックされた Web 要求（ポリシーブロックまたはマルウェアブロック）のデータは 1 年間、許可されたデータは 45 日間保持されます。このデータ保持期間をサブスクリプション期間に合わせて延長することもできます。

Web フィルタリングとマルウェアスキャン（帯域幅ベース）

グローバル価格表を通じて購入されたクラウド Web セキュリティ帯域幅は、次のバンドルサービスで構成されます。コストは、ユーザ数ではなく月間帯域幅使用量に基づいています。 ● Web フィルタリング：アプリケーションの可視性と Web 使用制御 ● マルウェアスキャン：アンチマルウェア防御およびコンテンツ分析


製品名説明

Web セキュリティバンドル

Web セキュリティハイブリッドバンドルは、Cisco Web セキュリティアプライアンスとクラウド Web セキュリティで構成されているため、クラウドでもオンプレミスでも Cisco Web セキュリティを利用できます。このバンドルには次のものが含まれます。 ● Web セキュリティアプライアンスプレミアム：URL フィルタリング防御と強力なコンテンツスキャンを組み合わせています（Web 使用制御、Web レピュテーション、Sophos アンチマルウェア、Webroot アンチマルウェア、ソフトウェアサブスクリプションサポート）。Web セキュリティ仮想アプライアンスのライセンスが含まれています。

● クラウド Web セキュリティエッセンシャル：上記を参照。 ● Web レポートアプリケーション（オプション）：Cisco Web セキュリティレポートアプリケーションを使用すると、導入場所に関係なく Web セキュリティを 1 つの画面でモニタできます。カスタマイズされたアプリケーションがインストールごとに 1 つ含まれており、複数の Web セキュリティアプライアンスとクラウド Web セキュリティから収集されたログデータを定義済みレポートのためにポーリングします。フラッシュタイムラインビューと Web トラッキングフォームを使用して検索を実行することもできます。詳細については、『Web Security Ordering Guide（Web セキュリティ発注ガイド）』 [英語] を参照してください。

● ログ抽出（オプション）：上記を参照。 ● AMP（オプション）：上記を参照。

図 9 と 10 に、クラウド Web セキュリティのユーザ数ベースおよび帯域幅ベースの基本的なオプションをそれぞれ示します。

図 9. ユーザ数ベースのオプション

グローバル価格表を通じてクラウド Web セキュリティを購入すると、お客様は上記のサービスのアクティベーションを行うことができます。ユーザ数ベースのサブスクリプションは完全導入を前提としています。つまり、組織内の全従業員がカバーさ

れるように、このサービスを購入します。たとえば、組織の従業員数が 1,000 人であれば、クラウド Web セキュリティを同時に利用するアクティブなユーザ数に関係なく、1,000 シートを購入する必要があります。このモデルは、エンタープライズ規模またはブランチオフィス規模の取り組みを行う企業に、簡便性と予測可能性を提供します。AMP または Cognitive Threat Analytics を単体で（別に）発注する場合や、高度な脅威の検出バンドルを発注する場合は、その合計シート数を元のクラウド Web セキュリティエッセンシャルの契約のシート数にマップする必要があります。

図 10. 帯域幅ベースのオプション

注：帯域幅ベースの製品は、ヨーロッパ、北米、カナダでのみ利用できます。

クラウド Web セキュリティには、いずれもサポート契約が含まれています。お客様は、サブスクリプション期間中にテクニカルサポートを利用できます。サポートを受けるために追加の SKU は必要なく、契約は追加料金なしでお客様に提供されます。表 13 に、グローバル価格表を通じて利用可能なクラウド Web セキュリティに含まれているサポートサービスを示します。


表 13. サポートとサービス

オファー

サポート ● 24 時間体制のテクニカルサポートを世界各国で提供 ● 英語でのサポート注：シスコグローバル価格表に掲載されているクラウド Web セキュリティと合わせて Cisco Smart Net Total Care サポートを購入する必要はありません。

お客様の成功 ● サービスのアクティベーション ● サービス特性および機能紹介と導入のサポート

ユーザ数ベースの範囲クラウド Web セキュリティでは、ユーザ数ベースの段階的な価格が使用されており、選択する SKU は購入するシート数によって異なります。営業担当者とパートナーは、適切なユーザ数が選択されるように、お客様の導入に適な規模を決定し

ます（小数は 25 シート）。入力されたユーザ数に対応する適切な SKU が、Cisco Commerce により自動的に選択されます（表 14）。ユーザ数ベースの製品 SKU の例を図 11 に示します。ログ抽出 SKU の例を図 12 に示します。

表 14. ユーザ数ベースの範囲

シート数 SKU の凡例

25 ～ 199 S1

200 ～ 499 S2

500 ～ 999 S3

1,000 ～ 1,999 S4

2,000 ～ 2,999 S5

3,000 ～ 3,999 S6

4,000 ～ 4,999 S7

5,000 ～ 9,999 S8

10,000 ～ 19,999 S9

20,000 ～ 49,999 S10

50,000 ～ 99,999 S11

100,000 以上 S12

図 11. SKU（ユーザ数ベース）


図 12. ログ抽出 SKU（ユーザ数ベース）

帯域幅ベースの範囲お客様はクラウド Web セキュリティデータセンターにリダイレクトされるさまざまな導入サイトの総トラフィックを合計し、帯域幅ベースでクラウド Web セキュリティを利用することもできます。表 15 に、予想される月間トラフィック量に基づいて購入できる帯域幅の階層を示します。帯域幅ベースのサブスクリプションの購入には、5 Mbps 以上の要件があります。図 13 に、帯域幅ベースの SKU を示します。

表 15. 帯域幅ベースの範囲

月間帯域幅使用量 SKU の凡例

5 ～ 24 Mbps B1

25 ～ 49 Mbps B2

50 ～ 99 Mbps B3

100 ～ 149 Mbps B4

150 ～ 299 Mbps B5

300 ～ 449 Mbps B6

450 ～ 599 Mbps B7

600 ～ 999 Mbps B8

1000 ～ 1999 Mbps B9

2000 Mbps 以上 B10

図 13. SKU（帯域幅ベース）


注：帯域幅ベースの製品は、米国、カナダ、ヨーロッパでのみ導入可能で、米国、カナダ、EMEA の価格表にのみ掲載されています。

期間ベースのサブスクリプションのオプションクラウド Web セキュリティのサブスクリプションは、いずれも 1 年、3 年、または 5 年の期間契約となります。数量ベースまたは帯域幅ベースの各 SKU には、対応する 3 つの期間オプションがあります。たとえば、お客様が 3 年間のサブスクリプションを希望する場合、適切な SKU は 3Y オプションです。期間が終了すると、更新して期間を延長しない限り、サブスクリプションは非アクティブ化されます。

GPL SKU の全一覧とその説明については、Cisco クラウド Web セキュリティの付録 A および B を参照してください。

注：サービスの日付がない発注や、サービスの日付が正しくない発注は、キャンセルされます。

世界各国での GPL の利用グローバル価格表に掲載されたクラウド Web セキュリティは、中国および米国輸出規制対象国（キューバ、イラン、北朝鮮、スーダン、シリア）を除き、世界各国でご購入いただけます。通常、世界 25 ヵ所のデータセンターのうち、お客様の導入場所にも近いクラウドからサービスが提供されます。

クラウド Web セキュリティを発注するお客様、チャネルパートナー、およびディストリビュータは、それぞれの国に対応するシスコエンティティに発注する必要があります。対応するリーガルエンティティは、契約するお客様の国と、導入が複数の国にわたるかどうかによって決まります。

契約するお客様の国が日本、カナダ、オーストラリア、イタリアで、マルチナショナル導入が予定されている場合は、特

に注意する必要があります。そのような導入では、それぞれの国に対応するリーガルエンティティがグローバルエンティティに変更されます。

ブラジルとインドのお客様ブラジルとインドのデータセンターは、GPL を通じて発注されたクラウド Web セキュリティの導入には使用できません。ブラジルとインドのデータセンターを使用した導入を希望するお客様は、ScanSafe 価格表など、他の販売ルートを通じてクラウド Web セキュリティを発注する必要があります。ブラジルとインドのお客様が GPL を通じてクラウド Web セキュリティを発注すると、アジア太平洋地域、ヨーロッパ、または北米のも近いデータセンターからプロビジョニングされます。した

がって、ブラジルまたはインドを対象とする発注の際には、クラウド Web セキュリティの代替販売ルートをセキュリティアカウントマネージャにお問い合わせください。

グローバル契約をサポート可能なシスコエンティティは 3 つだけです。マルチナショナル導入を含む発注は、Cisco Systems, Inc.、Cisco International Limited、または Cisco Systems International B.V. と契約関係を結んでいるディストリビュータを通じて行う必要があります。表 16 に、リーガルエンティティのマッピングを示します。

表 16. クラウド Web セキュリティの発注に関するシスコのリーガルエンティティのマッピング

契約するお客様の国または地域お客様が使用する国または地域契約するシスコエンティティ

米国米国のみ、または米国とその他の国 Cisco Systems, Inc.

カナダカナダのみ Cisco Systems Canada Co.

カナダカナダとその他の国 Cisco Systems, Inc.

ラテンアメリカ、中央アメリカ、南アメリカ、およびカリブ諸島

契約するお客様の国のみ、または複数の国 Cisco Systems, Inc.

欧州連合（EU）の国契約するお客様の国のみ、または複数の国 Cisco International Limited

イタリアイタリアのみ Cisco Systems (Italy) s.r.l.

イタリアイタリアとその他の国 Cisco International Limited

オーストラリアオーストラリアのみ Cisco Systems Australia Pty. Ltd.


契約するお客様の国または地域お客様が使用する国または地域契約するシスコエンティティ

オーストラリアオーストラリアとその他の国 Cisco Systems International B.V.

日本日本のみシスコシステムズ合同会社

日本日本とその他の国 Cisco Systems International B.V.

ニュージーランドを含むアジア太平洋地域（日本とオーストラリアを除く）

契約するお客様の国のみ、または複数の国 Cisco Systems International B.V.

中東、アフリカ契約するお客様の国のみ、または複数の国 Cisco Systems International B.V.

ロシアを含む独立国家共同体（CIS）、旧ユーゴスラビアの国

契約するお客様の国のみ、または複数の国 Cisco Systems International B.V.

GPL での発注プロセスについて Cisco Commerce からの見積および発注 Cisco Commerce（旧 Cisco Commerce Workspace）は、GPL に掲載されているクラウド Web セキュリティの見積と発注に使用する主要なツールです。GPL 販売ルートを通じて発注したクラウド Web セキュリティの更新に Cisco Service Contract Center を使用しないでください。発注を作成する場合、クイック見積の作成、見積から発注への変換、発注の送信、という主に 3 つの手順があります。図 14 に見積から導入までのプロセスを示し、図 15 にサブスクリプションの購入のプロセスを示します。

図 14. 見積から導入までのプロセス


図 15. クラウド Web セキュリティサブスクリプションの購入

注： GPL の発注は、新規発注か更新かに関係なく、すべて Cisco Commerce から行う必要があります。GPL 販売ルートを通じて発注したクラウド Web セキュリティの更新に Cisco Service Contract Center を使用しないでください。

Cisco Commerce には、http://www.cisco.com/web/jp/ordering/index.html からアクセスします。

Cisco Commerce のトレーニング資料については、http://www.cisco.com/web/partners/events/commerce_workspace.html [英語] を参照してください。

Cisco Commerce で既存のスタンドアロンのソフトウェアサブスクリプションを更新できるようになりました。新たに追加された [サブスクリプション（Subscriptions）] ページからサブスクリプションを検索し、更新するサブスクリプションを選択して [見積（Quote）] または [注文（Order）] に進むことができます。

既存の契約に更新を追加する際は、ソフトウェアサブスクリプション更新の終了日を既存の契約と統一できます。

注： Cisco Commerce で契約終了日の統一機能（Co-Term）を利用できるのは、1-Tier パートナーのみです。既存のサービスとの終了日の統一が正しく行われていないと、発注がキャンセルされます。既存のサービスを ScanSafe から発注した場合は、ScanSafe でアドオンサービスの終了日の統一を行う必要があります。

これらの新機能の手順については、『Cisco Commerce Software Subscriptions Quick Reference Guide（Cisco Commerce ソフトウェアサブスクリプションクイックリファレンスガイド）』（http://www.cisco.com/web/partners/downloads/events/downloads/ccw-software-subscriptions-quic,000-guide-release.pdf [英語]）を参照してください。


発注プロセスの概要 Cisco Commerce の発注プロセスにおいて、パートナーまたはお客様は、お客様の導入シナリオに関する技術的な調査を受け取る連絡先の E メールアドレスを指定する必要があります。

発注を送信するとすぐに発注がコンプライアンス保留状態になり、指定した連絡先にその調査を含む E メールが送信されます。その調査結果に基づいて、シスコの運用チームによってサービスのプロビジョニングが開始されます。コンプライアン

ス保留が必要なのは、シスコのクラウド Web セキュリティ運用チームが、サービスを導入して注文を処理するために追加情報を必要とするからです。発注のコンプライアンス保留が解除されるための要件は次のとおりです。

● クラウド Web セキュリティの発注時に、関連する有効な E メールアドレスを入力する必要があります。

● クラウド Web セキュリティ運用チームからの E メールを受信したら、すぐに技術的な調査に回答する必要があります。

注：クラウド Web セキュリティはエンドユーザに提供されます。したがって、発注を完了するにはエンドユーザの正確な E メールアドレスが必要です。

Cisco Commerce の発注プロセスの手順以下に示すよくある間違いに注意してください。これらの間違いを犯すと、発注がキャンセルされて、再送信しなければなら

なくなります。特殊なケース（ブラジルまたはインドでの導入が必要な場合など）では、代替販売ルートを通じてクラウド Web セキュリティを発注する必要があります。そのような場合は、シスコの担当者にお問い合わせください。

よくある間違い遅延防止のために、発注前に次の事項を確認してください。

● サービスの日付

● 終了日の統一

● エンドユーザ情報

● 製品 SKU

● 発注の重複がないこと

SKU とユーザ数を入力する 1. 必要な SKU を入力します。注：正確な SKU を入力することが重要です。番号が間違っていると、発注がキャンセルさ

れます。

a. ユーザ数ベースの発注の場合は、CWS-LIC= SKU を追加して、ユーザ数を入力します。

b. ログ抽出の発注の場合は、L-CWS-LOG-LIC= SKU を追加して、ユーザ数を入力します。

c. 帯域幅ベースの発注（マルウェアスキャン + Web フィルタリング）の場合は、L-CWS-WFMW-LIC SKU を追加して、予定される月間帯域幅使用量を数量フィールドに入力します。

d. 帯域幅ベースの発注（Web フィルタリングのみ）の場合は、L-CWS-WF-LIC SKU を追加して、予想される月間帯域幅使用量を数量フィールドに入力します。


2. [追加（Add）] をクリックします。

サブスクリプションの詳細の更新を開始する 1. ソフトウェアの期間を設定するには、品目の下の [サービス/サブスクリプションの変更（Change

Service/Subscription）] をクリックします。

2. [サブスクリプションの編集（Edit Subscriptions）] をクリックします。

1、3、または 5 年の期間を選択する 1. 該当する期間の横にあるオプションボタンをクリックします。デフォルトの期間は 3 年です。

2. [OK] をクリックしてソフトウェアの設定を終了します。


発注の詳細を受け入れる期間とユーザ数を入力したら、[完了（Done）] をクリックして構成に戻ります。

技術担当者の情報の編集を開始する 1. 技術担当者の eDelivery 用 E メールアドレスを追加するには、Cisco Commerce 注文ワークスペースの [出荷

（Shipping）] タブで、プラス記号のボタン（+）をクリックして [品目（Line Items）] セクションを展開します。

2. [配送方法（Delivery Method）] 列の [編集（Edit）] をクリックします。

技術担当者の E メールアドレスを編集する 1. [出荷先/エンドカスタマーの E メール（Shipping/End Customer E-mail）] セクションに、お客様の技術担当者の E

メールアドレスを入力します。この E メールアドレスは、発注が完全に処理される前に、お客様に重要な技術情報の提供を求めるために使用されます。

2. eDelivery 用 E メールアドレスが適用されるように [更新（Update）] をクリックします。

3. 注文を送信します。

注：発注時に技術担当者の E メールアドレスを正確に入力することが重要です。正しい E メールアドレスが入力されていないと、注文処理が遅延します。


プロビジョニングとアクティベーションのプロセスシスコのクラウド Web セキュリティ運用チームは、お客様の ScanCenter アカウントを作成します。さらに、運用チームは、クラウド Web セキュリティデータセンターの容量をお客様に割り当て、お客様のサービスをプロビジョニングします。お客様の主要な技術担当者には、プロビジョニングの完了時に E メール（図 16 を参照）で通知が送信されます。プロビジョニング E メールには、クラウドプロキシサーバの情報と ScanCenter ログイン情報が記載されています。

図 16. プロビジョニング E メールの例

クラウド Web セキュリティのソリューション提供マネージャは、お客様とともにサービスのアクティベーションを行い、導入と ScanCenter ポータルの使用方法に関するガイダンスを提供します。

チャネルパートナーの Not-for-Resale の購入シスコチャネルパートナーは、標準 Not-for-Resale（NFR）プログラムを利用してクラウド Web セキュリティを発注できます。このプログラムの対象パートナーは、非営利活動で使用するシスコのハードウェアおよびソフトウェア製品をディスカウント価格で購入することができます。非営利活動には、ラボ、デモンストレーション、社内のトレーニングコースの開発やトレーニングなどが含まれます。

すべての対象パートナー（シスコと個別のインフラストラクチャ契約を結んでいるサービスプロバイダー、マネージドサービスプロバイダー、クラウドプロバイダーを除く）は、標準 NFR プログラムを利用してオフィス用のインフラストラクチャ機器を購入することもできます。対象外となったサービスプロバイダー、マネージドサービスプロバイダー、クラウドプロバイダーのパートナーは、デモンストレーションおよびラボ用にだけ標準 NFR プログラムを利用できます。


NFR プログラムを利用してクラウド Web セキュリティを発注するには、トップレベルのクラウド Web セキュリティエッセンシャルメジャーライセンス（CWS-LIC=）を選択し、適切なシート数のマイナーソフトウェアサブスクリプション SKU（CWS-1Y-S1）を追加する必要があります。この SKU では、25 ～ 199 のユーザ数を選択できます。期間は 1 年です。

NFR プログラムと資格ルールの詳細については、http://www.cisco.com/go/nfr [英語] を参照してください。

お客様の評価の開始シスコでは、クラウド Web セキュリティの 45 日間の無料評価版を提供しています。評価版のリクエストは、シスコセールスチームまたはパートナーを通して行うことができます。現在のところ、クラウド Web セキュリティの無料トライアル版をエンドカスタマーが直接リクエストすることはできません。

評価版は Web ベースのシステムからリクエストできます。これにより、評価版を入手するまでのプロセスが簡略化されて時間の短縮になります（図 17）。使用するフォームは、クラウド Web セキュリティのすべての販売ルートで共通で、クラウド Web セキュリティの評価にあります。評価の利用規約も用意されています。

図 17. 評価版製品のリクエスト


注：お客様のサイトで評価版を管理する技術担当者を確認することが重要です。

お客様の評価アカウントには次の制限があります。

● ユーザ数ベースの消費の場合、大 3 つの地理的サイトで 250 シートまで

● 帯域幅ベースの消費の場合、大 3 つの地理的サイトで合計 25 Mbps まで

注：評価や終的な展開がマルチナショナル導入かどうか、お客様のサイトが特定の地域にあるかどうかを把握すること

が重要です（図 18 を参照）。これにより、フォローアップ発注に Cisco GPL を使用できるかどうか（表 16 を参照）、ScanSafe 販売ルートを使用する必要があるかどうかが決まります。

図 18. サイトの場所を示している評価版リクエストフォーム


付録

Cisco Web セキュリティアプライアンスの付録 A：すべての SKU 表 17 から 26 に、Cisco Web セキュリティ製品の各 SKU を示します。

表 17. Web セキュリティエッセンシャルバンドルソフトウェアサブスクリプション SKU

製品サブスクリプション SKU 説明

Web セキュリティエッセンシャルバンドル 1 年サブスクリプション

WSA-WSE-1Y-S1 Web セキュリティエッセンシャル、1 年、100 ～ 199 ユーザ



WSA-WSE-1Y-S4 Web セキュリティエッセンシャル、1 年、1,000 ～ 1,999 ユーザ











WSA-WSE-1Y-S15 Web セキュリティエッセンシャル、1 年、1,000,000 ユーザ以上



































表 18. Web セキュリティプレミアムバンドルソフトウェアサブスクリプション SKU


Web セキュリティプレミアムバンドル 1 年サブスクリプション

WSA-WSP-1Y-S1 Web セキュリティプレミアム、1 年、100 ～ 199 ユーザ



WSA-WSP-1Y-S4 Web セキュリティプレミアム、1 年、1,000 ～ 1,999 ユーザ











WSA-WSP-1Y-S15 Web セキュリティプレミアム、1 年、1,000,000 ユーザ以上



































表 19. Web セキュリティアンチマルウェアバンドルソフトウェアサブスクリプション SKU


Web セキュリティアンチマルウェアバンドル 1 年サブスクリプション

WSA-WSM-1Y-S1 Web セキュリティアンチマルウェア、1 年、100 ～ 199 ユーザ



WSA-WSM-1Y-S4 Web セキュリティアンチマルウェア、1 年、1,000 ～ 1,999 ユーザ











WSA-WSM-1Y-S15 Web セキュリティアンチマルウェア、1 年、1,000,000 ユーザ以上


表 20. Web セキュリティ管理バンドルソフトウェアサブスクリプション SKU


Web セキュリティ管理 1 年サブスクリプション

SMA-WMGT-1Y-S1 Web セキュリティ管理、1 年、100 ～ 199 ユーザ



SMA-WMGT-1Y-S4 Web セキュリティ管理、1 年、1,000 ～ 1,999 ユーザ








SMA-WMGT-1Y-S12 Web セキュリティ管理、1 年、100,000 ユーザ以上




























表 21. Web セキュリティアンチマルウェア（スタンドアロン）ソフトウェアサブスクリプション SKU


McAfee アンチマルウェア（スタンドアロン）1 年サブスクリプション

WSA-AMM-1Y-S1 McAfee アンチマルウェア、1 年、100 ～ 199 ユーザ



WSA-AMM-1Y-S4 McAfee アンチマルウェア、1 年、1,000 ～ 1,999 ユーザ








WSA-AMM-1Y-S12 McAfee アンチマルウェア、1 年、100,000 ユーザ以上




























表 22. アドバンスト Web セキュリティレポートソフトウェアサブスクリプション SKU


アドバンスト Web セキュリティレポート：下位階層（スタンドアロン） 1 年サブスクリプション

SMA-WSPL-LOW-1Y-S1 アドバンスト Web レポート、下位階層、1 年、100 ～ 199 ユーザ



SMA-WSPL-LOW-1Y-S4 アドバンスト Web レポート、下位階層、1 年、1,000 ～ 1,999 ユーザ






SMA-WSPL-LO-1Y-S10 アドバンスト Web レポート、下位階層、1 年、20,000 ～ 49,999 ユーザ


SMA-WSPL-LO-1Y-S12 アドバンスト Web レポート、下位階層、1 年、100,000 ユーザ以上


SMA-WSPL-LO-3Y-S1 アドバンスト Web レポート、下位階層、3 年、100 ～ 199 ユーザ

























アドバンスト Web セキュリティレポート：上位階層（スタンドアロン） 1 年サブスクリプション

SMA-WSPL-HI-1Y-S1 アドバンスト Web レポート、上位階層、1 年、100 ～ 199 ユーザ





SMA-WSPL-HI-1Y-S4 アドバンスト Web レポート、上位階層、1 年、1,000 ～ 1,999 ユーザ

SMA-WSPL-HI -1Y-S5 アドバンスト Web レポート、上位階層、1 年、2,000 ～ 2,999 ユーザ







SMA-WSPL-HI-1Y-S12 アドバンスト Web レポート、上位階層、1 年、100,000 ユーザ以上




























表 23. Cisco Web 高度なマルウェア防御（スタンドアロン）ソフトウェアサブスクリプション SKU


高度なマルウェア防御（スタンドアロン）1 年サブスクリプション

WSA-AMP-1Y-S1 高度なマルウェア防御、1 年、100 ～ 199 ユーザ



WSA-AMP-1Y-S4 高度なマルウェア防御、1 年、1,000 ～ 1,999 ユーザ











WSA-AMP-1Y-S15 高度なマルウェア防御、1 年、1,000,000 ユーザ以上



































表 24. Cisco Cognitive Threat Analytics ソフトウェアサブスクリプション SKU


Cognitive Threat Analytics（スタンドアロン）1 年サブスクリプション

L-WSA-CTA-1Y-S4 Cisco Cognitive Threat Analytics：WSA、1 年、1,000 ～ 1,999 ユーザ








L-WSA-CTA-1Y-S12 Cisco Cognitive Threat Analytics：WSA、1 年、100,000 ユーザ以上






















表 25. 既存の Cisco Web セキュリティアプライアンス x60 シリーズ Cisco Smart Net Total Care 更新 SKU

アプライアンスの種類 Smart Net Total Care SKU

Web セキュリティ CON-SNT-S160-K9 CON-SNT-S360-K9 CON-SNT-S660-K9

セキュリティ管理 CON-SNT-M160-K9 CON-SNT-M660-K9 CON-SNT-M1060-K9

表 26. 既存の Cisco Web セキュリティアプライアンス x70 シリーズ Cisco Smart Net Total Care 更新 SKU

アプライアンスの種類 Smart Net Total Care SKU

Web セキュリティ CON-SNT-S170-K9 CON-SNT-S370-K9 CON-SNT-S670-K9

セキュリティ管理 CON-SNT-M170-K9 CON-SNT-M670-K9 CON-SNT-M1070-K9 CON-SNT-M1070-K9 CON-SNT-M1070-FI

Cisco Web セキュリティアプライアンスの付録 B：見積の例表 27 に、Cisco Web セキュリティ製品とそれに対応する IronPort（販売終了）の発注構成の一例を示します。この例は、基本的な発注方法を説明し、廃止された IronPort プロセスにおける発注方法との違いを比較するための参考として示されています。

表 27. Web セキュリティの発注

旧 IronPort の構成

お客様のプロファイル

ユーザ数 1,500

期間 3 年

ハードウェア 1 S170（実稼働）、1 S170（スペア）

ソフトウェア Web レピュテーション + アンチマルウェア（Webroot および Sophos）+ Web 使用制御

サポートプラチナサポート

数量 SKU

1 Web バンドル、デュアルアプライアンス、3 年間の Web 使用制御、3 年間の Web レピュテーション、3 年間のデュアルアンチマルウェアフィルタリング、オンボックスレポート、3 年間のプラチナサポート

1,500 WBUN-2A-EN-DBE-3Y

新 GLP の構成

お客様のプロファイル

ユーザ数 7,499

期間 3 年

ハードウェア 2 X S170

ソフトウェア Web レピュテーション + アンチマルウェア（Webroot および Sophos）+ Web 使用制御

サポートソフトウェアライセンスに含まれるソフトウェアサポートおよび Smart Net Total Care


数量 SKU

1 Cisco S170 アプライアンス 2 WSA-S170-K9

2 Web セキュリティプレミアムソフトウェアバンドル、3 年ライセンス、1,499 ユーザ（ソフトウェアサポートを含む）

1,500 WSA-WSP-S4

3 Web セキュリティ、S170 1 年 Smart Net Total Care 契約 2 CON-SNT-S170-K9

Cisco Web セキュリティアプライアンスの付録 C：追加情報中国におけるハードウェア製品中国では、輸入要件に基づいて、特に中国のお客様向けに製造された Cisco 370 および 1070 シリーズのアプライアンスが提供されています。これら中国特有のアプライアンスは、SKU に「-NT」を付けて発注されていました。この SKU は利用できなくなっています。380 および 680 アプライアンスはすべて中国強制認証マーク（China Compulsory Certificate マーク、一般に CCC マークとして知られています）を取得しており、中国市場で輸入、販売、および使用される製品についての中国のコンプライアンス要件を満たしています。

シスコは、中国のサービスプロバイダーにコンテンツセキュリティアプライアンスを販売することを推奨していません。

ファイバハードウェア Cisco Web およびセキュリティ管理アプライアンスをファイバネットワークで導入するお客様の場合、該当する SKU の発注時に 1 ギガビットイーサネットおよび 10 ギガビットイーサネットの光ファイバインターフェイスで構成されたアプライアンスを利用できます。WSA-S680-K9、WSA-S690-K9、WSA-S690X-K9、SMA-M680-K9、SMA-M690-K9、および SMA-M690X-K9 は銅線インターフェイスを使用して構成されています。

表 29 に記載された関連する光ファイバオプションの SKU を使用して自動的に構成される光ファイバ構成製品の SKU を表 28 に示します。表 30 に、利用可能なハイブリッドバンドルを示します。

表 28. 光ファイバ構成の Web およびセキュリティアプライアンス

アプライアンスの種類アプライアンス名説明

Cisco Web セキュリティ WSA-S690-1G-K9 WSA-S690-10G-K9 WSA-S680-K9 WSA-S680-1G-K9 WSA-S680-10G-K9 WSA-S680-LKFP-K9 WSA-S680-1G-LF-K9 WSA-S680-10G-LF-K9

WSA S690 Web セキュリティアプライアンス（1 GE 光ファイバインターフェイス付属） WSA S690 Web セキュリティアプライアンス（10 GE 光ファイバインターフェイス付属） WSA S680 Web セキュリティアプライアンス（ソフトウェア付属、銅線インターフェイス） WSA S680 Web セキュリティアプライアンス（1 GE 光ファイバインターフェイス付属） WSA S680 Web セキュリティアプライアンス（10 GE 光ファイバインターフェイス付属） WSA S680 Web セキュリティアプライアンス（固定式前面プレート、銅線） WSA S680 Web セキュリティアプライアンス（固定式前面プレートおよび 1 GE 光ファイバ付属） WSA S680 Web セキュリティアプライアンス（固定式前面プレートおよび 10 GE 光ファイバ付属）

Cisco セキュリティ管理 SMA-M690-1G-K9 SMA-M690-10G-K9 SMA-M680-K9 SMA-M680-1G-K9 SMA-M680-10G-K9 SMA-M680-LKFP-K9 SMA-M680-1G-LF-K9 SMA-M680-10G-LF-K9

SMA M690 セキュリティ管理アプライアンス（1 GE 光ファイバインターフェイス） SMA M690 セキュリティ管理アプライアンス（10 GE 光ファイバインターフェイス） SMA M680 セキュリティ管理アプライアンス（ソフトウェア付属、銅線インターフェイス） SMA M680 セキュリティ管理アプライアンス（1 GE 光ファイバインターフェイス） SMA M680 セキュリティ管理アプライアンス（10 GE 光ファイバインターフェイス） SMA M680 セキュリティ管理アプライアンス（固定式前面プレート、銅線） SMA M680 セキュリティ管理（固定式前面プレートおよび 1 GE 光ファイバ） SMA M680 セキュリティ管理（固定式前面プレートおよび 10 GE 光ファイバ）

表 29. Web およびセキュリティアプライアンスの光ファイバオプション

設定オプション説明

CCS-1GE-FI-V2 Cisco コンテンツセキュリティ 2 ポートギガビット光ファイバイーサネットカード v2

CCS-10GE-FI-V2 Cisco コンテンツセキュリティ 2 ポート 10 ギガビット光ファイバイーサネットカード v2

CCS-1GE-FI Cisco コンテンツセキュリティ 2 ポートギガビット光ファイバイーサネットカード


CCS-10GE-FI Cisco コンテンツセキュリティ 2 ポート 10 ギガビット光ファイバイーサネットカード

表 30. ハイブリッド Web セキュリティバンドル

製品製品型番製品説明

Cisco ハイブリッド Web セキュリティバンドル L-CWS-HYB-LIC=

L-H-CWS-1Y-S1 クラウド Web セキュリティエッセンシャル、1 年、25 ～ 199 ユーザ



L-H-CWS-1Y-S4 クラウド Web セキュリティエッセンシャル、1 年、1,000 ～ 1,999 ユーザ








L-H-CWS-1Y-S12 クラウド Web セキュリティエッセンシャル、1 年、100,000 ユーザ以上



























Cisco ハイブリッド Web セキュリティバンドル L-WSA-WSP-HYB-LIC=

L-H-WSA-WSP-1Y-S1 Web セキュリティプレミアム、1 年、100 ～ 199 ユーザ



L-H-WSA-WSP-1Y-S4 Web セキュリティプレミアム、1 年、1,000 ～ 1,999 ユーザ

































注：このハイブリッド Web セキュリティバンドルは、新規または更新時のお客様のみ利用可能で、契約期間中には発注できません。クラウド Web セキュリティと Web セキュリティアプライアンスのユーザ数は契約の開始時、および Cisco Commerce での発注時に指定する必要があります。適切なクラウドプロビジョニングをするために、ユーザ数の組み合わせの変更は、[email protected] 宛てに連絡する必要があります。統合されたレポーティングは、Web セキュリティアプライアンスからクラウド Web セキュリティへの一方向のみで利用できます。


Cisco クラウド Web セキュリティの付録 A：ユーザ数ベースの GPL SKU

表 31. GPL のクラウド Web セキュリティエッセンシャルバンドルの SKU


クラウド Web セキュリティエッセンシャル CWS-LIC= の 1 年サブスクリプション

CWS-1Y-S1 クラウド Web セキュリティエッセンシャル、1 年、25 ～ 199 ユーザ



CWS-1Y-S4 クラウド Web セキュリティエッセンシャル、1 年、1,000 ～ 1,999 ユーザ








CWS-1Y-S12 クラウド Web セキュリティエッセンシャル、1 年、100,000 ユーザ以上




























表 32. GPL のクラウド Web セキュリティプレミアムバンドルの SKU


クラウド Web セキュリティプレミアム CWS-WSP-LIC= の 1 年サブスクリプション

CWS-WSP-1Y-S4 クラウド Web セキュリティプレミアムバンドル（ベース + CTA + AMP）、1 年、1,000 ～ 1,999 ユーザ








CWS-WSP-1Y-S12 クラウド Web セキュリティプレミアムバンドル（ベース + CTA + AMP）、1 年、100,000 ユーザ以上



















CWS-WSP-5Y-S11 クラウド Web セキュリティプレミアムバンドル（ベース + CTA + AMP）、5 年、50,000 ～ 99 999 ユーザ



注： Web セキュリティプレミアム（WSP）および高度な脅威の検出（ATD）を発注するには 1000 人以上のユーザが必要です。これらには Cognitive Threat Analytics（CTA）が含まれていますが、これは 1000 人以上のユーザを抱えるお客様に適しています。

表 33. GPL のクラウド Web セキュリティ高度な脅威の検出バンドルの SKU


クラウド Web セキュリティ高度な脅威の検出バンドル CWS ATD-LIC= の 1 年サブスクリプション

CWS-ATD-1Y-S4 クラウド Web セキュリティ高度な脅威の検出（AMP + CTA）、1 年、1,000 ～ 1,999 ユーザ








CWS-AMP-1Y-S12 クラウド Web セキュリティ高度なマルウェア防御、1 年、100,000 ユーザ以上

クラウド Web セキュリティ高度な脅威の検出バンドル CWS ATD-LIC= の 3 年サブスクリプション









CWS-ATD-3Y-S12 クラウド Web セキュリティ高度な脅威の検出（AMP + CTA）、3 年、100,000 ユーザ以上

クラウド Web セキュリティ高度な脅威の検出バンドル CWS-ATD-LIC= の 5 年サブスクリプション









CWS-ATD-5Y-S12 クラウド Web セキュリティ高度な脅威の検出（AMP + CTA）、5 年、100,000 ユーザ以上

注：お客様が高度な脅威の検出製品を発注できるのは、（1）同じ発注でクラウド Web セキュリティを購入する場合、または（2）以前に GPL を通じて（Cisco Commerce を使用して）購入したクラウド Web セキュリティの契約が継続中の場合です。Cisco Commerce で元のクラウド Web セキュリティサポート契約を参照して、高度な脅威の検出製品の割り当ておよび終了日の統一が行われるようにする必要があります。

Web セキュリティプレミアム（WSP）および高度な脅威の検出を発注するには 1000 人以上のユーザが必要です。これらには Cognitive Threat Analytics（CTA）が含まれていますが、これは 1000 人以上のユーザを抱えるお客様に適しています。


表 34. GPL のクラウド Web セキュリティ高度なマルウェア防御の SKU

製品 SKU 製品説明

クラウド Web セキュリティ高度なマルウェア防御 CWS-AMP-LIC= の 1 年サブスクリプション

CWS-AMP-1Y-S1 クラウド Web セキュリティ高度なマルウェア防御、1 年、25 ～ 199 ユーザ



CWS-AMP-1Y-S4 クラウド Web セキュリティ高度なマルウェア防御、1 年、1,000 ～ 1,999 ユーザ



































注：お客様が高度なマルウェア防御製品を発注できるのは、（1）同じ発注でクラウド Web セキュリティを購入する場合、または（2）以前に GPL を通じて（Cisco Commerce を使用して）購入したクラウド Web セキュリティの契約が継続中の場合です。Cisco Commerce で元のクラウド Web セキュリティサポート契約を参照して、高度なマルウェア防御製品の割り当ておよび終了日の統一が行われるようにする必要があります。


表 35. GPL のクラウド Web セキュリティ Cognitive Threat Analytics の SKU


クラウド Web セキュリティ Cognitive Threat Analytics L-CWS-CTA-LIC= の 1 年サブスクリプション

L-CWS-CTA-1Y-S4 クラウド Web セキュリティ Cognitive Threat Analytics、1 年、1,000 ～ 1,999 ユーザ








L-CWS-CTA-1Y-S12 クラウド Web セキュリティ Cognitive Threat Analytics、1 年、100,000 ユーザ以上





















注：お客様が Cognitive Threat Analytics 製品を発注できるのは、（1）同じ発注でクラウド Web セキュリティを購入する場合、または（2）以前に GPL を通じて（Cisco Commerce を使用して）購入したクラウド Web セキュリティの契約が継続中の場合です。Cisco Commerce で元のクラウド Web セキュリティサポート契約を参照して、Cognitive Threat Analytics 製品の割り当ておよび終了日の統一が行われるようにする必要があります。

Cognitive Threat Analytics を発注するには 1000 人以上のユーザが必要です。


表 36. GPL のクラウド Web セキュリティログ抽出の SKU


クラウド Web セキュリティログ抽出 L-CWS-LOG-LIC= の 1 年サブスクリプション

L-CWS-LOG-1Y-S1 クラウド Web セキュリティログ抽出、1 年、25 ～ 199 ユーザ



L-CWS-LOG-1Y-S4 クラウド Web セキュリティログ抽出、1 年、1,000 ～ 1,999 ユーザ








L-CWS-LOG-1Y-S12 クラウド Web セキュリティログ抽出、1 年、100,000 ユーザ以上




























表 37. GPL のクラウド Web セキュリティデータ保持の SKU


Cisco クラウド Web セキュリティデータ保持 CWS-DR-LIC=

CWS-1Y-DR クラウド Web セキュリティデータ保持、1 年、ユーザごと



Cisco クラウド Web セキュリティの付録 B：帯域幅ベースの GPL SKU

表 38. GPL のクラウド Web セキュリティの SKU（帯域幅ベースの消費）


クラウド Web セキュリティ Web フィルタリングとマルウェア防御 L-CWS-WFMW-LIC= の 1 年サブスクリプション

L-CWS-WFMW-1Y-B1 クラウド Web セキュリティ帯域幅 Web フィルタリング + マルウェア、1 年、5 ～ 24 Mbps








L-CWS-WFMW-1Y-B9 クラウド Web セキュリティ帯域幅 Web フィルタリング + マルウェア、1 年、1,000 ～ 1,999 Mbps

L-CWS-WFMW-1Y-B10 クラウド Web セキュリティ帯域幅 Web フィルタリング + マルウェア、1 年、2,000 Mbps 以上























注：お客様の帯域幅使用量がアクティブにモニタされて、月次使用レポートが生成されます。月間帯域幅使用量が 2 ヵ月連続で制限を超えたお客様は、追加の帯域幅を購入する必要があります。帯域幅ベースの製品を購入できるのは、米国、

カナダ、ヨーロッパで導入するお客様のみです。


表 39. GPL のクラウド Web セキュリティ（帯域幅ベースの消費）の SKU


クラウド Web セキュリティ Web フィルタリング保護 L-CWS-WF-LIC= の 1 年サブスクリプション

L-CWS-WF-1Y-B1 クラウド Web セキュリティ帯域幅 Web フィルタリング、1 年、5 ～ 24 Mbps








L-CWS-WF-1Y-B9 クラウド Web セキュリティ帯域幅 Web フィルタリング、1 年、1,000 ～ 1,999 Mbps

L-CWS-WF-1Y-B10 クラウド Web セキュリティ帯域幅 Web フィルタリング、1 年、2,000 Mbps 以上























注：お客様の帯域幅使用量がアクティブにモニタされて、月次使用レポートが生成されます。月間帯域幅使用量が 2 ヵ月連続で制限を超えたお客様は、追加の帯域幅を購入する必要があります。帯域幅ベースの製品を購入できるのは、米国、

カナダ、ヨーロッパで導入するお客様のみです。


©2016 Cisco Systems, Inc. All rights reserved. Cisco、Cisco Systems、およびCisco Systemsロゴは、Cisco Systems, Inc.またはその関連会社の米国およびその他の一定の国における登録商標または商標です。本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産です。「パートナー」または「partner」という用語の使用は Cisco と他社との間のパートナーシップ関係を意味するものではありません。(1602R) この資料の記載内容は2016年2月現在のものです。この資料に記載された仕様は予告なく変更する場合があります。

お問い合せ先

シスコシステムズ合同会社

〒107‐6227 東京都港区赤坂 9-7-1 ミッドタウン・タワー http://www.cisco.com/jp

C07-736675-00JA 16.03

TM

Web Sec OG Final 2 10 - Cisco - Global Home Page表 2. Web セキュリティアプライアンス...

Documents

Transcript of Web Sec OG Final 2 10 - Cisco - Global Home Page表 2. Web セキュリティアプライアンス...

Web Sec OG Final 2 10 - Cisco - Global Home Page表 2. Web セキュリティ アプライアンス...

Documents

Transcript of Web Sec OG Final 2 10 - Cisco - Global Home Page表 2. Web セキュリティ アプライアンス...

Web Sec OG Final 2 10 - Cisco - Global Home Page表 2. Web セキュリティアプライアンス...

Transcript of Web Sec OG Final 2 10 - Cisco - Global Home Page表 2. Web セキュリティアプライアンス...