Для лицензирования SIEM необходима лицензия с базовой функциональностью LogAn и дополнительными модулями, открывающими функциональность SIEM.
Базовая функциональность LogAn лицензируется по количеству настроенных сенсоров, с которых он собирает информацию. В качестве сенсора может выступать шлюз UserGate либо любое другое устройство, которое может отправлять информацию по протоколу SNMP на сервер SIEM.
Лицензия на LogAn дает право бессрочного пользования продуктом.
Примечание При добавлении модуля SIEM в лицензию LogAn, администратору отображается предупреждение о смене роли сервера. Роль сервера будет изменена автоматически.
Дополнительно лицензируются следующие модули:
|
Наименование
|
Описание
|
|
Модуль Security Update (SU)
|
Модуль SU дает право на получение обновлений ПО LogAn.
Модуль выписывается на 1 год, по истечении данного срока для получения обновлений ПО необходимо приобрести продление лицензии.
|
|
Сенсоры
|
Данный модуль определяет количество сенсоров, с которых LogAn может собирать информацию. Данный модуль выписывается сроком на 1 год и требует ежегодного продления.
|
|
Модуль Функциональность SIEM
|
Модуль предоставляет возможность использования функциональности систем SIEM и IRP: создание и настройка правил аналитики, а также определения методов реагирования на их срабатывания.
Модуль дает право на бессрочное использование функциональности SIEM.
|
|
Модуль Подписка на экспертизу SIEM
|
Дополнительный модуль к модулю лицензирования Функциональность SIEM. Данный модуль дает право на получение экспертизы UserGate:
Данный модуль выписывается сроком на 1 год. По истечении данного срока скачанные на момент наличия лицензии библиотеки продолжают работу, а их обновление становится недоступным; для получения обновлений необходимо продлить лицензию.
|
Для регистрации продукта необходимо выполнить следующие шаги:
|
Наименование
|
Описание
|
|
Шаг 1. Перейти в Дашборд
|
Нажать на пиктограмму Дашборд в правом верхнем углу.
|
|
Шаг 2. В разделе Лицензия зарегистрировать продукт
|
В разделе Лицензия нажать на ссылку Нет лицензии, ввести ПИН-код и заполнить регистрационную форму.
При нахождении узла UserGate в закрытом контуре без прямого доступа в интернет возможна активация/обновление лицензии через прокси-сервер. Для этого необходимо выбрать режим Использовать прокси сервер для активации и апдейтов. Далее указать IP-адрес и порт вышестоящего прокси сервера. При необходимости указать логин и пароль для аутентификации на прокси-сервере.
|
Посмотреть статус установленной лицензии можно в разделе Дашборд в виджете Лицензия.
