لایسنس Firewall Analyzer بر اساس تعداد Firewall یا Security Device، تعداد Userهای مدیریتی و Edition انتخابی شکل می‌گیرد. برای اینکه Quote واقعی و قابل مقایسه باشد، باید Scope شبکه و تعداد کاربران مدیریتی از ابتدا دقیق باشند.

این راهنما برای تیم شبکه، امنیت، خرید و مالی نوشته شده تا قبل از سفارش، بدانند چه چیزی در قیمت اثر می‌گذارد و کجا ممکن است هزینه اضافی ایجاد شود.

Metric اصلی Firewall Analyzer چیست؟

در فرم رسمی ManageEngine برای Quote، دو ورودی اصلی مشخص‌اند: تعداد Device یا Firewall و تعداد User. بنابراین برخلاف بعضی محصولات، تعداد کارمند یا تعداد Rule معیار پایه خرید نیست.

چطور تعداد Device را دقیق کنیم؟

فهرست Firewallهای فعال را از CMDB، Inventory شبکه و مستندات Siteها استخراج کنید. تجهیزات Retired، آزمایشی یا خارج از Scope را حذف کنید. اگر HA Pair دارید یا چند Site مستقل مدیریت می‌شوند، Scope را بر اساس Deviceهایی که واقعاً وارد محصول خواهند شد ببندید.

Standard، Professional یا Enterprise؟

ManageEngine سه Edition اصلی معرفی می‌کند. در صفحه رسمی، Standard و Professional برای محیط‌های کوچک‌تر و Enterprise برای محیط‌های بزرگ و چندسایتی طراحی شده‌اند. طبق اطلاعات رسمی فعلی، سقف Device برای Standard و Professional تا ۶۰ و برای Enterprise تا ۱۲۰۰ ذکر شده است.

این عددها را به‌عنوان Snapshot فعلی ببینید؛ پیش از خرید، صفحه رسمی همان زمان را کنترل کنید.

چه زمانی Enterprise منطقی است؟

• وقتی تعداد Firewallها بالا است؛
• وقتی چند Site یا دیتاسنتر دارید؛
• وقتی معماری Distributed Monitoring لازم است؛
• وقتی تیم مرکزی باید دید یکپارچه از چند محیط داشته باشد.

چه زمانی Standard یا Professional کافی است؟

برای سازمانی با تعداد محدود Firewall و یک محیط متمرکز، خرید Enterprise ممکن است هزینه اضافه ایجاد کند. Feature Matrix را با نیاز واقعی مقایسه کنید و فقط قابلیت‌های Must Have را مبنای Edition قرار دهید.

تعداد User چه اثری دارد؟

اگر چند Administrator، NOC، SOC یا مدیر شبکه باید Login مستقل داشته باشند، تعداد User را از ابتدا مشخص کنید. استفاده تیمی با Account مشترک هم از نظر Audit و هم از نظر عملیاتی انتخاب خوبی نیست.

Annual یا Perpetual؟

فرم رسمی Firewall Analyzer هر دو مدل Annual Subscription و Perpetual را ارائه می‌کند. Annual برای بودجه OPEX و Perpetual برای سازمان‌هایی که مالکیت بلندمدت را ترجیح می‌دهند قابل بررسی است. در Perpetual باید AMS و هزینه‌های Support/Upgrade را در TCO چندساله لحاظ کنید.

قیمت عمومی چه ارزشی دارد؟

صفحه Editionهای ManageEngine قیمت شروع را نمایش می‌دهد؛ این قیمت برای برآورد اولیه مفید است، اما Quote واقعی به تعداد Device، Edition، User، Add-on و خدمات وابسته بستگی دارد. قیمت شروع را معادل قیمت نهایی پروژه ندانید.

نمونه Sizing

فرض کنید سازمان ۱۸ Firewall در سه Site و ۴ User مدیریتی دارد. Quote باید با همین اعداد درخواست شود. اگر دو Site دیگر در برنامه توسعه هستند، ظرفیت رشد را در انتخاب Edition در نظر بگیرید.

Firewall Analyzer یا NetFlow Analyzer؟

اگر مسئله اصلی شما Firewall Log، Rule، VPN، Audit و گزارش‌های امنیتی/ترافیکی مرتبط با Firewall است، Firewall Analyzer مناسب‌تر است. اگر تمرکز اصلی روی Flow، Bandwidth، Top Talker و Capacity Planning شبکه است، NetFlow Analyzer Intent متفاوتی دارد.

Firewall Analyzer یا Log360؟

Log360 یک پلتفرم SIEM وسیع‌تر است و Scope آن از Firewall Log فراتر می‌رود. اگر نیاز شما SOC، Correlation گسترده و جمع‌آوری چندنوع Log Source است، راهنمای لایسنس Log360 را هم مقایسه کنید.

اشتباه‌های رایج خرید

• شمردن Rule به‌جای Device؛
• فراموش‌کردن Firewallهای شعب؛
• ندیدن HA Pair یا محیط‌های ثانویه؛
• خرید Enterprise بدون نیاز واقعی؛
• فراموش‌کردن Userهای مدیریتی؛
• مقایسه Quoteهای با Scope متفاوت.

چک‌لیست پیش از Quote

1. تعداد Firewallهای فعال؛
2. تعداد Siteها؛
3. Vendor و مدل تجهیزات؛
4. تعداد Userهای مدیریتی؛
5. Edition موردنظر؛
6. Annual یا Perpetual؛
7. نیاز به Distributed Monitoring؛
8. نیاز به Training/Implementation.

برای استعلام و مقایسه Scope می‌توانید از مرکز لایسنس ManageEngine مدانت استفاده کنید.

سخن پایانی

در Firewall Analyzer، انتخاب درست از شمردن دقیق Device و User شروع می‌شود. وقتی Scope شبکه و معماری Site روشن باشد، Edition مناسب و هزینه واقعی هم قابل دفاع‌تر می‌شوند.

منابع

• ManageEngine Firewall Analyzer Editions
• ManageEngine Firewall Analyzer Quote
• مدانت — خرید لایسنس ManageEngine