Trellix (McAfee) Lizenzierung im Überblick
Auf dieser Seite finden Sie einen Überblick zu verschiedenen Lizenzierungsarten bei Trellix (McAfee) Enterprise.
Überblick
- Die meisten Trellix (McAfee) Sicherheitslösungen werden nach Nodes lizenziert.
- Ausnahme: MVISION wird pro Benutzer lizenziert.
- Ausnahme: MOVE wird nach Betriebssystem-Instanzen (“OS Instance”) lizenziert.
Was ist ein Node?
Die meisten Trellix (McAfee) Lösungen werden pro Node lizenziert. Ein Node (Knoten) ist ein Endpunkt, der mit einer Trellix (McAfee) Lösung geschützt wird. Zwischen physischen und virtuellen Endpunkten wird nicht unterschieden.
Als Node gilt jede Art von Gerät, das in der Lage ist, Daten zu verarbeiten, und umfasst, ohne Einschränkung, jede der folgenden Arten von Computergeräten: mobile Endgeräte (wie Smartphones und Tablets), PC-Arbeitsplatz, Dateiserver, Druckserver, E-Mail-Server, Terminal Server, Internet Gateway, Storage Area Network Server (SANS). Ebenfalls gelten Geräte, die mit einem Server oder Netzwerk verbunden sind, auf dem Trellix (McAfee) Enterprise Software betrieben wird, als Node. Auf einem virtuellen System wird jede einzelne virtuelle Maschine oder Instanz, auf der Trellix (McAfee) Enterprise-Software läuft, ebenso als ein Node betrachtet.
Quelle: Trellix (McAfee) Product Entitlement Definitions
Anwendungsbeispiel:
Mit Trellix (McAfee) Complete Data Protection kann man beispielsweise ein Microsoft Surface Laptop, einen Windows-Arbeitsplatzrechner, einen mit VMWare vSphere virtualisierten Windows-Server oder einen virtuellen Desktop schützen.
Jeder Endpunkt wird einfach als “Node” gerechnet. Weitere Beispiele für Endpunkte sind Datenbank-Server und Storage Devices.
Lizenzierung
nach Benutzern
Jede Person, die mit einer nach Benutzer lizenzierten Software arbeiten möchte, benötigt eine Lizenz. Bei den meisten Trellix (McAfee) Enterprise Produkten ist ein “Benutzer” definiert “als eine einzelne Person innerhalb eines Unternehmens, wenn das Unternehmen eine gültige Lizenz zur Nutzung des Produkts erworben hat und die betreffende Person zur Nutzung autorisiert hat”. Quelle: Trellix (McAfee) Product Entitlement Definitions
Lizenzierung bei MVISION-Produkten:
MVISION wird beispielsweise nach Usern (Benutzer) lizenziert. Bei MVISION darf pro Nutzer-Lizenz insgesamt auf fünf Endgeräten installiert und genutzt werden. Das Notebook, Smartphone oder der Computer muss dem Lizenznehmer gehören. Bei weiteren zusätzlichen Endgeräten wird entsprechend eine weitere Lizenz (maximal 5 Endgeräte pro Lizenz) benötigt. Wenn ein Endgerät, beispielsweise ein Drucker oder Server von mehreren Personen genutzt wird, zählt dieser auch als User und benötigt eine eigene Lizenz.
nach Betriebssystem-Instanzen
Als eine Betriebssystem-Instanz (OS-Instance) gilt jedes einzelne installiertes Betriebssystem (OS). Im Falle eines physischen Servers, der nicht virtualisiert wurde, kann nur ein Betriebssystem auf diesem Server installiert werden. Wenn der physische Server virtualisiert wurde, können mehrere Betriebssystem-Instanzen laufen. In diesem Fall muss ebenfalls pro “OS-Instance” eine Lizenz vorhanden sein. Quelle: Trellix (McAfee) Product Entitlement Definitions
Beispiel einer Lizenzierung nach “OS-Instance”:
Trellix (McAfee) Cloud Workload Security (CWS) wird nach OS-Instanzen lizenziert.
Welche Lizenz ist die richtige?
Bei Trellix (McAfee) gibt es verschiedene Preisstaffel und Rabattgruppen. Die Lizenzart (Node/User/OS Instance) und Mindestbestellmenge ist je nach Produkt unterschiedlich.
Rabattgruppe für Firmen, Behörden und Schulen
Es gibt die folgenden Rabattgruppen:
- Commercial: Für alle Firmen und Organisationen, die nicht in eine andere Rabattgruppe gehören.
- Government: Für Behörden und Einrichtungen der Öffentlichen Hand.
- Education: Für Schulen und anerkannte Ausbildungseinrichtungen. Außerdem können viele gemeinnützige Organisationen in der EDU-Rabattgruppe bestellen.
Auf Anfrage können wir Bildungseinrichtungen sowie Behörden ein Angebot für die vergünstigten Lizenzen erstellen. Gerne können Sie mich dazu kontaktieren.
Beispiele zur Lizenzierung
Im Folgenden stellen wir Beispiele vor, wie die vorhandene Infrastruktur lizenziert werden kann.
Physische Infrastruktur ohne Virtualisierung
Bei diesem Beispiel besteht die Umgebung aus einem Windows-Server, einem Exchange-Server und aus verschiedenen Windows-/macOS-Endgeräten. Im Trellix (McAfee) Lizenz-Bundle Trellix (McAfee) Complete Endpoint Protection - Business (CEB) sind alle notwendigen Komponenten enthalten. Bei CEB gilt die Mindestbestellmenge von 5 Lizenzen.
| Anzahl | Endpoint/Node | Kommentar |
|---|---|---|
| 1 | Windows Server 2019 | Der Server wird auch als Domain Controller und Dateiablage genutzt. CEB enthält den nötigen Virenschutz für Windows Server. |
| 1 | Microsoft Exchange Server 2019 | Für Microsoft Exchange ist eine spezielle Komponente in der CEB enthalten. MS Exchange wird als Node gerechnet und erfordert eine eigene Lizenz. |
| 25 | Windows 10 Rechner (Desktops, Notebook) | Jeder Windows-Rechner wird als 1 Node gerechnet. |
| 5 | Apple MacBooks | In der CEB ist ebenfalls der Schutz für macOS enthalten. Jedes einzelne macOS Gerät wird als 1 Node gerechnet |
| 32 | Summe zu lizenzierender Nodes. Sie bestellen 32 x CEB in der Staffel 26-50 Nodes. |
Physische Infrastruktur mit SharePoint
Bei diesem Beispiel besteht die Umgebung aus einem Windows-Server, einem Exchange-Server, einem SharePoint-Server und aus verschiedenen Windows-/macOS-Endgeräten. Im Trellix (McAfee) Lizenz-Bundle Trellix (McAfee) Complete Endpoint Protection - Business (CEB) sind alle notwendigen Komponenten enthalten. Bei CEB gilt die Mindestbestellmenge von 5 Lizenzen.
Die Umgebung sieht wie folgt aus:
| Anzahl | Endpoint/Node | Kommentar |
|---|---|---|
| 1 | Windows Server 2019 | Der Server wird auch als Domain Controller und Dateiablage genutzt. CEB enthält den nötigen Virenschutz für MS Windows Server. |
| 1 | Microsoft Exchange Server 2019 | Für Microsoft Exchange ist eine spezielle Komponente in der CEB enthalten. MS Exchange wird als Node gerechnet und erfordert eine eigene Lizenz. |
| 1 | Microsoft SharePoint Server 2019 | Wenn der SharePoint Server geschützt werden soll, wird dafür die CEB benötigt. Der MS SharePoint Server wird dann als Node gerechnet und erfordert eine Lizenz. |
| 25 | Windows 10 Rechner (Desktops, Notebook) | Jeder Windows-Rechner wird als 1 Node gerechnet. |
| 5 | Apple MacBooks | In der CEB ist ebenfalls der Schutz für macOS enthalten. Jedes einzelne macOS Gerät wird als 1 Node gerechnet |
| 33 | Summe zu lizenzierender Nodes. Sie bestellen 33 x CEB in der Staffel 26-50 Nodes. |
Als kleiner Zusatz: mit CEB können auch Festplatten und Wechselmedien verschlüsselt werden.
Umgebung mit virtuellen Instanzen
Bei diesem Beispiel werden die Windows-Desktops, der SharePoint-Server und zwei Windows-Server aus Azure (Cloud) zur Verfügung gestellt (Virtual Desktop Infrastructure oder kurz VDI). Der Zugriff erfolgt von Thin Clients. Die virtuellen Desktops können mit MOVE AntiVirus for Virtual Desktops abgesichert werden. Für die nötige Lizenzierung gilt die Mindestbestellmenge von 5 Lizenzen.
| Anzahl | Endpoint/Node | Kommentar |
|---|---|---|
| 2 | Windows Server 2019 | Der Server wird auch als Domain Controller und Dateiablage genutzt. CEB enthält den nötigen Virenschutz für MS Windows Server. |
| 1 | Microsoft SharePoint Server 2019 | Wenn der SharePoint-Server geschützt werden soll, wird dafür die CEB benötigt. Der SharePoint-Server wird dann als Node gerechnet und erfordert eine Lizenz. |
| 30 | virtuelle Windows 10 Desktops (Azure) | Jeder Windows-Desktop wird als 1 Node gerechnet. |
| 5 | Apple MacBooks | In der CEB ist ebenfalls der Schutz für macOS enthalten. Jedes macOS-Gerät wird als 1 Node gerechnet |
| 38 | Summe zu lizenzierender Nodes. Sie bestellen 30 x MOVE AntiVirus for Virtual Desktops in der Staffel 26-50 Nodes und 8x CEB (da der SharePoint Server geschützt werden soll). |
Umgebung mit einer Cloud-Infrastruktur
In diesem Beispiel speichert das Unternehmen Daten, Dateien sowie Dokumente in der Cloud. Die Mitarbeiter sollen mit jedem Endgerät (Smartphone, Laptop, PC) auf die Daten in der Cloud zugreifen können, Endgeräte und Datenverkehr sollen geschützt werden. Die Infrastruktur basiert auf Windows 10 Umgebungen. Um die Daten zu schützen, sowohl von lokalen oder mobilen Endgeräte, empfiehlt sich beispielsweise MVISION Plus. Dieses Softwarepaket enthält neben erweiterten Virenschutz von Windows 10 Umgebungen, Schutz für IoT-Geräte und mobile Endgeräte.
MVISION ist ein Abonnement und wird nach Usern lizenziert. Jeder Benutzer kann die Lizenz mit 5 Endgeräten benutzen. Die Mindestbestellmenge beträgt 5 Nutzer. Der Business-Support ist im Abonnement mit inbegriffen.
| Anzahl | Endpoint/Node | Kommentar |
|---|---|---|
| 30 | Mitarbeiter | Jeder Mitarbeiter wird als User gerechnet. |
| 30 | Smartphones | Smartphones können mit der MVISION Software geschützt werden. Endgeräte benötigen hierbei keine zusätzliche Lizenz. |
| 30 | Windows 10 Rechner | Jeder Windows-Desktop wird normalerweise als 1 Node gerechnet. Endgeräte benötigen hierbei keine zusätzliche Lizenz. |
| 15 | Surface Laptops | Jeder Laptop wird normalerweise als 1 Node gerechnet. Endgeräte benötigen hierbei keine zusätzliche Lizenz. |
| 1 | Drucker | Drucker können mit der MVISION Software geschützt werden. Dieser wird von mehreren Personen genutzt und zählt als “User”. |
| 1 | Server | Server können mit der MVISION Software geschützt werden. Dieser wird von mehreren Personen genutzt und zählt als “User”. |
| 32 | Summe zu lizenzierenden Nutzer. Sie bestellen 32 x MVISION Plus in der Staffel 5-250 User. |
Falls Sie Interesse an Surface-Laptops haben, können Sie sich gerne bei Surface World umschauen, oder direkt Kontakt mit Raphael Schurer aufnehmen.
Trellix (McAfee) Nachbestellung
Es werden für weitere Mitarbeiter zusätzliche Lizenzen benötigt? Ab 5 Lizenzen ist ein Nachkauf möglich. Nachbestellungen können in der bereits erreichten Preisstaffel getätigt werden. Man benötigt dazu die entsprechende Bewilligungsnummer (Grant#), diese steht auf dem Bewilligungsnachweis (Grant Letter, Lizenzpapier). Bei Nachbestellungen erhält man jedoch jeweils eine neue Bewilligungsnummer. Laufzeit der Wartung bei Neubestellungen beginnt ab dem Lieferzeitpunkt und beträgt 1 Jahr. Die Laufzeiten können erst mit der Wartungsverlängerung angepasst werden. Lizenzerweiterungen, die mit der Wartungsverlängerung einhergehen, haben die gleiche Laufzeit.
Beispiele zu Nachbestellungen:
- Es sind aktuell 80 Trellix (McAfee) Lizenzen vorhanden. Es werden 5 Lizenzen nachgekauft. Diese 5 Lizenzen dürfen in der bereits erreichten Staffel 51-100 bestellt werden. Bei der Bestellung muss die Grant# vom Bewilligungsnachweis der 80 Lizenzen angegeben werden. Gebucht wird jedoch auf eine neue Grant#, d.h. man erhält einen weiteren Bewilligungsnachweis mit einer neuen Bewilligungsnummer.
- Es werden 30 Lizenzen nachgekauft. Obwohl man insgesamt auf 120 Lizenzen kommt, gilt weiterhin die 51-100 Preisstaffel. Auch hier gibt es eine neue “Grant Letter” mit neuer Grant Number.
- Die Wartung einer Erstbestellung von 80 Trellix (McAfee) Lizenzen läuft aus. Im Zuge dessen werden 25 Lizenzen nachgekauft, dadurch haben die Lizenzen die gleiche Laufzeit der Wartung. Obwohl man insgesamt auf 105 Lizenzen kommt, gilt weiterhin die 51-100 Preisstaffel. Erst mit der nächsten Wartungsverlängerung kann in einer günstigeren Preisstaffel eingekauft werden.
- Es werden 120 Lizenzen nachgekauft, dadurch bekommt man den Preis der 101-250er Staffel. Auch diese Bestellung löst einen neuen “Grant Letter” mit neuer Bewilligungsnummer aus. Es können nun Bestellungen in günstigeren Preisstaffel getätigt werden.
Was ist Grant#?: Grant Numbers (Grant#, Bewilligungsnummer) sind eine Art Kundennummern, über die Trellix (McAfee) die gekauften Lizenzen identifiziert. Grant Numbers werden beispielsweise bei Nachbestellungen für die Bestimmung des Preislevels benötigt. Über die Grant# erhält man ebenfalls Zugriff auf Downloads für Ihre lizenzierte Software.
Trellix (McAfee) vergibt bei jeder Bestellung (auch bei einer Nachbestellung) eine neue Bewilligungsnummer. Man kann über Support-Laufzeitanpassungen eine Zusammenlegung von Grant Numbers erreichen. Das wirkt sich zukünftig positiv auf Renewal- und Nachkauf-Preise aus.
Gerne berate ich Sie individuell zum Thema Lizenzierung und Produkten, rufen Sie mich an.
Wartungsverlängerungen
Nach einem Jahr der Neubestellung läuft die Wartung bzw. der Business-Support aus. Mit der Wartung erhält man regelmäßige Aktualisierungen, Support, sowie Upgrades und Updates.
Wartungsverlängerung können für ein, zwei oder drei Jahre vorgenommen werden. Dazu wird die jeweilige Grant# benötigt. Wenn durch den Nachkauf mehrere Berechtigungsnummern vorhanden sind, müssen die Support-Renewals zum Preislevel der jeweiligen Grant# bestellt werden.
Beispiel: Es wurden zuerst 20 Trellix (McAfee) Complete Endpoint Protection - Business (CEB)-Lizenzen und später weitere 60 CEB-Lizenzen dazu gekauft, dann sind zwei Bewilligungsnachweise/Lizenznachweise und damit zwei Grant# vorhanden. Das Support-Renewal für die 20 CEB erfolgt in der 5-25er Staffel, die 60 CEB in der 51-100er Staffel.
Laufzeitanpassungen: Falls weitere Bestellung geplant sind, können die Laufzeiten angepasst werden. Kontaktieren Sie mich dazu, ich erstelle Ihnen gerne ein individuelles Angebot.