McAfee Lizenzierung im Überblick

Auf dieser Seite finden Sie einen Überblick zu verschiedenen Lizenzierungsarten bei McAfee Enterprise.

Die meisten McAfee Sicherheitslösungen werden nach Nodes lizenziert. Ausnahmen sind die MVISION Abonnements, die pro Benutzer lizenziert werden und die MOVE Lizenzen, die nach Betriebssystem-Instanzen (“OS Instance”) lizenziert werden.

Was ist ein Node?

Die meisten McAfee Lösungen werden pro Node lizenziert. Ein Node (Knoten) ist ein Endpunkt, der mit einer McAfee Lösung geschützt wird. Zwischen physischen und virtuellen Endpunkten wird nicht unterschieden.

Als Node gilt jede Art von Gerät, das in der Lage ist, Daten zu verarbeiten, und umfasst, ohne Einschränkung, jede der folgenden Arten von Computergeräten: mobile Endgeräte (wie Smartphones und Tablets), PC-Arbeitsplatz, Dateiserver, Druckserver, E-Mail-Server, Terminal Server, Internet Gateway, Storage Area Network Server (SANS). Ebenfalls gelten Geräte, die mit einem Server oder Netzwerk verbunden sind, auf dem McAfee Enterprise Software betrieben wird, als Node. Auf einem virtuellen System wird jede einzelne virtuelle Maschine oder Instanz, auf der McAfee Enterprise-Software läuft, ebenso als ein Node betrachtet. Quelle: McAfee Product Entitlement Definitions .

Anwendungsbeispiel:
Mit McAfee Complete Data Protection kann man beispielsweise ein Microsoft Surface Laptop, einen Windows-Arbeitsplatzrechner, einen mit VMWare vSphere virtualisierten Windows-Server oder einen virtuellen Desktop schützen. Jeder Endpunkt wird einfach als “Node” gerechnet. Weitere Beispiele für Endpunkte sind Datenbank-Server und Storage Devices.

Lizenzierung nach Benutzern

Jede Person, die mit einer nach Benutzer lizenzierten Software arbeiten möchte, benötigt eine Lizenz. Bei den meisten McAfee Enterprise Produkten ist ein “Benutzer” definiert “als eine einzelne Person innerhalb eines Unternehmens, wenn das Unternehmen eine gültige Lizenz zur Nutzung des Produkts erworben hat und die betreffende Person zur Nutzung autorisiert hat” (Quelle: McAfee Product Entitlement Definitions )

Lizenzierung bei MVISION-Produkten:
MVISION wird beispielsweise nach Usern (Benutzer) lizenziert. Bei MVISION darf pro Nutzer-Lizenz insgesamt auf fünf Endgeräten installiert und genutzt werden. Das Notebook, Smartphone oder der Computer muss dem Lizenznehmer gehören. Bei weiteren zusätzlichen Endgeräten wird entsprechend eine weitere Lizenz (maximal 5 Endgeräte pro Lizenz) benötigt. Wenn ein Endgerät, beispielsweise ein Drucker oder Server von mehreren Personen genutzt wird, zählt dieser auch als User und benötigt eine eigene Lizenz.

Lizenzierung nach Betriebssystem-Instanzen

Als eine Betriebssystem-Instanz (OS-Instance) gilt jedes einzelne installiertes Betriebssystem (OS). Im Falle eines physischen Servers, der nicht virtualisiert wurde, kann nur ein Betriebssystem auf diesem Server installiert werden. Wenn der physische Server virtualisiert wurde, können mehrere Betriebssystem-Instanzen laufen. In diesem Fall muss ebenfalls pro “OS-Instance” eine Lizenz vorhanden sein. Quelle: McAfee Product Entitlement Definitions .

Beispiel einer Lizenzierung nach “OS-Instance”:
McAfee Cloud Workload Security (CWS) wird nach OS-Instanzen lizenziert.

Welche Lizenz ist die richtige?

Bei McAfee gibt es verschiedene Preisstaffel und Rabattgruppen. Die Lizenzart (Node/User/OS Instance) und Mindestbestellmenge ist je nach Produkt unterschiedlich.

Rabattgruppe für Firmen, Behörden und Schulen

Es gibt die folgenden Rabattgruppen:

  • Commercial: Für alle Firmen und Organisationen, die nicht in eine andere Rabattgruppe gehören.
  • Government: Für Behörden und Einrichtungen der Öffentlichen Hand.
  • Education: Für Schulen und anerkannte Ausbildungseinrichtungen. Außerdem können viele gemeinnützige Organisationen in der EDU-Rabattgruppe bestellen.

Auf Anfrage können wir Bildungseinrichtungen sowie Behörden ein Angebot für die vergünstigten Lizenzen erstellen. Gerne können Sie mich dazu kontaktieren.

Beispiele zur Lizenzierung

Im Folgenden stellen wir Beispiele vor, wie die vorhandene Infrastruktur lizenziert werden kann.

Physische Infrastruktur ohne Virtualisierung

Bei diesem Beispiel besteht die Umgebung aus einem Windows-Server, einem Exchange-Server und aus verschiedenen Windows-/macOS-Endgeräten. Im McAfee Lizenz-Bundle McAfee Complete Endpoint Protection - Business (CEB) sind alle notwendigen Komponenten enthalten. Bei CEB gilt die Mindestbestellmenge von 5 Lizenzen.

AnzahlEndpoint/NodeKommentar
1Windows Server 2019Der Server wird auch als Domain Controller und Dateiablage genutzt. CEB enthält den nötigen Virenschutz für Windows Server.
1Microsoft Exchange Server 2019Für Microsoft Exchange ist eine spezielle Komponente in der CEB enthalten. MS Exchange wird als Node gerechnet und erfordert eine eigene Lizenz.
25Windows 10 Rechner (Desktops, Notebook)Jeder Windows-Rechner wird als 1 Node gerechnet.
5Apple MacBooksIn der CEB ist ebenfalls der Schutz für macOS enthalten. Jedes einzelne macOS Gerät wird als 1 Node gerechnet
32Summe zu lizenzierender Nodes. Sie bestellen 32 x CEB in der Staffel 26-50 Nodes.

Physische Infrastruktur mit SharePoint

Bei diesem Beispiel besteht die Umgebung aus einem Windows-Server, einem Exchange-Server, einem SharePoint-Server und aus verschiedenen Windows-/macOS-Endgeräten. Im McAfee Lizenz-Bundle McAfee Complete Endpoint Protection - Business (CEB) sind alle notwendigen Komponenten enthalten. Bei CEB gilt die Mindestbestellmenge von 5 Lizenzen.

Die Umgebung sieht wie folgt aus:

AnzahlEndpoint/NodeKommentar
1Windows Server 2019Der Server wird auch als Domain Controller und Dateiablage genutzt. CEB enthält den nötigen Virenschutz für MS Windows Server.
1Microsoft Exchange Server 2019Für Microsoft Exchange ist eine spezielle Komponente in der CEB enthalten. MS Exchange wird als Node gerechnet und erfordert eine eigene Lizenz.
1Microsoft SharePoint Server 2019Wenn der SharePoint Server geschützt werden soll, wird dafür die CEB benötigt. Der MS SharePoint Server wird dann als Node gerechnet und erfordert eine Lizenz.
25Windows 10 Rechner (Desktops, Notebook)Jeder Windows-Rechner wird als 1 Node gerechnet.
5Apple MacBooksIn der CEB ist ebenfalls der Schutz für macOS enthalten. Jedes einzelne macOS Gerät wird als 1 Node gerechnet
33Summe zu lizenzierender Nodes. Sie bestellen 33 x CEB in der Staffel 26-50 Nodes.

Als kleiner Zusatz: mit CEB können auch Festplatten und Wechselmedien verschlüsselt werden.

Umgebung mit virtuellen Instanzen

Bei diesem Beispiel werden die Windows-Desktops, der SharePoint-Server und zwei Windows-Server aus Azure (Cloud) zur Verfügung gestellt (Virtual Desktop Infrastructure oder kurz VDI). Der Zugriff erfolgt von Thin Clients. Die virtuellen Desktops können mit MOVE AntiVirus for Virtual Desktops abgesichert werden. Für die nötige Lizenzierung gilt die Mindestbestellmenge von 5 Lizenzen.

AnzahlEndpoint/NodeKommentar
2Windows Server 2019Der Server wird auch als Domain Controller und Dateiablage genutzt. CEB enthält den nötigen Virenschutz für MS Windows Server.
1Microsoft SharePoint Server 2019Wenn der SharePoint-Server geschützt werden soll, wird dafür die CEB benötigt. Der SharePoint-Server wird dann als Node gerechnet und erfordert eine Lizenz.
30virtuelle Windows 10 Desktops (Azure)Jeder Windows-Desktop wird als 1 Node gerechnet.
5Apple MacBooksIn der CEB ist ebenfalls der Schutz für macOS enthalten. Jedes macOS-Gerät wird als 1 Node gerechnet
38Summe zu lizenzierender Nodes. Sie bestellen 30 x MOVE AntiVirus for Virtual Desktops in der Staffel 26-50 Nodes und 8x CEB (da der SharePoint Server geschützt werden soll).

Umgebung mit einer Cloud-Infrastruktur

In diesem Beispiel speichert das Unternehmen Daten, Dateien sowie Dokumente in der Cloud. Die Mitarbeiter sollen mit jedem Endgerät (Smartphone, Laptop, PC) auf die Daten in der Cloud zugreifen können, Endgeräte und Datenverkehr sollen geschützt werden. Die Infrastruktur basiert auf Windows 10 Umgebungen. Um die Daten zu schützen, sowohl von lokalen oder mobilen Endgeräte, empfiehlt sich beispielsweise MVISION Plus. Dieses Softwarepaket enthält neben erweiterten Virenschutz von Windows 10 Umgebungen, Schutz für IoT-Geräte und mobile Endgeräte.

MVISION ist ein Abonnement und wird nach Usern lizenziert. Jeder Benutzer kann die Lizenz mit 5 Endgeräten benutzen. Die Mindestbestellmenge beträgt 5 Nutzer. Der Business-Support ist im Abonnement mit inbegriffen.

AnzahlEndpoint/NodeKommentar
30MitarbeiterJeder Mitarbeiter wird als User gerechnet.
30SmartphonesSmartphones können mit der MVISION Software geschützt werden. Endgeräte benötigen hierbei keine zusätzliche Lizenz.
30Windows 10 RechnerJeder Windows-Desktop wird normalerweise als 1 Node gerechnet. Endgeräte benötigen hierbei keine zusätzliche Lizenz.
15Surface LaptopsJeder Laptop wird normalerweise als 1 Node gerechnet. Endgeräte benötigen hierbei keine zusätzliche Lizenz.
1DruckerDrucker können mit der MVISION Software geschützt werden. Dieser wird von mehreren Personen genutzt und zählt als “User”.
1ServerServer können mit der MVISION Software geschützt werden. Dieser wird von mehreren Personen genutzt und zählt als “User”.
32Summe zu lizenzierenden Nutzer. Sie bestellen 32 x MVISION Plus in der Staffel 5-250 User.

Falls Sie Interesse an Surface-Laptops haben, können Sie sich gerne bei Surface World umschauen, oder direkt Kontakt mit Raphael Schurer aufnehmen.

McAfee Nachbestellung

Es werden für weitere Mitarbeiter zusätzliche Lizenzen benötigt? Ab 5 Lizenzen ist ein Nachkauf möglich. Nachbestellungen können in der bereits erreichten Preisstaffel getätigt werden. Man benötigt dazu die entsprechende Bewilligungsnummer (Grant#), diese steht auf dem Bewilligungsnachweis (Grant Letter, Lizenzpapier). Bei Nachbestellungen erhält man jedoch jeweils eine neue Bewilligungsnummer. Laufzeit der Wartung bei Neubestellungen beginnt ab dem Lieferzeitpunkt und beträgt 1 Jahr. Die Laufzeiten können erst mit der Wartungsverlängerung angepasst werden. Lizenzerweiterungen, die mit der Wartungsverlängerung einhergehen, haben die gleiche Laufzeit.

Beispiele zu Nachbestellungen:

  • Es sind aktuell 80 McAfee Lizenzen vorhanden. Es werden 5 Lizenzen nachgekauft. Diese 5 Lizenzen dürfen in der bereits erreichten Staffel 51-100 bestellt werden. Bei der Bestellung muss die Grant# vom Bewilligungsnachweis der 80 Lizenzen angegeben werden. Gebucht wird jedoch auf eine neue Grant#, d.h. man erhält einen weiteren Bewilligungsnachweis mit einer neuen Bewilligungsnummer.
  • Es werden 30 Lizenzen nachgekauft. Obwohl man insgesamt auf 120 Lizenzen kommt, gilt weiterhin die 51-100 Preisstaffel. Auch hier gibt es eine neue “Grant Letter” mit neuer Grant Number.
  • Die Wartung einer Erstbestellung von 80 McAfee Lizenzen läuft aus. Im Zuge dessen werden 25 Lizenzen nachgekauft, dadurch haben die Lizenzen die gleiche Laufzeit der Wartung. Obwohl man insgesamt auf 105 Lizenzen kommt, gilt weiterhin die 51-100 Preisstaffel. Erst mit der nächsten Wartungsverlängerung kann in einer günstigeren Preisstaffel eingekauft werden.
  • Es werden 120 Lizenzen nachgekauft, dadurch bekommt man den Preis der 101-250er Staffel. Auch diese Bestellung löst einen neuen “Grant Letter” mit neuer Bewilligungsnummer aus. Es können nun Bestellungen in günstigeren Preisstaffel getätigt werden.

Was ist Grant#?: Grant Numbers (Grant#, Bewilligungsnummer) sind eine Art Kundennummern, über die McAfee die gekauften Lizenzen identifiziert. Grant Numbers werden beispielsweise bei Nachbestellungen für die Bestimmung des Preislevels benötigt. Über die Grant# erhält man ebenfalls Zugriff auf Downloads für Ihre lizenzierte Software.

McAfee vergibt bei jeder Bestellung (auch bei einer Nachbestellung) eine neue Bewilligungsnummer. Man kann über Support-Laufzeitanpassungen eine Zusammenlegung von Grant Numbers erreichen. Das wirkt sich zukünftig positiv auf Renewal- und Nachkauf-Preise aus.

Gerne berate ich Sie individuell zum Thema Lizenzierung und Produkten, rufen Sie mich an.

Wartungsverlängerungen

Nach einem Jahr der Neubestellung läuft die Wartung bzw. der Business-Support aus. Mit der Wartung erhält man regelmäßige Aktualisierungen, Support, sowie Upgrades und Updates.

Wartungsverlängerung können für ein, zwei oder drei Jahre vorgenommen werden. Dazu wird die jeweilige Grant# benötigt. Wenn durch den Nachkauf mehrere Berechtigungsnummern vorhanden sind, müssen die Support-Renewals zum Preislevel der jeweiligen Grant# bestellt werden.

Beispiel: Es wurden zuerst 20 McAfee Complete Endpoint Protection - Business (CEB)-Lizenzen und später weitere 60 CEB-Lizenzen dazu gekauft, dann sind zwei Bewilligungsnachweise/Lizenznachweise und damit zwei Grant# vorhanden. Das Support-Renewal für die 20 CEB erfolgt in der 5-25er Staffel, die 60 CEB in der 51-100er Staffel.

Laufzeitanpassungen: Falls weitere Bestellung geplant sind, können die Laufzeiten angepasst werden. Kontaktieren Sie mich dazu, ich erstelle Ihnen gerne ein individuelles Angebot.