Cisco Security Security Wartung
im Direktvergleich.

TPM-Wartung von TechCare vs. SMARTnet / Solution Support. Kostenrange, EOSL-Vorteile, Migration-Pfad und DACH-Compliance auf einen Blick — für IT-Leitung und Einkauf.

43–47 % Ersparnis ggü. SMARTnet / Solution Support

50–70 % EOSL-Ersparnis vs. OEM

5–10 % Multi-Year-Discount (3–5 J.)

Ein Vertrag für alle Linien · Festpreis in 48 h techcaresolutions.de

Cost-Vergleich

Sie sparen 43–47% pro JahrCisco Security SMARTnet / Solution Support vs. TechCare TPM · Beispiel-Rechnung

SMARTnet / Solution Support

100 %

TechCare TPM

53–57 %

−43–47%

Beispiel Catalyst 9300-48P-Stack mit 4-Jahres-SMARTnet 24×7×4: TechCare TPM rund 43–47 % unter dem OEM-Preis.

Ersparnis ggü. SMARTnet / Solution Support pro Jahr 43–47 %

Beispiel Catalyst 9300-48P-Stack mit 4-Jahres-SMARTnet 24×7×4: TechCare TPM rund 43–47 % unter dem OEM-Preis.

EOSL-Hardware: Bei EOSL-Modellen (Catalyst 3850, 6500/6800, Nexus 5500, ASR 1000-Serie, ISR G2, ASA 5500er) 50–70 % Ersparnis ggü. SMARTnet — Cisco verweigert EOSL-Verlaengerungen oft komplett.

Multi-Year-Vertrag: Bei 3-Jahres-TPM-Vertrag zusaetzlich 5–10 % Discount, bei 5-Jahres-Vertrag 10–15 %. Plus Festpreis-Lock gegen OEM-Listenpreis-Erhoehungen.

Aktive EOSL-Linien

ASA 5505/5510/5520/5540 · EOSL 2022-08-31 — Bereits EOSL — TPM-Wartung dringend, Migration auf Firepower nur mit Architektur-Refactor moeglich

Welche Cisco Security-Modelle wir warten

ASA 5500-X (klassische NGFW): ASA 5506-X · 5508-X · 5512-X · 5515-X · 5516-X · 5525-X · 5545-X · 5555-X
Firepower 1000-Serie (Branch): Firepower 1010 · 1120 · 1140 · 1150
Firepower 2100-Serie (Mid-Range): Firepower 2110 · 2120 · 2130 · 2140
Firepower 4100-Serie (Enterprise): Firepower 4110 · 4112 · 4115 · 4120 · 4125 · 4140 · 4145 · 4150
Firepower 9300-Serie (Hyperscale): Firepower 9300 (modular Chassis mit SM-24/36/40/44/48/56-Modulen)

EOSL-Status der wichtigen Generationen

Generation	Markteinführung	Ende Herstellersupport	TechCare TPM
ASA 5505/5510/5520/5540 (Vorgänger)	2008	2017	Empfohlen
ASA 5512-X / 5515-X	2012-2014	2022	Empfohlen
ASA 5525-X / 5545-X / 5555-X	2012-2014	2024	Empfohlen
ASA 5506-X / 5508-X / 5516-X	2014-2015	2025+	Unterstützt
Firepower 4110/4120/4140	2015	2024+	Unterstützt
Firepower 9300 (1. Gen)	2015+	2025+	Unterstützt

Linien-spezifische Pain-Points

Cisco-Security-Subscriptions (URL-Filter, AMP, Threat-Intel) bleiben Cisco-Kanal — TPM uebernimmt nur Hardware-Layer, kein Lock-in auf TPM-Software.
ASA-to-Firepower-Migration ist Architektur-Refactor (kein einfaches Firmware-Upgrade) — TPM-Wartung der ASA-Generation bis zur planmaessigen Replatform.
Firepower 4100/9300 Module-Wartung: einzelne Security-Engines koennen wechseln, Chassis bleibt. TPM-Spare-Pool fuer Engines kuerzere RMA-Zeit.
Cisco TAC-Tickets fuer Security-Sub bleiben Cisco — Hardware-Defekte gehen direkt an TPM mit DACH-Field-Service-SLA.
Compliance-Doku (BAIT/MaRisk fuer Finanz-Firewalls): TPM liefert konforme Wartungs-Anlagen, Cisco-OEM-Doku oft nicht ausreichend.

Warum TPM-Wartung statt Cisco SMARTnet (Security)

Cisco SMARTnet für Security ist überdurchschnittlich teuer — und bei ASA 5500-X (5512-X, 5515-X) erreichen die Verträge Konditionen, die fast eine Firepower-Migration nahelegen. Doch viele DACH-Enterprise-Setups sind mit ASA 5525-X/5545-X/5555-X stabil und brauchen keine Migration. Bei der Hardware-Schicht ist TPM die wirtschaftliche Alternative — und Threat-Subscriptions bleiben ohnehin bei Cisco.

Wir warten die Hardware-Schicht — Power-Supplies, Lüfter, NVMe/SSD, Mainboards, SM-Module bei Firepower 9300-Chassis — mit Original-Ersatzteilen. ASA-Software, Firepower Threat Defense (FTD), Firepower Management Center (FMC), Snort 3 IPS, AMP for Networks, URL Filtering, SecureX und alle Threat-Defense-Subscriptions bleiben unverändert bei Cisco. Eine ASA ohne aktive Threat-Subscription ist nur ein klassischer Stateful-Firewall — das ist ehrlich kommuniziert.

OEM vs. TechCare — wo der Wechsel sich lohnt

Die vollständige OEM-vs-TPM-Matrix (Ersatzteile, SLA-Stufen, Sprache, Sub-Outsourcing, Compliance-Doku, Reporting) gilt für alle Cisco-Linien gleich — siehe Cisco-Battle-Card.

Bleibt bei Cisco Security

IOS-XE / NX-OS / IOS Software-Lizenzen
DNA Center / Smart Licensing Subscriptions
Firepower Threat-Intelligence-Feeds + URL-Filter
Cisco TAC Software-Tickets

Wechselt zu TechCare

Hardware-Defekte (Memory, Disk, PSU, Mainboard, Module)
24×7×4-On-Site-SLA mit deutschsprachigem Field-Service
Spare-Parts-Logistik DACH + globales Hub-Netzwerk
Festpreis-Vertrag in 48 h, eine Bestandsliste — ein Vertrag

DACH-Compliance by design.

BAIT-/MaRisk-Doku-Paket, DORA-Art.-28-Vertragstemplate, ISO 27001 und DSGVO-konformes Datenträger-Handling gelten für alle Cisco-Linien gleich — Details auf der Cisco-Battle-Card.

Migration-Pfad vom Erstkontakt zur Hand-Over.

Security-Inventur Geraete-Liste aus Cisco Security Manager oder show-version (PID + Serial). Sub-Status (URL/AMP/Threat) separat dokumentiert.
Quote in 48 h Festpreis pro Security-Linie (ASA / Firepower / ISE). Hardware-Wartung + ggf. Engine-Modul-Spares separat gelistet.
Vertrag + Sub-Trennung Vertrag separiert Hardware (TPM) von Security-Subscriptions (Cisco direkt). BAIT/MaRisk-Anhang fuer Finanzdienstleister.
Hand-Over + 24x7-Critical Cisco-SmartNet-Kuendigung in Abstimmung, 24×7×2-Tier-SLA fuer Firewall-Critical, DACH-Engineer mit Cisco-Security-Zertifizierung.

Häufige Fragen zur Cisco Security Wartung

Welche Cisco Security-Hardware warten Sie?: Wir warten die Hardware-Schicht: ASA 5500-X Firewalls (5506-X, 5508-X, 5512-X, 5515-X, 5516-X, 5525-X, 5545-X, 5555-X) und Firepower-Familie (1000-Serie für Branch, 2100 für Mid-Range, 4100 für Enterprise, 9300-Chassis für Hyperscale). Power-Supplies, Lüfter, NVMe/SSD, Mainboards, SM-Module bei Firepower 9300.
Was bedeutet 'nur Hardware-Wartung' bei Cisco Security?: Wir tauschen defekte Hardware-Komponenten (Power-Supplies, Lüfter, Disks/NVMe, Mainboards, SM-Module bei Firepower 9300) gegen Original-Ersatzteile. ASA-Software, FTD (Firepower Threat Defense), Firepower Management Center (FMC), IPS-Signaturen, AMP for Networks, URL Filtering, SecureX und alle Threat-Defense-Subscriptions laufen unverändert über Cisco.
Was kostet TPM im Vergleich zu SMARTnet?: Bei Cisco-Security-Hardware sehen wir 30 bis 60 Prozent Ersparnis ggü. SMARTnet für die Hardware-Schicht. Für eine ASA 5525-X mit 24×7×4-Vertrag liegt TechCare bei der Hardware-Schicht rund 50–60 % unter dem Cisco-Preis. Firepower 4140 entsprechend höher. Threat-Subscription bleibt unabhängig.
Bleiben FTD und Threat Defense voll funktionsfähig?: Ja, vollständig. Firepower Threat Defense (FTD), Firepower Management Center (FMC), Snort 3 IPS-Engine, AMP for Networks, URL Filtering, Application Visibility & Control und alle Subscription-basierten Sicherheits-Features laufen unverändert über Cisco. Threat-Signatur-Updates (typisch in Echtzeit) bleiben aktiv. Wir sind nur für die Hardware-Schicht da.
Können Sie auch ältere ASA 5512-X/5515-X warten?: Ja. ASA 5512-X und 5515-X (Markteintritt 2012-2014, EOSL 2022) sind in vielen DACH-Enterprise-Umgebungen noch produktiv. Wir halten Power-Supplies, Lüfter und Disks für diese Generationen vor. Bei sehr alten ASA 5505/5510/5520 (Vorgänger-Generation, EOSL 2017) prüfen wir individuell.
Welche SLA-Stufen für Firewalls?: Parts Only, 5×9 NBD, 24×7×4 — frei wählbar. Bei produktiven Edge-Firewalls (ASA 5525-X+, Firepower 4100+) und Datacenter-Security-Pfaden empfehlen wir 24×7×4. Bei sekundären HA-Knoten oder Branch-Firewalls (Firepower 1010-1150) reicht oft 5×9 NBD.