お世話になります。
このライセンス (現在は、ScanSafe は Cisco Cloud Web Security = CWS という名称になって
います) は、AnyConnect Client の Web Security Module から、直接 CWS の Cloud Service に
接続し、Web Security を提供するライセンスであり、CWS 側での購入になります。
ASA は全く介在しません。
詳しくは以下の AnyConnect License overview をご確認ください。
http://www.cisco.com/c/en/us/td/docs/security/vpn_client/anyconnect/anyconnect31/administration/guide/anyconnectadmin31/ac01intro.html#pgfId-1086514
以上、よろしくお願いします。