Cisco Security Manager: система централизованного управления всеми средствами защиты компании Cisco)

 

Cisco Security Manager (CSM) — система централизованного управления всеми средствами защиты компании Cisco, пришедшая на смену CiscoWorks VMS. Отличительными особенностями CSM являются поддержка большего числа и типов устройств защиты, различные формы представления информации, механизмы обнаружения несоответствий в политике безопасности, автоматизация рутинных задач.

Характеристики:

• Графический интерфейс управления.
• Различные формы представления информации — в виде топологии сети, в виде географической карты, в виде таблицы правил.
• Обнаружение конфликтов в правилах политики безопасности.
• Обнаружение правил, не влияющих на защищенность сети.
• Группирование объектов.
• «Клонирование» настроек для ускорения внедрения средств защиты.
• Поддержка иерархии и наследования политик безопасности.
• Откат к предыдущей конфигурации.
• Импорт настроек из различных источников.
• Инвентаризация политик для уже внедренных средств защиты.
• Автоматическая настройка VPN-туннелей для различных топологий (Site-to-Site, Hub&Spoke, Partial Mesh, Full Mesh).
• Управление механизмами отказоустойчивости, балансировки нагрузки и контроля качества обслуживания для управляемых средств защиты.
• Ролевое управление административным доступом с помощью Cisco Secure ACS.
• Автоматическое обновление средств защиты.
• Интеграция с DCR.