Cisco Security Manager (CSM) — система централизованного управления всеми средствами защиты компании Cisco, пришедшая на смену CiscoWorks VMS. Отличительными особенностями CSM являются поддержка большего числа и типов устройств защиты, различные формы представления информации, механизмы обнаружения несоответствий в политике безопасности, автоматизация рутинных задач.
Характеристики:
- Графический интерфейс управления.
- Различные формы представления информации — в виде топологии сети, в виде географической карты, в виде таблицы правил.
- Обнаружение конфликтов в правилах политики безопасности.
- Обнаружение правил, не влияющих на защищенность сети.
- Группирование объектов.
- «Клонирование» настроек для ускорения внедрения средств защиты.
- Поддержка иерархии и наследования политик безопасности.
- Откат к предыдущей конфигурации.
- Импорт настроек из различных источников.
- Инвентаризация политик для уже внедренных средств защиты.
- Автоматическая настройка VPN-туннелей для различных топологий (Site-to-Site, Hub&Spoke, Partial Mesh, Full Mesh).
- Управление механизмами отказоустойчивости, балансировки нагрузки и контроля качества обслуживания для управляемых средств защиты.
- Ролевое управление административным доступом с помощью Cisco Secure ACS.
- Автоматическое обновление средств защиты.
- Интеграция с DCR.