CiscoWorks VPN/Security Management Solution 2.3

製品概要

CiscoWorks VPN/Security Management Solution（VMS）は、シスコのSAFEブループリントおよび統合セキュリティ管理ソリューションの一環となる製品です。次の機能に関する設定、監視、トラブルシューティングをWebベースのツールで実行できます。

VPN
ファイアウォール
ネットワークIntrusion Detection System（IDS;侵入検知システム）
ホストベースIntrusion Prevention System（IPS;侵入防御システム）
ルータベースIPS

CiscoWorks VMSは、生産性の向上と運用コストの削減により、VPNおよびセキュリティのあらゆる規模での展開ニーズに対応します。複数ベンダーによる部分的なセキュリティ製品を使用する場合、製品と製品とのすき間に脆弱な部分が残される危険性があります。これに対してCiscoWorks VMSは、包括的なソリューションを提供し、個別のセキュリティとVPNテクノロジーを1つの安全なネットワークに統合します。

現在のビジネス環境では、多数のデバイスをサポートするだけでは不十分です。また、限られた人材だけで、タイプの異なる複数のセキュリティデバイスを扱わなければならない企業も少なくありません。管理者は、セキュリティとネットワークのインフラストラクチャを管理し、リモートデバイスを頻繁にアップデートし、変更の管理および監査を行い、スタッフを増員せずにセキュリティを向上し、社内にリモートアクセスVPNを展開し、VPNサービスを監視する必要があります。

CiscoWorks VMSは、セキュリティインフラストラクチャを大小さまざまな規模の環境で構築できる強力な機能を備えています。

統合管理
- CiscoWorks VMSは、セキュリティとネットワークの両方のインフラストラクチャを管理します。CiscoWorks VMSでは、イベントの相互関係に基づいて、Ciscoファイアウォール、Cisco IOS^®ソフトウェア、ネットワークベースIDS、およびホストベースIPSを統合的に監視できます。したがって、お客様は単一のソリューションで、全コンポーネントを管理できます。
スケーラブルな基盤
- CiscoWorks VMSは、多数のデバイスを一元管理しやすくするための基盤を実装しています。CiscoWorks VMSには、一貫性があってわかりやすいGUI、複数の管理者の共同作業と業務調整をサポートするワークフロー、アクセスを正確に制御するAccess Control Server（ACS）、WindowsおよびSolarisプラットフォームのサポート、安定したデータベースエンジン、新しい簡易インストレーションなど、多数の利点があります。この基盤の特徴として、各種デバイスを簡単かつ迅速にアップデートできるAuto Update機能が備わった点が挙げられます。Auto Updateでは、リモートデバイスまたはダイナミックアドレスのデバイスの場合でも、定期的にアップデートサーバから最新のセキュリティ設定またはCisco PIX^® OS（オペレーティングシステム）を取得（プル）できます。
- 断続的なリンクまたはダイナミックアドレス全体にわたって、リモートオフィスのファイアウォールを効率よく展開するには、Auto Update機能が必要です。従来のポリシーアップデートは、「プッシュ型」モデルに基づいていました。このモデルは既知のデバイスには有効ですが、不明アドレスを持ったリモートデバイスまたは常時アクティブではないデバイスに対しては無効です。Auto Update機能がない場合は、各リモートデバイスを手動でアップデートする必要があります。Auto Update機能は、リモートおよびローカルの多数の場所にデバイスを展開する企業に、卓越した拡張性をもたらします。
一貫した企業セキュリティポリシーの実現
- CiscoWorks VMSでは、企業セキュリティポリシーを複数の場所で容易に実現できます。たとえば、Smart Rules機能では、ニューヨークの営業所のデバイスグループを定義したあと、世界各地のすべての営業所に同じポリシーを迅速かつ確実に適用できます。このソリューションには、設定の生成、承認、展開のワークフローも含まれます。これにより、異なる管理者に業務を委託しても、1つのチームとして作業を継続できます。これは、ネットワークとセキュリティの運用をそれぞれ別の部門で行っている企業にとって、特に重要になります。変更の監査も継続的にサポートできます。
一元的なRole-Based, Access-Control（RBAC）
- CiscoWorks VMSでは、RBACによって、各種デバイスおよびアプリケーション別に異なるアクセス権を各グループに設定できるので、正確かつ安全にアクセスを制御できます。

バージョン2.3の新機能
ファイアウォール、ネットワークIDS、Cisco Security Agent、VPN、セキュリティ監視、およびパフォーマンス監視用の各管理機能には新機能が追加されるとともに、インストレーションが効率化されて、さらに使いやすくなりました。また、セキュリティをネットワークインフラストラクチャにも拡張できるよう、ルータベースIPSのシグネチャ管理がサポートされました。

機能と利点
CiscoWorks VMSは、CiscoWorksのダッシュボードから起動します。これは、次の機能エリアで構成されています。

ファイアウォールの管理
Auto Update Server
ネットワークIDSおよびルータベースIPSの管理
Cisco Security Agentの管理
VPNの管理
セキュリティ監視
パフォーマンス監視
運用管理

表1に、CiscoWorks VMSの主要機能を示します。各機能の詳細は、http://www.cisco.com/jp/product/hs/security/vpnsms/を参照してください。

表1 CiscoWorks VMSの機能概要

機能	説明
ファイアウォールの管理	CiscoWorks VMSでは、シスコ製ファイアウォールの一元管理が可能。Smart Rules機能では、最初に共通ルール（すべてのHTTPトラフィックを許可など）を設定すると、すべてのファイアウォールに対して同じルールをグローバルに適用することができる。CiscoWorks VMSは多岐にわたるデバイス設定をサポートし、そのすべてをグローバルに定義して、対象となるすべてのファイアウォールに継承する
Auto Update Serverによるファイアウォールの管理	CiscoWorks VMSでは、シスコ製ファイアウォールからアップデートサーバに定期的かつ自動的にアクセスし、セキュリティ設定、Cisco PIX OSおよび Cisco PIX Device Managerの最新アップデートを取得できる
ネットワークベースIDSとルータベースIPSの管理	管理者はCiscoWorks VMSを使用して、ネットワークIDSおよびルータベースIPSを設定することが可能。グループプロファイルを使用すれば、多数のセンサを短時間で設定することができる。また、強力なシグネチャ管理機能も含まれているので、侵入検知の精度と専門性を向上させることができるバージョン2.3では、設定の展開時間と、配置およびシグネチャアップデートを追跡するリアルタイムプログレスバーを大幅に改善。また、シグネチャの階層型設定がサポートされているので、最小限のキー操作でグループおよびグローバルポリシーの変更が可能
Cisco Security Agentの管理	CiscoWorks VMSでは、サーバおよび「エンドポイント」とも呼ばれるデスクトップを保護する Cisco Security Agentの管理が可能。Cisco Security Agentテクノロジーは、従来のエンドポイントセキュリティソリューションのレベルを超越し、不正な動作を識別して事前に防止することができるので、企業のネットワークおよびアプリケーションの脅威となる既知および未知のセキュリティリスクを排除できる。大規模な企業環境では、千単位のエージェントまで管理を拡張することが可能
VPNルータの管理	CiscoWorks VMSには、大規模なVPN接続環境の設定およびメンテナンスの機能が含まれており、ポイントアンドクリック方式のインターフェイスを使用して、接続を設定および展開することが可能。ハブアンドスポーク型トポロジーでサイト間VPN接続をスケーラブルに設定して、複数デバイスの設定を一元管理し、VPNルータ上にInternet Key Exchange（IKE）およびIP Security（IPSec）トンネリングポリシーを実装する
セキュリティ監視	CiscoWorks VMSでは、監視を一元化することにより、必要なセキュリティ監視コンソール数を最小限に抑えることが可能脅威検知の精度を向上させ、イベント監視の運用コストを削減。このソフトウェアは、イベントを相互に関連付けることで、単一イベント、フレキシブルな通知機構、およびクリティカルイベントへの自動応答では簡単に検出できない攻撃を識別する CiscoWorks VMSは、他の管理システムからセキュリティイベントを検索できるSecurity Device Event Exchange（SDEE）サーバを提供。バージョン2.3では、保留イベントのスループットを大幅に改善
パフォーマンス監視	CiscoWorks VMSでは、企業ネットワークのセキュリティに関わるサービスのパフォーマンスを効率的に監視して、トラブルシューティングを実行。IPSecまたは他のセキュリティテクノロジーの知識がなくても、ネットワーク上で大きな問題が発生した場合、ただちに問題を切り離してトラブルシューティングを行うことにより、サービスの可用性を向上
運用管理	CiscoWorks VMSのネットワーク運用管理機能により、ネットワーク管理者は完全なネットワークインベントリを短時間で構築し、ハードウェア、ソフトウェア、設定、およびインベントリの変更を監視、レポートすることができる。CiscoWorks Resource Manager Essentials 3.5はCiscoWorks VMSの運用管理コンポーネントに含まれる

表2に、CiscoWorks VMSの最小限のハードウェア要件を示します。CiscoWorks VMS実装ガイドには、最小限の要件を超える各種の実装サイズに基づいて、推奨するハードウェアが記載されています。

表2 システム要件

ハードウェアおよびOSのサポート	要件
サーバのハードウェア（最小要件）	CiscoWorks VMSには、次のいずれかのサーバハードウェアが必要 1 GHz以上のPentiumプロセッサを搭載したPC 440 MHz以上のプロセッサを搭載したSun UltraSPARC 60 MP Sun UltraSPARC III サーバハードウェアには、少なくとも次のコンポーネントが必要 CD-ROMドライブ 100BASE-T以上の接続 1 GBのRAM 9 GBの空きディスク容量 2 GBの仮想メモリ 16ビットカラー対応ビデオカードとカラーモニタ
サーバのOS	CiscoWorks VMSには、次のいずれかのOSが必要 Windows 2000 Professional、Server、およびAdvanced Server（Service Pack 4）注：Advanced Serverの場合、Terminal Serviceをアンインストールする必要がある Sun Solaris 2.8（『Quick Start Guide』マニュアルにリストされたパッチ適用済み）
Javaの要件	Sun Java Plug-in 1.4.1_02
クライアントの要件	クライアントハードウェア 300 MHz以上のPentiumプロセッサを搭載したPC クライアントのOS Windows 2000 Server、Professional Edition（Service Pack 4）、またはWindows XP（Service Pack 2）クライアントのブラウザ CiscoWorks VMSのコンポーネントはすべて、Windowsプラットフォーム上のInternet Explorer 6（Service Pack 1）およびNetscape Navigator 7.1をサポートしています。

発注情報

シスコ製品の購入方法については、下記のURLをご参照ください。

発注方法
http://www.cisco.com/jp/product/how_to_order.shtml

CiscoWorks VMSのライセンスオプションについては、http://www.cisco.com/en/US/products/sw/cscowork/ps2330/prod_alerts_troubleshooting.htmlに掲載されているCiscoWorks VMSの製品資料を参照ください。

サービスおよびサポート

シスコは、お客様のネットワークを支援するためのさまざまなサービスプログラムを提供しています。これらのサービスは、スタッフ、プロセス、ツール、およびパートナーを統合した独自のサポート体制のもとに提供され、お客様から高い支持と信頼を得ています。ネットワークへの投資を無駄にすることなく、ネットワーク運用を最適化して最新アプリケーションに対応できるようにネットワークを整備し、ネットワークインテリジェンスの強化や事業拡張を進めていただくために、ぜひ、シスコのサービスをお役立てください。

シスコのサービスプログラム
http://www.cisco.com/jp/service/contact/

CiscoWorks製品は、Cisco Software Application Service（SAS）プログラムの対象となっています。このサービスプログラムには、契約ベースでの Cisco Technical Assistance Center（TAC）への 24時間アクセス、 Cisco.comへのフルアクセス、およびソフトウェアメンテナンスアップデートが含まれています。 Cisco SASにご契約いただくと、デバイスパッケージの新規サポート、パッチ、マイナアップデートに関する最新情報とサービスを、簡単かつ確実に入手できます。

Hierarchical Navigation

CiscoWorks VPN/Security Management Solution

データシート