Cisco Security Manager

Cisco Security Manager 3.0

Hierarchical Navigation
ダウンロード

データ シート




Cisco Security Manager 3.0

Cisco® Security Manager は、エンタープライズクラス向けの優れたセキュリティ管理アプリケーションです。Cisco Security Manager を使用すると、ルータ、セキュリティ アプライアンス、および Catalyst スイッチ サービス モジュールで稼働するファイアウォール、VPN、Intrusion Prevention System（IPS; 侵入防御システム）セキュリティ サービスの一元的な設定や管理ができます。

Cisco Security Manager は、強力なポリシーベースの管理手法により、小規模から大規模のネットワークを効率的に管理できるアプリケーションです。わかりやすいグラフィカル ユーザ インターフェイスによって、誰にでも使いやすいツールとなっています。

Cisco Security Manager はシスコ セキュリティ管理製品の 1 つであり、シスコの自己防衛型ネットワークにおける包括的なポリシーの管理と実施を可能にします。複数ベンダーの単機能セキュリティ製品を使用した場合、製品間の連携機能がないために脆弱性が残る可能性があります。シスコ セキュリティ管理製品を使用すれば、プロビジョニング、モニタリング、DDoS 攻撃軽減対策機能、およびアイデンティティを備えた包括的なソリューションが実現し、ネットワークの安全性と耐障害性を向上させることができ、運用もシンプルになります。シスコ セキュリティ管理製品のなかには、モニタリングと軽減対策機能を備えた Cisco Security Monitoring, Analysis, and Response System（CS-MARS）も含まれます。

Cisco Security Manager は、さまざまなタスクとユーザ エクスペリエンス レベルに対応するために、アプリケーションに関する複数のビューを提供します。たとえば、デバイス視点のビュー（図 1 を参照）やマップ視点のビュー（図 2 を参照）があります。

図 1 デバイス視点のビュー：簡易インターフェイスによる、デバイスの追加とセキュリティ ポリシーの編集および導入

図 1 デバイス視点のビュー：簡易インターフェイスによる、デバイスの追加とセキュリティ ポリシーの編集および導入


図 2 マップ視点のビュー：ポリシーとデバイスの視覚的な管理

図 2 マップ視点のビュー：ポリシーとデバイスの視覚的な管理


Cisco Security Manager には、JumpStart（図 3 を参照）と呼ばれるインタラクティブ チュートリアルも組み込まれており、新規のユーザは、Cisco Security Manager の機能と概念を短期間で習得できます。

図 3 Cisco Security Manager の「JumpStart」インタラクティブ チュートリアル

図 3 Cisco Security Manager の「JumpStart」インタラクティブ チュートリアル


Cisco Security Manager を使用すると、デバイス単位、デバイス グループ単位、またはグローバルにセキュリティ ポリシーを設定できます。セキュリティ ポリシーは、Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンス、Cisco PIX® セキュリティ アプライアンス、Cisco IPS 4200 シリーズ センサー、Cisco Catalyst® 6500 シリーズ サービス モジュール、および IOS セキュリティ ソフトウェア イメージを実行するシスコ ルータ プラットフォームに適用できます。

表 1 に、Cisco Security Manager 3.0 の機能と利点を示します。

表 1 Cisco Security Manager 3.0 の機能と利点

機能 利点
スケーラブルなネットワーク管理 Cisco Security Manager を利用することで、少数のデバイスで構成される小規模なネットワークであっても、数千台のデバイスで構成される大規模なネットワークであっても、効率的な管理が可能になります。スケーラビリティは、強力なポリシーベースの管理手法により実現されます。通常は、この手法により設定を 1 回定義したあと、オプションで設定を個別のデバイス、デバイスのグループ、または企業全体に割り当てることができます。設定を変更した場合、Cisco Security Manager は、関連するすべてのネットワーク デバイスに自動的に変更を適用します。ファイアウォールまたは VPN ポリシーはプラットフォームに依存しないため、シスコ ルータ、シスコ セキュリティ アプライアンス、または Catalyst® 6500 シリーズ サービス モジュールなど、異なるデバイス プラットフォーム間にシームレスに適用できます。Cisco Security Manager は、ポリシーの再利用と共有を行う一方で、必要に応じてデバイス固有の設定をカスタマイズすることもできる、デバイスレベルの柔軟な上書き機能も備えています。
VPN プロビジョニング
  • VPN ウィザードを使用すると、サイト間、ハブ アンド スポーク、フルメッシュ、およびエクストラネット VPN を簡単に設定できます。
  • Cisco Security Manager は、ダイナミック IP と階層型認証を使用する、Dynamic Multipoint VPN（DMVPN）と Generic Routing Encapsulation（GRE; 総称ルーティング カプセル化）IP Security（IPSec）をサポートしています。
  • VPN と Easy VPN サービスはリモートで設定できます。
  • 安全なデバイス プロビジョニングのサポートにより、自動で展開が可能です。
  • ヘッドエンド用の自動フェールオーバーとロードバランシングの設定がサポートされています。
ファイアウォール プロビジョニング

Cisco Security Manager を使用すると、管理者は、Cisco ASA 5500 シリーズ アプライアンス、Cisco PIX アプライアンス、Cisco Catalyst 6500 シリーズ ファイアウォール サービス モジュール、および IOS ソフトウェア セキュリティ イメージを実行するシスコ サービス統合型ルータ プラットフォームのポリシーを設定できます。

  • ソフトウェアにより、すべてのプラットフォームに 1 つのルール テーブルが提供されます。ユーザは、1 つのソリューションでこれらのデバイスを管理できます。
  • ルール分析機能により、他のルールと重複または競合するファイアウォール ルールがレポートされます。
  • オブジェクト グループ化機能により、特定のセキュリティ ポリシーの実装に必要なアクセス ルールの数が大幅に削減されます。オブジェクト グループ化では、類似したオブジェクトをグループ化するアルゴリズムを使用することで、1 つのアクセス ルールをグループ内のすべてのオブジェクトに適用できます。
  • ソフトウェアにより、ネットワークに影響しないルールの識別と削除が可能です。
  • Access Control List（ACL; アクセス コントロール リスト）ヒット カウント機能により、トラフィックが正常に送信されていることが確認されます。
  • ポリシー クエリー機能により、ワイルドカードを含む、特定の送信元、宛先、およびサービス フローと一致するルールが表示されます。
  • 設定を容易にするために、デバイス情報をデバイス リポジトリまたはコンフィギュレーション ファイルからインポートしたり、ソフトウェアに追加したりできます。また、デバイス自体からファイアウォール ポリシーを検出することもできます。
  • インターフェイス ロールを使用すると、ユーザはインターフェイスのグループにスケーラブルな方法でルール ポリシーを適用できます。
IPS プロビジョニング

Cisco Security Manager では、IPS センサーの IPS マネージャを使用して、次の機能をサポートしています。

  • Cisco IPS センサー ソフトウェア 5.1 - インライン型のネットワークベースのソフトウェア ソリューションで、ワーム、スパイウェアとアドウェア、ネットワーク ウイルス、およびアプリケーションの不正利用を含む不正なトラフィックを、業務の継続に影響する前に、正確に識別、分類、抑止するように設計されています。
  • Cisco IOS IPS - インライン型の侵入防御機能を持つ Cisco IOS IPS は、インライン型のディープ パケット インスペクション ベースの IPS ソリューションを提供する業界初のシステムです。Cisco IOS IPS は、シスコ ルータがトラフィック フォワーディング パフォーマンスを損なうことなく、さまざまなネットワーク攻撃を効率的に軽減できるようにします。Cisco IOS IPS は、シスコの自己防衛型ネットワークの中心となるコンポーネントで、不正なトラフィックや攻撃的なトラフィックをリアルタイムに識別、分類、および抑止できます。Cisco IOS IPS は、トラフィックの廃棄、アラームの送信、または接続のリセットを行って、ルータがセキュリティの脅威に迅速に対応できるようにします。IPS マネージャは、Cisco IOS IPS の詳細な設定を行います。
  • 単一インターフェイスのマルチ VLAN IPS 設定 - インライン サポートの導入により、IPS マネージャで VLAN のペアを単一インターフェイスに割り当てることができます。
  • レート リミット設定 - 過度の帯域幅を使用できないようにすることで、IPS デバイスが特定のタイプのトラフィックを制限できるようにします。また、Cisco IOS ルータなどの外部デバイスにレート リミットを実行するように通知して、同じ機能を実行させることもできます。
  • シグニチャ更新の自動適用 - 自動更新により、ユーザは、Cisco.com からシグニチャ更新、マイナー リリース、およびパッチをダウンロードし、Cisco IPS センサーを自動的に更新できます。
  • シグニチャのコピー ウィザード - 1 台のデバイスから複数のデバイスにシグニチャ チューニングをコピーできます。
  • グローバル イベント設定 - イベント アクションの上書き、イベント アクション フィルタ、およびイベント変数をすべての Cisco IPS センサーにグローバルに適用します。
  • アウトオブバンド設定検出 - IPS マネージャは、他の管理コンポーネントによって行われたデバイスのアウトオブバンド設定変更を検出します。アウトオブバンド設定が検出されると、ユーザは Sensor Health and Welfare 機能を介して通知を受けることができます。
統合セキュリティ サービスの管理 Cisco Security Manager により、VPN の QoS（Quality of Service）、ルーティング、Network Admission Control（NAC）などを含む、統合セキュリティ サービスを管理できます。
柔軟なデバイス グループ化オプション ユーザは、業務上の機能または配置に基づいてデバイス グループを作成および定義し、組織的な構造を正確に表すことができます。グループ内のすべてのデバイスを 1 つのデバイスを扱うように簡単に管理できます。
複数のアプリケーション ビュー Cisco Security Manager は、さまざまな使用事例とエクスペリエンス レベルをサポートするために、アプリケーションに関する複数のビューを提供します。デバイス視点のビューは、初心者のユーザ、または単一のデバイス マネージャの使用に慣れているユーザに便利です。マップ視点のビューは、VPN のトポロジ、または Cisco Catalyst 6500 シリーズ サービス モジュールとセキュリティ コンテキスト間の抑制関係を視覚化します。ポリシー視点のビューは、非常に効率的でスケーラブルな複数デバイスの管理に優れています。
Policy Object Manager 再利用可能なオブジェクトを作成して、ネットワーク アドレス、サービス、デバイス設定、時間範囲、または VPN パラメータなどを表すことができます。オブジェクトは、1 回定義すると何回でも使用できるため、手動で値を入力する必要がありません。
Deployment Manager - 柔軟な展開オプション Cisco Security Manager は、デバイスまたはファイルへのオンデマンドの展開と計画的な展開の両方をサポートしています。
ロールバック Cisco Security Manager は、必要に応じて、以前の設定へのロールバックを実行できます。
ロールベースのアクセス コントロール Cisco Security Manager を使用すると、複数の管理者に対して適切な制御を使用してアクセス権を定義できます。Cisco Security Manager には 5 つのユーザ ロールがあり、オプションの Cisco Secure ACS で追加のロールを使用することもできます。
ワークフロー Cisco Security Manager では、ポリシーの導入時に特定のタスクを各管理者に割り当てることができ、変更管理と追跡機能も提供します。ワークフローを使用すると、スタッフの共同作業（ネットワークとセキュリティ運用間など）が改善されます。
Auto Update Server、Cisco Network Services Configuration Engine - 分散型の展開方法 Cisco Security Manager により、ダイナミック アドレスまたは NAT アドレスを持つ多数のリモート ファイアウォールの更新が簡易化されます。この機能は、リモート サイトに断続的なネットワーク リンクがあり、最小限の技術スタッフしかいないユーザに役立ちます。
運用管理 Cisco Security Manager は、ソフトウェアの配布やデバイス インベントリ レポートなどの運用機能に役立ちます。また、Device and Credentials Repository（DCR）と CiscoWorks Resource Manager Essentials（RME）と統合できます。
状態とパフォーマンスのモニタリング Cisco Security Manager サービス契約を結んでいるユーザは、Cisco.com から CiscoWorks Monitoring Center for Performance アプリケーションをダウンロードできます。このアプリケーションは、シスコのネットワーク デバイスおよび特定のセキュリティ サービスのための、状態とパフォーマンスのモニタリング データを提供します。


表 2 に Cisco Security Manager の最小サーバ要件、表 3 に最小クライアント要件を示します。

表 2 サーバの要件と制限

コンポーネント 最小要件
システム ハードウェア
  • IBM PC 互換機、3 GHz 以上の Pentium 4 プロセッサ搭載
  • 2 GB の RAM
  • 20 GB のハード ドライブの空き領域
  • 1024 × 768 以上の解像度のカラー モニタと 16 ビット カラーに対応したビデオ カード
  • DVD-ROM ドライブ
  • 100BASE-T（100 Mbps）以上のネットワーク接続、単一インターフェイスのみ
ファイル システム 安全に動作するには NTFS が必要（FAT ファイル システムは推奨しない）
オペレーティング システム
  • Microsoft Windows 2003 Server：
    • Enterprise Edition
    • Standard Edition
  • Microsoft Windows 2000：
    • Advanced Server（SP4 を適用）
    • Server（SP4 を適用）
    • Professional（SP4 を適用）


表 3 クライアントの要件と制限

コンポーネント 最小要件
システム ハードウェア
  • IBM PC 互換機、2.26 GHz 以上の Pentium 4 プロセッサ搭載
  • カラー モニタと 24 ビット カラーに設定されたビデオ カード
  • キーボードとマウス
  • 1 GB の RAM
  • 512 MB の仮想メモリ/スワップ領域
  • 10 GB のハード ドライブの空き領域
オペレーティング システム
  • Microsoft Windows XP Professional（SP2 を適用）
  • Microsoft Windows 2003（Server Edition または Enterprise Edition）
  • Microsoft Windows 2000（Server の場合 SP3 および SP4 を適用、Professional の場合 SP3 および SP4 を適用）
ブラウザ
  • Microsoft Internet Explorer 6.0（6.0.2600）
  • Microsoft Internet Explorer 6.0（SP1 を適用）（6.0.2800）
  • Mozilla 1.7 または 1.7.5


Cisco Security Manager 3.0 のハードウェアおよびソフトウェアの要件の詳細については、http://www.cisco.com/en/US/products/ps6498/prod_installation_guides_list.html にある『Installation Guide for Cisco Security Manager 3.0』を参照してください。

表 4 に、Cisco Security Manager でサポートされるデバイス製品ファミリを示します。詳細については、http://www.cisco.com/en/US/products/ps6498/products_device_support_tables_list.html にある『Supported Devices and Software Versions for Cisco Security Manager v3.0』を参照してください。

表 4 サポート対象のシスコ デバイスの概要

サポート対象デバイス
Cisco PIX セキュリティ アプライアンス
Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンス
Cisco サービス統合型ルータ
Cisco Catalyst 6500 シリーズ ファイアウォール サービス モジュール
Cisco Catalyst 6500 シリーズ VPN サービス モジュール
Cisco Catalyst 6500 シリーズ IDSM2
Cisco IPS 4200 シリーズ センサー
Cisco Catalyst 6500 シリーズ IPS サービス モジュール
Cisco IOS IPS ルータ センサー モジュール



発注情報

http://www.cisco.com/jp/product/hs/security/csm/ にある Product Bulletin を参照してください。Product Bulletin には、ライセンス オプションと発注の詳細が記載されています。


シスコのサービス

シスコは、お客様の成功を確かなものにするため、さまざまな新しいサービス プログラムを用意しています。これらのサービスは、スタッフ、プロセス、ツール、パートナーをそれぞれに組み合わせて提供され、お客様から高い評価を受けています。ネットワークへの投資を無駄にすることなく、ネットワーク運用を最適化しネットワーク インテリジェンスの強化や事業拡張を進めていただくためにシスコのサービスを是非お役立てください。サービスについての詳細は、以下の URL を参照してください。
http://www.cisco.com/jp/service/contact/index.shtml

Cisco Security Manager ソフトウェアは、Cisco Software Application Support（SAS）のテクニカル サポート サービスの適用対象となります。SAS サービス契約の特長は、次のとおりです。

  • 評価の高いサポートを提供する Cisco Technical Assistance Center（TAC）に無制限にアクセスできます。テクニカル サポートは、シスコのセキュリティ ソフトウェア アプリケーションのトレーニングを受けた、ソフトウェア アプリケーションの専門家が担当し、常時世界中から利用できます。
  • Cisco.com に登録し、アクセスできます。Cisco.com では、豊富なアプリケーション ツールと技術文書が利用でき、ネットワーク セキュリティの問題の診断、新しいテクノロジーの理解、および革新的なソフトウェア拡張機能の把握に役立ちます。ユーティリティ、ホワイト ペーパー、アプリケーション設計データ シート、コンフィギュレーション ドキュメント、およびケース管理ツールを利用して、社内の技術力の向上を図ることができます。
  • アプリケーション ソフトウェアのバグ修正、保守、およびマイナー ソフトウェア リリースが利用できます。

有効な Software Application Support（SAS）または Software Application Support plus Upgrades（SASU）契約に含まれる既存の CiscoWorks VPN/Security Management 製品から Cisco Security Manager に移行することもできます。


関連情報

Cisco Security Manager 3.0 についての詳細は、http://www.cisco.com/jp/product/hs/security/csm/ を参照してください。

お問い合わせ