Security Manager インストーラを使用すれば、特定のアプリケーションをインストールできます。その場合は、他のアプリケーションのインストールが要求されます。この項では、次のアプリケーションとその相互依存性について説明します。

• Common Services

• セキュリティ マネージャ

バージョン 4.21 以降、Cisco Security Manager では、すべてのアグリゲーション サービス ルータ、統合サービスルータ、埋め込み型サービスルータ、および次のデバイスを含む Cisco IOS ソフトウェアで動作するすべてのデバイスについて、バグ修正または拡張機能のサポートを含むサポート全体が終了します。

• Cisco Catalyst 6500 および 7600 シリーズファイアウォール サービスモジュール（EOL8184）

• Cisco Catalyst 6500 シリーズ Intrusion Detection System サービスモジュール 2（EOL8843）

• Cisco Intrusion Prevention System：IPS 4200、4300、および 4500 シリーズセンサー（EOL9916）

• Cisco SR 500 シリーズセキュアルータ（EOL7687、EOL7657）

• PIX ファイアウォール（EOL）

Security Manager に統合して追加の機能とメリットを提供するその他のアプリケーションがシスコから提供されています。

• Cisco Security Monitoring Analysis and Response System（MARS）：Security Manager は、MARS を使用してファイアウォールに関するポリシーとイベント間の相互リンクをサポートします。Security Manager クライアントを使用して、特定のファイアウォールルールを強調表示し、それらのルールまたは署名に関するイベントの表示を要求します。MARS を使用すれば、Security Manager で、ファイアウォールイベントを選択して、一致するルールまたは署名の表示を要求できます。このようなポリシー/イベント相互リンクは、特に、ネットワーク接続のトラブルシューティング、未使用ルールの特定、および署名調整活動に役立ちます。ポリシー/イベント相互リンク機能の詳細が、『User Guide for Cisco Security Manager』[英語] に記載されています。MARS の詳細については、http://www.cisco.com/go/mars [英語] にアクセスしてください。

• Cisco Secure Access Control System（ACS）：オプションで、Security Manager ユーザーの認証と認可に ACS を使用するように Security Manager を設定できます。ACS は、きめ細かなロール ベースの認可制御に関するカスタム ユーザ プロファイルの定義と、特定のデバイス セットにユーザを制限する機能をサポートします。Security Manager と ACS の統合の設定方法については、Security Manager と Cisco Secure ACS の統合を参照してください。ACS の詳細については、http://www.cisco.com/go/acs [英語] にアクセスしてください。

（注）	Cisco Security Manager 4.21 以降では、以前の ACS サーバーの代わりに Cisco Identity Services Engine（ISE）を認証に使用できます。

• Cisco Configuration Engine：Security Manager は、デバイス設定の展開メカニズムとしての Cisco Configuration Engine の使用をサポートします。Security Manager は、差分コンフィギュレーション ファイルを Cisco Configuration Engine に渡して、保存を依頼し、デバイスから読み取れるようにします。Dynamic Host Configuration Protocol（DHCP）サーバーを使用する ASA デバイスは、設定（およびイメージ）のアップデートについて、Cisco Configuration Engine に通知します。Security Manager と Configuration Engine を使用すれば、静的 IP アドレスを持つデバイスを管理することもできます。静的 IP アドレスを使用している場合は、ネットワーク上でデバイスを特定して、Configuration Engine 経由で設定を展開できます。Security Manager と一緒に使用可能な Configuration Engine リリースについては、http://www.cisco.com/c/en/us/support/security/security-manager/products-release-notes-list.html でこの製品バージョンに関するリリースノート [英語] を参照してください。Configuration Engine の詳細については、http://www.cisco.com/c/en/us/products/cloud-systems-management/configuration-engine/index.html [英語] にアクセスしてください。

Security Manager サーバ上でイベント管理をイネーブルにした場合は、そのサーバを次のサービスに使用できません。

• CiscoWorks Common Services 上の Syslog

Security Manager のインストールまたはアップグレード時に、Common Services syslog サービス ポートが 514 から 49514 に変更されます。あとで Security Manager がアンインストールされた場合、ポートは 514 に戻されません。ポートに関する追加情報については、表 3-1 および表 A-1 を参照してください。

オペレーティングシステムで使用できる RAM の容量が不足している場合は、イベントビューアがディセーブルにされます（表 3-3 で詳細を参照）。ただし、Common Services syslog サービスポートは変更されます。