개요
CiscoWorks VMS(VPN/Security Management Solution)는 시스코의 SAFE Blueprint for Enterprise Network Security의 중요한 일부분이며 VPN, 방화벽, 네트워크 침입 탐지 시스템(IDS) 및 침입 방지 시스템(IPS)을 구성 및 모니터링하고 문제를 해결하기 위한 웹 기반 툴을 결합하여 조직의 생산성을 향상시킵니다. CiscoWorks VMS에는 또한 네트워크 장치 인벤토리, 변경 감사 및 소프트웨어 배포 기능이 포함되어 있습니다.
CiscoWorks VMS는 고객의 전반적인 보안 수요를 충족시키는 보안 관리 성능을 제공합니다. 기능별로 분류하면 다음과 같은 애플리케이션이 있습니다.
- 방화벽 관리 - 대규모의 시스코 방화벽 배치를 가능케 합니다. 스마트 규칙(Smart Rules)은 모든 방화벽에 일관성 있게 보안 정책을 적용할 수 있는 혁신적인 기능입니다. 스마트 규칙을 통해 사용자가 공용 규칙을 한 번만 정의하면 되므로 구성 시간이 줄고 관리상의 오류가 감소합니다. CiscoWorks Management Center for Firewalls 및 CiscoWorks Auto Update Server Software를 참조하십시오.
- 네트워크 IPS 관리 및 라우터 기반 IPS 관리 - 네트워크 IPS 및 라우터 기반 IPS의 구성을 지원합니다. 그룹 프로필을 사용하여 여러 센서의 신속한 구성이 가능합니다. 또한 강력한 서명 관리 기능이 포함되어 위협 탐지의 정확성과 특이성이 향상됩니다. CiscoWorks Management Center for IPS Sensors를 참조하십시오.
- 호스트 IPS 관리 - 관리자 당 수천 대의 에이전트로 확장하여 대기업 배치를 지원할 수 있습니다. 확장이 가능한 개방형 아키텍처가 회사 정책에 따라 보안을 정의하고 시행합니다. 알려지거나 알려지지 않은 공격에 대해 "제로 업데이트" 차단기능을 제공합니다. CiscoWorks Management Center for Cisco Security Agents를 참조하십시오.
- VPN 라우터 관리 - 시스코 보안 라우터 및 Cisco Catalyst 6000 VPN 서비스 모듈상에서 VPN 연결 및 Cisco IOS 방화벽의 대규모 배치를 설정하고 유지 관리할 수 있습니다. CiscoWorks Management Center for VPN Routers를 참조하십시오. 대규모 VPN 라우터 배치를 위해 고객은 또한 CiscoWorks VMS와 별도로 판매되는 Cisco IP Solution Center Security Management 소프트웨어를 고려할 수도 있습니다. Cisco IP Solution Center Security Management를 참조하십시오.
- 보안 모니터링 - 개별 이벤트로는 확실하지 않은 위협을 탐지하기 위해 관리자가 이벤트 상호연관성 분석을 사용하여 네트워크상에서 보안을 광범위하게 파악할 수 있도록 통합 모니터링 기능을 제공합니다. CiscoWorks Monitoring Center for Security 를 참조하십시오.
- 성능 모니터링 - 보안 및 VPN 장치의 상태와 성능을 모니터링하고 문제를 해결하는 기능을 제공합니다. CiscoWorks Monitoring Center for Performance
를 참조하십시오.
- 운영 관리 - 네트워크 관리자가 완벽한 네트워크 인벤토리를 작성하고, 하드웨어 및 소프트웨어 변경 사항을 보고하고, 여러 장치의 소프트웨어 업데이트를 관리할 수 있습니다. CiscoWorks Resource Manager Essentials 를 참조하십시오.
- 공용 서비스 - 데이터 스토리지, 로그인, 사용자 역할 정의, 액세스 권한 및 보안 프로토콜을 위한 공용 모델을 공유하기 위해 애플리케이션 인프라에 CiscoWorks VMS 기능을 제공합니다.