CISCOWORKS NETWORK COMPLIANCE MANAGER CiscoWorks Network Compliance Manager (NCM) – web-приложение из семейства продуктов CiscoWorks, позволяющее отслеживать конфигура- цию и изменения ПО в многовендорной сетевой инфраструктуре на соответствие требованиям различных государственных, международных и корпоративных стандартов не только в области безопасности, но и в области ИТ. Помимо проверки, NCM позволяет также сформулировать рекомендации по их корректировке. Внедрение NCM помогает идентифицировать изменения в настройке сетевого оборудования, лучше пони- мать тенденции в сетевой инфраструктуре, что позволяет оперативно устранять бреши в защите сети и повышает стабильность ее работы.
Основные возможности • • Автоматическое обнаружение сетевых устройств (auto- discovery) • • Аудит различных типов оборудования – межсетевые экраны, маршрутизаторы, коммутаторы, VPN, точки беспроводного доступа и т. п. • • Построение карты сети для упрощения поиска и устранения неисправностей • • Анализ оборудования 35 различных производителей – Cisco, 3Com, Check Point, Crossbeam, Enterasys, Extreme, HP, Juniper, Nortel, ZyXEL и т. д.
• • Импорт информации о сети из CiscoWorks DCR • • Простота в отслеживании изменений в конфигурации устройств • • Идентификация критических рисков и возможных уязвимостей с последующей расстановкой приоритетов • • Генерация различных отчетов, включая необходимые для проверки соответствия нормативным требованиям (SoX, VISA CISP/PCI, HIPAA, GLBA, FISMA, ITIL, CobiT, COSO и др.) • • Интеграция с Remedy AR • • Интеграция с приложениями CiscoWorks (CiscoWorks LMS, Device Center, CiscoView) • • Инсталляция и проверка контрольных сумм на имиджах ОС на сетевых устройствах • • Обеспечение отказоустойчивости • • Поддержка ролевого управления • • Централизованное управление ACL • • Расширение функциональности подсистемы управления политиками, которые не только позволяют облегчить управление политиками, но и позволяют к каждому правильно подключать скрипт (remediation script), срабатывающий при несоответствии данному правилу.
• • Высокая масштабируемость (контроль сетей из десятков тысяч узлов) • • Обеспечение отказоустойчивости Дополнительная информация: http://www.cisco.com/en/US/products/ps6923/index.html 56