Revolutionierung der Konfigurationsüberwachung

Der Einfluss von NCM auf das Gerätemanagement von Cisco

Robuste Netzwerkkonfigurationen sind für den reibungslosen Betrieb von Unternehmensorganisationen unverzichtbar und dienen als Rückgrat ihrer Funktionen. Selbst geringfügige Fehlkonfigurationen, wie sie bei manuellen Konfigurationen häufig vorkommen, können zu erheblichen Kosten, Rufschädigung und Compliance-Verstößen führen. Darüber hinaus stellt die manuelle Verwaltung von Konfigurationen für mehrere Cisco-Geräte in diesen Netzwerkorganisationen aufgrund der unterschiedlichen Gerätemodelle mit ihren jeweils eigenen Einstellungen eine Herausforderung dar.

Durch die Nutzung der Funktionalitäten von ManageEngine Network Configuration Manager, einer spezialisierten NCCM-Lösung, übernehmen Sie die Kontrolle über den gesamten Prozess der Verwaltung von Konfigurationen für Ihre Cisco-Geräte unter einem einzigen Dach, wodurch sich Ihre Übersicht über die Konfigurationen transformiert. Die umfasst Aufgaben wie Backup von Konfigurationen, die Automatisierung von Prozessen, die Sicherstellung der Konformität, die Ermöglichung von Änderungsbenachrichtigungen und vieles mehr.

Optimierung der Leistung von Cisco-Geräten

Erweiterte Funktionen für eine verbesserte Verwaltung

Konfigurations-Backup

Änderungsmanagement

AUTOMATISIERUNG MIT CONFIGLETS

Compliance-Management

Verwaltung von Firmware-Schwachstellen

Erstellung von Berichten in Echtzeit

Konfigurations-Backup

Sie können die Konfiguration Ihrer Cisco-Geräte auf drei Arten sichern:

  • Massensicherung: Führen Sie mit einem einfachen Klick Sofort- oder Massen-Backups für eine beliebige Anzahl von Cisco-Geräten durch.
  • Geplantes Backup: Planen Sie Sicherungsvorgänge nach Datum und Uhrzeit. Die Planungsoptionen umfassen stündliche, tägliche, wöchentliche, monatliche und einmalige Backups.
  • Automatisiertes Backup: Aktivieren Sie die Änderungserkennung für bestimmte zentrale Cisco-Geräte, und der Network Configuration Manager wird bei der Erkennung von Konfigurationsänderungen mithilfe von Syslogs eigenständig Backups erstellen.
Änderungsmanagement

Einige der Änderungsmanagement-Funktionen, die Sie für Ihre Cisco-Geräte nutzen können, sind:

  • Sofortige Benachrichtigungen: Erhalten Sie sofortige Benachrichtigungen per E-Mail, SNMP-Traps, Syslogs oder Tickets.
  • Rollenbasierte Zugriffskontrolle: Erhöhen Sie die Sicherheit, indem Sie Benutzern bestimmte Rollen und Geräte zuweisen und so unbefugte Konfigurationsänderungen einschränken.
  • Diff-Ansicht: Verwenden Sie eine farbcodierte Vergleichsmethode, um zwei Konfigurationsversionen desselben Geräts oder verschiedener Geräte miteinander zu vergleichen.
  • Rollback: Aktivieren Sie diese Funktion, und NCM kehrt sofort zur vorherigen Konfiguration oder zur Basiskonfiguration zurück, wenn auf den Cisco-Geräten Änderungen festgestellt werden.
AUTOMATISIERUNG MIT CONFIGLETS

Mit unseren automatisierten Skriptvorlagen, den so genannten Configlets, können Sie Routineaufgaben für Ihre Cisco-Geräte wie das Aktivieren/Deaktivieren von SNMP v3, Passwortänderungen, das Beheben von nicht konformen Regeln und das Aktualisieren der neuesten Firmware für zahlreiche Geräte gleichzeitig innerhalb von Minuten automatisieren.

Compliance-Management

Fehlkonfigurationen stellen für Branchen, die sich auf eine manuelle Verwaltung verlassen, eine große Herausforderung dar. Diese Fehler können zu Compliance-Problemen führen, die umgehend behoben werden müssen, um hohe Geldstrafen, Rufschädigung und die Aufdeckung von Sicherheitslücken zu vermeiden. NetworkConfiguration Manager wurde entwickelt, um Sie mit einer speziellen Richtlinie, die auf Cisco IOS- und ASA-Geräte zugeschnitten ist und als CIS-Benchmarks bekannt ist, über die Einhaltung von Richtlinien zu informieren. Die Einhaltung von Standards wie SOX, HIPAA und PCI DSS ist ebenso wichtig. Auch die Nichteinhaltung von Vorschriften kann mit Configlets effizient behoben werden.

Verwaltung von Firmware-Schwachstellen

Network Configuration Manager ruft täglich aktualisierte Daten von NIST und Cisco PSIRT ab und stellt eine Liste der anfälligen Cisco-Geräte zusammen, einschließlich ihrer jeweiligen CVE-IDs, Schweregrade, Basiswerte und Links zu den entsprechenden Patch-Lösungen. Die Plattform bietet außerdem detaillierte Berichte, die Sie über den Status der Schwachstellen informieren.

Erstellung von Berichten in Echtzeit

Network Configuration Manager erzeugt Echtzeitberichte zu verschiedenen kritischen Netzwerkaufgaben, die Ihnen einen umfassenden Überblick über die Aktivitäten innerhalb Ihrer Netzwerkinfrastruktur geben. Network Configuration Manager bietet vier Kategorien von Berichten, wobei jede Kategorie mehr als fünf Berichte enthält.

Firmware-Sicherheit gewährleisten

Bleiben Sie über die Schwachstellen von Cisco-Geräten informiert

Die Firmware ist eine entscheidende Komponente von Netzwerkgeräten, und wenn sie nicht überwacht wird, können sich Schwachstellen ergeben, die von externen Bedrohungen bemerkt werden. Eine Sicherheitsverletzung kann schwerwiegende Folgen haben, die sich auf das gesamte Netzwerk auswirken. Um wachsam zu bleiben, beinhaltet NCM ein fortschrittliches Firmware-Schwachstellenmanagement. Dieses Tool ruft täglich Daten aus Drittquellen wie NVD und Cisco PSIRT ab und sorgt dafür, dass die Anwendung immer auf dem neuesten Stand ist. Lassen Sie uns nun in den Arbeitsablauf dieses Prozesses eintauchen:

  • Die Daten von NVD und Cisco PSIRT werden täglich um 2 Uhr morgens IST vom Datensammler (interne Datenbank) erfasst. Die Rohdaten werden dann in das gewünschte Format umgewandelt.
  • Strenge Überprüfungsverfahren gewährleisten die Authentizität der Daten.
  • Die geprüften Daten werden an das NCM-Rechenzentrum (https://ncm.nimbuspop.com/ )übermittelt.
  • NCM ruft täglich Daten aus diesem Datenzentrum ab, synchronisiert sie und schlägt sofort Alarm, wenn Schwachstellen entdeckt werden.

Optimierung des Cisco-Betriebs

Mit Configlets Schlüsselfunktionalitäten automatisieren
  • Firmware-Upgrade
  • Zugriffskontrollliste (ACL)
  • Aktivieren/Deaktivieren von SNMP
  • Konfigurieren von dynamischem/statischem NAT
  • PAT konfigurieren

Rationalisierung der Verwaltung von Cisco-Gerätekonfigurationen mit Network Configuration Manager

FAQs zur Verwaltung der Konfiguration von Cisco- Geräten

1. Wie konfiguriere ich Cisco-Geräte in NCM?

 

Sie können Cisco-Geräte ganz einfach konfigurieren, indem Sie die auf den folgenden Seiten beschriebenen Schritte befolgen.

  1. Cisco-Router konfigurieren
  2. Cisco- Switch konfigurieren

2. Kann auch der Cisco DHCP-Server konfiguriert werden?

 

3. Wie konfiguriere ich die Schnittstellengeschwindigkeit und den Duplexmodus von Cisco-Geräten?

 

Unterstützte Cisco-Gerätemodelle:

  • Cisco CIMC
  • Cisco Email Security Appliance
  • Cisco Prime
  • Cisco WAE
  • Cisco 300 Series Switch
  • Cisco ACE Module
  • Cisco ASA
  • Cisco ASA MultiContext
  • Cisco ASA WAN
  • Cisco ASR Mobile Gateway
  • Cisco PIX FWSM
  • Cisco PIX FWSM 4.x
  • Cisco PIX Firewall Version 6.x
  • Cisco PIX Firewall Version 7.x
  • Cisco VPN Concentrator
  • Cisco Voice Gateway
  • Cisco WAAS
  • Cisco WLAN Controller
  • Cisco IGS Router
  • Cisco Modular Access Router
  • Cisco Integrated Communication System
  • Cisco Integrated Encryption Router
  • Cisco ACS
  • Cisco Firewall Services Module
  • Cisco Communications Media Module
  • Cisco Unified Computing System
  • Cisco ISDN Access Routers
  • Cisco Multiservice Access Concentrator
  • Cisco Small Business Switch
  • Cisco AGS Router