彻底改变配置监管
NCM对思科设备管理的影响
强大的网络配置对于企业组织的丝滑运营是必不可少的。即使是轻微的配置错误，在手动设置中很常见，也可能导致重大成本、企业声誉受损和违反合规性。此外，由于设备型号多种多样，这些网络组织中多个思科设备的手动配置管理带来了挑战，每个型号都有其独特的设置。
通过利用ManageEngine网络配置管理（一个专门的NCM解决方案）的功能，您可以在单一控制台下管理思科设备配置的整个过程，从而改变您对配置的监管。这包括备份配置、自动化流程、确保合规性、启用更改通知等任务。
优化思科设备性能
增强管理的高级功能
配置备份
变更管理
使用Configlets进行自动化
合规管理
固件漏洞管理
实时报告生成
配置备份
您可以通过三种方法为您的思科设备执行配置备份：
- 批量备份：只需单击一下，即可轻松执行任意数量的思科设备的即时或批量备份。
- 计划备份：根据您的偏好计划日期和时间计划备份操作。计划选项包括每小时、每天、每周、每月和一次性备份。
- 自动备份：为特定核心思科设备启用更改检测，网络配置管理将在使用系统日志检测任何配置更改时自动捕获备份。
变更管理
您可以为思科设备使用的一些变更管理功能包括：
- 即时通知：通过电子邮件、SNMP陷阱、系统日志或工单获得即时通知。
- 基于角色的访问控制：通过向用户分配特定角色和设备来增强安全性，限制未经授权的配置修改。
- 差异视图：利用颜色编码的并排比较方法来比较同一设备或不同设备的两个配置版本。
- 回滚：启用此功能，如果在思科设备上检测到任何更改，NCM将立即恢复到之前的配置或基线配置。
配置自动化
通过我们的自动化脚本模板，称为Configlets，您可以快速自动执行思科设备的常规任务，例如启用/禁用SNMP v3、更改密码、更正不合规规则，以及在几分钟内一次将最新固件升级到多个设备。
合规管理
配置错误对依赖手动管理的行业构成了重大挑战。这些错误可能会导致合规问题，必须及时解决，以避过度惩罚、声誉受损和安全漏洞暴露。Network Configuration Manager旨在通过为Cisco IOS和ASA设备量身定制的专用策略（称为CIS基准）让您领先于合规性问题。此外，确保遵守SOX、HIPAA和PCI DSS等标准。不合规性也可以使用Configlets有效地补救。
固件漏洞管理
每天，网络配置管理都会从NIST和Cisco PSIRT中检索更新的数据。它汇编了易受攻击的Cisco设备名册，包括它们各自的CVE ID、严重性级别、基本分数和相关补丁解决方案的链接。该平台还提供详细的报告，让您全面了解漏洞状态。
实时报告生成
网络配置管理提供有关各种关键网络任务的实时报告，为您提供网络基础设施内的全面概述活动。网络配置管理提供四类报告，每个类别包含五种以上的报告。
确保固件安全
及时了解思科设备的漏洞
固件是网络设备的关键组成部分，当无人留意时，它可能会暴露出可能容易入侵的漏洞。如果发生漏洞，可能会造成严重的后果，影响整个网络。NCM结合了先进的固件漏洞管理，此工具从NVD和Cisco PSIRT等第三方来源检索每日数据，确保应用程序保持最新状态。现在，让我们深入了解此流程的工作流程：
- 数据收集器（内部数据库）每天在IST凌晨2点收集来自NVD和Cisco PSIRT的数据。然后将原始数据转换为所需的格式。
- 严格的验证流程确保了数据的真实性。
- 经过验证的数据被传输到NCM数据中心（https://ncm.nimbuspop.com/）。
- NCM每天从该数据中心检索数据，对其进行同步，并在发现任何漏洞时立即发出告警。
- 固件升级
- 访问控制列表（ACL）
- 启用/禁用SNMP
- 配置动态/静态 NAT
- 配置PAT
使用网络配置管理简化思科设备配置的管理
支持的思科设备型号
- 思科CIMC
- 思科电子邮件安全设备
- 思科Prime
- 思科WAE
- 思科300系列交换机
- 思科ACE模块
- 思科ASA
- 思科ASA MultiContext
- 思科ASA广域网
- 思科ASR移动网关
- 思科PIX FWSM
- 思科PIX FWSM 4.x
- 思科PIX防火墙版本6.x
- 思科PIX防火墙版本7.x
- 思科VPN集中器
- 思科语音网关
- 思科WAAS
- 思科WLAN控制器
- 思科IGS路由器
- 思科模块化访问路由器
- 思科集成通信系统
- 思科集成加密路由器
- 思科ACS
- 思科防火墙服务模块
- 思科通信媒体模块
- 思科统一计算系统
- 思科ISDN访问路由器
- 思科多服务访问集中器
- 思科小型企业交换机
- 思科AGS路由器
