Cisco Secure Email and Web Manager Virtual (SMAv) 16.0.2 MD - 集中管理思科安全设备

Cisco Secure Email and Web Manager Virtual (SMAv) 16.0.2 MD - 集中管理思科安全设备

AsyncOS for SMA 16 MD

请访问原文链接：https://sysin.org/blog/cisco-sma-16/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Cisco Secure Email and Web Manager

通过 Cisco Secure Email and Web Manager，您可以集中管理更新和设置，而无需在每台设备上单独操作。消息跟踪会汇总来自多个 Cisco Secure Email Gateway 的数据，包括按发件人、收件人、邮件主题及其他参数分类的数据。扫描结果（如垃圾邮件和病毒判定）以及策略违规信息也会显示。其功能还包括：

• 跟踪并报告邮件处理状态、URL 及其他邮件属性。
• 将电子邮件安全隔离区整合到单一存储库中。
• 包括反垃圾邮件、杀毒、防爆发过滤器、策略隔离等功能。
• 通过集中管理多台设备，管理员可以在整个组织内执行一致的可接受使用政策。

功能与优势

Features and benefits

下列章节将介绍 Cisco SMA 的功能与优势，并在主要功能中提供更详细的说明。

✅ Simplified administration and planning（简化的管理与规划）

通过 Cisco SMA 的直观、易于使用的界面 (sysin)，网络管理人员可在单一控制台上向多个 Cisco ESA 与 WSA 发布策略设置与配置变更。对于高流量部署，组织也可将特定设备专用于特定应用。

此外，当安全设备超过建议容量时，网络管理人员会收到通知。Cisco SMA 会报告每秒事务数、系统延迟、响应时间及代理缓存内存等信息，使网络管理人员能够判断是否需重新配置系统或添加更多设备。

✅ Improved compliance monitoring and enforcement（提升合规监控与政策执行）

集中化的报告与追踪功能有助于识别违反可接受使用政策的用户、找出部门或站点中的政策违规行为 (sysin)，并监控对 Facebook、YouTube 等 Web 2.0 应用的使用情况，以及对赌博、体育等 URL 类别的访问行为。

通过集中管理多个设备，管理员能够在整个组织内一致地执行可接受使用政策。

✅ Enhanced threat protection（增强的威胁防护）

Cisco SMA 提供组织安全运营的全面视图，带来更完善的威胁情报、防护及修复能力 (sysin)。关键功能包括集中管理电子邮件垃圾隔离、跨多个网络安全网关的全面威胁监控、网络信誉评分及僵尸网络（botnet）检测。Cisco SMA 的报告功能还能帮助管理员识别与处理涉及数据泄露防护（DLP）的活动。

✅ High performance and scalability（高性能与可扩展性）

Cisco SMA 采用两个分别为报告与追踪优化的专用数据库，而非单一通用数据库。每次查询都使用适当的计算方式，以快速生成实时报告。

基于高性能的 Cisco AsyncOS® 操作系统构建 (sysin)，Cisco SMA 具备行业领先的扩展能力，可满足小型、中型、大型组织及服务提供商的需求。

✅ Flexible deployment with the Cisco Content Security Management Virtual Appliance（灵活的虚拟化部署）

Cisco 内容安全管理虚拟设备（SMAV）特别适用于高度分散的网络 (sysin)，在管理电子邮件与网络安全方面能显著降低成本。网络管理员可在需要的时间与地点创建实例，利用现有网络基础架构快速部署。

Cisco SMAV 是 Cisco SMA 的软件版本，可运行在 VMware ESXi 虚拟化平台及 Cisco UCS® 服务器上。购买任意 Cisco 电子邮件或网络安全软件套件的 SMA 软件许可后，即可获得不限数量的 SMAV 实例。

使用 Cisco SMAV 后，组织可立即因应流量增长，轻松规划容量扩展，无需采购并寄送实体设备，也无需增加数据中心复杂度或额外雇用人员。

主要功能

Cisco SMA 与 SMAV 的功能与优势

✅ Centralized management and reporting（集中管理与报告）

• Cisco SMA 可通过单一管理控制台向多个 Cisco WSA 发布配置，大幅简化管理流程。
• 更新与设置集中在控制台管理，而非分散于各设备。
• 可将特定设备专用化以处理高流量应用 (sysin)。
• 完整整合的报告功能可汇总来自多个 Cisco ESA 与 WSA 的流量数据。

✅ Message tracking（邮件追踪）

• 汇总来自多个 Cisco ESA 的数据，包括按发件人、收件人、邮件主题等分类的数据。
• 显示扫描结果，例如垃圾邮件或病毒判定，以及政策违规信息。

✅ Web tracking（网页追踪）

• 保存单个网页事务记录，如 IP 地址、用户名、域名、访问时间等。
• 提供对员工使用 Facebook、YouTube、即时通讯等 Web 2.0 应用的可见性。

✅ Web reporting（网页报告）

• 实时汇总网页追踪信息，并以高层次、易于使用的图形格式呈现。
• 可帮助管理员识别员工可访问的网站、URL 类别与应用程序。

✅ Spam quarantining（垃圾邮件隔离）

• 使用 Cisco Spam Quarantine 提供易于使用的自助式集中垃圾邮件隔离功能。
• 大型企业可将多个 Cisco ESA 的垃圾邮件流量集中到单一位置，便于追踪与员工访问。

✅ Threat monitoring（威胁监控）

• 实时显示网络威胁数据，例如：
  • 哪些用户触及最多阻断或警告
  • 哪些网站与 URL 类别风险最高
• 报告 Cisco WSA 检测与阻挡的恶意软件及其他威胁。

✅ Reputation scoring（信誉评分）

• 提供用户访问之网站的信誉评分详细信息 (sysin)。
• 评分由 Cisco WSA 根据网站行为进行分析，并为每个 URL 分配反映其恶意可能性的评分。

✅ Botnet detection（僵尸网络检测）

• 显示具有潜在恶意连接的端口与系统。
• 结合 Cisco WSA 的四层流量监控，可帮助组织侦测与修复僵尸网络感染主机。

SMAV 产品规格

Cisco SMA 旨在满足不同规模组织的要求，并补充所有 Cisco ESA 和 Cisco WSA。

表 思科 SMAV

下载地址

Cisco Secure Email and Web Manager Virtual Release 16.0.2 MD - AsyncOS for SMA - 16.0.2 MD

• 请访问：https://sysin.org/blog/cisco-sma-16/

更多：Cisco 产品下载链接汇总