Cisco Secure Email and Web Manager Virtual 15.0.0 GD - 集中管理思科安全设备
Cisco Secure Email and Web Manager Virtual 15.0.0 GD - 集中管理思科安全设备
AsyncOS for SMA 15.0.0 General Deployment (GD)
请访问原文链接：https://sysin.org/blog/cisco-sma-15/，查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
跨多个思科集中管理和报告功能 ® 电子邮件安全设备 (ESA) 和思科网络安全设备 (WSA) 以及思科内容安全管理设备 (SMA)。Cisco SMA 与 Cisco ESA 和 WSA 的集成简化了电子邮件和 Web 安全的规划和管理，改进了合规性监控，使可接受使用策略的一致执行成为可能，并增强了威胁防护。
组织通常必须在人员和预算有限的情况下协调地理分散的团队中的多个设备的管理和管理。Cisco SMA 基于针对报告和跟踪而优化的强大平台而构建，可提供高性能和可扩展性以及行业领先的保护和控制，从而实现长期投资价值。
特点和优点
Cisco SMA 的特性和优点将在以下各节中讨论，并在表 1 中进行更详细的描述。
简化管理和规划
使用 Cisco SMA 易于使用的直观界面，网络管理员可以从单个控制台向多个 Cisco ESA 和 WSA 发布策略设置和配置更改。或者，组织可以将特定设备专用于单个应用程序以进行大批量部署。
此外，当安全设备超出其推荐容量时，网络管理员会收到通知。Cisco SMA 报告每秒的事务数以及系统的延迟、响应时间和代理缓冲存储器。此信息使网络管理员能够确定何时需要重新配置系统或安装其他设备。
改进合规监控和执行
集中报告和跟踪有助于确定哪些用户违反了可接受的使用政策，识别任何部门或网站的政策违规行为，并监控 Facebook 和 YouTube 等 Web 2.0 应用程序的使用情况以及对特定类别 URL 的访问，例如 “赌博” 或“体育”。
通过集中管理多个设备，管理员可以在整个组织内实施一致的可接受的使用策略。
增强的威胁防护
Cisco SMA 提供组织安全运营的全面视图，提供更好的威胁情报、防御和补救。重要功能包括集中管理电子邮件垃圾邮件隔离、跨多个 Web 安全网关的全面威胁监控、Web 信誉评分和僵尸网络检测。Cisco SMA 的报告功能还可用于帮助管理员识别和解决涉及数据丢失防护 (DLP) 的活动。
高性能和可扩展性
Cisco SMA 有两个针对报告和跟踪而优化的专有数据库，而不是单个通用数据库。对每个查询应用适当的计算，以快速生成实时报告。
基于高性能 Cisco AsyncOS 构建 ® Cisco SMA 操作系统提供业界领先的可扩展性，以满足小型、中型和大型企业以及服务提供商的需求。
使用思科内容安全管理虚拟设备进行灵活部署
思科内容安全管理虚拟设备 (SMAV) 显着降低了管理电子邮件和 Web 安全的成本，尤其是在高度分布式网络中。您的网络管理员可以使用您现有的网络基础设施在需要的地方和时间创建实例。Cisco SMAV 是 Cisco SMA 的软件版本，在 VMware ESXi 虚拟机管理程序和思科统一计算系统之上运行 ™ （思科 UCS ® ）服务器。购买任何思科电子邮件或网络安全软件包的 SMA 软件许可证，您将获得无限数量的思科 SMAV 实例。
借助 Cisco SMAV，您可以通过简化的容量规划即时响应日益增长的流量增长。您不需要购买和运输设备，因此您可以支持新的业务机会，而无需增加数据中心的复杂性或雇用额外的员工。
表 1. Cisco SMA 和 SMAV 的特性和优势
| 特征 | 好处 |
|---|---|
| 集中管理和报告 | Cisco SMA 通过将配置从单个管理控制台发布到多个 Cisco WSA 来简化管理。更新和设置在该控制台上集中管理，而不是在各个设备上管理。组织可以将特定设备专用于单个应用程序以进行大批量部署。完全集成的报告允许整合来自多个思科 ESA 和 WSA 的流量数据。 |
| 消息追踪 | 数据从多个 Cisco ESA 聚合，包括按发件人、收件人、消息主题和其他参数分类的数据。还会显示扫描结果，例如垃圾邮件和病毒判定，以及策略违规行为。 |
| **** 网络追踪 | 维护各个网络交易的记录，其中包含 IP 地址、用户名、域名、访问时间和其他详细信息等信息。提供员工使用 Web 2.0 应用程序（例如 Facebook、YouTube 和即时消息传递）的可见性。 |
| 网络报告 | 网络跟踪信息实时聚合并以高级、易于使用的图形格式显示。报告功能可帮助管理员确定员工可以在公司设备上访问的网站、URL 类别和应用程序。 |
| 垃圾邮件隔离 | 垃圾邮件和营销信息通过易于使用的自助服务思科垃圾邮件隔离解决方案集中存储。拥有多个思科 ESA 的大型企业可以将垃圾邮件流量卸载到一个位置，以便于跟踪，并为员工提供单点访问。 |
| 威胁监控 | 实时提供有关基于网络的威胁的数据，包括哪些用户遇到最多的阻止或警告，以及哪些网站和 URL 类别构成最大的风险。还报告了思科 WSA 检测到并阻止的恶意软件和其他威胁。 |
| 声誉评分 | 此功能提供有关用户访问的网站的信誉评分的详细信息。这些分数基于 Cisco WSA 提供的数据，这些数据分析 Web 服务器行为并为每个 URL 分配一个分数，以反映其包含恶意软件的可能性。 |
| 僵尸网络检测 | 显示具有潜在恶意软件连接的端口和系统。来自 Cisco WSA 上第 4 层流量监控功能的数据可以帮助组织检测和修复受僵尸网络感染的主机。 |
产品规格
Cisco SMA 旨在满足不同规模组织的要求，并补充所有 Cisco ESA 和 Cisco WSA。表 2 列出了性能规格，表 3 列出了硬件规格，表 4 列出了 Cisco SMA 的订购信息。
表 2. Cisco SMA 性能规格
| 用户数量 * | 模型 | 磁盘空间 | RAID 镜像 | 记忆 | 中央处理器 | |
|---|---|---|---|---|---|---|
| 大型企业 | 10,000 或更多 | 思科 SMA M695 | 9.6TB （16 个 600 GB SAS） | 是（RAID 10） | 32GB DDR4 | 2 个 2.1GHz，8C |
| 大型企业 | 10,000 或更多 | 思科 SMA M690 | 6.0TB （10 个 600 GB SAS） | 是（RAID 10） | 32GB DDR4 | 2 个 2.4GHz，6C |
| 中型办公室 | 2000 至 10,000 | 思科 SMA M395 | 4.8TB （8 个 600 GB SAS） | 是（RAID 10） | 16GB DDR4 | 1 个 2.1GHz，12C |
| 中型办公室 | 2000 至 10,000 | 思科 SMA M390 | 3.6TB （6 个 600 GB SAS） | 是（RAID 10） | 16GB DDR4 | 2 个 2.4GHz，6C |
| 小型企业或分支机构 | 最多 2000 | 思科 SMA M195 | 1.2TB （2 个 600 GB SAS） | 是（RAID 1） | 16GB，DDR4 | 1 个 2.1GHz，8C |
| 小型企业或分支机构 | 最多 2000 | 思科 SMA M190 | 1.2TB （2 个 600 GB SAS） | 是（RAID 1） | 8GB，DDR4 | 1 个 1.9GHz，6C |
* 请与思科内容安全专家确认规模指南，以帮助确保您的解决方案能够满足您当前和预计的需求。
表 3. Cisco SMA 硬件规格
| 思科 SMA M695 | 思科 SMA M690 | |
|---|---|---|
| 硬件平台 |  |
 |
| 构成因素 | 2 个机架单元 (2RU) | 2 个机架单元 (2RU) |
| 方面 （高 x 宽 x 深） | 3.4 x 16.9 x 29.5 英寸 （8.64 x 42.92 x 74.93 厘米） | 3.4 英寸 x 19 英寸 x 29 英寸 （8.6 厘米 x 48.3 厘米 x 73.7 厘米） |
| 冗余电源 | 是的 | 是的 |
| 远程电源循环 | 是的 | 是的 |
| 直流电源选项 | 不 | 是（930W） |
| 热插拔硬盘 | 是的 | 是的 |
| 能量消耗 | 3582 BTU / 小时 | 2216.5 BTU / 小时 |
| 电源 | 1050W | 650W |
| 以太网接口 | 6 端口 1G Base-T 铜质 网络接口 (NIC)，RJ - 45 | 6 端口 1G Base-T 铜质 网络接口 (NIC)，RJ - 45 |
| 速度（Mbps） | 10/100/1000，自动协商 | 10/100/1000，自动协商 |
| 光纤选项 | 是的，单独的 SKU 订购时可选择 2 端口 1GBASE-SX 光纤或 10GBASE-SR 光纤（包含模块）：SMA-C695F | 是的，单独的 SKU 2 端口 1G Base-SX 光纤： SMA-M690-1G 2 端口 10G Base-SR 光纤： SMA-M690-10G |
| 高清尺寸 | 前面板驱动器托架中安装了 16 个 600 GB 硬盘驱动器（2.5 英寸 12G SAS 10K RPM），为 SAS 驱动器提供热插拔访问 | 前面板驱动器托架中安装了 10 个 600 GB 硬盘驱动器 (2.5” 10K SAS 4Kn)，为 SAS 驱动器提供热插拔访问 |
| 中央处理器 | 两个 2.1GHz 8c 2400MHz 处理器 | 两个 E5–2620 v3 处理器 |
| 内存 | 两个 16GB DDR4-2666 DIMM1 | 四个 8GB DDR4-2133 DIMM1 |
| 思科 SMA M395 | 思科 SMA M390 | |
|---|---|---|
| 硬件平台 |  |
 |
| 构成因素 | 1 个机架单元 (1RU) | 1 个机架单元 (1RU) |
| 方面 （高 x 宽 x 深） | 1.7 x 16.89 x 29.8 英寸 （4.32 x 43.0 x 75.6 厘米） | 1.7 英寸 x 19 英寸 x 31 英寸 （4.3 厘米 x 48.3 厘米 x 78.7 厘米） |
| 冗余电源 | 是的 | 是的 |
| 远程电源循环 | 是的 | 是的 |
| 直流电源选项 | 不 | 不 |
| 热插拔硬盘 | 是的 | 是的 |
| 能量消耗 | 2626 BTU / 小时 | 2626 BTU / 小时 |
| 电源 | 770W | 770W |
| 以太网接口 | 6 端口 1G Base-T 铜质网络接口 (NIC)，RJ - 45 | 6 端口 1G Base-T 铜质网络接口 (NIC)，RJ - 45 |
| 速度（Mbps） | 10/100/1000，自动协商 | 10/100/1000，自动协商 |
| 光纤选项 | 不 | 不 |
| 高清尺寸 | 拥有八个 600 GB 硬盘驱动器 | 拥有六个 600 GB 硬盘驱动器 |
| 中央处理器 | 一颗 2.1GHz 12c 2400MHz 处理器 | 两个 E5–2620 v3 处理器 |
| 内存 | 1 个 16GB DDR4-2666 DIMM1 | 两个 8GB DDR4-2133 DIMM1 |
| 思科 SMA M195 | 思科 SMA M190 | |
|---|---|---|
| 硬件平台 |  |
 |
| 构成因素 | 1 个机架单元 (1RU) | 1 个机架单元 (1RU) |
| 方面 （高 x 宽 x 深） | 1.7 x 16.89 x 29.8 英寸 （4.32 x 43.0 x 75.6 厘米） | 1.7 英寸 x 19 英寸 x 31 英寸 （4.3 厘米 x 48.3 厘米 x 78.7 厘米） |
| 冗余电源 | 是的，配件选项 | 是的，配件选项 |
| 远程电源循环 | 是的 | 是的 |
| 直流电源选项 | 不 | 不 |
| 热插拔硬盘 | 是的 | 是的 |
| 能量消耗 | 2626 BTU / 小时 | 2626 BTU / 小时 |
| 电源 | 770W | 770W |
| 光纤选项 | 不 | 不 |
| 以太网接口 | 2 端口 1G Base-T 铜质网络接口 (NIC)，RJ - 45 | 2 端口 1G Base-T 铜质网络接口 (NIC)，RJ - 45 |
| 高清尺寸 | 1.2 TB（2 个 600 12G SAS 10K RPM SFF 硬盘） | 1.2 TB（2 个 600 GB SAS） |
| 中央处理器 | 1 个 2.1GHz，8C | 1 个 1.9GHz，6C |
| 内存 | 16GB，DDR4 | 8GB，DDR4 |
| 速度（Mbps） | 10/100/1000，自动协商 | 10/100/1000，自动协商 |
表 4. 思科 SMAV
| SMA 用户 | ||||
|---|---|---|---|---|
| SMA 用户 | 模型 | 磁盘 | 记忆 | 核心 |
| 仅评估 | 思科 SMAV M000v | 250 GB（10K RPM SAS） | 4GB | 1（2.7GHz） |
| 小型企业（最多 1K） | 思科 SMAV M100v | 250 GB（10K RPM SAS） | 6GB | 2（2.7GHz） |
| 中型企业（最多 5K） | 思科 SMAV M300v | 1024 GB（10K RPM SAS） | 8GB | 4（2.7GHz） |
| 大型企业或服务提供商 | 思科 SMAV M600v | 2032 GB（10K RPM SAS） | 8GB | 8（2.7GHz） |
| 服务器 | ||||
| 思科统一计算系统 |  |
VMware ESXi 6.0 和 6.5 管理程序 |  |
表 5. Cisco SMA 的订购信息
| 零件号 | 描述 |
|---|---|
| SMA-M695/690-K9 | Cisco M695/690（适用于用户超过 10,000 名的组织） |
| SMA-M395/390-K9 | Cisco M395/390（适用于最多 10,000 个用户的组织） |
| SMA-M195/190-K9 | Cisco M195/190（适用于最多 1000 名用户的组织） |
为什么选择思科？
安全对于您的网络来说比以往任何时候都更加重要。由于威胁和风险持续存在，加上对保密性和控制的担忧，安全对于提供业务连续性、保护有价值的信息和维护品牌声誉是必要的。嵌入网络结构中的思科安全解决方案使您能够以高度安全的方式连接到正确的信息，而不会中断您的业务。没有任何组织像思科那样了解网络安全。我们的市场领导地位、行业领先的威胁防护和预防、创新产品和长寿命使我们成为满足您安全需求的合适供应商。
下载地址
Cisco Secure Email and Web Manager Virtual Release 15.0.0 GD
AsyncOS for SMA - 15.0.0(GD)
| Image | File Information | Release Date | Size |
|---|---|---|---|
| zeus-15-0-0-334-M100V.zip | Cisco Secure Email and Web Manager Virtual Appliance M100V | 24-Jul-2023 | 3292.14 MB |
| zeus-15-0-0-334-M300V.zip | Cisco Secure Email and Web Manager Virtual Appliance M300V | 24-Jul-2023 | 3292.46 MB |
| zeus-15-0-0-334-M600V.zip | Cisco Secure Email and Web Manager Virtual Appliance M600V | 24-Jul-2023 | 3292.82 MB |
百度网盘链接：https://sysin.org/blog/cisco-sma-15/
阅读原文，直达下载。
