Produktbeskrivning

Systems Manager Enterprise är ett helt nytt tillskott i Cisco Merakis produktsortiment. Denna molnbaserade EMM-lösning (Enterprise Mobility Management) innehåller en mängd funktioner som omfattar enhetsregistrering, provisionering, övervakning och säkerhet. Här är en snabb överblick över några av funktionerna.

Systems Manager Enterprise har en unik fördel eftersom Cisco Meraki inte bara erbjuder mobilitetshantering utan även en komplett nätverkslösning. Till skillnad från andra produkter som läggs till en befintlig nätverkslösning bygger Systems Manager Enterprise på samma plattform som används för att driva trådlösa accesspunkter, switchar och säkerhetsapparater. Denna fördel gör att Systems Manager Enterprise kan kommunicera med nätverket, vilket ger en verkligt sömlös policyhanteringsupplevelse för administratörer från nätverksinfrastrukturen hela vägen till personliga enheter. Låt oss ta en titt på hur Systems Manager tar hänsyn till säkerhetsefterlevnad, geofencing och användaridentitet för att dynamiskt tillämpa policyer på enheten och i nätverket.

 

Egenskaper

Säkerhetsöverensstämmelse
Systems Manager Enterprise har omfattande insyn i hanterade enheter, från klienthälsa till geofencing-plats och, viktigast av allt, deras säkerhetsstatus. Säkerhetsefterlevnad kontrollerar om enheterna är krypterade, låsta, jailbreakade m.m. innan enhetsinställningar, appar och innehåll tilldelas dynamiskt. Nedan kräver policyn "Gäst" att enheter har antivirusprogram igång och antispionprogram installerade.

Tillämpa säkerhetspolicyer på Systems Manager-profiler
När policyerna har definierats kopplas de till System Manager-profiler, som definierar enhetsrestriktioner, nätverksinställningar, innehåll med mera. I exemplet nedan skickar profilen "exchange" ut Exchange-inställningar, och administratörer kan se till att dessa inställningar endast skickas ut till enheter som uppfyller säkerhetskraven.

Tillämpa systemhanterarprofiler på nätverket
Slutligen går dessa policyer ett steg längre genom att integreras med nätverksgruppspolicyerna. Nätverksgruppspolicyer definierar allt från VLAN till brandväggsregler och innehållsfiltreringspolicyer. I exemplet nedan visas en grupprincip för "företag" med en brandväggsregel för lager 3 som ger åtkomst till företagets resurser.