CS 3.x: Permissão e papéis estabelecidos do usuário

Transcrição

1 CS 3.x: Perissã e papéis estabelecids d usuári Índice Intrduçã Pré-requisits Requisits Cpnentes Utilizads Cnvenções Perissões estabelecidas d usuári Perissões d gerenciadr de segurança Perissões da vista Altere perissões Atribua perissões Aprve perissões Cpreendend papéis ds CiscWrks Papéis d padrã d CiscWrks Cn Services Atribuind papéis as usuáris n CiscWrks Cn Services Cpreendend papéis d Cisc Secure ACS Papéis d padrã d Cisc Secure ACS Persnalizand papéis d Cisc Secure ACS Assciações d padrã entre perissões e papéis n gerenciadr de segurança Infrações Relacinadas Intrduçã Este dcuent descreve c estabelecer as perissões e s papéis as usuáris n Cisc Security Manager (CS). Pré-requisits Requisits Este dcuent supõe que CS está instalad e trabalha crretaente. Cpnentes Utilizads A infraçã neste dcuent é baseada n CS 3.1. As infrações neste dcuent fra criadas a partir de dispsitivs e u abiente de

2 labratóri específic. Tds s dispsitivs utilizads neste dcuent fra iniciads c ua cnfiguraçã (padrã) inicial. Se a sua rede estiver ativa, certifique-se de que entende ipact ptencial de qualquer cand. Cnvenções Cnsulte as Cnvenções de Dicas Técnicas da Cisc para bter ais infrações sbre cnvenções de dcuents. Estabelecer perissões d usuári O Cisc Security Manager autentica seu ne de usuári e senha antes que vcê pssa entrar. Depis que sã autenticads, gerenciadr de segurança estabelece seu papel dentr d aplicativ. Este papel define suas perissões (privilégis igualente chaads), que sã grup de tarefas u as perações que vcê é autrizad para executar. Se vcê nã é c certeza tarefas autrizadas u dispsitivs, s itens de enu relacinads, s artigs TOC, e s btões sã hidden u desabilitad. Alé, ua ensage diz-lhe que vcê nã te a perissã ver a infraçã selecinada u executar a peraçã selecinada. A authenticatin e autrizaçã para gerenciadr de segurança é cntrlada pel servidr ciscwrks u pel Serviç de cntrle de acess Cisc Secure (ACS). À revelia, s CiscWrks cntrla a authenticatin e autrizaçã, as vcê pde udar a Cisc Secure ACS usand a página de instalaçã d d AAA n CiscWrks Cn Services. As vantagens principais de usar Cisc Secure ACS sã a capacidade para criar papéis de usuári altaente granulads c s grups especializads das perissões (pr exepl, peritind que usuári cnfigure deterinada plítica datilgrafa as nã utr) e a capacidade para restringir usuáris a deterinads dispsitivs cnfigurand grups de dispsitiv de rede (NDGs). Os seguintes assunts descreve perissões d usuári: Perissões d gerenciadr de segurança Cpreendend papéis ds CiscWrks Cpreendend papéis d Cisc Secure ACS Assciações d padrã entre perissões e papéis n gerenciadr de segurança Perissões d gerenciadr de segurança O gerenciadr de segurança classifica perissões nas categrias c strad: 1. Vista Perite que vcê ver as cnfigurações atual. Para ais infraçã, veja perissões da vista. 2. Altere Perite que vcê ude as cnfigurações atual. Para ais infraçã, veja para alterar perissões. 3. Atribua Perite que vcê atribua plíticas as dispsitivs e às tplgias VPN. Para ais infraçã, veja para atribuir perissões 4. Aprve Perite que vcê aprve alterações de plítica e trabalhs d desenvlvient. Para ais infraçã, veja para aprvar perissões.

3 5. Iprtaçã Perite que vcê iprte as cnfigurações que sã distribuídas já e dispsitivs n gerenciadr de segurança. 6. Distribua Perite que vcê distribua alterações de cnfiguraçã as dispsitivs e sua rede e execute rllback para retrnar a ua cnfiguraçã previaente distribuída. 7. Cntrle Perite que vcê eita cands as dispsitivs, tais c sibil. 8. Subeta Perite que vcê subeta suas alterações de cnfiguraçã para a aprvaçã. Quand vcê selecina altere, atribua, aprve, iprte, cntrle u distribua perissões, vcê deve igualente selecinar as perissões crrespndentes da vista; se nã, gerenciadr de segurança nã funcinará crretaente. Quand vcê selecina altere perissões da plítica, vcê deve igualente selecinar a crrespndência atribui e vê perissões da plítica. Quand vcê perite ua plítica que use bjets da plítica c parte de sua definiçã, vcê deve igualente cnceder perissões da vista a estes tips de bjet. Pr exepl, se vcê selecina a perissã para plíticas de rteaent de alteraçã, vcê deve igualente selecinar as perissões para bjets de rede e s papéis de vista da relaçã, que sã s tips de bjet exigids pr plíticas de rteaent. O es guarda verdadeir a peritir u bjet que use utrs bjets c parte de sua definiçã. Pr exepl, se vcê selecina a perissã para grups de usuári de alteraçã, vcê deve igualente selecinar as perissões para bjets de rede de visã, bjets ACL, e Grups de servidres AAA. Perissões da vista As perissões (de leitura apenas) da vista n gerenciadr de segurança sã divididas nas categrias c strad: Perissões das plíticas da vista Perissões ds bjets de vista Perissões adicinais da vista Perissões das plíticas da vista O gerenciadr de segurança inclui as seguintes perissões da vista para plíticas: 1. Vista > plíticas > Firewall. Perite que vcê ver as plíticas de serviç de firewall (situadas n seletr de plítica sb Firewall) e dispsitivs PIX/ASA/FWSM, e dispsitivs ds IOS Ruter, e d catalizadr 6500/7600. Os exepls de plíticas de serviç de firewall inclue regras d acess, regras AAA, e regras da inspeçã. 2. Vista > plíticas > sistea da prevençã de intrusã. Perite que vcê ver as plíticas IPS (situadas n seletr de plítica sb IPS), incluind plíticas para IPS que é executad e IOS Ruter. 3. Vista > plíticas > iage. Perite vcê selecine u pacte da atualizaçã de assinatura n assistente das atualizações IPS da aplicaçã (situad sb ferraentas > aplique a atualizaçã IPS), as nã perite que vcê atribua pacte as dispsitivs específics, a ens que vcê igualente tiver a perissã da alteraçã > das plíticas > da iage. 4. Vista > plíticas > NAT. Perite que vcê ver plíticas de traduçã de endereç de rede e dispsitivs e e IOS Ruter PIX/ASA/FWSM. Os exepls das plíticas de NAT inclue

4 regras estáticas e regras dinâicas. 5. Vista > plíticas > VPN de te-para-te. Perite que vcê ver plíticas d VPN de tepara-te e dispsitivs PIX/ASA/FWSM, e dispsitivs ds IOS Ruter, e d catalizadr 6500/7600. Os exepls de plíticas d VPN de te-para-te inclue prpstas das prpstas IKE, d IPsec, e chaves preshared. 6. Vista > plíticas > acess ret VPN. Perite que vcê ver plíticas d acess ret VPN e dispsitivs PIX/ASA/FWSM, e dispsitivs ds IOS Ruter, e d catalizadr 6500/7600. Os exepls de plíticas d acess ret VPN inclue prpstas das prpstas IKE, d IPsec, e plíticas PKI. 7. Vista > plíticas > SSL VPN. Perite que vcê ver plíticas de VPN SSL e dispsitivs e e IOS Ruter PIX/ASA/FWSM, tais c wizard VPN SSL. 8. Vista > plíticas > relações. Perite que vcê ver as plíticas da relaçã (situadas n seletr de plítica sb relações) e dispsitivs PIX/ASA/FWSM, e IOS Ruter, e sensres IPS, e e dispsitivs d catalizadr 6500/7600.E dispsitivs PIX/ASA/FWSM, esta perissã cbre prtas de hardware e ajustes da relaçã.e IOS Ruter, esta perissã cbre ajustes básics e avançads da relaçã, assi c utras plíticas relaçã-relacinadas, tais c DSL, PVC, PPP, e as plíticas d discadr.e sensres IPS, esta perissã cbre interfaces física e apas d suári.e dispsitivs d catalizadr 6500/7600, esta perissã cbre relações e cnfigurações de vlan. 9. Vista > plíticas > cnstruind ua pnte sbre. Perite que vcê ver as plíticas da tabela ARP (situadas n seletr de plítica sb a platafra > cnstruind ua pnte sbre) e dispsitivs PIX/ASA/FWSM. 10. Vista > plíticas > adinistraçã d dispsitiv. Perite que vcê ver as plíticas da adinistraçã d dispsitiv (situadas n seletr de plítica sb a platafra > dispsitiv Adin) e dispsitivs PIX/ASA/FWSM, e dispsitivs ds IOS Ruter, e d catalizadr 6500/7600:E dispsitivs PIX/ASA/FWSM, s exepls inclue acess de dispsitiv plicia, plíticas d acess de servidr, e plíticas d Failver.E IOS Ruter, s exepls inclue acess de dispsitiv (que inclui a linha acess) plicia, plíticas d acess de servidr, AAA, e fixa abastecient d dispsitiv.e sensres IPS, esta perissã cbre plíticas d acess de dispsitiv e plíticas d acess de servidr.e dispsitivs d catalizadr 6500/7600, esta perissã cbre ajustes IDSM e lista de acess de vlan. 11. Vista > plíticas > identidade. Perite que vcê ver as plíticas da identidade (situadas n seletr de plítica sb a platafra > a identidade) n Rteadres d Cisc IOS, incluind 802.1x e as plíticas d Netwrk Adissin Cntrl (NAC). 12. Vista > plíticas > registrand. Perite que vcê ver as plíticas de registr (situadas n seletr de plítica sb a platafra > registrand) e dispsitivs PIX/ASA/FWSM, e IOS Ruter, e e sensres IPS. Os exepls de registrar plíticas inclue a instalaçã, a instalaçã d server, e plíticas de registr d servidr de SYSLOG. 13. Vista > plíticas > Multicast. Perite que vcê ver as plíticas d Multicast (situadas n seletr de plítica sb a platafra > Multicast) e dispsitivs PIX/ASA/FWSM. Os exepls de plíticas d Multicast inclue rteaent de transissã últipla e as plíticas IGMP. 14. Vista > plíticas > QS. Perite que vcê ver as plíticas de QS (situadas n seletr de plítica sb a platafra > Qualidade de Serviç) n Rteadres d Cisc IOS. 15. Vista > plíticas > rteaent. Perite que vcê ver as plíticas de rteaent (situadas n seletr de plítica sb a platafra > rteaent) e dispsitivs e e IOS Ruter PIX/ASA/FWSM. Os exepls das plíticas de rteaent inclue OSPF, RASGO, e

5 as plíticas d rteaent estátic. 16. > segurança da vista > das plíticas. Perite que vcê ver as plíticas de segurança (situadas n seletr de plítica sb > segurança da platafra) e dispsitivs PIX/ASA/FWSM e e sensres IPS:E dispsitivs PIX/ASA/FWSM, as plíticas de segurança inclue anti-falsificaçã, fragent, e as cnfigurações de tieut.e sensres IPS, as plíticas de segurança inclue a bstruçã de ajustes. 17. Vista > plíticas > regras da plítica de serviçs. Perite que vcê ver as plíticas da regra da plítica de serviçs (situadas n seletr de plítica sb regras da platafra > da plítica de serviçs) e dispsitivs PIX 7.x/ASA. Os exepls inclue filas de priridade e IPS, QS, e regras da cnexã. 18. Vista > plíticas > preferências de usuári. Perite que vcê ver a plítica d desenvlvient (situada n seletr de plítica sb a platafra > as preferências de usuári) e dispsitivs PIX/ASA/FWSM. Esta plítica cnté ua pçã para cancelar tdas as traduções NAT n desenvlvient. 19. Vista > plíticas > dispsitiv virtual. Perite que vcê ver plíticas virtuais d sensr e dispsitivs IPS. Esta plítica é usada para criar sensres virtuais. 20. Vista > plíticas > FlexCnfig. Perite que vcê ver FlexCnfigs, que sã s cands CLI e as instruções adicinais que pde ser distribuíds as dispsitivs PIX/ASA/FWSM, as dispsitivs ds IOS Ruter, e d catalizadr 6500/7600. Perissões ds bjets de vista O gerenciadr de segurança inclui as seguintes perissões da vista para bjets: 1. A vista > bjeta > Grups de servidres AAA. Perite que vcê ver bjets d Grup de servidres AAA. Estes bjets sã usads nas plíticas que exige serviçs AAA (autenticaçã, autrizaçã e relatóri). 2. A vista > bjeta > servidres AAA. Perite que vcê ver bjets d servidr AAA. Estes bjets representa s servidres AAA individuais que sã definids c parte de u Grup de servidres AAA. 3. A vista > bjeta > listas de cntrle de acess - Padrã/estendeu. Perite que vcê ver padrã e ACL extendid bjeta. Os bjets d ACL extendid sã usads para ua variedade de plíticas, tais c NAT e NAC, e estabelecend acess VPN. Os bjets padrã ACL sã usads para plíticas c OSPF e SNMP, assi c estabelecend acess VPN. 4. A vista > bjeta > listas de cntrle de acess - Web. Perite que vcê ver bjets da Web ACL. Os bjets da Web ACL sã usads para executar filtrage de cnteúd e plíticas de VPN SSL. 5. A vista > bjeta > grups de usuári ASA. Perite que vcê ver bjets d grup de usuári ASA. Estes bjets sã cnfigurads e ferraentas de segurança ASA n VPN, n acess ret VPN, e e cnfigurações de VPN fáceis SSL. 6. A vista > bjeta > categrias. Perite que vcê ver bjets da categria. Estes bjets ajuda-n facilente a identificar regras e bjets e tabelas das regras c us da cr. 7. A vista > bjeta > credenciais. Perite que vcê ver bjets credenciais. Estes bjets sã usads na cnfiguraçã de VPN fácil durante IKE Extended Authenticatin (Xauth). 8. A vista > bjeta > FlexCnfigs. Perite que vcê ver bjets de FlexCnfig. Estes bjets, que cntê cands cnfiguratin c instruções adicinais d linguage de script, pde ser usads as cands cnfigure que nã sã apiads pela interface d

6 utilizadr d gerenciadr de segurança. 9. A vista > bjeta > prpstas IKE. Perite que vcê ver bjets da prpsta IKE. Estes bjets cntê s parâetrs exigids para prpstas IKE e plíticas d acess ret VPN. 10. A vista > s bjets > inspecina - Mapas da classe - DNS. Perite que vcê ver bjets d apa da classe DNS. Estes bjets cbina tráfeg DNS c s critéris específics de d que as ações pssa ser executadas nesse tráfeg. 11. A vista > s bjets > inspecina - Mapas da classe - FTP. Perite que vcê ver bjets d apa da classe FTP. Estes bjets cbina tráfeg FTP c s critéris específics de d que as ações pssa ser executadas nesse tráfeg. 12. A vista > s bjets > inspecina - Mapas da classe - HTTP. Perite que vcê ver bjets d apa da classe HTTP. Estes bjets cbina tráfeg de HTTP c s critéris específics de d que as ações pssa ser executadas nesse tráfeg. 13. A vista > s bjets > inspecina - Mapas da classe - IM. Perite que vcê ver bjets d apa da classe IM. Tráfeg d fósfr IM destes bjets c critéris específics de d que as ações pssa ser executadas nesse tráfeg. 14. A vista > s bjets > inspecina - Mapas da classe - SORVO. Perite que vcê ver bjets d apa da classe d SORVO. Estes bjets cbina tráfeg d SORVO c s critéris específics de d que as ações pssa ser executadas nesse tráfeg. 15. A vista > s bjets > inspecina - Mapas da plítica - DNS. Perite que vcê ver bjets d apa de plítica DNS. Estes bjets sã usads para criar apas da inspeçã para tráfeg DNS. 16. A vista > s bjets > inspecina - Mapas da plítica - FTP. Perite que vcê ver bjets d apa de plítica FTP. Estes bjets sã usads para criar apas da inspeçã para tráfeg FTP. 17. A vista > s bjets > inspecina - Mapas da plítica - GTP. Perite que vcê ver bjets d apa de plítica GTP. Estes bjets sã usads para criar apas da inspeçã para tráfeg GTP. 18. A vista > s bjets > inspecina - Mapas da plítica - HTTP (ASA7.1.x/PIX7.1.x/IOS). Perite que vcê ver s bjets d apa da plítica HTTP criads para dispsitivs e IOS Ruter ASA/PIX 7.1.x. Estes bjets sã usads para criar apas da inspeçã para tráfeg de HTTP. 19. A vista > s bjets > inspecina - Mapas da plítica - HTTP (ASA7.2/PIX7.2). Perite que vcê ver s bjets d apa da plítica HTTP criads para dispsitivs ASA 7.2/PIX 7.2. Estes bjets sã usads para criar apas da inspeçã para tráfeg de HTTP. 20. A vista > s bjets > inspecina - Mapas da plítica - IM (ASA7.2/PIX7.2). Perite que vcê ver s bjets d apa de plítica IM criads para dispsitivs ASA 7.2/PIX 7.2. Estes bjets sã usads para criar apas da inspeçã para IM tráfeg. 21. A vista > s bjets > inspecina - Mapas da plítica - IM (IO). Perite que vcê ver s bjets d apa de plítica IM criads para dispsitivs de IOS. Estes bjets sã usads para criar apas da inspeçã para IM tráfeg. 22. A vista > s bjets > inspecina - Mapas da plítica - SORVO. Perite que vcê ver bjets d apa de plítica d SORVO. Estes bjets sã usads para criar apas da inspeçã para tráfeg d SORVO. 23. A vista > s bjets > inspecina - Expressões regulares. Perite que vcê ver bjets da expressã regular. Estes bjets representa as expressões regulares individuais que sã definidas c parte de u grup da expressã regular. 24. A vista > s bjets > inspecina - Grups das expressões regulares. Perite que vcê

7 ver bjets d grup da expressã regular. Estes bjets sã usads pr deterinads apas da classe e inspecina apas para cbinar text dentr de u pacte. 25. A vista > s bjets > inspecina - O TCP traça. Perite que vcê ver bjets d apa TCP. Estes bjets persnaliza a inspeçã n flux de TCP ns abs sentids. 26. A vista > bjeta > papéis da relaçã. Perite que vcê ver bjets d papel da relaçã. Estes bjets define s testes padrões de neaçã que pde representar interfaces últiplas e tips diferentes de dispsitivs. Os papéis da relaçã perite-n de aplicar plíticas às relações específicas e dispsitivs últipls se ter que anualente definir ne de cada relaçã. 27. A vista > bjeta > IPsec transfra grups. Perite que vcê ver IPsec transfra bjets ajustads. Estes bjets cpreende ua cbinaçã ds prtcls de segurança, ds algrits e ds utrs ajustes que especifica exataente c s dads n túnel de IPsec serã cifrads e autenticads. 28. A vista > bjeta > apas d atribut LDAP. Perite que vcê ver bjets d apa d atribut LDAP. Estes bjets sã usads para traçar nes (definids pel utilizadr) feits sb encenda d atribut as nes d atribut de Cisc LDAP. 29. A vista > bjeta > redes/anfitriões. Perite que vcê ver bjets da rede/hst. Estes bjets sã cleções lógica ds endereçs IP de U u Mais Servidres Cisc ICM NT que representa redes, anfitriões, u abs. Os bjets da rede/hst perite-n de definir plíticas se especificar cada rede u de hspedá-las individualente. 30. A vista > bjeta > registrs PKI. Perite que vcê ver bjets d registr PKI. Estes bjets define s server d Certificatin Authrity (CA) que se pera dentr de ua infraestrutura de chave pública. 31. A vista > bjeta > lista da transissã da prta. Perite que vcê ver bjets da lista da transissã da prta. Estes bjets define s apeaents ds núers de prta e u cliente ret a endereç IP de U u Mais Servidres Cisc ICM NT d aplicativ e na prta atrás de u gateway de VPN SSL. 32. A vista > bjeta > cnfigurações d Secure Desktp. Perite que vcê ver bjets da cnfiguraçã d Secure Desktp. Estes bjets sã s cpnentes reusáveis, Neads que pde ser prvids pr plíticas de VPN SSL para frnecer eis segurs de eliinar tds s traçs de dads sensíveis que sã cpartilhads para a duraçã de ua sessã de VPN SSL. 33. > serviçs da vista > ds bjets - Listas de prta. Perite que vcê ver bjets da lista de prta. Estes bjets, que cntê uns u váris núers de faixas de prta, sã usads para aerdinaizar prcess de criar bjets d serviç. 34. A vista > > serviçs/grups de serviç ds bjets perite que vcê ver bjets d serviç e d grup de serviç. Estes bjets sã s apeaents definids d prtcl e das definições de prta que descreve s serviçs de rede usads pr plíticas, tais c Kerbers, SSH, e POP A vista > bjeta > únic sinal e server. Perite que vcê ver únic sinal e bjets d server. Esclha nal-e (SSO) deixa usuáris SSL VPN incrprar ua vez u ne de usuári e senha e pder alcançar serviçs prtegids últipl e servidres de Web. 36. A vista > bjeta > nitres SLA. Perite que vcê ver bjets d nitr SLA. Estes bjets sã usads pelas ferraentas de segurança PIX/ASA que executa a versã 7.2 u ais recente para executar seguient da rta. Esta característica frnece u étd para seguir a Dispnibilidade de ua rta principal e para instalar ua rta de backup se a rta principal falha. 37. A vista > bjeta > persnalizações SSL VPN. Perite que vcê ver bjets da

8 persnalizaçã SSL VPN. Estes bjets define c udar a aparência das páginas SSL VPN que sã indicadas as usuáris, tais c iníci de ua sessã/saída e s He Page. 38. A vista > bjeta > gateways de VPN SSL. Perite que vcê ver bjets d gateway de VPN SSL. Estes bjets define s parâetrs que perite gateway de ser usads c u prxy para cnexões as recurss prtegids e seu SSL VPN. 39. A vista > bjeta > bjets d estil. Perite que vcê ver bjets d estil. Estes bjets deixa-n cnfigurar eleents d estil, tais c características da fnte e cres, para persnalizar a aparência da página SSL VPN que se publica as usuáris SSL VPN quand cnecta à ferraenta de segurança. 40. A vista > bjeta > bjets d text. Perite que vcê ver bjets de fra livre d text. Estes bjets cpreende u par d ne e d valr, nde valr pssa ser ua única crda, ua lista de crdas, u ua tabela das crdas. 41. A vista > bjeta > intervals de tep. Perite que vcê ver bjets d interval de tep. Estes bjets sã usads a criar ACL c base n períd e regras da inspeçã. Sã usads igualente a definir grups de usuári ASA para restringir VPN alcança às hras específicas durante a seana. 42. A vista > bjeta > fluxs de tráfeg. Perite que vcê ver bjets d flux de tráfeg. Estes bjets define fluxs de tráfeg específics para us ds dispsitivs PIX 7.x/ASA 7.x. 43. A vista > bjeta > listas URL. Perite que vcê ver bjets da lista URL. Estes bjets define as URL que sã indicadas na página prtal após u lgin be-sucedid. Ist perite usuáris de alcançar s recurss dispníveis e Web site SSL VPN a perar-se n d de acess ds se clientes. 44. A vista > bjeta > grups de usuári. Perite que vcê ver bjets d grup de usuári. Estes bjets define grups de clientes rets que sã usads e tplgias fáceis, e acesss ret VPN, e e SSL VPN VPN. 45. Vista > bjets > listas de servidr das VITÓRIAS. Perite que vcê ver bjets da lista de servidr das VITÓRIAS. Estes bjets representa s server das VITÓRIAS, que sã usads pr SSL VPN para alcançar u cpartilhar de arquivs e sisteas rets. 46. A vista > bjeta > regras d DN intern. Perite que vcê ver as regras DN usadas pr plíticas DN. Este é u bjet intern usad pel gerenciadr de segurança que nã aparece n gerente d bjet da plítica. 47. A vista > bjeta > atualizações d cliente intern. Este é u bjet intern exigid pr bjets d grup de usuári que nã apareça n gerente d bjet da plítica. 48. A vista > bjeta > intern - Padrã ACE. Este é u bjet intern para as entradas de cntrle de acess padrã, que sã usadas pr bjets ACL. 49. A vista > bjeta > intern - ACE prlngads. Este é u bjet intern para as entradas de cntrle de acess prlngadas, que sã usadas pr bjets ACL. Perissões adicinais da vista O gerenciadr de segurança inclui as seguintes perissões adicinais da vista: 1. Vista > Adin. Perite que vcê ver ajustes adinistrativs d gerenciadr de segurança. 2. Vista > CLI. Perite que vcê ver s cands CLI cnfigurads e u dispsitiv e inspecine s cands que estã a pnt de ser distribuída. 3. Vista > arquiv de cnfiguraçã. Perite que vcê ver a lista de cnfigurações cntidas n arquiv de cnfiguraçã. Vcê nã pde ver a cnfiguraçã de dispsitiv u nenhuns

9 cands CLI. 4. Vista > dispsitivs. Perite que vcê ver dispsitivs e vista d dispsitiv e e tda a infraçã relacinada, incluind seus ajustes d dispsitiv, prpriedades, atribuições, e assi pr diante. 5. Vista > gerenciadres de dispsitiv. Perite que vcê lance versões de leitura apenas ds gerenciadres de dispsitiv para dispsitivs individuais, tais c Rteadr Cisc e Security Device Manager (SDM) para Rteadres d Cisc IOS. 6. Vista > tplgia. Perite que vcê ver s apas cnfigurads na piniã d apa. Altere perissões Altere perissões (de leitura/gravaçã) n gerenciadr de segurança sã dividids nas categrias c strad: Altere perissões das plíticas Altere perissões ds bjets Adicinal altere perissões Altere perissões das plíticas Nta: Quand vcê especifica altere perissões da plítica, certifica-se de que vcê selecinu a crrespndência atribui e vee-se perissões da plítica tabé. O gerenciadr de segurança inclui seguinte altera perissões para plíticas: 1. Altere > plíticas > Firewall. Perite que vcê altere as plíticas de serviç de firewall (situadas n seletr de plítica sb Firewall) e dispsitivs PIX/ASA/FWSM, e dispsitivs ds IOS Ruter, e d catalizadr 6500/7600. Os exepls de plíticas de serviç de firewall inclue regras d acess, regras AAA, e regras da inspeçã. 2. Altere > plíticas > sistea da prevençã de intrusã. Perite que vcê altere as plíticas IPS (situadas n seletr de plítica sb IPS), incluind plíticas para IPS que é executad e IOS Ruter. Esta perissã igualente perite que vcê ajuste assinaturas n assistente da atualizaçã de assinatura (situad sb ferraentas > aplique a atualizaçã IPS). 3. Altere > plíticas > iage. Perite que vcê atribua u pacte da atualizaçã de assinatura as dispsitivs n assistente das atualizações IPS da aplicaçã (situad sb ferraentas > aplique a atualizaçã IPS). Esta perissã igualente perite que vcê atribua aut ajustes da atualizaçã as dispsitivs específics (situads sb a adinistraçã d gerenciadr d ferraentas > segurança > atualizações IPS). 4. Altere > plíticas > NAT. Perite que vcê altere plíticas de traduçã de endereç de rede e dispsitivs e e IOS Ruter PIX/ASA/FWSM. Os exepls das plíticas de NAT inclue regras estáticas e regras dinâicas. 5. Altere > plíticas > VPN de te-para-te. Perite que vcê altere plíticas d VPN de tepara-te e dispsitivs PIX/ASA/FWSM, e dispsitivs ds IOS Ruter, e d catalizadr 6500/7600. Os exepls de plíticas d VPN de te-para-te inclue prpstas das prpstas IKE, d IPsec, e chaves preshared. 6. Altere > plíticas > acess ret VPN. Perite que vcê altere plíticas d acess ret VPN e dispsitivs PIX/ASA/FWSM, e dispsitivs ds IOS Ruter, e d catalizadr

10 6500/7600. Os exepls de plíticas d acess ret VPN inclue prpstas das prpstas IKE, d IPsec, e plíticas PKI. 7. Altere > plíticas > SSL VPN. Perite que vcê altere plíticas de VPN SSL e dispsitivs e e IOS Ruter PIX/ASA/FWSM, tais c wizard VPN SSL. 8. Altere > plíticas > relações. Perite que vcê altere as plíticas da relaçã (situadas n seletr de plítica sb relações) e dispsitivs PIX/ASA/FWSM, e IOS Ruter, e sensres IPS, e e dispsitivs d catalizadr 6500/7600:E dispsitivs PIX/ASA/FWSM, esta perissã cbre prtas de hardware e ajustes da relaçã.e IOS Ruter, esta perissã cbre ajustes básics e avançads da relaçã, assi c utras plíticas relaçã-relacinadas, tais c DSL, PVC, PPP, e as plíticas d discadr.e sensres IPS, esta perissã cbre interfaces física e apas d suári.e dispsitivs d catalizadr 6500/7600, esta perissã cbre relações e cnfigurações de vlan. 9. Altere > plíticas > cnstruind ua pnte sbre. Perite que vcê altere as plíticas da tabela ARP (situadas n seletr de plítica sb a platafra > cnstruind ua pnte sbre) e dispsitivs PIX/ASA/FWSM. 10. Altere > plíticas > adinistraçã d dispsitiv. Perite que vcê altere as plíticas da adinistraçã d dispsitiv (situadas n seletr de plítica sb a platafra > dispsitiv Adin) e dispsitivs PIX/ASA/FWSM, e dispsitivs ds IOS Ruter, e d catalizadr 6500/7600:E dispsitivs PIX/ASA/FWSM, s exepls inclue acess de dispsitiv plicia, plíticas d acess de servidr, e plíticas d Failver.E IOS Ruter, s exepls inclue acess de dispsitiv (que inclui a linha acess) plicia, plíticas d acess de servidr, AAA, e fixa abastecient d dispsitiv.e sensres IPS, esta perissã cbre plíticas d acess de dispsitiv e plíticas d acess de servidr.e dispsitivs d catalizadr 6500/7600, esta perissã cbre ajustes IDSM e lista de acess de vlan. 11. Altere > plíticas > identidade. Perite que vcê altere as plíticas da identidade (situadas n seletr de plítica sb a platafra > a identidade) n Rteadres d Cisc IOS, incluind 802.1x e as plíticas d Netwrk Adissin Cntrl (NAC). 12. Altere > plíticas > registrand. Perite que vcê altere as plíticas de registr (situadas n seletr de plítica sb a platafra > registrand) e dispsitivs PIX/ASA/FWSM, e IOS Ruter, e e sensres IPS. Os exepls de registrar plíticas inclue a instalaçã, a instalaçã d server, e plíticas de registr d servidr de SYSLOG. 13. Altere > plíticas > Multicast. Perite que vcê altere as plíticas d Multicast (situadas n seletr de plítica sb a platafra > Multicast) e dispsitivs PIX/ASA/FWSM. Os exepls de plíticas d Multicast inclue rteaent de transissã últipla e as plíticas IGMP. 14. Altere > plíticas > QS. Perite que vcê altere as plíticas de QS (situadas n seletr de plítica sb a platafra > Qualidade de Serviç) n Rteadres d Cisc IOS. 15. Altere > plíticas > rteaent. Perite que vcê altere as plíticas de rteaent (situadas n seletr de plítica sb a platafra > rteaent) e dispsitivs e e IOS Ruter PIX/ASA/FWSM. Os exepls das plíticas de rteaent inclue OSPF, RASGO, e as plíticas d rteaent estátic. 16. Altere > > segurança das plíticas. Perite que vcê altere as plíticas de segurança (situadas n seletr de plítica sb > segurança da platafra) e dispsitivs PIX/ASA/FWSM e e sensres IPS:E dispsitivs PIX/ASA/FWSM, as plíticas de segurança inclue anti-falsificaçã, fragent, e as cnfigurações de tieut.e sensres IPS, as plíticas de segurança inclue a bstruçã de ajustes. 17. Altere > plíticas > regras da plítica de serviçs. Perite que vcê altere as plíticas da

11 regra da plítica de serviçs (situadas n seletr de plítica sb regras da platafra > da plítica de serviçs) e dispsitivs PIX 7.x/ASA. Os exepls inclue filas de priridade e IPS, QS, e regras da cnexã. 18. Altere > plíticas > preferências de usuári. Perite que vcê altere a plítica d desenvlvient (situada n seletr de plítica sb a platafra > as preferências de usuári) e dispsitivs PIX/ASA/FWSM. Esta plítica cnté ua pçã para cancelar tdas as traduções NAT n desenvlvient. 19. Altere > plíticas > dispsitiv virtual. Perite que vcê altere plíticas virtuais d sensr e dispsitivs IPS. Use esta plítica para criar sensres virtuais. 20. Altere > plíticas > FlexCnfig. Perite que vcê altere FlexCnfigs, que sã s cands CLI e as instruções adicinais que pde ser distribuíds as dispsitivs PIX/ASA/FWSM, as dispsitivs ds IOS Ruter, e d catalizadr 6500/7600. Altere perissões ds bjets O gerenciadr de segurança inclui as seguintes perissões da vista para bjets: 1. Altere > bjete > Grups de servidres AAA. Perite que vcê ver bjets d Grup de servidres AAA. Estes bjets sã usads nas plíticas que exige serviçs AAA (autenticaçã, autrizaçã e relatóri). 2. Altere > bjete > servidres AAA. Perite que vcê ver bjets d servidr AAA. Estes bjets representa s servidres AAA individuais que sã definids c parte de u Grup de servidres AAA. 3. Altere > bjete > listas de cntrle de acess - Padrã/estendeu. Perite que vcê ver padrã e ACL extendid bjeta. Os bjets d ACL extendid sã usads para ua variedade de plíticas, tais c NAT e NAC, e estabelecend acess VPN. Os bjets padrã ACL sã usads para plíticas c OSPF e SNMP, assi c estabelecend acess VPN. 4. Altere > bjete > listas de cntrle de acess - Web. Perite que vcê ver bjets da Web ACL. Os bjets da Web ACL sã usads para executar filtrage de cnteúd e plíticas de VPN SSL. 5. Altere > bjete > grups de usuári ASA. Perite que vcê ver bjets d grup de usuári ASA. Estes bjets sã cnfigurads e ferraentas de segurança ASA n VPN, n acess ret VPN, e e cnfigurações de VPN fáceis SSL. 6. Altere > bjete > categrias. Perite que vcê ver bjets da categria. Estes bjets ajuda-n facilente a identificar regras e bjets e tabelas das regras c us da cr. 7. Altere > bjete > credenciais. Perite que vcê ver bjets credenciais. Estes bjets sã usads na cnfiguraçã de VPN fácil durante IKE Extended Authenticatin (Xauth). 8. Altere > bjete > FlexCnfigs. Perite que vcê ver bjets de FlexCnfig. Estes bjets, que cntê cands cnfiguratin c instruções adicinais d linguage de script, pde ser usads as cands cnfigure que nã sã apiads pela interface d utilizadr d gerenciadr de segurança. 9. Altere > bjete > prpstas IKE. Perite que vcê ver bjets da prpsta IKE. Estes bjets cntê s parâetrs exigids para prpstas IKE e plíticas d acess ret VPN. 10. Altere > bjets > inspecina - Mapas da classe - DNS. Perite que vcê ver bjets d apa da classe DNS. Estes bjets cbina tráfeg DNS c s critéris específics de d que as ações pssa ser executadas nesse tráfeg.

12 11. Altere > bjets > inspecina - Mapas da classe - FTP. Perite que vcê ver bjets d apa da classe FTP. Estes bjets cbina tráfeg FTP c s critéris específics de d que as ações pssa ser executadas nesse tráfeg. 12. Altere > bjets > inspecina - Mapas da classe - HTTP. Perite que vcê ver bjets d apa da classe HTTP. Estes bjets cbina tráfeg de HTTP c s critéris específics de d que as ações pssa ser executadas nesse tráfeg. 13. Altere > bjets > inspecina - Mapas da classe - IM. Perite que vcê ver bjets d apa da classe IM. Tráfeg d fósfr IM destes bjets c critéris específics de d que as ações pssa ser executadas nesse tráfeg. 14. Altere > bjets > inspecina - Mapas da classe - SORVO. Perite que vcê ver bjets d apa da classe d SORVO. Estes bjets cbina tráfeg d SORVO c s critéris específics de d que as ações pssa ser executadas nesse tráfeg. 15. Altere > bjets > inspecina - Mapas da plítica - DNS. Perite que vcê ver bjets d apa de plítica DNS. Estes bjets sã usads para criar apas da inspeçã para tráfeg DNS. 16. Altere > bjets > inspecina - Mapas da plítica - FTP. Perite que vcê ver bjets d apa de plítica FTP. Estes bjets sã usads para criar apas da inspeçã para tráfeg FTP. 17. Altere > bjets > inspecina - Mapas da plítica - HTTP (ASA7.1.x/PIX7.1.x/IOS). Perite que vcê ver s bjets d apa da plítica HTTP criads para dispsitivs e IOS Ruter ASA/PIX 7.x. Estes bjets sã usads para criar apas da inspeçã para tráfeg de HTTP. 18. Altere > bjets > inspecina - Mapas da plítica - HTTP (ASA7.2/PIX7.2). Perite que vcê ver s bjets d apa da plítica HTTP criads para dispsitivs ASA 7.2/PIX 7.2. Estes bjets sã usads para criar apas da inspeçã para tráfeg de HTTP. 19. Altere > bjets > inspecina - Mapas da plítica - IM (ASA7.2/PIX7.2). Perite que vcê ver s bjets d apa de plítica IM criads para dispsitivs ASA 7.2/PIX 7.2. Estes bjets sã usads para criar apas da inspeçã para IM tráfeg. 20. Altere > bjets > inspecina - Mapas da plítica - IM (IO). Perite que vcê ver s bjets d apa de plítica IM criads para dispsitivs de IOS. Estes bjets sã usads para criar apas da inspeçã para IM tráfeg. 21. Altere > bjets > inspecina - Mapas da plítica - SORVO. Perite que vcê ver bjets d apa de plítica d SORVO. Estes bjets sã usads para criar apas da inspeçã para tráfeg d SORVO. 22. Altere > bjets > inspecina - Expressões regulares. Perite que vcê ver bjets da expressã regular. Estes bjets representa as expressões regulares individuais que sã definidas c parte de u grup da expressã regular. 23. Altere > bjets > inspecina - Grups das expressões regulares. Perite que vcê ver bjets d grup da expressã regular. Estes bjets sã usads pr deterinads apas da classe e inspecina apas para cbinar text dentr de u pacte. 24. Altere > bjets > inspecina - O TCP traça. Perite que vcê ver bjets d apa TCP. Estes bjets persnaliza a inspeçã n flux de TCP ns abs sentids. 25. Altere > bjete > papéis da relaçã. Perite que vcê ver bjets d papel da relaçã. Estes bjets define s testes padrões de neaçã que pde representar interfaces últiplas e tips diferentes de dispsitivs. Os papéis da relaçã perite-n de aplicar plíticas às relações específicas e dispsitivs últipls se ter que anualente definir ne de cada relaçã. 26. Altere > bjete > IPsec transfra grups. Perite que vcê ver IPsec transfra

13 bjets ajustads. Estes bjets cpreende ua cbinaçã ds prtcls de segurança, ds algrits e ds utrs ajustes que especifica exataente c s dads n túnel de IPsec serã cifrads e autenticads. 27. Altere > bjete > apas d atribut LDAP. Perite que vcê ver bjets d apa d atribut LDAP. Estes bjets sã usads para traçar nes (definids pel utilizadr) feits sb encenda d atribut as nes d atribut de Cisc LDAP. 28. Altere > bjete > redes/anfitriões. Perite que vcê ver bjets da rede/hst. Estes bjets sã cleções lógica ds endereçs IP de U u Mais Servidres Cisc ICM NT que representa redes, anfitriões, u abs. Os bjets da rede/hst perite-n de definir plíticas se especificar cada rede u de hspedá-las individualente. 29. Altere > bjete > registrs PKI. Perite que vcê ver bjets d registr PKI. Estes bjets define s server d Certificatin Authrity (CA) que se pera dentr de ua infraestrutura de chave pública. 30. Altere > bjete > lista da transissã da prta. Perite que vcê ver bjets da lista da transissã da prta. Estes bjets define s apeaents ds núers de prta e u cliente ret a endereç IP de U u Mais Servidres Cisc ICM NT d aplicativ e na prta atrás de u gateway de VPN SSL. 31. Altere > bjete > cnfigurações d Secure Desktp. Perite que vcê ver bjets da cnfiguraçã d Secure Desktp. Estes bjets sã s cpnentes reusáveis, Neads que pde ser prvids pr plíticas de VPN SSL para frnecer eis segurs de eliinar tds s traçs de dads sensíveis que sã cpartilhads para a duraçã de ua sessã de VPN SSL. 32. Altere > > serviçs ds bjets - Listas de prta. Perite que vcê ver bjets da lista de prta. Estes bjets, que cntê uns u váris núers de faixas de prta, sã usads para aerdinaizar prcess de criar bjets d serviç. 33. Altere > > serviçs/grups de serviç ds bjets. Perite que vcê ver serviç e grup de serviç bjeta. Estes bjets sã s apeaents definids d prtcl e das definições de prta que descreve s serviçs de rede usads pr plíticas, tais c Kerbers, SSH, e POP Altere > bjete > únic sinal e server. Perite que vcê ver únic sinal e bjets d server. Esclha nal-e (SSO) deixa usuáris SSL VPN incrprar ua vez u ne de usuári e senha e pder alcançar serviçs prtegids últipl e servidres de Web. 35. Altere > bjete > nitres SLA. Perite que vcê ver bjets d nitr SLA. Estes bjets sã usads pelas ferraentas de segurança PIX/ASA que executa a versã 7.2 u ais recente para executar seguient da rta. Esta característica frnece u étd para seguir a Dispnibilidade de ua rta principal e para instalar ua rta de backup se a rta principal falha. 36. Altere > bjete > persnalizações SSL VPN. Perite que vcê ver bjets da persnalizaçã SSL VPN. Estes bjets define c udar a aparência das páginas SSL VPN que sã indicadas as usuáris, tais c iníci de ua sessã/saída e s He Page. 37. Altere > bjete > gateways de VPN SSL. Perite que vcê ver bjets d gateway de VPN SSL. Estes bjets define s parâetrs que perite gateway de ser usads c u prxy para cnexões as recurss prtegids e seu SSL VPN. 38. Altere > bjete > bjets d estil. Perite que vcê ver bjets d estil. Estes bjets deixa-n cnfigurar eleents d estil, tais c características da fnte e cres, para persnalizar a aparência da página SSL VPN que se publica as usuáris SSL VPN quand cnecta à ferraenta de segurança.

14 39. Altere > bjete > bjets d text. Perite que vcê ver bjets de fra livre d text. Estes bjets cpreende u par d ne e d valr, nde valr pssa ser ua única crda, ua lista de crdas, u ua tabela das crdas. 40. Altere > bjete > intervals de tep. Perite que vcê ver bjets d interval de tep. Estes bjets sã usads a criar ACL c base n períd e regras da inspeçã. Sã usads igualente a definir grups de usuári ASA para restringir VPN alcança às hras específicas durante a seana. 41. Altere > bjete > fluxs de tráfeg. Perite que vcê ver bjets d flux de tráfeg. Estes bjets define fluxs de tráfeg específics para us ds dispsitivs PIX 7.x/ASA 7.x. 42. Altere > bjete > listas URL. Perite que vcê ver bjets da lista URL. Estes bjets define as URL que sã indicadas na página prtal após u lgin be-sucedid. Ist perite usuáris de alcançar s recurss dispníveis e Web site SSL VPN a perar-se n d de acess ds se clientes. 43. Altere > bjete > grups de usuári. Perite que vcê ver bjets d grup de usuári. Estes bjets define grups de clientes rets que sã usads e tplgias fáceis, e acesss ret VPN, e e SSL VPN VPN 44. Altere > bjets > listas de servidr das VITÓRIAS. Perite que vcê ver bjets da lista de servidr das VITÓRIAS. Estes bjets representa s server das VITÓRIAS, que sã usads pr SSL VPN para alcançar u cpartilhar de arquivs e sisteas rets. 45. Altere > bjete > regras d DN intern. Perite que vcê ver as regras DN usadas pr plíticas DN. Este é u bjet intern usad pel gerenciadr de segurança que nã aparece n gerente d bjet da plítica. 46. Altere > bjete > atualizações d cliente intern. Este é u bjet intern exigid pr bjets d grup de usuári que nã apareça n gerente d bjet da plítica. 47. Altere > bjete > intern - Padrã ACE. Este é u bjet intern para as entradas de cntrle de acess padrã, que sã usadas pr bjets ACL. 48. Altere > bjete > intern - ACE prlngad. Este é u bjet intern para as entradas de cntrle de acess prlngadas, que sã usadas pr bjets ACL. Adicinal altere perissões O gerenciadr de segurança inclui adicinal altera perissões c strad: 1. Altere > Adin. Perite que vcê altere ajustes adinistrativs d gerenciadr de segurança. 2. Altere > arquiv de cnfiguraçã. Perite que vcê altere a cnfiguraçã de dispsitiv n arquiv de cnfiguraçã. Alé, perite que vcê adicine cnfigurações a arquiv e persnalize a ferraenta d arquiv de cnfiguraçã. 3. Altere > dispsitivs. Perite que vcê adicine e supria de dispsitivs, assi c altera prpriedades e atributs d dispsitiv. Para descbrir as plíticas n dispsitiv que está send adicinad, vcê deve igualente peritir a perissã da iprtaçã. Alé, se vcê perite a perissã da alteraçã > ds dispsitivs, certifique-se de que vcê igualente perite a perissã da atribuiçã > das plíticas > das relações. 4. Altere > hierarquia. Perite que vcê altere grups d dispsitiv. 5. Altere > tplgia. Perite que vcê altere apas na piniã d apa. Atribua perissões

15 O gerenciadr de segurança inclui as perissões da atribuiçã da plítica c strad: 1. Atribua > plíticas > Firewall. Perite que vcê atribua as plíticas de serviç de firewall (situadas n seletr de plítica sb Firewall) as dispsitivs PIX/ASA/FWSM, as dispsitivs ds IOS Ruter, e d catalizadr 6500/7600. Os exepls de plíticas de serviç de firewall inclue regras d acess, regras AAA, e regras da inspeçã. 2. Atribua > plíticas > sistea da prevençã de intrusã. Perite que vcê atribua as plíticas IPS (situadas n seletr de plítica sb IPS), incluind plíticas para IPS que é executad e IOS Ruter. 3. Atribua > plíticas > iage. Esta perissã nã é usada atualente pel gerenciadr de segurança. 4. Atribua > plíticas > NAT. Perite que vcê atribua plíticas de traduçã de endereç de rede as dispsitivs e as IOS Ruter PIX/ASA/FWSM. Os exepls das plíticas de NAT inclue regras estáticas e regras dinâicas. 5. Atribua > plíticas > VPN de te-para-te. Perite que vcê atribua plíticas d VPN de te-para-te as dispsitivs PIX/ASA/FWSM, as dispsitivs ds IOS Ruter, e d catalizadr 6500/7600. Os exepls de plíticas d VPN de te-para-te inclue prpstas das prpstas IKE, d IPsec, e chaves preshared. 6. Atribua > plíticas > acess ret VPN. Perite que vcê atribua plíticas d acess ret VPN as dispsitivs PIX/ASA/FWSM, as dispsitivs ds IOS Ruter, e d catalizadr 6500/7600. Os exepls de plíticas d acess ret VPN inclue prpstas das prpstas IKE, d IPsec, e plíticas PKI. 7. Atribua > plíticas > SSL VPN. Perite que vcê atribua plíticas de VPN SSL as dispsitivs e as IOS Ruter PIX/ASA/FWSM, tais c wizard VPN SSL. 8. Atribua > plíticas > relações. Perite que vcê atribua as plíticas da relaçã (situadas n seletr de plítica sb relações) as dispsitivs PIX/ASA/FWSM, as dispsitivs ds IOS Ruter, e d catalizadr 6500/7600:E dispsitivs PIX/ASA/FWSM, esta perissã cbre prtas de hardware e ajustes da relaçã.e IOS Ruter, esta perissã cbre ajustes básics e avançads da relaçã, assi c utras plíticas relaçã-relacinadas, tais c DSL, PVC, PPP, e as plíticas d discadr.e dispsitivs d catalizadr 6500/7600, esta perissã cbre relações e cnfigurações de vlan. 9. Atribua > plíticas > cnstruind ua pnte sbre. Perite que vcê atribua as plíticas da tabela ARP (situadas n seletr de plítica sb a platafra > cnstruind ua pnte sbre) as dispsitivs PIX/ASA/FWSM. 10. Atribua > plíticas > adinistraçã d dispsitiv. Perite que vcê atribua as plíticas da adinistraçã d dispsitiv (situadas n seletr de plítica sb a platafra > dispsitiv Adin) as dispsitivs PIX/ASA/FWSM, as dispsitivs ds IOS Ruter, e d catalizadr 6500/7600:E dispsitivs PIX/ASA/FWSM, s exepls inclue acess de dispsitiv plicia, plíticas d acess de servidr, e plíticas d Failver.E IOS Ruter, s exepls inclue acess de dispsitiv (que inclui a linha acess) plicia, plíticas d acess de servidr, AAA, e fixa abastecient d dispsitiv.e sensres IPS, esta perissã cbre plíticas d acess de dispsitiv e plíticas d acess de servidr.e dispsitivs d catalizadr 6500/7600, esta perissã cbre ajustes IDSM e lista de acess de vlan. 11. Atribua > plíticas > identidade. Perite que vcê atribua as plíticas da identidade (situadas n seletr de plítica sb a platafra > a identidade) a Rteadres d Cisc IOS, incluind 802.1x e as plíticas d Netwrk Adissin Cntrl (NAC). 12. Atribua > plíticas > registrand. Perite que vcê atribua as plíticas de registr (situadas

16 n seletr de plítica sb a platafra > registrand) as dispsitivs e as IOS Ruter PIX/ASA/FWSM. Os exepls de registrar plíticas inclue a instalaçã, a instalaçã d server, e plíticas de registr d servidr de SYSLOG. 13. Atribua > plíticas > Multicast. Perite que vcê atribua as plíticas d Multicast (situadas n seletr de plítica sb a platafra > Multicast) as dispsitivs PIX/ASA/FWSM. Os exepls de plíticas d Multicast inclue rteaent de transissã últipla e as plíticas IGMP. 14. Atribua > plíticas > QS. Perite que vcê atribua as plíticas de QS (situadas n seletr de plítica sb a platafra > Qualidade de Serviç) a Rteadres d Cisc IOS. 15. Atribua > plíticas > rteaent. Perite que vcê atribua as plíticas de rteaent (situadas n seletr de plítica sb a platafra > rteaent) as dispsitivs e as IOS Ruter PIX/ASA/FWSM. Os exepls das plíticas de rteaent inclue OSPF, RASGO, e as plíticas d rteaent estátic. 16. Atribua > > segurança das plíticas. Perite que vcê atribua as plíticas de segurança (situadas n seletr de plítica sb > segurança da platafra) as dispsitivs PIX/ASA/FWSM. As plíticas de segurança inclue anti-falsificaçã, fragent, e as cnfigurações de tieut. 17. Atribua > plíticas > regras da plítica de serviçs. Perite que vcê atribua as plíticas da regra da plítica de serviçs (situadas n seletr de plítica sb regras da platafra > da plítica de serviçs) as dispsitivs PIX 7.x/ASA. Os exepls inclue filas de priridade e IPS, QS, e regras da cnexã. 18. Atribua > plíticas > preferências de usuári. Perite que vcê atribua a plítica d desenvlvient (situada n seletr de plítica sb a platafra > as preferências de usuári) as dispsitivs PIX/ASA/FWSM. Esta plítica cnté ua pçã para cancelar tdas as traduções NAT n desenvlvient. 19. Atribua > plíticas > dispsitiv virtual. Perite que vcê atribua plíticas virtuais d sensr as dispsitivs IPS. Use esta plítica para criar sensres virtuais. 20. Atribua > plíticas > FlexCnfig. Perite que vcê atribua FlexCnfigs, que sã s cands CLI e as instruções adicinais que pde ser distribuíds as dispsitivs PIX/ASA/FWSM, as dispsitivs ds IOS Ruter, e d catalizadr 6500/7600. Nta: Quand vcê especifica atribua perissões, certifica-se de que vcê selecinu as perissões crrespndentes da vista tabé. Aprve perissões O gerenciadr de segurança frnece as perissões da aprvaçã c strad: 1. Aprve > CLI. Perite que vcê aprve as udanças d cand CLI cntidas e u trabalh d desenvlvient. 2. Aprve > plítica. Perite que vcê aprve as alterações de cnfiguraçã cntidas nas plíticas que fra cnfiguradas e ua atividade ds trabalhs. Cpreendend papéis ds CiscWrks Quand s usuáris sã criads n CiscWrks Cn Services, eles estã atribuíds uns u váris papéis. As perissões assciadas c cada papel deterina as perações que cada

17 usuári é autrizad executar n gerenciadr de segurança. Os seguintes assunts descreve papéis ds CiscWrks: Papéis d padrã d CiscWrks Cn Services Atribuind papéis as usuáris n CiscWrks Cn Services Papéis d padrã d CiscWrks Cn Services O CiscWrks Cn Services cnté s seguintes papéis d padrã: 1. Help desk Os usuáris d help desk pde ver (as para nã alterar) dispsitivs, plíticas, bjets, e apas de tplgia. 2. Operadr de rede Alé d que perissões da vista, s peradres de rede pde ver ajustes adinistrativs ds cands CLI e d gerenciadr de segurança. Os peradres de rede pde igualente alterar s cands d arquiv de cnfiguraçã e da ediçã (tais c sibil) as dispsitivs. 3. Apprver Alé d que perissões da vista, s apprvers pde aprvar u rejeitar trabalhs d desenvlvient. pde executar desenvlvient. 4. Adinistradr de rede Os adinistradres de rede tê a vista cpleta e altera perissões, à exceçã de alterar ajustes adinistrativs. Pde descbrir dispsitivs e as plíticas cnfiguradas nestes dispsitivs, para atribuir plíticas as dispsitivs, e cands da ediçã as dispsitivs. Os adinistradres de rede nã pde aprvar atividades u trabalhs d desenvlvient; cntud, pde distribuir s trabalhs que fra aprvads pr utr. 5. Adinistradr de sistea Os adinistradres de sistea tê acess cplet a tdas as perissões d gerenciadr de segurança, incluind a alteraçã, a atribuiçã da plítica, a atividade e a aprvaçã de trabalh, descberta, desenvlvient, e eitind cands as dispsitivs. Nta: Os papéis adicinais, tais c dads da exprtaçã, pudera ser indicads e serviçs cuns se s aplicativs adicinais sã instalads n server. O papel ds dads da exprtaçã é para desenvlvedres de terceira parte e nã é usad pel gerenciadr de segurança. Dica: Ebra vcê nã pssa udar a definiçã de papéis ds CiscWrks, vcê pde definir que papéis sã atribuíds a cada usuári. Para ais infraçã, veja a atribuiçã de papéis as usuáris n CiscWrks Cn Services. Atribuind papéis as usuáris n CiscWrks Cn Services O CiscWrks Cn Services perite- de definir que papéis sã atribuíds a cada usuári. Mudand a definiçã d papel para u usuári, vcê uda s tips de perações que este usuári é autrizad executa n gerenciadr de segurança. Pr exepl, se vcê atribui papel d help desk, usuári é liitad para ver perações e nã pde alterar nenhuns dads. Cntud, se vcê atribui papel d peradr de rede, usuári pde igualente alterar arquiv de cnfiguraçã. Vcê pde atribuir papéis últipls a cada usuári. Nta: Vcê deve reiniciar gerenciadr de segurança após ter feit udanças às perissões d usuári. Prcedient:

18 1. E serviçs cuns, > segurança selet d server, selecina entã Gerenciaent > usuári lcal de cnfiança d servidr únic Setup d TOC.Dica: Para alcançar a página de instalaçã d usuári lcal de dentr d gerenciadr de segurança, a adinistraçã d gerenciadr seleta d ferraentas > segurança > a Segurança d server, clica entã a instalaçã d usuári lcal. 2. Selecine a caixa de verificaçã a lad de u usuári existente, a seguir clique-a edita. 3. Na página da infraçã sbre usuári, selecine s papéis para atribuir a este usuári clicand as caixas de seleçã.para bter ais infrações sbre de cada papel, veja papéis d padrã d CiscWrks Cn Services. 4. Clique a APROVAÇÃO para salvar suas udanças. 5. Reinicie gerenciadr de segurança. Cpreendend papéis d Cisc Secure ACS O Cisc Secure ACS frnece a air flexibilidade para cntrlar perissões d gerenciadr de segurança d que faze s CiscWrks prque apia s papéis característics da aplicaçã que vcê pde cnfigurar. Cada papel é cpst de u grup de perissões que deterina nível da autrizaçã às tarefas d gerenciadr de segurança. N Cisc Secure ACS, vcê atribui u papel a cada grup de usuári (e pcinalente, as usuáris individuais tabé), que perite cada usuári nesse grup de executar as perações autrizu pelas perissões definidas para esse papel. Alé, vcê pde atribuir estes papéis as grups d dispsitiv d Cisc Secure ACS, peritind que as perissões seja diferenciadas e cnjunts de dispsitiv diferentes. Nta: Os grups d dispsitiv d Cisc Secure ACS sã independente de grups d dispsitiv d gerenciadr de segurança. Os seguintes assunts descreve papéis d Cisc Secure ACS: Papéis d padrã d Cisc Secure ACS Persnalizand papéis d Cisc Secure ACS Papéis d padrã d Cisc Secure ACS O Cisc Secure ACS inclui s ess papéis que CiscWrks (veja cpreendend papéis ds CiscWrks), ais estes papéis adicinais: 1. Segurança Apprver Os apprvers da Segurança pde ver (as para nã alterar) dispsitivs, plíticas, bjets, apas, cands CLI, e ajustes adinistrativs. Alé, s apprvers da Segurança pde aprvar u rejeitar as alterações de cnfiguraçã cntidas e ua atividade. pde aprvar u rejeitar trabalh d desenvlvient, ne pde executar desenvlvient. 2. Adinistradr de segurança Alé d que ter perissões da vista, s adinistradres de segurança pde alterar dispsitivs, grups d dispsitiv, plíticas, bjets, e apas de tplgia. Pde igualente atribuir plíticas as dispsitivs e às tplgias VPN, e executa a descberta para iprtar dispsitivs nvs n sistea. 3. Adinistradr de rede Alé d que perissões da vista, s adinistradres de rede pde alterar arquiv de cnfiguraçã, executar desenvlvient, e s cands da