Déployer CSM avec différents modes de workflow avec / sans tickets

Introduction

Ce document décrit comment le déploiement fonctionne sur CSM avec différents modes de workflow : avec et sans ticket.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Gestionnaire de sécurité Cisco 
• Appareil de sécurité adaptatif

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Cisco Security Manager 4.25
• Appareil de sécurité adaptatif
  
  

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Cisco Security Manager fournit des services centralisés de gestion et de surveillance pour les périphériques Cisco ASA.

Mode non-workflow - Les activités sont automatiquement générées lors de la connexion à Configuration Manager. Il continue votre activité précédente si elle n'a pas été enregistrée ou en démarre une nouvelle.

Vous pouvez définir, enregistrer, envoyer et déployer des stratégies en un seul processus. Il s'agit du mode par défaut.

Mode Workflow - Le mode Workflow est conçu pour les organisations ayant des rôles distincts pour la définition et l'administration des stratégies de sécurité.

Il met en oeuvre un système structuré de suivi et de gestion des modifications en imposant que toutes les configurations de politiques se produisent dans des activités créées explicitement.

Les utilisateurs peuvent créer plusieurs activités pour regrouper les modifications de stratégie liées logiquement au sein d'une même activité.

Méthodologie de démonstration 

Cisco Security Manager offre trois fonctionnalités étroitement liées au sein de Configuration Manager, garantissant une gestion souple et sécurisée des stratégies tout en permettant à votre entreprise de mettre en oeuvre des processus de contrôle des modifications.
Ce document peut vous aider à comprendre le fonctionnement du déploiement à l'aide de ces modes.

• Mode non-workflow avec tickets
• Mode Workflow avec ticket
• Mode Workflow uniquement

Comment vérifier si le mode Workflow est activé.

Dans Configuration Manager, accédez à Outils > Administration de Security Manager

   

Choisissez l'option Workflow dans la fenêtre qui s'affiche et cochez la case Activer le workflow.
Si la réponse est oui , il est en mode Workflow.

Comment vérifier si la billetterie est activée

Dans Configuration Manager, accédez à Outils > Administration de Security Manager

Choisissez l'option Ticket Management dans la fenêtre qui s'affiche et vérifiez que la case à cocher Enable Ticketing est activée.

Processus de déploiement

Avec la billetterie, il n'est pas nécessaire de créer un travail spécifique pour effectuer le déploiement.

Configuration Manager crée un travail de déploiement lorsque vous déployez des modifications de configuration.
En ce qui concerne le mode Workflow, nous devons créer une tâche pour effectuer le déploiement.

Processus de déploiement en mode Workflow

Lorsque les modifications de configuration respectives sont apportées, accédez à Manage > Deployments, les étapes de déploiement à travers cette séquence :

Création, définition et soumission du travail

Approuver / Rejeter le travail et les actions de déploiement

Processus de déploiement en mode non-workflow

Lorsque vous êtes en mode Non-Workflow et que le déploiement est un processus en deux étapes (illustré ici).

Accédez à Manage > Deployments. Une fenêtre s'affiche avec le bouton Déployer directement (comme illustré).