Система мониторинга, анализа и реагирования Cisco на безопасность - Cisco Security Monitoring, Analysis, and Response System
 | Эта статья слишком полагается на Рекомендации к основные источники. (Сентябрь 2011 г.) (Узнайте, как и когда удалить этот шаблон сообщения) |
| Разработчик | Cisco Systems |
|---|---|
| Рабочее состояние | Окончание поддержки |
| Исходная модель | Закрытый источник |
| Последний релиз | Cisco Security MARS Appliance 6.2.2 / 12 мая 2014 г. |
| Доступно в | английский |
| Дефолт пользовательский интерфейс | Графический пользовательский интерфейс |
| Официальный веб-сайт | Cisco MARS |
Cisco Система мониторинга, анализа и реагирования на безопасность (MARS) был инструментом мониторинга безопасности для сетевых устройств. Вместе с продуктом Cisco Security Manager (CSM) MARS составляет два основных компонента Cisco Security Management Suite.
MARS был программным решением, которое обеспечивало понимание и контроль существующих развертываний безопасности. Он может отслеживать события безопасности и информацию из самых разных источников, включая сторонние устройства и хосты. Механизм корреляции в MARS может выявлять аномальное поведение и угрозы безопасности и использовать большие объемы информации, собранной для криминалистического анализа и составления отчетов о соответствии.
Функции
- Изучает топологию, конфигурацию и поведение вашей среды
- Автоматически обновляет информацию о новых сигнатурах Cisco IPS, чтобы получать самые свежие отчеты о вашей среде
- Повышает осведомленность об аномалиях окружающей среды с помощью анализа поведения сети с использованием NetFlow и syslog
- Обеспечивает простой доступ к отчетам о соответствии аудита с более чем 150 готовыми к использованию настраиваемыми отчетами
- Дает точные рекомендации по снижению угроз, включая возможность визуализировать путь атаки и идентифицировать источник угрозы с помощью подробных топологических графиков, которые упрощают ответные меры безопасности на уровне 2 и уровне 3.
- Интегрируется с Cisco Security Manager для корреляции событий безопасности с настроенными правилами межсетевого экрана и сигнатурами системы предотвращения вторжений (IPS), которые могут повлиять на событие безопасности.
Поддерживаемые типы
MARS централизованно собирает журналы и события с широкого спектра популярных устройств:
- сетевые устройства (например, маршрутизаторы и переключатели )
- устройства безопасности и приложения (например, брандмауэры, системы обнаружения вторжений сканеры уязвимостей, и антивирусное программное обеспечение)
- хосты (например, Microsoft Windows, Sun Microsystems Солярис, и Linux системный журнал )
- серверные приложения (например, базы данных, веб-серверы и серверы аутентификации)
- Примечание. Ведение веб-журнала поддерживается только на хостах, работающих под управлением Microsoft IIS в Windows, Apache в Solaris или Linux или iPlanet в Solaris.[1]
- сетевой трафик (например, Cisco Поток данных, передающихся по сети ).