Cisco Security Monitoring, Analysis, and Response System
সিসকো সিকিউরিটি মনিটরিং, অ্যানালাইসিস অ্যান্ড রেসপন্স সিস্টেম (এম. এ. আর. এস) ছিল নেটওয়ার্ক ডিভাইসগুলির জন্য একটি নিরাপত্তা পর্যবেক্ষণ সরঞ্জাম। সিসকো সিকিউরিটি ম্যানেজার (সি. এস. এম) পণ্যের সাথে, মার্স সিসকো সিকিউরিটি ম্যানেজমেন্ট স্যুটের দুটি প্রাথমিক উপাদান তৈরি করে। এম. এ. আর. এস ছিল একটি যন্ত্র-ভিত্তিক সমাধান যা বিদ্যমান নিরাপত্তা স্থাপনার অন্তর্দৃষ্টি এবং নিয়ন্ত্রণ প্রদান করে। এটি তৃতীয় পক্ষের ডিভাইস এবং হোস্ট সহ বিভিন্ন উৎস থেকে নিরাপত্তা ইভেন্ট এবং তথ্য পর্যবেক্ষণ করতে পারে। এম. এ. আর. এস-এর পারস্পরিক সম্পর্ক ইঞ্জিনটি অস্বাভাবিক আচরণ এবং নিরাপত্তা হুমকি সনাক্ত করতে পারে এবং ফরেনসিক বিশ্লেষণ এবং সম্মতি প্রতিবেদনের জন্য সংগৃহীত প্রচুর পরিমাণে তথ্য ব্যবহার করতে পারে। বৈশিষ্ট্যগুলি আপনার পরিবেশের টপোলজি, কনফিগারেশন এবং আচরণ শেখে স্বয়ংক্রিয়ভাবে নতুন সিসকো আইপিএস স্বাক্ষরের জ্ঞান আপডেট করে, আপনার পরিবেশের উপর মিনিট পর্যন্ত রিপোর্টিং করে নেটফ্লো এবং সিসলগ ব্যবহার করে নেটওয়ার্ক আচরণ বিশ্লেষণের সাথে পরিবেশগত অসঙ্গতি সম্পর্কে সচেতনতা প্রচার করে 150 টিরও বেশি ব্যবহারযোগ্য কাস্টমাইজযোগ্য প্রতিবেদনের সাথে অডিট সম্মতি প্রতিবেদনের সহজ অ্যাক্সেস সরবরাহ করে আক্রমণের পথটি কল্পনা করার ক্ষমতা এবং বিস্তারিত টপোলজিকাল গ্রাফের সাথে হুমকির উৎস সনাক্ত করার ক্ষমতা সহ হুমকি প্রশমনের জন্য সুনির্দিষ্ট সুপারিশ করে যা স্তর 2 এবং স্তর 3-এ সুরক্ষা প্রতিক্রিয়া সহজতর করে কনফিগার করা ফায়ারওয়াল নিয়ম এবং অনুপ্রবেশ প্রতিরোধ ব্যবস্থা (আইপিএস) স্বাক্ষরগুলির সাথে সুরক্ষা ইভেন্টগুলিকে সম্পর্কিত করতে সিসকো সুরক্ষা ব্যবস্থাপকের সাথে সংহত করে যা সুরক্ষা ইভেন্টকে প্রভাবিত করতে পারে। সমর্থিত প্রকার মার্স কেন্দ্রীয়ভাবে জনপ্রিয় ডিভাইসগুলির বিস্তৃত পরিসর থেকে লগ এবং ইভেন্টগুলিকে একত্রিত করেঃ নেটওয়ার্ক ডিভাইস (যেমন রাউটার এবং সুইচ) নিরাপত্তা ডিভাইস এবং অ্যাপ্লিকেশন (যেমন ফায়ারওয়াল, অনুপ্রবেশ সনাক্তকরণ সিস্টেম দুর্বলতা স্ক্যানার এবং অ্যান্টিভাইরাস সফ্টওয়্যার) হোস্ট (যেমন মাইক্রোসফ্ট উইন্ডোজ, সান মাইক্রোসিস্টেমস সোলারিস এবং লিনাক্স সিস্লগ) সার্ভার-ভিত্তিক অ্যাপ্লিকেশন (যেমন ডেটাবেস, ওয়েব সার্ভার এবং প্রমাণীকরণ সার্ভার) দ্রষ্টব্যঃ ওয়েব লগিং শুধুমাত্র উইন্ডোজে মাইক্রোসফ্ট আইআইএস, সোলারিস বা লিনাক্সে অ্যাপাচি বা সোলারিসে আইপ্ল্যানেট চালিত হোস্টগুলিতে সমর্থিত। দ্রষ্টব্যঃ উইন্ডোজে মাইক্রোসফ্ট আইআইএস চালানো হোস্টদের আইআইএস-এর জন্য ইন্টারসেক্ট অ্যালায়েন্স এসএনএআরই চালাতে হবে, যেখান থেকে মার্স ওয়েব লগ ডেটা গ্রহণ করে। নেটওয়ার্ক ট্রাফিক (যেমন সিসকো নেটফ্লো)। তথ্যসূত্র বাইরের লিঙ্ক সিসকো নিরাপত্তা পর্যবেক্ষণ, বিশ্লেষণ এবং প্রতিক্রিয়া ব্যবস্থা পণ্য পৃষ্ঠা সিসকো পণ্য