Cisco Security Monitoring, Analysis, and Response System
સિસ્કો સિક્યુરિટી મોનિટરિંગ, એનાલિસિસ એન્ડ રિસ્પોન્સ સિસ્ટમ (એમ. એ. આર. એસ.) એ નેટવર્ક ઉપકરણો માટે સુરક્ષા મોનિટરિંગ સાધન હતું. સિસ્કો સિક્યુરિટી મેનેજર (CSM) પ્રોડક્ટ સાથે મળીને, MARS એ સિસ્કો સિક્યુરિટી મેનેજમેન્ટ સ્યુટના બે પ્રાથમિક ઘટકો બનાવ્યા. એમ. એ. આર. એસ. એ એક ઉપકરણ આધારિત ઉકેલ હતો જે હાલની સુરક્ષા જમાવટની સમજ અને નિયંત્રણ પ્રદાન કરે છે. તે તૃતીય-પક્ષ ઉપકરણો અને યજમાનો સહિત વિવિધ સ્રોતોમાંથી સુરક્ષા ઘટનાઓ અને માહિતીનું નિરીક્ષણ કરી શકે છે. એમ. એ. આર. એસ. માં સહસંબંધ એન્જિન વિસંગત વર્તન અને સુરક્ષા જોખમોને ઓળખી શકે છે અને ફોરેન્સિક્સ વિશ્લેષણ અને પાલન અહેવાલ માટે એકત્રિત કરવામાં આવેલી મોટી માત્રામાં માહિતીનો ઉપયોગ કરી શકે છે. સુવિધાઓ તમારા પર્યાવરણની ટોપોલોજી, રૂપરેખાંકન અને વર્તણૂક શીખે છે તમારા પર્યાવરણ પર મિનિટો સુધી રિપોર્ટિંગ કરવા માટે નવા સિસ્કો આઇપીએસ સહીઓના જ્ઞાનને આપમેળે અપડેટ કરે છે નેટફ્લો અને સિસ્લોગનો ઉપયોગ કરીને નેટવર્ક વર્તણૂક વિશ્લેષણ સાથે પર્યાવરણીય વિસંગતતાઓની જાગૃતિને પ્રોત્સાહન આપે છે 150 થી વધુ ઉપયોગ માટે તૈયાર કસ્ટમાઇઝ કરી શકાય તેવા અહેવાલો સાથે ઓડિટ પાલન અહેવાલોની સરળ ઍક્સેસ પ્રદાન કરે છે હુમલાના માર્ગની કલ્પના કરવાની ક્ષમતા અને જોખમના સ્ત્રોતને વિગતવાર ટોપોલોજિકલ ગ્રાફ સાથે ઓળખવા સહિત જોખમ ઘટાડા માટે ચોક્કસ ભલામણો કરે છે જે સ્તર 2 અને સ્તર 3 પર સુરક્ષા પ્રતિસાદને સરળ બનાવે છે જે સંરચિત ફાયરવોલ નિયમો અને ઘૂસણખોરી નિવારણ પ્રણાલી (આઇપીએસ) સહીઓ સાથે સુરક્ષા ઘટનાઓનો સંબંધ બાંધવા માટે સિસ્કો સુરક્ષા વ્યવસ્થાપક સાથે સંકલન કરે છે જે સુરક્ષા ઘટનાને અસર કરી શકે છે. સમર્થિત પ્રકારો એમ. એ. આર. એસ. લોકપ્રિય ઉપકરણોની વિશાળ શ્રેણીમાંથી લોગ અને ઇવેન્ટ્સને કેન્દ્રિય રીતે એકત્રિત કરે છેઃ નેટવર્ક ઉપકરણો (જેમ કે રાઉટર્સ અને સ્વીચો) સુરક્ષા ઉપકરણો અને એપ્લિકેશનો (જેમ કે ફાયરવોલ્સ, ઇન્ટ્રુઝન ડિટેક્શન સિસ્ટમ્સ વલ્નરેબિલિટી સ્કેનર્સ અને એન્ટિવાયરસ સૉફ્ટવેર) યજમાન (જેમ કે માઇક્રોસોફ્ટ વિન્ડોઝ, સન માઇક્રોસિસ્ટમ્સ સોલારિસ અને લિનક્સ સિસ્લોગ) સર્વર-આધારિત એપ્લિકેશનો (જેમ કે ડેટાબેઝ, વેબ સર્વર્સ અને પ્રમાણીકરણ સર્વર્સ) નોંધઃ વેબ લોગિંગ ફક્ત વિન્ડોઝ પર માઇક્રોસોફ્ટ આઈ. આઈ. એસ., સોલારિસ અથવા લિનક્સ પર અપાચે અથવા સોલારિસ પર આઈપ્લેનેટ ચલાવતા યજમાનો પર સમર્થિત છે. નોંધઃ વિન્ડોઝ પર માઈક્રોસોફ્ટ આઈ. આઈ. એસ. ચલાવતા યજમાનોએ આઈ. આઈ. એસ. માટે ઇન્ટરસેક્ટ એલાયન્સ એસ. એન. એ. આર. ઇ. ચલાવવાની જરૂર છે, જેમાંથી એમ. એ. આર. એસ. વેબ લોગ ડેટા મેળવે છે. નેટવર્ક ટ્રાફિક (જેમ કે સિસ્કો નેટફ્લો). સંદર્ભો બાહ્ય કડીઓ સિસ્કો સિક્યુરિટી મોનિટરિંગ, એનાલિસિસ એન્ડ રિસ્પોન્સ સિસ્ટમ પ્રોડક્ટ પેજ સિસ્કો પ્રોડક્ટ્સ