Cisco Security Monitoring, Analysis, and Response System
सिस्को सुरक्षा निगरानी, विश्लेषण और प्रतिक्रिया प्रणाली (एम. ए. आर. एस.) नेटवर्क उपकरणों के लिए एक सुरक्षा निगरानी उपकरण था। सिस्को सुरक्षा प्रबंधक (सी. एस. एम.) उत्पाद के साथ, एम. ए. आर. एस. ने सिस्को सुरक्षा प्रबंधन सुइट के दो प्राथमिक घटक बनाए। एम. ए. आर. एस. एक उपकरण-आधारित समाधान था जो मौजूदा सुरक्षा तैनाती की अंतर्दृष्टि और नियंत्रण प्रदान करता था। यह तृतीय-पक्ष उपकरणों और मेजबानों सहित विभिन्न प्रकार के स्रोतों से सुरक्षा घटनाओं और जानकारी की निगरानी कर सकता है। एम. ए. आर. एस. में सहसंबंध इंजन विसंगत व्यवहार और सुरक्षा खतरों की पहचान कर सकता है और फोरेंसिक विश्लेषण और अनुपालन रिपोर्टिंग के लिए एकत्र की गई बड़ी मात्रा में जानकारी का उपयोग कर सकता है। विशेषताएं आपके पर्यावरण की स्थलविज्ञान, विन्यास और व्यवहार सीखती हैं नए सिस्को आई. पी. एस. हस्ताक्षरों के ज्ञान को स्वचालित रूप से आपके पर्यावरण पर मिनट की रिपोर्टिंग के लिए अद्यतन करती हैं नेटफ्लो और सिस्लॉग का उपयोग करके नेटवर्क व्यवहार विश्लेषण के साथ पर्यावरणीय विसंगतियों के बारे में जागरूकता को बढ़ावा देती हैं 150 से अधिक उपयोग के लिए तैयार अनुकूलन रिपोर्टों के साथ ऑडिट अनुपालन रिपोर्टों तक सरल पहुंच प्रदान करती हैं खतरे को कम करने के लिए सटीक सिफारिशें करती हैं, जिसमें हमले के मार्ग की कल्पना करने की क्षमता और विस्तृत टोपोलॉजिकल ग्राफ के साथ खतरे के स्रोत की पहचान करना शामिल है जो परत 2 और परत 3 पर सुरक्षा प्रतिक्रिया को सरल बनाता है और सिस्को सुरक्षा प्रबंधक के साथ एकीकृत होता है ताकि सुरक्षा घटनाओं को कॉन्फ़िगर किए गए फ़ायरवॉल नियमों और घुसपैठ रोकथाम प्रणाली (आई. पी. एस.) हस्ताक्षरों से संबंधित किया जा सके जो सुरक्षा घटना को प्रभावित कर सकते हैं। समर्थित प्रकार एम. ए. आर. एस. केंद्रीय रूप से लोकप्रिय उपकरणों की एक विस्तृत श्रृंखला से लॉग और घटनाओं को एकत्रित करता हैः नेटवर्क उपकरण (जैसे राउटर और स्विच) सुरक्षा उपकरण और अनुप्रयोग (जैसे फायरवॉल, घुसपैठ का पता लगाने वाले सिस्टम भेद्यता स्कैनर, और एंटीवायरस सॉफ़्टवेयर) होस्ट (जैसे माइक्रोसॉफ्ट विंडोज, सन माइक्रोसिस्टम सोलारिस, और लिनक्स सिस्लॉग) सर्वर-आधारित अनुप्रयोग (जैसे डेटाबेस, वेब सर्वर, और प्रमाणीकरण सर्वर) नोटः वेब लॉगिंग केवल विंडोज पर माइक्रोसॉफ्ट आई. आई. एस., सोलारिस या लिनक्स पर अपाचे, या सोलारिस पर आईप्लेनेट चलाने वाले मेजबानों पर समर्थित है। नोटः विंडोज पर माइक्रोसॉफ्ट आई. आई. एस. चलाने वाले मेजबानों को आई. आई. एस. के लिए इंटरसेक्ट एलायंस एस. एन. ए. आर. ई. चलाने की आवश्यकता होती है, जिससे एम. ए. आर. एस. वेब लॉग डेटा प्राप्त करता है। नेटवर्क यातायात (जैसे सिस्को नेटफ्लो)। संदर्भ बाहरी लिंक सिस्को सुरक्षा निगरानी, विश्लेषण और प्रतिक्रिया प्रणाली उत्पाद पृष्ठ सिस्को उत्पाद