Cisco Security Monitoring, Analysis, and Response System
سسکو سیکیورٹی نگرانی، تجزیہ، اور رسپانس سسٹم (ایم اے آر ایس) نیٹ ورک ڈیوائسز کے لیے حفاظتی نگرانی کا ایک ٹول تھا۔ سسکو سیکیورٹی مینیجر (سی ایس ایم) پروڈکٹ کے ساتھ مل کر، ایم اے آر ایس نے سسکو سیکیورٹی مینجمنٹ سویٹ کے دو بنیادی اجزاء بنائے۔ ایم اے آر ایس ایک آلات پر مبنی حل تھا جو موجودہ حفاظتی تعیناتی کی بصیرت اور کنٹرول فراہم کرتا تھا۔ یہ تیسرے فریق کے آلات اور میزبانوں سمیت مختلف قسم کے ذرائع سے حفاظتی واقعات اور معلومات کی نگرانی کر سکتا ہے۔ ایم اے آر ایس میں ارتباط انجن بے ضابطہ رویے اور حفاظتی خطرات کی نشاندہی کر سکتا ہے اور فارنکس تجزیہ اور تعمیل کی رپورٹنگ کے لیے جمع کی گئی بڑی مقدار میں معلومات کا استعمال کر سکتا ہے۔ خصوصیات آپ کے ماحول کی ٹوپولوجی، ترتیب اور طرز عمل سیکھتی ہیں نئے سسکو آئی پی ایس دستخطوں کے علم کو خود بخود اپ ڈیٹ کرتی ہیں، آپ کے ماحول کے بارے میں منٹ تک رپورٹنگ نیٹ فلو اور سسلاگ کا استعمال کرتے ہوئے نیٹ ورک کے طرز عمل کے تجزیے کے ساتھ ماحولیاتی بے ضابطگیوں کے بارے میں آگاہی کو فروغ دیتی ہیں 150 سے زیادہ استعمال کے لیے تیار حسب ضرورت رپورٹس کے ساتھ آڈٹ تعمیل رپورٹس تک آسان رسائی فراہم کرتی ہیں خطرے کو کم کرنے کے لیے درست سفارشات کرتی ہیں، بشمول حملے کے راستے کو دیکھنے کی صلاحیت اور تفصیلی ٹوپولوجیکل گراف کے ساتھ خطرے کے منبع کی شناخت کرنا جو پرت 2 اور پرت 3 پر حفاظتی ردعمل کو آسان بناتا ہے، سسکو سیکیورٹی منیجر کے ساتھ مربوط ہوتا ہے تاکہ حفاظتی واقعات کو تشکیل شدہ فائر وال قوانین اور دراندازی کی روک تھام کے نظام (آئی پی ایس) کے دستخطوں سے مربوط کیا جا سکے جو حفاظتی واقعہ کو متاثر کر سکتے ہیں۔ معاون اقسام مارس مرکزی طور پر مقبول آلات کی ایک وسیع رینج سے لاگ اور ایونٹس کو جمع کرتا ہے: نیٹ ورک ڈیوائسز (جیسے راؤٹرز اور سوئچز) سیکیورٹی ڈیوائسز اور ایپلی کیشنز (جیسے فائر والز، دراندازی کا پتہ لگانے والے سسٹم کی کمزوری اسکینرز، اور اینٹی وائرس سافٹ ویئر) میزبان (جیسے مائیکروسافٹ ونڈوز، سن مائیکرو سسٹمز سولرس، اور لینکس سسلاگ) سرور پر مبنی ایپلی کیشنز (جیسے ڈیٹا بیس، ویب سرورز، اور تصدیق سرورز) نوٹ: ویب لاگنگ صرف ونڈوز پر مائیکروسافٹ آئی آئی ایس، سولرس یا لینکس پر اپاچی، یا سولرس پر آئی پلینٹ چلانے والے میزبانوں پر سپورٹ کی جاتی ہے۔ نوٹ: ونڈوز پر مائیکروسافٹ آئی آئی ایس چلانے والے میزبانوں کو آئی آئی ایس کے لیے انٹرسیکٹ الائنس ایس این اے آر ای چلانے کی ضرورت ہے، جس سے ایم اے آر ایس ویب لاگ ڈیٹا وصول کرتا ہے۔ نیٹ ورک ٹریفک (جیسے سسکو نیٹ فلو)۔ حوالہ جات بیرونی روابط سسکو سیکیورٹی نگرانی، تجزیہ اور رسپانس سسٹم پروڈکٹ پیج سسکو پروڈکٹس