Cisco Security Monitoring, Analysis, and Response System
ಸಿಸ್ಕೋ ಸೆಕ್ಯುರಿಟಿ ಮಾನಿಟರಿಂಗ್, ಅನಾಲಿಸಿಸ್ ಅಂಡ್ ರೆಸ್ಪಾನ್ಸ್ ಸಿಸ್ಟಮ್ (ಎಂ. ಎ. ಆರ್. ಎಸ್.) ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳಿಗೆ ಭದ್ರತಾ ಮೇಲ್ವಿಚಾರಣಾ ಸಾಧನವಾಗಿದೆ. ಸಿಸ್ಕೋ ಸೆಕ್ಯುರಿಟಿ ಮ್ಯಾನೇಜರ್ (CSM) ಉತ್ಪನ್ನದೊಂದಿಗೆ, MARS ಸಿಸ್ಕೋ ಸೆಕ್ಯುರಿಟಿ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಸೂಟ್ನ ಎರಡು ಪ್ರಾಥಮಿಕ ಘಟಕಗಳನ್ನು ರೂಪಿಸಿದೆ. ಎಂ. ಎ. ಆರ್. ಎಸ್. ಒಂದು ಉಪಕರಣ ಆಧಾರಿತ ಪರಿಹಾರವಾಗಿದ್ದು, ಇದು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಭದ್ರತಾ ನಿಯೋಜನೆಗಳ ಒಳನೋಟ ಮತ್ತು ನಿಯಂತ್ರಣವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಇದು ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಸಾಧನಗಳು ಮತ್ತು ಆತಿಥೇಯರು ಸೇರಿದಂತೆ ವಿವಿಧ ಮೂಲಗಳಿಂದ ಭದ್ರತಾ ಘಟನೆಗಳು ಮತ್ತು ಮಾಹಿತಿಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬಹುದು. ಎಂ. ಎ. ಆರ್. ಎಸ್. ನಲ್ಲಿನ ಪರಸ್ಪರ ಸಂಬಂಧದ ಯಂತ್ರವು ಅಸಂಗತ ನಡವಳಿಕೆ ಮತ್ತು ಭದ್ರತಾ ಬೆದರಿಕೆಗಳನ್ನು ಗುರುತಿಸಬಲ್ಲದು ಮತ್ತು ವಿಧಿವಿಜ್ಞಾನದ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಅನುಸರಣೆ ವರದಿಗಾಗಿ ಸಂಗ್ರಹಿಸಿದ ಹೆಚ್ಚಿನ ಪ್ರಮಾಣದ ಮಾಹಿತಿಯನ್ನು ಬಳಸಬಹುದು. ವೈಶಿಷ್ಟ್ಯಗಳು ನಿಮ್ಮ ಪರಿಸರದ ಟೋಪೋಲಜಿ, ಸಂರಚನೆ ಮತ್ತು ನಡವಳಿಕೆಯನ್ನು ಕಲಿಯುತ್ತವೆ ನಿಮ್ಮ ಪರಿಸರದ ಬಗ್ಗೆ ವರದಿ ಮಾಡುವ ನಿಮಿಷದವರೆಗೆ ಹೊಸ ಸಿಸ್ಕೋ ಐಪಿಎಸ್ ಸಹಿಗಳ ಜ್ಞಾನವನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ನವೀಕರಿಸುತ್ತದೆ ನೆಟ್ಫ್ಲೋ ಮತ್ತು ಸಿಸ್ಲಾಗ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ನೆಟ್ವರ್ಕ್ ನಡವಳಿಕೆ ವಿಶ್ಲೇಷಣೆಯೊಂದಿಗೆ ಪರಿಸರ ವೈಪರೀತ್ಯಗಳ ಅರಿವನ್ನು ಉತ್ತೇಜಿಸುತ್ತದೆ 150 ಕ್ಕೂ ಹೆಚ್ಚು ಬಳಕೆಗೆ ಸಿದ್ಧವಾದ ಗ್ರಾಹಕೀಯಗೊಳಿಸಬಹುದಾದ ವರದಿಗಳೊಂದಿಗೆ ಲೆಕ್ಕಪರಿಶೋಧನೆ ಅನುಸರಣೆ ವರದಿಗಳಿಗೆ ಸರಳ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸುತ್ತದೆ ದಾಳಿಯ ಮಾರ್ಗವನ್ನು ದೃಶ್ಯೀಕರಿಸುವ ಸಾಮರ್ಥ್ಯ ಮತ್ತು ಲೇಯರ್ 2 ಮತ್ತು ಲೇಯರ್ 3 ರಲ್ಲಿ ಭದ್ರತಾ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಸರಳಗೊಳಿಸುವ ವಿವರವಾದ ಟೋಪೋಲಾಜಿಕಲ್ ಗ್ರಾಫ್ಗಳೊಂದಿಗೆ ಬೆದರಿಕೆಯ ಮೂಲವನ್ನು ಗುರುತಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಒಳಗೊಂಡಂತೆ ಬೆದರಿಕೆ ತಗ್ಗಿಸುವಿಕೆಗೆ ನಿಖರವಾದ ಶಿಫಾರಸುಗಳನ್ನು ಮಾಡುತ್ತದೆ. ಬೆಂಬಲಿತ ವಿಧಗಳು ಮಾರ್ಸ್ ವ್ಯಾಪಕ ಶ್ರೇಣಿಯ ಜನಪ್ರಿಯ ಸಾಧನಗಳಿಂದ ಲಾಗ್ಗಳು ಮತ್ತು ಈವೆಂಟ್ಗಳನ್ನು ಕೇಂದ್ರೀಕೃತವಾಗಿ ಒಟ್ಟುಗೂಡಿಸುತ್ತದೆಃ ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳು (ಮಾರ್ಗನಿರ್ದೇಶಕಗಳು ಮತ್ತು ಸ್ವಿಚ್ಗಳಂತಹವು) ಭದ್ರತಾ ಸಾಧನಗಳು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ಗಳು (ಫೈರ್ವಾಲ್ಗಳು, ಒಳನುಸುಳುವಿಕೆ ಪತ್ತೆ ವ್ಯವಸ್ಥೆಗಳ ದುರ್ಬಲತೆ ಸ್ಕ್ಯಾನರ್ಗಳು ಮತ್ತು ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ನಂತಹವು) ಹೋಸ್ಟ್ಗಳು (ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್, ಸನ್ ಮೈಕ್ರೋಸಿಸ್ಟಮ್ಸ್ ಸೋಲಾರಿಸ್ ಮತ್ತು ಲಿನಕ್ಸ್ ಸಿಸ್ಲಾಗ್) ಸರ್ವರ್ ಆಧಾರಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳು (ಡೇಟಾಬೇಸ್ಗಳು, ವೆಬ್ ಸರ್ವರ್ಗಳು ಮತ್ತು ದೃಢೀಕರಣ ಸರ್ವರ್ಗಳಂತಹವು) ಗಮನಿಸಿಃ ವೆಬ್ ಲಾಗಿಂಗ್ ಅನ್ನು ವಿಂಡೋಸ್ನಲ್ಲಿ ಮೈಕ್ರೋಸಾಫ್ಟ್ ಐಐಎಸ್, ಸೋಲಾರಿಸ್ ಅಥವಾ ಲಿನಕ್ಸ್ನಲ್ಲಿ ಅಪಾಚೆ, ಅಥವಾ ಸೋಲಾರಿಸ್ನಲ್ಲಿ ಐಪ್ಲಾನೆಟ್ ಚಾಲನೆಯಲ್ಲಿರುವ ಹೋಸ್ಟ್ಗಳಲ್ಲಿ ಮಾತ್ರ ಬೆಂಬಲಿಸಲಾಗುತ್ತದೆ. ಗಮನಿಸಿಃ ವಿಂಡೋಸ್ನಲ್ಲಿ ಮೈಕ್ರೋಸಾಫ್ಟ್ ಐಐಎಸ್ ಚಾಲನೆಯಲ್ಲಿರುವ ಹೋಸ್ಟ್ಗಳು ಐಐಎಸ್ಗಾಗಿ ಇಂಟರ್ಸೆಕ್ಟ್ ಅಲೈಯನ್ಸ್ ಎಸ್ಎನ್ಎಆರ್ಇ ಅನ್ನು ಚಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ, ಇದರಿಂದ ಎಂ. ಎ. ಆರ್. ಎಸ್. ವೆಬ್ ಲಾಗ್ ಡೇಟಾವನ್ನು ಪಡೆಯುತ್ತದೆ. ನೆಟ್ವರ್ಕ್ ಟ್ರಾಫಿಕ್ (ಸಿಸ್ಕೋ ನೆಟ್ಫ್ಲೋ ನಂತಹ). ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಸಿಸ್ಕೋ ಭದ್ರತಾ ಮೇಲ್ವಿಚಾರಣೆ, ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆ ವ್ಯವಸ್ಥೆಯ ಉತ್ಪನ್ನ ಪುಟ ಸಿಸ್ಕೋ ಉತ್ಪನ್ನಗಳು