agenta bezpieczeństwa Cisco
| Deweloperzy | Okena/ Cisco |
|---|---|
| Wersja stabilna | 6.0.2.130 / 7 czerwca 2010
|
| System operacyjny | Międzyplatformowe |
| Typ | Bezpieczeństwo / IPS |
| Licencja | Na komputer przez Cisco |
| Strona internetowa | agenta bezpieczeństwa Cisco |
Cisco Security Agent (CSA) był systemem oprogramowania systemu zapobiegania włamaniom do punktów końcowych , pierwotnie stworzonym przez Okena (wcześniej nazywaną StormWatch Agent), który został kupiony przez Cisco Systems w 2003 roku.
Oprogramowanie jest oparte na regułach i bada aktywność systemu oraz ruch sieciowy, określając, które zachowania są normalne, a które mogą wskazywać na atak . CSA był oferowany jako zamiennik Cisco IDS Host Sensor, którego wycofanie z eksploatacji ogłoszono 21 lutego 2003 r. Ta akcja wycofania z eksploatacji była wynikiem przejęcia przez Cisco firmy Okena, Inc. oraz produktu Cisco Security Agent Linia oparta na technologii Okena zastąpiłaby linię produktów Cisco IDS Host Sensor firmy Entercept.
W wyniku tej akcji wycofania z eksploatacji Cisco zaoferowało bezpłatny program wymiany/migracji produktu jeden za jeden dla wszystkich klientów Cisco IDS Host Sensor do nowej linii produktów Cisco Security Agent. Celem tego programu było wsparcie obecnych klientów IDS Host Sensor, którzy zdecydują się na migrację do nowej linii produktów Cisco Security Agent.
Wszyscy klienci Cisco IDS Host Sensor byli uprawnieni do tego programu migracji, niezależnie od tego, czy klient zakupił umowę serwisową Cisco Software Application Support (SAS) dla swoich produktów Cisco IDS Host Sensor.
CSA wykorzystuje dwu- lub trójwarstwową architekturę klient-serwer. Centrum Zarządzania „MC” (lub Konsola Zarządzająca) zawiera logikę programu; zaplecze MS SQL służy do przechowywania alertów i informacji konfiguracyjnych; baza danych MC i SQL może współistnieć w tym samym systemie.
Agent jest instalowany na chronionych komputerach stacjonarnych i/lub serwerach i komunikuje się z Centrum Zarządzania, wysyłając zarejestrowane zdarzenia do Centrum Zarządzania i otrzymując aktualizacje reguł w momencie ich wystąpienia.
W artykule Network World z 17 grudnia 2009 r. Stwierdzono, że „ Cisco zasugerowało, że zakończy żywotność zarówno CSA, jak i MARS ”. Cały artykuł pod linkiem.
W dniu 11 czerwca 2010 r. Cisco ogłosiło wycofanie z eksploatacji i sprzedaż CSA. Cisco nie zaoferowało żadnego produktu zastępczego.
Zobacz też
- Sieciowy system zapobiegania włamaniom
- ^ „Cisco Security Agent” . www.oit.va.gov . Źródło 23 września 2022 r .
Linki zewnętrzne
- [1] [ stały martwy link ] — Whitepaper „Przetrwanie przejścia Cisco CSA” dotyczący zabezpieczeń punktów końcowych
- Alternatywa dla CSA
- Powiadomienie o wycofaniu z eksploatacji — komunikat prasowy Cisco
- Cisco Security Agent — strona produktu firmy Cisco dotycząca oprogramowania agenta
- Studium przypadku Cisco IT dotyczące programu Cisco Security Agent
- Program migracji Cisco IDS Host Sensor
- EOS i EOL dla linii produktów Cisco IDS Host Sensor
- Cisco zasugerowało EOL dla CSA - artykuł Network World