Cisco Security Agent

Cisco Security Agent
Cisco Security Agent
개발자Okena/Cisco
안정된 릴리스
6.0.2.130 / 2010년 6월 7일; 12년 전(2010-06-07)
운영 체제크로스 플랫폼
유형보안 / IPS
면허증.컴퓨터 단위, Cisco 경유
웹 사이트Cisco Security Agent

Cisco Security Agent(CSA)는 Okena(이전의 StormWatch Agent)에 의해 제조된 엔드포인트 침입 방지 시스템소프트웨어 시스템으로, 2003년에 시스코 시스템즈가 구입했습니다.

소프트웨어는 규칙 기반이며 시스템액티비티와 네트워크트래픽을 조사하여 정상 동작과 공격을 나타내는 동작을 판별합니다.CSA는 Cisco IDS Host Sensor의 대체품으로 제공되어 2003년 2월 21일에 종료가 발표되었습니다.이 종료 조치는 시스코가 Okena, Inc.를 인수한 결과이며, Okena 기술을 기반으로 한 Cisco Security Agent 제품 라인이 Entercept의 Cisco IDS Host Sensor 제품 라인을 대체하게 됩니다.

이 단종 조치의 결과로 시스코에서는 모든 Cisco IDS Host Sensor 고객을 대상으로 새로운 Cisco Security Agent 제품 라인으로의 1대1 제품 교환/이행 프로그램을 무상으로 제공하고 있습니다.이 프로그램의 목적은 새로운 Cisco Security Agent 제품 라인으로 이행하는 기존 IDS Host Sensor 고객을 지원하는 것입니다.

Cisco IDS Host Sensor 제품의 Cisco Software Application Support(SAS) 서비스 계약을 구입했는지 여부에 관계없이 모든 Cisco IDS Host Sensor 고객은 이 이행 프로그램을 이용할 수 있습니다.

CSA는 2층 또는3층의 클라이언트서버 아키텍처를 사용합니다.Management Center 'MC'(또는 Management Console)에는 프로그램 로직이 포함되어 있습니다.MS SQL 데이터베이스 백엔드는 경보 및 구성 정보를 저장하기 위해 사용됩니다.MC 및 SQL 데이터베이스는 동일한 시스템에 공존할 수 있습니다.

에이전트는 보호할 데스크톱 및/또는 서버에 설치됩니다.에이전트는 Management Center와 통신하여 기록된 이벤트를 Management Center로 보내고 이벤트가 발생할 때 규칙에 따라 업데이트를 받습니다.

2009년 12월 17일자 Network World 기사에는 "시스코는 CSA와 MARS를 모두 종료할 것임을 시사했다"고 기재되어 있습니다.다음 기사 전문이 링크되어 있습니다.

2010년 6월 11일, 시스코는 CSA의 종료와 판매 종료를 발표했습니다.시스코에서는 대체 제품을 제공하지 않았습니다.

「 」를 참조해 주세요.

레퍼런스


외부 링크