Cisco Security Monitoring, Analysis and Response System

소개

위협에 대한 식별, 완화 및 준수를 위한 보안 모니터링

MARS(Cisco Security Monitoring, Analysis, and Response System)는 시스코뿐만 아니라 다른 업체의 네트워크 장치 및 호스트 애플리케이션에 대해 총체적인 보안 모니터링을 제공합니다. MARS를 통한 보안 모니터링은 엔드 투 엔드 토폴로지 뷰가 제공되어 위협을 식별, 완화 응답 및 준수를 개선하는 데 효율적이며 오탐지율을 크게 줄일 수 있습니다.

Cisco Security MARS의 주요 기능 및 이점은 다음과 같습니다.

  • 고객의 환경에 대한 토폴로지, 구성 및 동작을 살펴봅니다.
  • 고객의 환경에 대한 세심한 리포팅을 포함해 새로운 Cisco IPS 서명에 대한 자료를 자동으로 업데이트합니다.
  • NetFlow 및 syslog를 사용해 네트워크 동작 분석에서 환경적인 예외 사항을 인식합니다.
  • 바로 사용할 수 있는 사용자 정의가 가능한 150개 이상의 감사 준수 보고서에 쉽게 액세스할 수 있습니다.
  • 레이어 2와 레이어 3에서의 보안 응답을 단순화한 상세한 토폴로지 그래프를 사용하여 공격 경로를 시각화하고 위협의 소스를 식별해주는 기능 등 위협 완화를 위한 정확한 추천을 제공합니다.
  • Cisco Security Manager와 통합하여 보안 이벤트에 영향을 줄 수 있는 방화벽 규칙과 침입 방지 시스템(IPS) 서명을 사용해 보안 이벤트를 상호 연관시킵니다.

지원 문의