CiscoWorks Management Center for IDS Sensors

Management Center for IDS Sensor、バージョン 1.2

注意: 本製品は既に生産/販売を終了しております。

データ シート


Management Center for IDS Sensor、バージョン 1.2


はじめに

Management Center for IDS Sensor は、Cisco Network Sensor、Switch IDS Sensor、およびルータ用 IDS Network Module を設定するための、スケーラブルなアーキテクチャを持つツールです。 Management Center for IDS Sensor により、管理者はグループ プロファイルを使って複数のセンサーを同時に設定することによって、大幅に時間を節約できます。 さらに、強力なシグニチャ管理機能を提供することにより、起こり得るネットワーク侵入を検出するための精度と特性を増強します。

Management Center for IDS Sensor は CiscoWorks VPN/Security Management Solution(VMS)のコンポーネントです。 VMS は SAFE ブループリントの必須部分で、設定、監視、およびトラブルシューティングのための Web ベースのツールを統合するものです。

  • Virtual Private Network(VPN; 仮想私設ネットワーク)
  • ファイアウォール
  • Network Intrusion Detection System(IDS; ネットワーク侵入検知システム)
  • ホストベースの IDS

CiscoWorks VMS は、組織における生産性を保護し、運用コストを削減することにより、大小規模の VPN 展開およびセキュリティ展開の両方のニーズに対処しています。

用途

多くの企業では、シスコ ネットワークとスイッチの IDS Sensor 展開を増強して、ネットワーク攻撃に対するセキュリティ対策を行っています。 Management Center for IDS Sensor は、この増大するセンサーの集中管理を支援し、管理時間と運用コストを削減するという方法でセキュリティを増強します。

このツールは機能の大幅な改良がなされており、以前の CSPM と IDS Director ソフトウェアからは大きく進化しています。

バージョン 1.0 からの新機能

Management Center for IDS Sensor、バージョン 1.2 には IDS 4.0 と 4.1 センサー コードの追加サポートがあります。 管理者から見ると多くのユーザビリティ上の改良があります。 たとえば、シグニチャは論理グループでリストされるので、以前よりはるかに簡単にシグニチャを見つけられます。 オペレータはシグニチャ グループ全体をイネーブルまたはディセーブルにして、特定のネットワーク環境にカスタマイズすることができます。 これは数回クリックするだけで可能となり、時間を節約できます。 シグニチャ パラメータ設定をより詳細に指定できるようになり、シグニチャの調整も簡単になりました。

Management Center for IDS Sensor、バージョン 1.2 は Solaris 8 でサポートされるようになりました。

機能と利点

使いやすさ:セキュリティに関する深い専門知識なしで利用できます。

  • Web ベースの使いやすいインターフェイス
  • ユーザが共通の管理タスクで利用するウィザード
  • Network Security Database(NSDB)へのアクセス。 これによってアラームに関する有意な情報を提供し、IDS セキュリティの知識がない方を支援します。

集中管理:

  • グループとサブグループを含むように、センサーの階層を定義します。

スケーラビリティ:

  • 各コンソールから数百のセンサー展開をサポートします。
  • 堅牢なリレーショナル データベースにより大量のデータを保管します。

セキュリティ

  • 別々の管理者に責任を委任する 5 つの認証上の役割

ワークフロー モデル:

  • 設定の生成、承認、および展開の権限を持つ管理者を決定します。 ワークフロー内にタスクを分けます。 たとえば、展開前には「Approver」に対して変更を申請します。

拡張されたシグニチャ管理:

  • さらに調整できるようにシグニチャを作成し、カスタマイズします。

図 1
シグニチャ作成、調整用の柔軟なオプション。これにより、新しい脅威に迅速に対応します。

攻撃のブロック:

  • シスコのルータとファイアウォール用に ACL ルールを生成して、攻撃をブロックするようにセンサーを設定します。

設定でサポートされるプラットフォーム

 

サポートされるソフトウェア バージョン

 

Cisco Network IDS Sensor

IDS 3.0、3.1、4.0、および 4.1

Cisco Switch IDS(IDSM)Sensor

IDSM 3.0(5)、4.0、および 4.1

Cisco ルータ用 IDS Network Module

IDS 4.1

システム要件

ハードウェアおよび動作に関する総合的な要件については、次のサイトの VMS Overview を参照してください。

http://www.cisco.com/japanese/warp/public/3/jp/product/hs/netmgt/cw2000/vpnsms/