소개
위협에 대한 식별, 완화 및 준수를 위한 보안 모니터링
MARS(Cisco Security Monitoring, Analysis, and Response System)는 시스코뿐만 아니라 다른 업체의 네트워크 장치 및 호스트 애플리케이션에 대해 총체적인 보안 모니터링을 제공합니다. MARS를 통한 보안 모니터링은 엔드 투 엔드 토폴로지 뷰가 제공되어 위협을 식별, 완화 응답 및 준수를 개선하는 데 효율적이며 오탐지율을 크게 줄일 수 있습니다.
Cisco Security MARS의 주요 기능 및 이점은 다음과 같습니다.
- 고객의 환경에 대한 토폴로지, 구성 및 동작을 살펴봅니다.
- 고객의 환경에 대한 세심한 리포팅을 포함해 새로운 Cisco IPS 서명에 대한 자료를 자동으로 업데이트합니다.
- NetFlow 및 syslog를 사용해 네트워크 동작 분석에서 환경적인 예외 사항을 인식합니다.
- 바로 사용할 수 있는 사용자 정의가 가능한 150개 이상의 감사 준수 보고서에 쉽게 액세스할 수 있습니다.
- 레이어 2와 레이어 3에서의 보안 응답을 단순화한 상세한 토폴로지 그래프를 사용하여 공격 경로를 시각화하고 위협의 소스를 식별해주는 기능 등 위협 완화를 위한 정확한 추천을 제공합니다.
- Cisco Security Manager와 통합하여 보안 이벤트에 영향을 줄 수 있는 방화벽 규칙과 침입 방지 시스템(IPS) 서명을 사용해 보안 이벤트를 상호 연관시킵니다.
비디오 데이터 시트
Viewing this embedded video requires the latest version of Adobe Flash Player with JavaScript enabled.
Get the Flash Player
비디오 데이터 시트
Cisco Security MARS에서 보안 위협을 식별, 상호연관 및 완화하는 방식에 대해 알아보십시오. (4분9초)