Система предотвращения несанкционированного доступа Cisco Security Agent
Решение Cisco Security Agent является компонентом архитектуры Cisco SAFE, обеспечивающим комплексную защиту серверов и персональных компьютеров. Продукт сочетает функциональность Host IDS, распределенного межсетевого экрана, защиты от исполнения вредоносного кода, средства обеспечения целостности операционной системы и мониторинга системных журналов. Cisco Security Agent обнаруживает и предотвращает вредоносные действия еще до их осуществления, что позволяет эффективно противостоять как известным, так и неизвестным атакам, угрожающим корпоративным сетям и приложениям.
Работа Cisco Security Agent происходит на уровне между ядром операционной системы и приложениями. Уникальная архитектура агента позволяет перехватывать и коррелировать вызовы операционной системы к различным ресурсам, в том числе к файлам, реестру, страницам памяти, разделяемым библиотекам и COM-объектам. В результате, когда приложение предпринимает попытку совершить какое-либо действие, агент проверяет соответствие действия политике безопасности, определенной для данного приложения, и в реальном времени принимает решение, разрешить это действие или нет. Влияние на производительность системы при этом составляет менее 1–2%. Так как защита основана на блокировании несанкционированных действий, политики безопасности по умолчанию останавливают как известные, так и неизвестные атаки без необходимости регулярных обновлений. Традиционные жесредства защиты (Host IDS), основанные на сигнатурном подходе, такие обновления требуют вследствие принципа своей работы.
Решение Cisco Security Agent включает следующие компоненты:
- CSA Software Agent – программное обеспечение, устанавливаемое на серверы и рабочие станции и обеспечивающие (в том числе и в автономном режиме) соблюдение локальной политики безопасности и предотвращение атак;
- CSA Management Console – централизованное средство управления, обеспечивающее средства определения и распространения политик безопасности, обновления ПО и взаимодействие с агентами;
- CSA Profiler – дополнительное средство управления, позволяющее легко и удобно разрабатывать политики безопасности для защиты новых приложений, а также модифицировать существующие политикив действующей среде.
Основные возможности:
- Cisco Security Agent поставляется с предварительно настроенными политиками безопасности, подходящими для большинства (90%) типовых применений. Они включают настройки для популярного ПО Microsoft (Office, SQL, IIS и др.), а также для Apache, Sendmail и многих других приложений.
- Политики по умолчанию защищают от сканирования портов, переполнения буферов, «троянских коней», «червей» и т. д.
- Корреляция событий между несколькими агентами.
Лучшая в отрасли защита для серверов и персональных компьютеров, для Unix и Windows. - Защита от известных и неизвестных атак, не требующая обновлений.
- Централизованное управление с помощью платформы CiscoWorks VMS позволяет внедрять тысячи агентов в корпоративной сети.