CISCO SECURITY AGENT Cisco Security Agent (CSA) объединяет в одном решении различные защитные механизмы и функции – предотвращение атак, персональный межсетевой экран, защиту от вредоносного кода, контроль целостности, блокирование утечки информации через USB-порты и другие внешние устройства (PCMCIA, CD, Floppy, Zip и т. д.), ограничение возможностей интернет-пейджеров (например, ICQ), обнаружение пере- хватчиков с клавиатуры и т. п. CSA позволяет отражать широкий спектр нападений – сканирование портов, переполнение буфера, троян- цев и червей, DoS-атаки и др.
Это, в свою очередь, обеспечивает защиту компьютера от неизвестных атак, сигнатуры для которых пока не определены и отсутствуют в базах традиционных средств защиты.
Основные возможности • • Интеграция с Active Directory, LDAP, NIS • • Механизм маркирования трафика приложений (Trusted QoS) • • Автоматическая смена политики контроля в зависимости от имени пользователя и его местоположения в сети • • Функционирование на платформах Windows (серверы; рабочие станции, включая Tablet PC), Linux, Solaris, VMWare • • 2 типа корреляции событий безопасности – локальная и централизованная (от нескольких агентов) • • Возможность контроля утечек информации через различные каналы, включая принтер или буфер обмена • • Контроль загрузки с несанкционированных носителей (CD, дискета, сеть и т.
д.) за счет интеграции с технологией Intel AMT • • Прозрачность установки, не требующая участия владельца компьютера • • Автоматизация создания политик контроля • • Контроль беспроводных интерфейсов • • Интеграция с Cisco IPS 6.0 • • Управление 100 000 агентами с одной консоли управления • • Инвентаризация установленного ПО • • Возможность реализации мандатного разграничения доступа • • Интеграция с VPN-клиентами компаний Cisco и Check Point • • Встроенный сигнатурный антивирус ClamAV • • Интеграция с Network Admission Control (NAC) и Cisco Security Monitoring, Analysis, and Response System (Cisco MARS) • • Автоматическое создание и распределение сигнатур для некоторых типов атак • • Автоматическая классификация данных на ПК • • Делегирование отдельных функций управления агентом пользователю Дополнительная информация:
http://www.cisco.com/go/csa • • Интерфейс пользователя на русском языке 34