دانلود کتاب Cisco Security Agent

ترجمه فارسی توضیحات (ترجمه ماشینی)

عامل امنیتی سیسکو

با محافظت از سیستم‌های نقطه پایانی با Cisco Security Agent، سیستم پیشگیری از نفوذ میزبان سیسکو، از نقض امنیت جلوگیری کنید * سیستم‌های نقطه پایانی خود را با میزبان IPS ایمن کنید * خط‌مشی‌هایی را برای سیستم‌هایی که می‌خواهید محافظت کنید بسازید و دستکاری کنید * نحوه استفاده از گروه‌ها و هاست‌ها را در Cisco Security یاد بگیرید. معماری عامل و نحوه ارتباط اجزاء * نصب مؤلفه های عامل محلی بر روی سیستم عامل های مختلف * پایگاه داده رویدادها را در سیستم مدیریت برای مشاهده و فیلتر کردن اطلاعات کاوش کنید * مکانیسم های گزارش دهی Cisco Security Agent برای نظارت بر فعالیت سیستم را بررسی کنید. * اعمال بررسی استقرار برنامه برای گزارش دادن برنامه های نصب شده، رفع فوری و بسته های خدمات * اطلاعات دقیق در مورد فرآیندها را جمع آوری کنید و نحوه استفاده و استفاده از آنها توسط منابع سیستم را مشاهده کنید * خط مشی هایی را برای کنترل محیط خود بدون تأثیرگذاری بر قابلیت استفاده ایجاد و تنظیم کنید * نحوه حفظ معماری Cisco Security Agent از جمله مدیریت را بیاموزید. دسترسی ro les and backupsCisco Security Agent توضیح مفصلی از Cisco Security Agent ارائه می‌کند که استفاده از سیستم‌های پیشگیری از نفوذ میزبان (IPS) را در طرح‌های حفاظتی شبکه مدرن دفاع از خود نشان می‌دهد. در نقطه پایانی، استقرار یک میزبان IPS محافظت در برابر کرم ها و ویروس ها را فراهم می کند. به جای تمرکز انحصاری بر روی مراحل شناسایی حملات شبکه، یک IPS میزبان از جهتی دیگر به مشکل نزدیک می شود و با تمرکز بر رفتار از فعالیت های مخرب روی میزبان جلوگیری می کند. با تغییر تمرکز بر رفتار، فعالیت های آسیب رسان را می توان بدون توجه به حمله شناسایی و مسدود کرد. عامل امنیتی سیسکو محصولی نوآورانه است که بخشی از شبکه های شرکتی را که بیشترین نیاز به حفاظت را دارند، یعنی سیستم های نهایی، ایمن می کند. همچنین توانایی جلوگیری از حمله روز صفر را دارد، که کرمی است که از سیستمی به سیستم دیگر پخش می‌شود و از آسیب‌پذیری‌های شبکه‌هایی استفاده می‌کند که یا آخرین وصله‌ها نصب نشده‌اند یا هنوز وصله‌های آن در دسترس نیست. Cisco Security Agent از یک معماری منحصر به فرد استفاده می کند که رفتارهای رخ داده در سیستم های نهایی را با نظارت بر سرنخ هایی مانند دسترسی به فایل و حافظه، رفتار فرآیند، دسترسی به شی COM و دسترسی به کتابخانه های مشترک و همچنین سایر شاخص های مهم مرتبط می کند.

Cisco Security Agent

Prevent security breaches by protecting endpoint systems with Cisco Security Agent, the Cisco host Intrusion Prevention System * Secure your endpoint systems with host IPS * Build and manipulate policies for the systems you wish to protect * Learn how to use groups and hosts in the Cisco Security Agent architecture and how the components are related * Install local agent components on various operating systems * Explore the event database on the management system to view and filter information * Examine Cisco Security Agent reporting mechanisms for monitoring system activity * Apply Application Deployment Investigation to report on installed applications, hotfixes, and service packs * Collect detailed information on processes and see how they use and are used by system resources * Create and tune policies to control your environment without impacting usability * Learn how to maintain the Cisco Security Agent architecture, including administrative access roles and backupsCisco Security Agent presents a detailed explanation of Cisco Security Agent, illustrating the use of host Intrusion Prevention Systems (IPS) in modern self-defending network protection schemes. At the endpoint, the deployment of a host IPS provides protection against both worms and viruses. Rather than focusing exclusively on reconnaissance phases of network attacks a host IPS approaches the problem from the other direction, preventing malicious activity on the host by focusing on behavior. By changing the focus to behavior, damaging activity can be detected and blocked-regardless of the attack.Cisco Security Agent is an innovative product in that it secures the portion of corporate networks that are in the greatest need of protection-the end systems. It also has the ability to prevent a day-zero attack, which is a worm that spreads from system to system, taking advantage of vulnerabilities in networks where either the latest patches have not been installed or for which patches are not yet available. Cisco Security Agent utilizes a unique architecture that correlates behavior occurring on the end systems by monitoring clues such as file and memory access, process behavior, COM object access, and access to shared libraries as well as other important indicators.