Cisco et la gestion des événements de sécurité
L’offre Cisco CS-MARS apporte depuis plusieurs années une solution globale de gestion des événements de sécurité. Au mois de décembre nous avons annoncé la fin de commercialisation de ce produit en juin prochain.
Afin d’améliorer l’offre autour des produits de sécurité Cisco, nous nous sommes rapproché de sociétés société spécialisées dans les équipements dédiés à la gestion des événements (SIEM).
Un partenariat nous permet de livrer valider et tester les systèmes SIEM les plus pertinent du marché et de proposer des offres communes de gestion des événements.
Le programme « Cisco Developer network » a déjà validé les solutions des constructeurs suivants :
Le programme consiste à :
– Valider les Designs
– Valider les équipements Cisco Supportés
– Fournir des guides de déploiements précis pour chaque solution en environnement Cisco
– Fournir un support direct de Cisco pour les Designs
Un guide d’intégration des outils Siems à été mis à disposition sur cisco.com :
Cisco Security Information Event Management Deployment Guide
Puis pour chaque constructeur vous trouverez des guides de déploiement extrêmement bien réalisés au format .pdf :
Guide de déploiement pour Arcsight
Guide de déploiement pour Loglogic
Guide de déploiement pour netForensics
Guide de déploiement pour Splunk
En parallèle de cette offre Echosystem, nous disposons d’une offre de gestion de la sécurité à travers l’outil CSM. Ce logiciel permet de configurer les équipements de sécurité Cisco et il dispose d »une gestion en temps réel les logs des FW et sondes IPS Cisco.
Dans sa prochaine release, il disposera également de capacités de reporting.
Un article spécial dédié à ce sujet sera publié sur ce blog
Pour plus d’informations sur les solutions de partenariat securité cisco :
1 commentaires