РПО «Марс» - русифицированный портал отчетности системы информационной безопасности Cisco Security MARS
Мы хотим узнать больше о Cisco Security MARS
	Для противодействия современным информационным угрозам многие компании вынуждены разворачивать комплексные системы защиты, состоящие из многочисленных и разнородных средств. В таких системах полное видение ситуации возможно только при использовании централизованных систем корреляции событий сетевой безопасности, к которым относится решение компании Cisco Systems – Cisco Security MARS. Основными предпосылками к внедрению Cisco Security MARS являются: Увеличение сетевых атак, вирусов, подозрительных событий информационной безопасности в сети Недостаточная производительность сети Нечеткое представление о структуре корпоративного сетевого трафика и отсутствие широкой картины сетевой безопасности Долгая локализация проблем и замедленная реакция на события, связанные с информационной безопасностью
К сожалению, большинство существующих систем корреляции ориентированы на использование высококвалифицированным ИТ - персоналом. Эти системы не предполагают локализации языков интерфейсов, предоставляют шаблоны весьма сложных детализированных отчетов, не понятных пользователю без глубокой специфической подготовки. Это не позволяет руководителям как внутри, так и вне ИТ - службы компании пользоваться этой информацией. Такая ситуация затрудняет формирование полноценной картины состояния информационной безопасности компании у руководителей. Решение РПО «Марс» для Cisco MARS предназначено, в первую очередь, для быстрого и удобного представления информации о ситуациях, связанных с событиями информационной безопасности, людям без глубокой специализированной подготовки.
Мы уже используем Cisco Security MARS
Если у Вас эксплуатируется продукт Cisco MARS, то наше дополнение к нему - система отчетности РПО "Марс" поможет Вам:
Расширить доступ к системе отчетов и создать русифицированные отчеты о событиях информационной безопасности, которые будут восприняты руководящим составом компании как внутри, так и за пределами ИТ - департамента Увеличить продуктивность работы служб информационной безопасности Минимизировать риски случайного нарушения в работе CS MARS за счет разделения функций управления и отчетности Провести актуализацию текущих настроек системы CS MARS и источников событий для нее
Возможности и описание системы
Система РПО "Марс" предоставляет следующие возможности в дополнение к стандартным функциям системы корреляции событий ИБ:
	Удобный русифицированный интерфейс и русифицированные отчеты, которые позволят сотрудникам, не обладающим специфическими знаниями и навыками (например, инженеры службы поддержки), контролировать состояние инфраструктуры ИБ, наличие и статистику инцидентов Унифицированный интерфейс управления ИБ: РПО "Марс" может быть адаптирована для работы с другими системами корреляции, например, Check Point Eventia или ArcSight ESM Предоставление единого интерфейса отчетности: РПО "Марс" может быть настроен для работы одновременно с несколькими одинаковыми или различными независимыми системами корреляции и предоставлять отчеты по каждой из них Формирование отчетов по поставляемым с РПО "Марс" шаблонам становится тривиальной задачей, решаемой в несколько щелчков мыши. При этом пользователю отчетов не требуется доступ к административному интерфейсу CS MARS, что исключает вероятность намеренного или случайного создания помех функционированию системы Отчеты РПО "Марс" могут формироваться в автоматическом режиме и доставляться пользователям различными способами, например, по электронной почте с заданной периодичностью
Результаты работы внедренного решения
Контроль сетевых атак, вирусов и подозрительных событий информационной безопасности в сети. Увеличение производительности сети. Предоставление объективной структуры сетевого трафика. Уменьшение времени выяснения и реакции на события связанные с информационной безопасностью.

Здесь перечислены возможные источники событий, которые поддерживает CS MARS
Сетевые устройства проводного и беспроводного доступа		Устройства сетевой безопасности (Firewall/VPN/IPS/IDS)
Операционные системы		Устройства оценки уязвимостей
Веб - серверы и устройства защиты		Антивирусные системы