Bye, Bye Cisco Security Agent

Den CSA (Cisco Security Agent) habe ich eigentlich recht gut gefunden. 2003 hat Cisco ihr HIPS-Produktportfolio mit dem Aufkauf der Firma Okena abgerundet. Aufgrund des hohen Preises hatte ich zwar keine Kunden für dieses Produkt, aber auf etlichen eigenen Windows-PCs lief er früher bei mir und hat den einen oder anderen Angriff abgehalten.

Nun ist er abgekündigt, es gibt keinen direkten Cisco-Nachfolger:
EOL for the Cisco Security Agent

Cisco Security Agent 5.2 Building Blocks Cheat-Sheet

Eine kleine Hilfe für alle, die bei der Konfiguration des CSA ab und an mal die Übersicht verlieren:

The CSA Building Blocks

Der CSA feiert auch Geburtstag …

Schon vorgestern hatte die letzte “offizielle” (FCS) CSA-Version (Cisco Security Agent) einjährigen Geburtstag. Alles was es seitdem gab, waren ein paar Hotfixes, aber kein neues Major- oder zumindest Minor-Upgrade. Das ist schon deshalb sonderbar, weil es mindestens einen kapitalen Bug in der FCS-Version gibt, der in der Regel nur durch das Einspielen eines Hotfixes korrigiert werden kann. Ich hoffe, daß es bald mal wieder etwas Neues zum CSA gibt. Das System insgesamt finde ich nämlich klasse, wenn auch völlig überteuert.

Cisco IPS, CSIDS, HIPS

weitergehende Informationen zu den obigen Cisco Security-Kursen (updated 06-05-31) Read more