Security Monitoring with Cisco Security MARS

Cover......Page 1
Contents......Page 10
Foreword......Page 17
Introduction......Page 18
Part I: Introduction to CS-MARS and Security Threat Mitigation......Page 22
 Chapter 1 Introducing CS-MARS......Page 24
  Introduction to Security Information Management......Page 25
  Challenges in Security Monitoring......Page 28
  Understanding CS-MARS......Page 31
  CS-MARS User Interface......Page 40
  Summary......Page 44
 Chapter 2 Regulatory Challenges in Depth......Page 46
  Health Insurance Portability and Accountability Act of 1996 (HIPAA)......Page 47
  Gramm-Leach-Bliley Act of 1999 (GLB Act)......Page 54
  The Sarbanes-Oxley Act of 2002 (SOX)......Page 59
  Payment Card Industry Data Security Standard (PCI-DSS)......Page 61
  Summary......Page 75
  Deployment Types......Page 78
  Sizing a CS-MARS Deployment......Page 82
  CS-MARS Sizing Case Studies......Page 89
  Summary......Page 91
Part II: CS-MARS Operations and Forensics......Page 94
 Chapter 4 Securing CS-MARS......Page 96
  Inherent Security of MARS Appliances......Page 97
  Security Management Network......Page 98
  MARS Communications Requirements......Page 99
  Network Security Recommendations......Page 100
  Summary......Page 106
  Built-In Reports......Page 108
  Understanding the Reporting Interface......Page 112
  Creating an On-Demand Report......Page 116
  Batch Reports and the Report Wizard......Page 127
  Creating a Rule......Page 139
  Creating Drop Rules......Page 146
  Summary......Page 150
 Chapter 6 Incident Investigation and Forensics......Page 152
  Incident Handling and Forensic Techniques......Page 154
  False-Positive Tuning......Page 170
  Summary......Page 180
 Chapter 7 Archiving and Disaster Recovery......Page 182
  Understanding CS-MARS Archiving......Page 183
  Using the Archives......Page 186
  Summary......Page 195
Part III: CS-MARS Advanced Topics......Page 198
 Chapter 8 Integration with Cisco Security Manager......Page 200
  Configuring CS-Manager to Support CS-MARS......Page 203
  Configuring CS-MARS to Integrate with CS-Manager......Page 204
  Using CS-Manager Within CS-MARS......Page 207
  Summary......Page 209
  Troubleshooting MARS Hardware......Page 212
  Troubleshooting Software and Devices......Page 215
  Summary......Page 225
 Chapter 10 Network Admission Control......Page 228
  Types of Cisco NAC......Page 229
  Information Available on CS-MARS......Page 233
  Summary......Page 235
 Chapter 11 CS-MARS Custom Parser......Page 238
  Getting Messages to CS-MARS......Page 239
  Determining What to Parse......Page 241
  Adding the Device or Application Type......Page 242
  Adding Log Templates......Page 244
  Queries, Reports, and Rules......Page 261
  Custom Parser for Cisco CSC Module......Page 268
  Summary......Page 277
  Understanding the Global Controller......Page 280
  Zones......Page 281
  Installing the Global Controller......Page 282
  Using the Global Controller Interface......Page 289
  Summary......Page 297
Part IV: Appendixes......Page 300
 Appendix A: Querying the Archive......Page 302
 Appendix B: CS-MARS Command Reference......Page 314
 Appendix C: Useful Websites......Page 324
 B-C......Page 326
 D......Page 327
 F......Page 328
 I......Page 329
 M......Page 330
 O-P......Page 331
 R......Page 332
 S......Page 333
 U-V......Page 334
 X-Y-Z......Page 335