Loading article…
Cisco Security Agent (CSA) は、元々Okena (旧称 StormWatch Agent)が開発したエンドポイント侵入防御システムソフトウェアで、 2003 年にCisco Systemsに買収されました。 [ 1 ]
このソフトウェアはルールベースで、システムアクティビティとネットワークトラフィックを分析し、正常な動作と攻撃の兆候となる可能性のある動作を判断します。CSAは、2003年2月21日にサポート終了が発表されたCisco IDS Host Sensorの後継製品として提供されました。このサポート終了は、CiscoがOkena, Inc.を買収したことによるもので、 Okenaの技術をベースとしたCisco Security Agent製品ラインが、EnterceptのCisco IDS Host Sensor製品ラインに取って代わることになりました。
この製品サポート終了に伴い、シスコは、Cisco IDS Host Sensorをご利用のお客様全員を対象に、新しいCisco Security Agent製品ラインへの無償の製品交換／移行プログラムを提供しました。このプログラムの目的は、新しいCisco Security Agent製品ラインへの移行を選択された既存のIDS Host Sensorのお客様をサポートすることでした。
Cisco IDS Host Sensorをご利用のお客様はすべて、Cisco IDS Host Sensor製品向けにCiscoソフトウェアアプリケーションサポート（SAS）サービス契約をご購入いただいているかどうかにかかわらず、この移行プログラムの対象となりました。
CSAは、2層または3層のクライアント/サーバーアーキテクチャを採用しています。管理センター（MC）（管理コンソール）にはプログラムロジックが格納されています。アラートや構成情報は、 MS SQLデータベースをバックエンドとして保存します。MCとSQLデータベースは、同一システム上に共存させることができます。
エージェントは、保護対象のデスクトップやサーバーにインストールされ、管理センターと通信し、ログに記録されたイベントを管理センターに送信したり、ルールの更新が発生した際にそれを受信したりします。
Network Worldの2009年12月17日付の記事には、「シスコはCSAとMARSの両方のサポートを終了することを示唆した」と記載されている（記事全文は下記リンク参照）。
2010年6月11日、シスコはCSAのサポート終了と販売終了を発表しました。シスコは代替製品を提供しませんでした。
Cisco Security Agent（CSA）は2010年に販売終了となりましたが、現在ではいくつかのCisco認定資格が、CSAが先駆けて導入したホストベースの侵入防御の概念を網羅しています。
これらの資格は、かつてCSAが提供していた能力に関心のある専門家にとって、現代的な学習経路を提供するものです。