問(wèn)：什么是思科安全監(jiān)控、分析和響應(yīng)系統(tǒng) (MARS)？
答：思科安全監(jiān)控、分析和響應(yīng)系統(tǒng) (MARS) 是一系列高性能、可擴(kuò)展的威脅抵御設(shè)備，其中結(jié)合了網(wǎng)絡(luò)智能、ContextCorrelation、SureVector 分析和 AutoMitigate 功能，可加強(qiáng)已部署的網(wǎng)絡(luò)設(shè)備和安全對(duì)策，使企業(yè)能更加有力和輕松地識(shí)別、管理和消除網(wǎng)絡(luò)攻擊并保持規(guī)范符合性。

思科安全 MARS 系統(tǒng)超越了第一代和第二代安全信息管理 (SIM) 系統(tǒng)，能更加高效地匯聚和減少來(lái)自常見(jiàn)網(wǎng)絡(luò)設(shè)備和安全對(duì)策的極大量網(wǎng)絡(luò)和安全數(shù)據(jù)。通過(guò)實(shí)現(xiàn)網(wǎng)絡(luò)智能，它可以通過(guò)成熟的事件關(guān)聯(lián)和威脅鑒別有效識(shí)別網(wǎng)絡(luò)和應(yīng)用威脅。驗(yàn)證后的攻擊可通過(guò)直觀而詳細(xì)的拓?fù)浣Y(jié)構(gòu)圖以圖形方式顯示出來(lái)，因此可加強(qiáng)事件識(shí)別、調(diào)查和工作流程。一旦發(fā)現(xiàn)攻擊，該系統(tǒng)可通過(guò)將具體抵御命令上推到網(wǎng)絡(luò)執(zhí)法設(shè)備，使操作員能實(shí)時(shí)預(yù)防、抑制或阻止攻擊。該系統(tǒng)支持以客戶為中心的規(guī)則創(chuàng)建、威脅通知、事件調(diào)查乃至一系列安全狀況和趨勢(shì)報(bào)告。

整個(gè)解決方案能夠以較好的成本效益交付到設(shè)備平臺(tái)上，采納成本較低且使用非常靈活。思科安全 MARS 設(shè)備采用了配備可通過(guò)基于Web的用戶界面訪問(wèn)的可靠性特性的標(biāo)準(zhǔn)英特爾平臺(tái)、硬化 OS、嵌入式 Oracle 數(shù)據(jù)庫(kù)、專(zhuān)有邏輯和可擴(kuò)展架構(gòu)，可提供不同的性能特性和價(jià)位，能支持多種不同規(guī)模的客戶和部署情況。