Intrusion Prevention System （IPS; 侵入防御システム） は、ワーム、トロイの木馬や、その他の悪意のある攻撃からネットワークと資産を保護します。Cisco^® IPS Manager Express（IME） は、中堅・中小企業のニーズを満たすように設計された、強力なオールインワン型のIPS 管理アプリケーションです。1 つのアプリケーションで、5 台の Cisco IPS センサーに対してプロビジョニング、監視、トラブルシューティング、およびレポート生成を行うことができます。Cisco IPS Manager Express は Cisco IPS ソリューションの主要なパーツで、ネットワークと資産の直感的、強力、かつ安全な保護を実現します。

• 直感的： 使いやすいインターフェイスが導入と管理を簡素化します。
• 強力： ハイパフォーマンスと高度な機能が強力なセキュリティ保護を実現し、分析時間を短縮します。
• 安全： 24 時間体制のグローバルなセキュリティ インテリジェンス チームによって提供されるセキュリティ更新が安心をもたらします。

Cisco IPS Manager Express のダッシュボード（図 1） は、使いやすく作られています。1 つのダッシュボードで、IPS センサーの健全性とネットワーク セキュリティの健全性の両方を調査できます。10 を超えるドラッグアンドドロップ ガジェットで、ダッシュボードをカスタマイズできます。ダッシュボードには設定が保存されるため、Cisco IPS Manager Express の次回起動時に同じ設定を復元できます。Live RSS （Really Simple Syndication） フィードにより、最新のセキュリティの脅威に関する情報が提供されます。

図1　カスタマイズ可能なダッシュボード

Live RSS フィード（図 2） により、ネットワーク上の最新のセキュリティの脅威に関する情報が提供されます。RSSフィードは、ニーズに合わせてパーソナライズでき、また、ネットワークを保護するための推奨内容を提供できます。

図2　Live RSS フィード ガジェット

Cisco IPS Manager Expressは、分析とトラブルシューティングの時間を短縮するために、多くの高度なイベント監視機能を備えています。Cisco IPS Manager Express Event Viewer（図3）を使用すると、1つのビューでリアルタイムイベントとイベントの履歴を監視できます。分析に役立つように、Cisco IPS Manager Express Event Viewer にはフィルタリング、色分け、およびグループ化の機能があります。10を超えるパラメータを使用して、イベントを色分けまたはフィルタリングすることができます。マルチレベルのグループ化により、4レベルの階層グループ化が可能です。イベントをより深く理解できるように Event Details でイベントとシグニチャに関する情報を提供します。

図3　Cisco IPS Manager Express Event Viewer

Cisco IPS Manager Express のレポート作成ツールを使用すると、数秒でカスタム レポートや準拠レポートを生成できます。10を超える定義済みのテンプレートから選択したり、使いやすいフィルタを使用して独自のレポートを作成することができます。レポート作成ツールを使用して、円グラフまたは棒グラフを選択できます。選択した期間に合わせてレポートをカスタマイズできます。また、IPアドレスを含むレポートを表示できます。読みやすくするために、組み込まれた DNS 解決を使用して IP アドレスを DNS 名に変換できます。すべてのレポートは、共有したり後から表示するために、印刷したり PDF または RTF 形式で保存することができます。

Cisco IPS ポリシー プロビジョニング テーブルを使用すると、各イベントのリスク レベルを数量化するシスコの革新的な機能である Risk Rating に基づいて、ネットワーク セキュリティ ポリシーをすばやく簡単に定義することができます。Risk Rating のレンジに応じて、それぞれ異なるポリシー アクションを割り当てることができます。Risk Ratings が高いイベントからはパケットをドロップさせ、Risk Ratingsが中程度であるイベントについてはユーザに警告させるように、IPSを設定することができます。また、ポリシー例外テーブルを使用すると、ポリシーに対する例外を作成することもできます。

Cisco IPS Manager Express 内部の各アプリケーション機能が緊密に統合されることで、脅威への応答時間が短縮されます。ワンクリックで、イベントごとにイベントビューアからポリシーテーブルまたはシグニチャテーブルにリンクすることができます。イベントビューアからポリシーテーブルにリンクすると、事前に蓄積されているイベント情報が表示されます。この強力なリンクにより、ポリシープロビジョニングが簡素化され、誤操作の可能性が低くなります。ワンクリックブロックにより、イベント ビューアから攻撃を直接停止できます。

Cisco IPS Manager Express Startup Wizard は、IPSセンサーのセットアップを簡素化し、導入時間を短縮します。このウィザードでは、センサーが Cisco IPS 4200 シリーズ アプライアンスであっても Cisco ASA 5500 シリーズ アプライアンスのIPSモジュールであっても、IPSセンサーの設定方法がステップバイステップで説明されます。Cisco IPS ManagerExpress Startup Wizardを使用すると、IPSセンサーが完全に機能するように数分間で設定できます。

サポートされている機能を表 1 で説明します。

表1　サポートされている機能