Cisco IPS Manager Express (IME)

El Cisco IPS Manager Express es una aplicaron para la gestión de IPS. Desde ella se puede monitorizar, gestionar y crear informes dispositivos IDS, IPS, o IOS IPS. Teniendo un máximo de cinco dispositivos.

IME esta especialmente pensaba para sondas que ya están actualizadas a la versión 6.1 o posterior, ya que algunas de sus características no funcionan con versiones anteriores a estas.

Cisco Security Manager 3.2.1 y el Hit Count

Con la salida del CSM 3.2.1, la herramienta Hit Count, que te da el numero de veces que un paquete ha pasado por una regla concreta, se queda ‘colgada’ siempre en el 44% del proceso total. Ademas, cuando se lanza esta herramienta, la CPU del servidor se pone por las nubes.

Aquí tenéis el pantallazo famoso:

Esperemos que con la salida de la version 3.2.2 el asunto se haya solucionado.

Cisco MARS 6.0.2

Cisco ha sacado una nueva release para Cisco MARS. Se trata de la version 6.0.2.

Esta version ha salido fundamentalmente para dar soporte a las nuevas versiones que han salido recientemente de ASA e IPS.:
• Cisco ASA 8.0.4
• Cisco ASA 8.1.2
• Cisco IPS 6.1

Mas informacion se puede encontrar en:

http://www.cisco.com/en/US/docs/security/security_management/cs-mars/6.0/release/notes/rnote602.pdf

Emulando MARS con vmware

Llevaba tiempo pensando en escribir sobre como hacer correr productos de Cisco, en un ordenador, mediante emuladores pero no había visto como hacerlo con MARS. Hoy me ha llegado un enlace en el que se explica como hacerlo. Aquí lo tenéis:

http://www.linickx.com/archives/476/cs-mars-v-6-0-in-vmware-franken-mars

Si queréis aprender todo lo que se puede hacer con Vmware, en el siguiente enlace se pueden encontrar gran cantidad de videotutoriales y manuales.

http://www.biblio-web.org/aprendervmware/