Cisco Security Agent (CSA) fue un software de sistema de prevención de intrusiones en puntos finales creado originalmente por Okena (anteriormente llamado StormWatch Agent), que fue comprado por Cisco Systems en 2003. [1]
El software se basa en reglas y examina las actividades del sistema y el tráfico de la red, determinando qué comportamientos son normales y cuáles pueden indicar un ataque. CSA se ofreció como reemplazo de Cisco IDS Host Sensor, cuyo fin de vida útil se anunció el 21 de febrero de 2003. Esta medida de fin de vida útil fue resultado de la adquisición de Okena, Inc. por parte de Cisco, y la línea de productos Cisco Security Agent basada en la tecnología de Okena reemplazaría a la línea de productos Cisco IDS Host Sensor de Entercept.
Como resultado de esta medida de fin de vida útil, Cisco ofreció un programa de reemplazo/migración de producto sin costo, uno por uno, para todos los clientes de Cisco IDS Host Sensor a la nueva línea de productos Cisco Security Agent. El objetivo de este programa era brindar soporte a los clientes existentes de IDS Host Sensor que eligieron migrar a la nueva línea de productos Cisco Security Agent.
Todos los clientes de Cisco IDS Host Sensor fueron elegibles para este programa de migración, independientemente de si el cliente había adquirido o no un contrato de servicio de soporte de aplicaciones de software (SAS) de Cisco para sus productos Cisco IDS Host Sensor.
CSA utiliza una arquitectura cliente-servidor de dos o tres niveles. El Centro de administración (MC) (Consola de administración) contiene la lógica del programa. Se utiliza un backend de base de datos MS SQL para almacenar alertas e información de configuración. El MC y la base de datos SQL pueden residir en el mismo sistema.
El agente se instala en los escritorios y/o servidores que se van a proteger y se comunica con el Centro de administración, enviando eventos registrados al Centro de administración y recibiendo actualizaciones sobre las reglas cuando ocurren.
Un artículo de Network World del 17 de diciembre de 2009 afirmaba: " Cisco dio a entender que pondrá fin a la vida útil de CSA y MARS " (el artículo completo se encuentra a continuación).
El 11 de junio de 2010, Cisco anunció el fin de la vida útil y la venta de CSA. Cisco no ofreció ningún producto de reemplazo.