思科发布了四个指南,旨在帮助事故响应人员调查他们怀疑已被黑客入侵或以其他方式受到攻击的思科设备。这些指南包括如何从被黑客装备中提取取证信息同时保持数据完整性完整的分步教程。
为思科的四个主要软件平台提供了四个指南:
Cisco ASA(自适应安全设备) – 在安全设备上运行的软件,结合了防火墙,防病毒,入侵防御和虚拟专用网络(VPN)功能。
Cisco IOS(互联网络操作系统) – 在大多数思科交换机和路由器上运行的专有操作系统。
Cisco IOS XE – 在Cisco交换机和路由器上运行的基于Linux的操作系统。
Cisco FTD(Firepower威胁防御) – 结合Cisco的ASA和Firepower技术的软件。部署在思科的防火墙硬件上。[阅读原文]