Cisco IDSM-2は、Cisco Intrusion Detection System（IDS;侵入検知システム）製品の一部で、他のコンポーネントと連動して、データ インフラストラクチャを効率的に保護します。セキュリティの脅威がますます複雑になるにつれて、ネットワークへの侵入に対するセキュリティ　ソリューションを効率的に達成することが、高レベルの保護を維持するうえで極めて重要となります。厳重に保護することにより、ビジネスの継続性が保証され、コストのかかる侵入対策費用を最小限に抑えることができます。

Cisco統合ネットワーク セキュリティ ソリューションにより、組織は関連する事業資産を脅威から保護し、侵入保護システムの運用効率を向上させることができます。これらのソリューションの一部として、広く普及している Cisco Catalystシャーシ用の第二世代 Cisco IDSモジュールであるIDSM-2があります。非常に多くの導入実績を持つ Cisco Catalystシャーシが、ファイアウォール、Virtual Private Ｎetwork（VPN;仮想私設網）、およびIDSサービスなど、付加価値サービスのプラットフォームとなります。シスコではこれを基に、IDSによる攻撃保護を必要とするお客様にシスコ独自の利点を提供する、この第二世代モジュールを導入しました。

Cisco IDSM-2には、次の機能および利点があります。


・ シスコは、VLAN数無制限のVLAN Access Control List（VACL;VLANアクセス制御リスト）キャプチャ機能によって、データ ストリームへのアクセスを可能にするスイッチ内蔵型IDSソリューションを提供する唯一のベンダーです

・ このデバイスはスイッチのフォワーディング パス内に存在せず、VACLキャプチャおよびSwitched Port Analyzer（SPAN;スイッチド ポート アナライザ）/Remote SPAN（RSPAN）を経由してパケットのコピーを受動的かつ無差別に検査する透過的な動作のため、ネットワークのパフォーマンス低下や、ダウンタイムの発生がありません

・ Cisco Catalystシャーシの1スロットしか使用しないため、3スロットのCatalyst 6503スイッチから、13スロットのCatalyst 6513まで、すべてのCatalystシャーシにわたって効果的なプラットフォームとなります。また、要求に応じて複数のモジュールを同時に使用できるため、さらに多くのVLANおよびトラフィックの保護が可能です

・ 600 MbpsのIDSインスペクションによる高速なパケット検査を実現、さらに多様なネットワークおよびトラフィックの保護を実現します

・ VACLキャプチャに加えてSPAN/RSPANなど、複数のキャプチャおよび動作技術がシャニング、TCPリセットと連動することにより、多様なネットワーク セグメントおよびトラフィックをモニタして、適時に脅威を緩和することが可能です

・ 受賞実績のあるCisco IDSネットワーク製品と同じコードを使用することにより、ユーザは単一の管理技術による標準化が可能で、Cisco IDSの包括的な攻撃の検知およびシグニチャを利用しながら、インストレーション、トレーニング、運用、およびサポートのさらなる簡略化および迅速化を実現できます

・ 搭載されているCisco IDS Device Manager（IDM）およびIDS Event Viewer（IEV）のローカル管理機能およびCLI（コマンドライン インターフェイス）のサポートに加えて、Cisco VMS 2.2セキュリティ バンドルによるサポートなど、管理技術を改善したことにより、IDSM-2の管理は簡略化され、オペレータに潜在的な攻撃に対するアラートを出しながら、脅威を検出し対応する機能が向上しています。また、新しいオプションにより、幅広く多様なネットワーク上での複数のデバイス管理をさらに簡略化します