McAfee Enterprise Security Manager

McAfee Enterprise Security Manager – это решение SIEM для управления информацией о безопасности, обеспечивающее сбор данных об угрозах и интеграцию средств защиты с целью приоритизации, расследования и устранения угроз.

Решение McAfee Enterprise Security Manager в состоянии хранить миллиарды событий и потоков, предоставляя, с одной стороны, постоянную возможность доступа ко всей информации для спонтанных запросов, а с другой стороны, обеспечивая долгосрочную сохранность данных для проведения компьютерно-технических экспертиз, проверки правил и обеспечения нормативно-правового соответствия.

Более того, обеспечивается мгновенная репликация данных с сохранением их в различные места хранения, что гарантирует непрерывность работы бизнеса.

Преимущества

• Фундамент SIEM. McAfee Enterprise Security Manager обеспечивает непрерывный сбор информации об угрозах и риске, осуществляет анализ данных, позволяющий точнее приоритизировать угрозы и быстрее проводить расследования, а также координирует меры по устранению нарушений безопасности.
• Сбор информации о сложных угрозах. Заблаговременное уведомление о потенциальных угрозах осуществляется с помощью приоритизированных предупреждений, а анализ собранных данных на наличие определенных признаков позволяет выявлять более серьезные угрозы.
• Встроенный механизм контроля нормативно-правового соответствия. Готовые наборы сценариев использования позволяют упростить операции по анализу угроз и обеспечению нормативно-правового соответствия.
• Интеграция с десятками партнеров.
• Анализ контекста и содержимого. Для анализа взаимосвязи событий безопасности с реальными бизнес-процессами используется контекстная информация в виде получаемых от поставщиков данных об угрозах и признаков взлома.
• Оптимизация операций по обеспечению безопасности. Ориентация на аналитический аспект работы ведет к повышению уровня гибкости, индивидуализации операций и более быстрому реагированию на результаты расследований.