SIEM. McAfee Enterprise Security Manager

Эффективная безопасность начинается с получения точной картины всей активности в системах, сетях, базах данных и приложениях в режиме реального времени. McAfee Enterprise Security Manager обеспечивает для вашей компании подлинную ситуативную осведомленность в режиме реального времени, а также скорость и масштаб, необходимые для выявления критических угроз, интеллектуального реагирования и обеспечения непрерывного мониторинга нормативно-правового соответствия.

  • Передовое обнаружение рисков и угроз. Enterprise Security Manager объединяет данные о новых угрозах с информацией о риске, важности ресурса и уровне безопасности, поступающей в режиме реального времени, на всех уровнях предприятия. Такой динамический контекст в сочетании с нашей высокоинтеллектуальной системой корреляции событий обеспечивает оценку риска и приоритизацию угроз, постоянно адаптируемые к особенностям среды предприятия. Кроме того, возможность интеграции с технологией McAfee Global Threat Intelligence (GTI) и программным обеспечением McAfee ePolicy Orchestrator (McAfee ePO) позволяет в течение минут выполнять обнаружение, корреляцию и устранение угроз во всей вашей инфраструктуре ИТ.
  • Управление нормативно-правовым соответствием на основании политик. По мере изменения нормативно-правовых требований должна меняться и ваша система SIEM. Enterprise Security Manager облегчает управление нормативно-правовым соответствием благодаря сотням встроенных панелей мониторинга, комплексных журналов аудита и отчетов о соответствии стандартам PCI DSS, HIPAA, NERC-CIP, FISMA, GLBA, SOX и другим. Наша поддержка струкуры Unified Compliance Framework также позволяет формировать отчеты о ваших политиках в соответствии с более чем 240 мировыми стандартами и структурами управления.
  • Критически важная информация в течение минут, а не часов. Наше высокотехнологичное устройство способно собирать, обрабатывать и коррелировать миллиарды событий за многие годы и локально хранить всю информацию, которая будет мгновенно доступна для произвольных запросов, криминалистического анализа, подтверждения соблюдения правил и обеспечения нормативно-правового соответствия.
  • Технология Global Threat Intelligence. Предоставляемая по желанию клиента технология McAfee GTI, обеспечивающая данные о репутациях IP-адресов в режиме реального времени, дает ценную информацию о внешних угрозах, собранную с миллионов датчиков, установленных по всему миру, что позволяет точно обнаруживать наличие злоумышленной активности в вашей сети. Решение Enterprise Security Manager может использовать данные о репутациях IP-адресов, предоставляемые с помощью технологии GTI, для быстрого обнаружения случаев установления связи между внутренним узлом и известным злоумышленником.

Стоимость решения →

Возможности и преимущества McAfee Enterprise Security Manager

  • Снижение объема работ и затрат на проведение аудита
  • Единый мониторинг всех действий
  • Сбор данных и контекста в масштабах всего предприятия
  • Контекстная информация
  • Установление политик, правил и пороговых значений
  • Уверенное противостояние новым угрозам

  • Все действия по проведению аудитов и проверок на соответствие более чем 240 нормативным положениям выполняются из одного окна, обеспечивая непрерывное управление и оперативное составление отчетов.

  • Сбор и корреляция всей информации о безопасности, получаемой от различных устройств, и составление отчетов выполняются в одной среде и с молниеносной скоростью.

  • Специально разработанное ядро для анализа баз данных и интеграция с программным обеспечением McAfee ePolicy Orchestrator (McAfee ePO) позволят получить точную картину и обеспечить оптимальное управление всей системой безопасности и функциями обеспечения нормативно-правового соответствия.

  • Контекстная информация (от сканеров на наличие уязвимостей, идентификаторов, систем управления аутентификацией, решений для конфиденциальных данных или других поддерживаемых систем) позволяет дополнить событие контекстными данными, что дает лучшее представление о том, как события сети и системы безопасности соотносятся с реальными бизнес-процессами и политиками.

  • Обеспечивается немедленное принятие корректирующих мер, таких как создание новых конфигураций, внедрение новых политик и установление пакетов обновлений программного обеспечения.

  • Интеграция службы McAfee Global Threat Intelligence и решения McAfee Risk Advisor с решением McAfee Enterprise Security Manager позволит получить приоритизированную картину событий, ресурсов и контрмер.

Подробная демонстрация

Награды:

  • Компания McAfee включена в число лидеров «Магического квадранта» Gartner среди поставщиков систем SIEM

    Рынок систем управления информацией о безопасности и событиях безопасности (SIEM) формируется благодаря стремлению клиента в режиме реального времени анализировать данные о событиях безопасности с целью управления внутренними и внешними угрозами, а также собирать, хранить и анализировать журнальные данные с целью представления их в виде отчетов для компьютерно-технических экспертиз и подтверждения нормативно-правового соответствия. У поставщиков, включенных в аналитический отчет компании Gartner, есть необходимые для этого технологии, и они занимаются активным продвижением и продажей этих технологий специалистам в области безопасности.

  • Решение McAfee Enterprise Security Manager получает пять звезд от журнала SC Magazine

    McAfee Enterprise Security Manager может собирать, хранить и анализировать журналы и данные из большого количества источников для корреляции событий на основе правил, возможных рисков или статистических закономерностей.

Услуги компании "Софтлист"

  1. Продажа лицензий и внедрение решений
  2. Проведение аудита бизнес-процессов.
  3. Проведение пилотных проектов.
  4. Консультация пользователей и администраторов.
  5. Поствнедренческий консалтинг.

Заполните заявку

Узнайте стоимость решения прямо сейчас!
 
Уделите 1 минуту на заполнение заявки и мы подготовим коммерческое предложение для вас в кратчайшие сроки.
 
КОНТАКТНАЯ ИНФОРМАЦИЯ
 
 Адрес и телефон в Москве:
 
+7 (495) 505-63-44
 
ул. Мневники, 3, корп. 1, офис 410