McAfee Application Data Monitor

McAfee Application Data Monitor

Detecte fraudes, perda de dados e ameaças ocultas com a inspeção da camada de aplicativos

Próximas etapas:

Visão geral

O appliance McAfee Application Data Monitor decodifica uma sessão inteira de aplicativo para a camada 7, oferecendo análise completa desde os protocolos subjacentes e a integridade da sessão até o conteúdo do aplicativo (como o texto de um e-mail ou seus anexos). Esse nível de detalhamento possibilita uma análise precisa do uso real do aplicativo, e permite cumprir políticas de uso de aplicativos e detectar tráfego malicioso e oculto.

Identifique violações de conformidade e perda de dados: o appliance Application Data Monitor detecta a transmissão de informações confidenciais em anexos de e-mail, mensagens instantâneas, transferências de arquivos, postagens HTTP e em qualquer outro aplicativo, notificando-o imediatamente e minimizando eventuais perdas. Você pode detectar esses tipos de dados confidenciais, alertar a equipe adequada e registrar a transgressão para manter uma trilha de auditoria e cumprir com os requisitos de auditoria de conformidade.

Detecte ameaças na camada de aplicativos: ameaças novas e sofisticadas exploram as vulnerabilidades em aplicativos comerciais comuns para penetrar em sua rede e exportar dados confidenciais. É difícil detectar ameaças na camada de aplicativos com firewalls e sistemas de detecção e prevenção de intrusão tradicionais. Porém, o appliance Application Data Monitor é capaz de vasculhar todo o conteúdo de um aplicativo, incluindo os protocolos subjacentes, para detectar cargas ocultas, malware e até mesmo canais ocultos de comunicação.

Recursos e vantagens

Capture detalhes de todas as violações na sessão inteira

Vá além do monitoramento do fluxo de aplicativos e decodifique toda a sessão de aplicativos, até a camada 7.

Utilize regras de detecção predefinidas para dados sigilosos e restritos

Monitore o acesso e o uso de informações sigilosas como números de cartão de crédito, CPF e identificação bancária imediatamente, ou personalize os recursos de detecção do appliance McAfee Application Data Monitor, definindo seus próprios dicionários de informações confidenciais e sigilosas.

Documente a trilha de auditoria completa dos eventos de aplicativos para fins de conformidade

Preserve todos os detalhes de sessões de aplicativos que violem políticas, usando-os na resposta a incidentes, em perícias e em auditorias de conformidade.

Evite interferências no desempenho dos aplicativos e latência

Distribua o Application Data Monitor como uma porta SPAN passiva para monitoramento passivo, sem riscos para a operação, o desempenho ou a confiabilidade de um aplicativo.

Inclua uma perspectiva sobre os aplicativos no McAfee Enterprise Security Manager

Use o McAfee Enterprise Security Manager como uma interface e um recurso central para todas as atividades de monitoramento e conformidade, e use o conteúdo dos aplicativos na correlação de eventos e em outras funções avançadas de SIEM.

Requisitos do sistema

Especificações de hardwareAPM-3450APM-1250
Taxa de transferência 1 Gbps 500 Mbps
Interfaces Interfaces Ethernet de cobre 4 x 10/100/1000 Mbps Interfaces Ethernet de cobre 4 x 10/100/1000 Mbps

Demonstrações / Tutoriais

Demonstrações

Built for big security data, McAfee Global Threat Intelligence for McAfee Enterprise Security Manager (ESM) puts the power of McAfee Labs directly into the security monitoring flow using McAfee’s high-speed, highly intelligent security information and event management (SIEM) solution.

Prêmios / Análises

Gartner
McAfee posicionada como líder pela Gartner no MQ de SIEM com base na abrangência da visão e na capacidade de execução

O mercado de gerenciamento de eventos e informações de segurança (SIEM) é definido pela necessidade que o cliente tem de analisar dados de eventos de segurança em tempo real para gerenciamento de ameaças internas e externas, e de coletar, armazenar, analisar e fazer relatórios sobre dados de registros para fins de conformidade regulatória e perícia. Os fornecedores incluídos na análise da Gartner contam com tecnologias projetadas para esse fim, e vendem e promovem ativamente essas tecnologias para o centro de compras de segurança.

Casos de Clientes

McAfee (English)

McAfee integrates NitroSecurity products into its portfolio, improving its SIEM offering.

Destaques
  • Significantly shortens time to analyze security events from four to six days to less than 10 minutes
  • Decreases time to produce PCI compliance reports from eight to 12 hours to 10 minutes
  • Saves administrative time and manual maintenance while eliminating unnecessary activities
  • Facilitates disaster recovery and allows for proper use of virtual machines
  • Improves the organization’s overall security posture in the industry

Notícias / Eventos

Notícias

Eventos

Nenhum resultado encontrado

Por solicitação

Nenhum resultado encontrado

Recursos

Brochuras

Focus on 5: Threat Intelligence SIEM Requirements (English)

McAfee spoke with customers about integrating SIEM with Threat Intelligence and how it helped their effort to mitigate bad actors.

Focus on 5: SIEM Requirements (English)

Learn about the top five issues with SIEM: Big Security Data, Content and User Awareness, Dynamic Context, Solution Customization, and Business Value.

Especificações

Relatórios

Technology Blueprints

Documentos

Comunidade

Fóruns

Nenhum resultado encontrado

Blogs

  • CRN Analysis: McAfee Tops Symantec for Endpoint Protection
    Dan Wolff - maio 14, 2013
    This week, CRN pitted McAfee and Symantec head-to-head, evaluating both leading enterprise protection vendors for malware and spyware protection, intrusion prevention, channel profitability and more. The result? While Symantec continues to have a strong portfolio, McAfee came out on top for its central policy management through ePolicy Orchestrator, innovation with hardware-based security technologies, and its Read more...
  • How to create a compensating control for EOL Windows XP Risk
    Kim Singletary - maio 13, 2013
    Support for Windows XP SP3 will officially end April 8, 2014, meaning users have less than a year to choose which operating system to go with next. For many, the motivation to move off XP to a new operating system hasn’t been very compelling – while Windows 7 may be a reasonable option, Vista wasn’t Read more...
  • NCCDC 2013 – Red Team Recap
    Jim Walter - maio 07, 2013
              This past April (4/19 to 4/21) I had the great pleasure and experience of joining the Red Team at 9th NCCDC competition.   It was actually my 2nd year on the Red Team and 4th year to attend in total (I judged in 2010 and 2011).  McAfee is actually a perpetual Read more...
  • Have you met McAfee SIEM?
    Gretchen Hellman - maio 07, 2013
    If you haven’t heard much about McAfee’s fast and smart SIEM, now is the right time to take a look at what the experts are saying. After performing a hands-on review of 12 SIEM products, SC Magazine recently rated McAfee Enterprise Security Manager (ESM) as the SIEM “Best Buy,” with five stars in every category. Read more...
  • Healthcare Cloud Enabled Analytics is Growing
    Kim Singletary - maio 02, 2013
    Like any industry, healthcare continues to improve efficiency and reduce costs. Still, it’s an industry that must also take precautions in order to maintain the privacy and security of health information.  Analytics is a growing trend to measure improvements in healthcare, and a recent survey reported that 56.4% are now considering analytics to comply with Read more...