O projeto não intrusivo do McAfee Database Event Monitor for SIEM atende à expansão de seus requisitos de auditoria de conformidade e geração de relatórios e aprimora as operações de segurança. Enquanto monitora todas as transações de banco de dados, o Database Event Monitor for SIEM oferece uma trilha de auditoria completa de todas as atividades de banco de dados, incluindo consultas, resultados, atividade de autenticação e escalada de privilégios.
O Database Event Monitor for SIEM é o único produto que consolida a atividade de banco de dados em um repositório de auditoria central e proporciona normalização, correlação, análise e geração de relatórios dessa atividade. Ele normaliza a atividade para análise com outras informações de segurança pertinentes, em prol da expansão da visibilidade sobre interações de usuários e dados, informações de usuários, conteúdo de aplicativos, atividade do sistema operacional, vulnerabilidades e até mesmo local de rede.
Com o Database Event Monitor for SIEM, você pode:
Mantenha a conformidade com normas como PCI DSS, HIPAA, NERC-CIP, FISMA, GLBA, SOX e outros, ao mesmo tempo que fortalece sua postura geral de segurança com regras e relatórios predefinidos, além de recursos de registro que resguardam a privacidade.
Obtenha integração total com o McAfee Enterprise Security Manager e o McAfee Enterprise Log Manager para análise e correlação de eventos sem precedentes, além de armazenamento e criptografia em conformidade de registros de atividade de dados.
Descubra todas as instâncias de banco de dados, incluindo bancos de dados não autorizados.
Detecte quando um banco de dados contém informações confidenciais, como informações de identificação pessoal, para monitorar todo o acesso a essas informações segundo o PCI DSS, a lei HIPAA, o NERC-CIP e outros requisitos de conformidade.
Retenha detalhes de todas as transações de bancos de dados, do logon ao logoff, para cumprir com os requisitos de auditoria de conformidade; o mascaramento pode proteger informações pessoais confidenciais nos registros.
Acelere as investigações de eventos de banco de dados, visualizando a sessão inteira, do logon ao logoff, com um clique do mouse.
Evite a sobrecarga, monitore seu banco de dados pela rede e garanta a retenção dos dados de auditoria dos quais você precisa.
Aproveite a integração com o McAfee Enterprise Security Manager como uma interface e um recurso central para todas as necessidades de monitoramento e conformidade de banco de dados, e permita o uso de transações de bancos de dados pela correlação de eventos e por outros recursos avançados de SIEM.
| Especificações de hardware | DSM-4600 | DSM-3450 | DSM-2600 |
|---|---|---|---|
| Taxas de coleta | 15.000 eventos por segundo | 10.000 eventos por segundo | 5.000 eventos por segundo |
| Interfaces | Interfaces Ethernet de cobre 8 x 10/100/1000 Mbps | Interfaces Ethernet de cobre 4 x 10/100/1000 Mbps | Interfaces Ethernet de cobre 4 x 10/100/1000 Mbps |
O mercado de gerenciamento de eventos e informações de segurança (SIEM) é definido pela necessidade que o cliente tem de analisar dados de eventos de segurança em tempo real para gerenciamento de ameaças internas e externas, e de coletar, armazenar, analisar e fazer relatórios sobre dados de registros para fins de conformidade regulatória e perícia. Os fornecedores incluídos na análise da Gartner contam com tecnologias projetadas para esse fim, e vendem e promovem ativamente essas tecnologias para o centro de compras de segurança.
McAfee integrates NitroSecurity products into its portfolio, improving its SIEM offering.
Tópicos : SIEM
McAfee spoke with customers about integrating SIEM with Threat Intelligence and how it helped their effort to mitigate bad actors.
Learn about the top five issues with SIEM: Big Security Data, Content and User Awareness, Dynamic Context, Solution Customization, and Business Value.