L'appliance McAfee Application Data Monitor décode toute une session d'application jusqu'à la couche 7 et fournit une analyse complète de tous les éléments, de l'intégrité de la session et des protocoles sous-jacents au contenu de l'application (par exemple le texte d'un e-mail ou ses pièces jointes). Un tel niveau de détail permet d'effectuer une analyse précise de l'utilisation de l'application tout en permettant de mettre en œuvre des stratégies d'utilisation et de détecter le trafic clandestin ou malveillant.
Identification des fuites de données et des violations de conformité — L'appliance McAfee Application Data Monitor détecte la transmission de données sensibles au sein des pièces jointes, des messages instantanés, des transferts de fichiers, des messages HTTP ou de toute autre application et vous en informe immédiatement afin de limiter les fuites. Vous pouvez détecter ces types de données sensibles, avertir le personnel concerné et enregistrer la violation afin de conserver une piste d'audit pour répondre aux impératifs des audits de conformité.
Détection des menaces au niveau de la couche applicative — De nouvelles menaces sophistiquées exploitent les vulnérabilités présentes dans les applications d'entreprise les plus répandues afin de s'introduire dans votre réseau et de s'emparer des données sensibles. Alors que ces menaces de la couche applicative sont difficiles à détecter à l'aide de pare-feux et de systèmes de prévention et de détection des intrusions classiques, l'appliance McAfee Application Data Monitor est en mesure d'analyser tout le contenu d'une application, y compris les protocoles sous-jacents, afin de détecter les charges actives cachées, les logiciels malveillants et même les canaux de communication clandestins.
Allez au-delà de la surveillance des flux applicatifs pour décoder toute la session d'application, jusqu'à la couche 7.
Surveillez l'utilisation et l'accès des informations sensibles, notamment les numéros de carte de crédit, de sécurité sociale et de compte bancaire dès la première utilisation. Vous pouvez aussi personnaliser les fonctionnalités de détection de l'appliance McAfee Application Data Monitor en définissant vos propres dictionnaires d'informations sensibles et confidentielles.
Conservez des informations détaillées sur les sessions d'application contraires aux stratégies afin de les utiliser dans le cadre des interventions en cas d'incident, des investigations numériques et des audits de conformité.
Déployez McAfee Application Data Monitor en tant que port SPAN passif pour une surveillance passive afin d'éviter toute incidence sur le fonctionnement, les performances ou la fiabilité d'une application.
Utilisez McAfee Enterprise Security Manager comme ressource et interface centrale pour toutes les activités de surveillance et de gestion de la conformité, et employez le contenu de la session d'application dans la corrélation des événements et pour d'autres fonctions SIEM avancées.
| Caractéristiques techniques | APM-3450 | APM-1250 |
|---|---|---|
| Débit | 1 Gbit/s | 500 Mbit/s |
| Interfaces | 4 interfaces cuivre Ethernet 10/100/1000 Mbit/s | 4 interfaces cuivre Ethernet 10/100/1000 Mbit/s |
Built for big security data, McAfee Global Threat Intelligence for McAfee Enterprise Security Manager (ESM) puts the power of McAfee Labs directly into the security monitoring flow using McAfee’s high-speed, highly intelligent security information and event management (SIEM) solution.
Le marché des solutions de gestion des événements et des informations de sécurité (SIEM) se caractérise par deux types de besoins pour les clients : d'une part, l'analyse en temps réel des données d'événement de sécurité, pour la gestion des menaces internes et externes ; d'autre part, la collecte, le stockage et l'analyse des données de journaux, accompagnées de la production de rapports, à des fins de conformité réglementaire et d'investigation numérique. Les fournisseurs évalués par Gartner disposent de technologies conçues pour répondre à ces besoins, technologies qu'ils commercialisent et vendent activement aux responsables des achats de produits de sécurité.
McAfee integrates NitroSecurity products into its portfolio, improving its SIEM offering.
Sujets : SIEM
McAfee spoke with customers about integrating SIEM with Threat Intelligence and how it helped their effort to mitigate bad actors.
Learn about the top five issues with SIEM: Big Security Data, Content and User Awareness, Dynamic Context, Solution Customization, and Business Value.