McAfee Enterprise Log Manager

McAfee Enterprise Log Manager

Collecte, stockage et gestion des journaux conformes aux réglementations

Etapes suivantes :

Présentation

McAfee Enterprise Log Manager automatise la gestion et l'analyse de tous les types de journaux, y compris les journaux des événements Windows ou encore les journaux système, des bases de données et des applications. Les journaux sont signés et validés afin de garantir leur authenticité et leur intégrité, une mesure imposée par les impératifs de conformité réglementaire. Des règles et des rapports de conformité prêts à l'emploi permettent de démontrer très facilement la conformité de votre organisation aux réglementations et la mise en œuvre de stratégies.

L'utilisation de cet environnement de collecte, de gestion et d'analyse de journaux étroitement intégré permet aux organisations de renforcer leur profil de sécurité et d'améliorer sensiblement leur niveau de conformité puisqu'il prend en charge plus de 240 normes et réglementations dont PCI DSS, HIPAA/HITECH, NERC-CIP, FISMA, GLBA et SOX.

Gestion intelligente des journaux — McAfee Enterprise Log Manager collecte les journaux de façon intelligente en conservant les fichiers dont vous avez besoin pour démontrer votre conformité, puis en les interprétant et en les analysant afin d'identifier d'éventuelles violations de sécurité. Vous pouvez conserver les journaux dans leur format d'origine et le nombre d'années prévu par les impératifs de conformité réglementaire visant votre société. Dans la mesure où les fichiers journaux d'origine ne sont pas modifiés, McAfee respecte les principes de non-répudiation et de chaîne de traçabilité.

Intégration avec McAfee Enterprise Security Manager — McAfee Enterprise Log Manager est un composant facultatif intégré de McAfee Enterprise Security Manager. Il assure le stockage des journaux tandis que McAfee Enterprise Security Manager se charge de leur interprétation, de leur analyse syntaxique et de leur normalisation. Les informations des journaux sont immédiatement disponibles pour les réponses aux incidents et les investigations de sécurité en temps réel.

SIEM Webcast Series

Fonctions et avantages

Respect des exigences de conformité en matière de conservation des journaux

Collectez, signez et stockez n'importe quel type de journal dans son format d'origine et le nombre d'années prévu par vos impératifs de conformité spécifiques.

Adaptation du stockage et de la conservation à chaque source de journaux

Utilisez des pools de stockage facilement personnalisables pour vous assurer que vos journaux sont conservés de façon appropriée pendant le temps nécessaire.

Analyses et recherches pratiques et adaptées des journaux

Distinguez les journaux conservés à des fins de conformité, des journaux à interpréter et à analyser à des fins de sécurité.

Stockage local des journaux ou sur un réseau de stockage SAN managé

Choisissez l'option de stockage la mieux adaptée à vos besoins, avec jusqu'à 7,5 To de stockage sur les disques durs des appliances et des cartes Fibre Channel en option pour le stockage SAN haute vitesse.

Intégration de la gestion des journaux et de la connaissance de la situation

Accédez en un seul clic aux fichiers journaux d'origine ou encore à un enregistrement de journal spécifique à n'importe quel point du processus de gestion des événements.

Exploitation de scénarios d'utilisation

Tirez parti des fonctionnalités de conservation et de gestion des journaux pour mettre en œuvre des scénarios d'utilisation avancés :

  • Mise en place et automatisation d'une procédure de conservation des journaux/données conforme aux réglementations
  • Mise en place d'une procédure de non-répudiation des preuves
  • Création d'une piste d'audit des activités d'administration
  • Création d'une piste d'audit des modifications et des activités liées aux comptes d'utilisateur
  • Mise en place d'une procédure de génération de rapports automatisée

Configuration système requise

Caractéristiques techniquesELM-6000ELM-5600ELM-4600
Taux de capture 75 000 événements/seconde 50 000 événements/seconde 40 000 événements/seconde
Performances d'analyse 14 To 8 To 3 To

Démonstrations et didacticiels

Démonstrations

Built for big security data, McAfee Global Threat Intelligence for McAfee Enterprise Security Manager (ESM) puts the power of McAfee Labs directly into the security monitoring flow using McAfee’s high-speed, highly intelligent security information and event management (SIEM) solution.

Distinctions et évaluations

Gartner
McAfee classé parmi les leaders du Magic Quadrant de Gartner dans la catégorie des solutions SIEM pour sa « vision complète » et sa « capacité de mise en œuvre »

Le marché des solutions de gestion des événements et des informations de sécurité (SIEM) se caractérise par deux types de besoins pour les clients : d'une part, l'analyse en temps réel des données d'événement de sécurité, pour la gestion des menaces internes et externes ; d'autre part, la collecte, le stockage et l'analyse des données de journaux, accompagnées de la production de rapports, à des fins de conformité réglementaire et d'investigation numérique. Les fournisseurs évalués par Gartner disposent de technologies conçues pour répondre à ces besoins, technologies qu'ils commercialisent et vendent activement aux responsables des achats de produits de sécurité.

Témoignages de clients

McAfee (English)

McAfee integrates NitroSecurity products into its portfolio, improving its SIEM offering.

Points forts
  • Significantly shortens time to analyze security events from four to six days to less than 10 minutes
  • Decreases time to produce PCI compliance reports from eight to 12 hours to 10 minutes
  • Saves administrative time and manual maintenance while eliminating unnecessary activities
  • Facilitates disaster recovery and allows for proper use of virtual machines
  • Improves the organization’s overall security posture in the industry

Actualités et événements

Actualités

Evénements

Aucun résultat trouvé

A la demande

Ressources

Brochures

Focus on 5: Threat Intelligence SIEM Requirements (English)

McAfee spoke with customers about integrating SIEM with Threat Intelligence and how it helped their effort to mitigate bad actors.

Focus on 5: SIEM Requirements (English)

Learn about the top five issues with SIEM: Big Security Data, Content and User Awareness, Dynamic Context, Solution Customization, and Business Value.

Fiches techniques

Rapports

Technology Blueprints

Livres blancs

Communauté

Forums

Aucun résultat trouvé

Blogs

  • Join @McAfeeBusiness #SecChat on 5/30 to discuss InfoSec Burnout
    McAfee Enterprise - mai 24, 2013
    For an organization, a skilled security team is often the first line of defense against cyber attacks.  Yet veterans of the industry report that burnout is common, citing everything from an isolated day-to-day work environment to long hours and too few objective measures of success. Depending on the individual, burnout might appear as depression, rage, Read more...
  • April #SecChat Recap: The Future of Cyber Education
    McAfee Enterprise - mai 22, 2013
    View the story “April #SecChat Recap: The Future of Cyber Education” on Storify
  • Microsoft Patch Tuesday Report: Endpoint Perspective
    Scott Taschler - mai 21, 2013
    This month, Microsoft’s Patch Tuesday bundle includes two separate updates for Internet Explorer; the first (MS13-037) is a cumulative update for Internet Explorer. The second is a fix (MS13-038) specifically for a critical bug in IE 8 that hackers and malware have been using to break into Windows computers. This vulnerability first surfaced on May Read more...
  • Getting Assurance in a Time Constrained World
    Kim Singletary - mai 20, 2013
    Nothing is as frustrating as when something goes wrong, especially when you have time constraints.  NIST has just released Special Publication 800-53, Revision 4: Security and Privacy Controls for Federal Information Systems and Organizations where a few notable items have been added to increase the confidence that security, practices, procedures and architectures of information systems Read more...
  • CRN Analysis: McAfee Tops Symantec for Endpoint Protection
    Dan Wolff - mai 14, 2013
    This week, CRN pitted McAfee and Symantec head-to-head, evaluating both leading enterprise protection vendors for malware and spyware protection, intrusion prevention, channel profitability and more. The result? While Symantec continues to have a strong portfolio, McAfee came out on top for its central policy management through ePolicy Orchestrator, innovation with hardware-based security technologies, and its Read more...
Menaces et risques associés