Avec les sites McAfee Secure, vous êtes certain d'être à l'abri des usurpations d'identité, des fraudes à la carte de crédit, des logiciels espions (spywares), du spam, des virus et des escroqueries en ligne.
Entreprises - Accueil → Produits et solutions → Gestion des événements et des informations de sécurité (SIEM)
McAfee Event Receiver

McAfee Event Receiver

Déploiement simple et largement distribué capable de recueillir plus de 20 000 événements par seconde

Etapes suivantes :

Présentation

Les appliances McAfee Event Receiver sont chargées de la collecte des informations des journaux et des événements auprès de centaines de systèmes tiers, dont les pare-feux, les systèmes IDS/IPS, les solutions UTM, les commutateurs, les routeurs, les applications, les serveurs et les postes de travail, les systèmes d'authentification et de gestion des identités, les analyseurs de vulnérabilités et bien d'autres encore. McAfee Event Receiver fait appel à plusieurs méthodes de collecte et notamment la collecte des journaux passive, la collecte des journaux authentifiée, CEF, OPSEC, SDEE, XML, ODBC, ainsi qu'une méthode de collecte chiffrée, certifiée FIPS 140-2 Niveau 2.

Collecte fiable et corrélation performante — Lorsqu'une appliance McAfee Event Receiver collecte un événement, elle analyse toutes les informations pertinentes selon une taxonomie des événements normalisée puis les met en corrélation avec tous les événements pour détecter des incidents plus importants. McAfee Event Receiver corrèle les événements recueillis par d'autres récepteurs distribués afin de détecter les menaces sur l'ensemble des systèmes.

Architecture de collecte souple — McAfee Enterprise Security Manager peut soit assurer seul la collecte et la gestion centralisées des événements, soit prendre en charge la collecte d'événements distribuée à l'aide d'appliances McAfee Event Receiver dédiées, capables de recueillir plusieurs milliers ou dizaines de milliers d'événements par seconde.

Fiabilité élevée — Le déploiement redondant des appliances McAfee Event Receiver garantit une fiabilité optimale, sans aucun risque de perte de données.

Fonctions et avantages

Accès instantané aux données

Il est possible de conserver des informations détaillées sur tous les événements analysés et corrélés dans une base de données indexée pour accélérer l'extraction et l'analyse des données.

Options de déploiement souples

Les appliances virtuelles permettent de simplifier et de réduire le coût des déploiements largement distribués.

Collecte et conservation d'importants volumes de données de sécurité

Il est possible de collecter plus de 20 000 événements par seconde avec une seule appliance McAfee Event Receiver. Chaque appliance place toutes les données collectées dans un cache local afin de conserver celles-ci en cas de panne ou d'erreur de connexion réseau.

Configuration système requise

Caractéristiques techniquesERC-4600ERC-3450ERC-2600ERC-1250
Description McAfee Event Receiver collecte les journaux, les événements et les données de systèmes tiers afin qu'ils soient analysés et corrélés par McAfee Enterprise Security Manager. McAfee Event Receiver collecte les journaux, les événements et les données de systèmes tiers afin qu'ils soient analysés et corrélés par McAfee Enterprise Security Manager. McAfee Event Receiver collecte les journaux, les événements et les données de systèmes tiers afin qu'ils soient analysés et corrélés par McAfee Enterprise Security Manager. McAfee Event Receiver collecte les journaux, les événements et les données de systèmes tiers afin qu'ils soient analysés et corrélés par McAfee Enterprise Security Manager.
Taux de capture 20 000 événements/seconde 15 000 événements/seconde 10 000 événements/seconde 5 000 événements/seconde
Performances d'analyse S/O S/O S/O S/O
Stockage local 3 To 1.8 To 1.8 To 1 To

Démonstrations et didacticiels

Démonstrations

McAfee GTI and McAfee SIEM demo

Built for big security data, McAfee Global Threat Intelligence for McAfee Enterprise Security Manager (ESM) puts the power of McAfee Labs directly into the security monitoring flow using McAfee’s high-speed, highly intelligent security information and event management (SIEM) solution.

Distinctions et évaluations

Gartner
McAfee classé parmi les leaders du Magic Quadrant de Gartner dans la catégorie des solutions SIEM pour sa « vision complète » et sa « capacité de mise en œuvre »

Le marché des solutions de gestion des événements et des informations de sécurité (SIEM) se caractérise par deux types de besoins pour les clients : d'une part, l'analyse en temps réel des données d'événement de sécurité, pour la gestion des menaces internes et externes ; d'autre part, la collecte, le stockage et l'analyse des données de journaux, accompagnées de la production de rapports, à des fins de conformité réglementaire et d'investigation numérique. Les fournisseurs évalués par Gartner disposent de technologies conçues pour répondre à ces besoins, technologies qu'ils commercialisent et vendent activement aux responsables des achats de produits de sécurité.

Prix décernés en 2012 par SC Magazine
McAfee Enterprise Security Manager reçoit cinq étoiles de SC Magazine

McAfee Enterprise Security Manager est à même de recueillir, de stocker et d'analyser des journaux et des données provenant de nombreuses sources, puis de mettre en corrélation les événements sur la base de règles, de risques potentiels ou de tendances historiques.

Témoignages de clients

McAfee (English)

McAfee integrates NitroSecurity products into its portfolio, improving its SIEM offering.

Points forts
  • Significantly shortens time to analyze security events from four to six days to less than 10 minutes
  • Decreases time to produce PCI compliance reports from eight to 12 hours to 10 minutes
  • Saves administrative time and manual maintenance while eliminating unnecessary activities
  • Facilitates disaster recovery and allows for proper use of virtual machines
  • Improves the organization’s overall security posture in the industry

Lire l'étude de cas complète

Actualités et événements

Actualités

Evénements

Aucun résultat trouvé

A la demande

Ressources

Brochures

Focus on 5: Threat Intelligence SIEM Requirements (English)

McAfee spoke with customers about integrating SIEM with Threat Intelligence and how it helped their effort to mitigate bad actors.

Focus on 5: SIEM Requirements (English)

Learn about the top five issues with SIEM: Big Security Data, Content and User Awareness, Dynamic Context, Solution Customization, and Business Value.

Fiches techniques

Rapports

Technology Blueprints

Livres blancs

Communauté

Forums

Aucun résultat trouvé

Blogs

  • Making progress in Recognizing Risk for Medical Devices
    Kim Singletary - juin 18, 2013
    The FDA recently released a new warning regarding medical devices, malware and cyber-security. The recommendations are sound and reflect progress since the release of the United States Government Accountability Office report on Medical Devices citing a need for expanding information security. Any implantable medical device has a planned lifespan for ten years because undergoing major surgery more Read more...
  • FDA Urges Medical Device Manufacturers to Strengthen Security
    Teresa Chen - juin 18, 2013
    We’ve all seen headlines about the growing numbers of medical devices being infected by malware. Recently, the Wall Street Journal reported at least 327 devices at Veterans Affairs (VA) hospitals have been compromised since 2009. Taking action, the U.S. Food and Drug Administration (FDA) is urging device manufacturers and health care facilities to be more vigilant Read more...
  • Why whitelisting is ready for Enterprise desktops
    Kim Singletary - juin 17, 2013
    When I was first introduced to whitelisting now over five years ago I was considering this technology for critical shared systems and looking at ways to manage remote operations. Dynamic whitelisting as a control to deny execution and access to system resources unless there was explicit trust of the applications and executables was a very Read more...
  • McAfee ESM named Leader in 2013 Gartner Magic Quadrant for SIEM
    Gretchen Hellman - juin 12, 2013
    McAfee announced this week that our SIEM (security information and event management) offering has been positioned as a “Leader” in the 2013 Gartner Magic Quadrant for Security Information and Event Management. According to the report, Leaders provide “technology that is a good match to current customer requirements. Leaders also show evidence of superior vision and Read more...
  • Microsoft Patch Tuesday Report: BYOD in Focus
    Scott Taschler - juin 11, 2013
    Today Microsoft released 5 patches which addressed 23 individual vulnerabilities. Only one patch is identified by Microsoft as “critical” and resolves 19 reported vulnerabilities in Internet Explorer. Looking over the patches I would like to highlight the following two patches: MS13-047: This is the bulk of the update consisting of patches for 19 critical vulnerabilities Read more...
Tout afficher
Canada - Français