安全信息和事件管理 (SIEM)

1
2
3
4

McAfee is a leader in the Gartner Magic Quadrant for SIEM

Attack Detection and Incident Response

Discover the key factors that slow many organizations’ incident response rates.

Drive Smarter Incident Response with SIEM

Get the SIEM decision right: Identify what you really need from a SIEM solution

我们提供强大的高性能安全信息和事件管理 (SIEM),将事件、威胁和风险数据集中到一起,以提供强大安全情报、快速事件响应、无缝日志管理以及可扩展合规报告。我们的 SIEM 产品的核心为:Enterprise Security Manager 对第三方和迈克菲解决方案的安全事件进行整合、关联、访问并且排定优先级。作为 Security Connected 框架的一部分,McAfee Enterprise Security Manager 与 McAfee ePolicy Orchestrator (McAfee ePO) 软件、McAfee Risk Advisor 和 Global Threat Intelligence 紧密集成 — 提供自主适应性安全风险管理所需的环境。

Buy View Learn
McAfee Enterprise Security Manager
McAfee Enterprise Security Manager

McAfee Enterprise Security Manager 提供识别关键威胁、快速做出响应及轻松满足合规要求所需的速度和环境信息。通过源源不断的全球威胁和企业风险更新实现自发式适应性风险管理,从而在几分钟(而非数小时)内修复威胁并完成合规报告。

McAfee Global Threat Intelligence for Enterprise Security Manager
McAfee Global Threat Intelligence for Enterprise Security Manager

McAfee Global Threat Intelligence for Enterprise Security Manager (ESM) 针对大数据安全而设计,运用迈克菲高速且高智能的安全信息和事件管理 (SIEM) 将 McAfee Labs 的强大支持直接引入安全监控流。

McAfee Enterprise Log Manager
McAfee Enterprise Log Manager

McAfee Enterprise Log Manager 可针对所有类型的日志自动执行日志管理和分析,包括 Windows 事件日志、数据库日志、应用程序日志和 Syslog。日志将经过签名和验证,从而确保真实性和完整性,这是监管合规和取证的一项必然要求。现成可用的合规规则集和报告可轻松地根据法规要求和内部政策证明贵公司的合规状态。

McAfee Advanced Correlation Engine
McAfee Advanced Correlation Engine

McAfee Advanced Correlation Engine 可监控实时数据,允许您同时使用基于规则的关联引擎和无规则关联引擎来检测风险和威胁,防患于未然。Advanced Correlation Engine 可以实时模式或历史模式部署。

McAfee Application Data Monitor
McAfee Application Data Monitor

McAfee Application Data Monitor 将整个应用程序会话解码到第 7 层,提供从基础协议和会话完整性直至应用程序的实际内容(如电子邮件文本或其附件)等所有组件的完整分析。这一级别的详细信息支持对实际应用程序使用的准确分析,同时还能让您实施应用程序使用策略,并检测隐蔽的恶意流量。

McAfee Database Event Monitor for SIEM
McAfee Database Event Monitor for SIEM

McAfee Database Event Monitor for SIEM 通过监控对数据库配置和数据的访问,提供有关数据库事务的非侵入式详细安全日志记录。该产品不仅可以将数据库活动整合到中央审核库,而且还能与 McAfee Enterprise Security Manager 集成,实现对可疑活动的智能分析和检测。

McAfee Event Receiver
McAfee Event Receiver

McAfee Event Receiver 在收集第三方事件和日志以及本机网络流方面,比其他任何解决方案更快更可靠。

Discover how to stay ahead of threats with SIEM intelligence

Register for Webcast

Fight advanced threats with real-time SIEM

Read Report

Use SIEM to unmask stealthy threats: Detect, understand, and respond

Register for Gartner Webcast
购买方式
  • 与迈克菲聊天沟通
    准备好购买我们的产品了吗?或者在购买前还有任何疑问?请与迈克菲的专家沟通交流。该服务提供时间为周一至周五上午。(仅限英语)。
  • 查找经销商
  • 联系我们
  • 请致电: 400 610 0369 或 800 810 0369