Die Appliance McAfee Application Data Monitor entschlüsselt eine vollständige Anwendungssitzung auf Ebene 7 und liefert dabei eine umfassende Analyse aller Inhalte – von den zugrundeliegenden Protokollen und der Sitzungsintegrität bis hin zu den Inhalten der Anwendung (z. B. dem Text einer E-Mail-Nachricht oder ihren Anhängen). Dieser Detailgrad ermöglicht zum einen die genaue Analyse der tatsächlichen Anwendungsnutzung, zum anderen können Sie Richtlinien zur Anwendungsnutzung erzwingen und böswilligen, verdeckten Datenverkehr erkennen.
Ermittlung von Datenverlust und Compliance-Verstößen – Die Application Data Monitor-Appliance erkennt Vorgänge, bei denen vertrauliche Informationen in E-Mail-Anhängen, Sofortnachrichten, Dateiübertragungen, HTTP-Beiträgen oder anderen Anwendungen übertragen werden, benachrichtigt Sie sofort darüber und hilft so, die Datenverluste zu mindern. Sie können diese vertraulichen Daten dann ermitteln, die entsprechenden Mitarbeiter alarmieren sowie den Verstoß protokollieren, um ein Audit-Protokoll für Compliance-Audits zu führen.
Erkennung von Bedrohungen auf Anwendungsebene – Neue, ausgeklügelten Bedrohungen nutzen Schwachstellen in verbreiteten Geschäftsanwendungen aus, um in Ihr Netzwerk einzudringen und anschließend vertrauliche Daten zu exportieren. Mit herkömmlichen Firewalls sowie Intrusion-Detection- und Intrusion-Prevention-Systemen sind diese Bedrohungen auf Anwendungsebene schwer zu entdecken. Dank der Application Data Monitor-Appliance können Sie jedoch sämtliche Inhalte einer Anwendung, einschließlich der zugrundeliegenden Protokolle, durchsuchen und so verborgene Daten, Malware und selbst verdeckte Kommunikationskanäle erkennen.
Indem Sie mehr als nur den Anwendungsfluss überwachen, können Sie die gesamte Anwendungssitzung bis hin zur Ebene 7 entschlüsseln.
Sie können den Zugriff auf und die Verwendung von vertraulichen Informationen wie Kreditkartennummern, Sozialversicherungsnummern sowie Bankleitzahlen ohne weitere Konfiguration überwachen oder die Entdeckungsfunktionen der Application Data Monitor-Appliance anpassen, indem Sie Ihre eigenen Wörterbücher mit sensiblen und vertraulichen Informationen festlegen.
Bewahren Sie sämtliche Details über Anwendungssitzungen, die gegen Richtlinien verstoßen, auf, um sie später für Reaktionen auf Sicherheitsvorfälle, forensische Analysen sowie Compliance-Audits nutzen zu können.
Durch Bereitstellung von Application Data Monitor als passiven SPAN-Port für passive Überwachung wird der Ablauf, die Leistung oder die Zuverlässigkeit einer Anwendung nicht gefährdet.
Nutzen Sie McAfee Enterprise Security Manager als zentrale Ressource und Schnittstelle für sämtliche Überwachungs- sowie Compliance-Aktivitäten, und binden Sie Anwendungsinhalte zur Verwendung in der Ereigniskorrelation und anderen modernen SIEM-Funktionen ein.
| Hardware-Spezifikation | APM-3450 | APM-1250 |
|---|---|---|
| Durchsatz | 1 Gbit/s | 500 Mbit/s |
| Schnittstellen | 4 x 10/100/1000 Mbit/s Ethernet-Kupferschnittstellen | 4 x 10/100/1000 Mbit/s Ethernet-Kupferschnittstellen |
Built for big security data, McAfee Global Threat Intelligence for McAfee Enterprise Security Manager (ESM) puts the power of McAfee Labs directly into the security monitoring flow using McAfee’s high-speed, highly intelligent security information and event management (SIEM) solution.
SIEM-Lösungen (Security Information and Event Management, Sicherheitsinformations- und Ereignis-Management) dienen der Echtzeitanalyse von Sicherheitsereignisdaten zur Verwaltung interner sowie externer Bedrohungen. Außerdem werden damit für Compliance- und Forensikzwecke Protokolldaten erfasst, gespeichert, analysiert und in Berichten verarbeitet. Die in der Gartner-Analyse erfassten Anbieter stellen Technologien für diese Zwecke her und vermarkten sowie verkaufen diese an Rechenzentren.
McAfee integrates NitroSecurity products into its portfolio, improving its SIEM offering.
Themen : SIEM
McAfee spoke with customers about integrating SIEM with Threat Intelligence and how it helped their effort to mitigate bad actors.
Learn about the top five issues with SIEM: Big Security Data, Content and User Awareness, Dynamic Context, Solution Customization, and Business Value.