Dank des Aufbaus von McAfee Database Event Monitor for SIEM, bei dem kein Benutzereingriff erforderlich ist, unterstützt diese Lösung Sie bei den ständig zunehmenden Anforderungen an Compliance-Audits sowie Berichte und verbessert die Sicherheitsabläufe. Dazu überwacht Database Event Monitor for SIEM alle Datenbanktransaktionen und erstellt ein vollständiges Audit-Protokoll aller in einer Datenbank stattfindenden Aktivitäten, einschließlich Abfragen, Ergebnisse, Authentifizierungsvorgänge und Erteilung höherer Berechtigungen.
Als einziges Produkt fasst Database Event Monitor for SIEM nicht nur die Datenbankaktivitäten in einem zentralen Audit-Repository zusammen, sondern normalisiert, korreliert sowie analysiert diese Aktivitäten und erstellt Berichte dazu. Es normalisiert Aktivitäten für die Analyse mit anderen sachlichen Sicherheitsinformationen, um einen besseren Einblick in Benutzer- und Dateninteraktionen, Benutzerinformationen, Anwendungsinhalte, Betriebssystemaktivitäten, Schwachstellen und selbst den Netzwerkort zu erhalten.
Database Event Monitor for SIEM ermöglicht folgende Aktivitäten:
Mit dieser Lösung können Sie Vorschriften wie z. B. PCI DSS, HIPAA, NERC-CIP, FISMA, GLBA, SOX einhalten und dabei Ihre allgemeine Sicherheit mit vordefinierten Regeln und Berichten sowie datenschutzfreundlichen Protokollierungsfunktionen stärken.
Dank vollständiger Integration in McAfee Enterprise Security Manager und McAfee Enterprise Log Manager können Sie die unübertroffene Ereignisanalyse und -korrelation sowie regelkonforme Speicherung und Verschlüsselung von Datenaktivitätsprotokollen nutzen.
Entdecken Sie alle Datenbankinstanzen, einschließlich unbefugten und nicht autorisierten Datenbanken.
Erkennen Sie vertrauliche Informationen in einer Datenbank – z. B. persönliche Identitätsinformationen – damit Sie sämtliche Zugriffsvorgänge auf diese Informationen in Übereinstimmung mit PCI DSS, HIPAA, NERC-CIP und anderen Compliance-Anforderungen überwachen können.
Erfüllen Sie die Forderungen von Compliance-Audits, indem Sie Details zu allen Datenbanktransaktionen – von der Anmeldung bis zu Abmeldung – aufbewahren. Durch Maskierung können sensible, personenbezogene Informationen in Protokollen geschützt werden.
Durch Anzeige der gesamten Sitzung – von der Anmeldung bis zu Abmeldung – mit nur einem Mausklick können Sie die Untersuchung von Datenbankereignissen beschleunigen.
Dank dieser Lösung können Sie hohen Verwaltungsaufwand vermeiden, Ihre Datenbank über das Netzwerk überwachen und sicherstellen, dass die erforderlichen Audit-Daten aufbewahrt werden.
Nutzen Sie die Integration in McAfee Enterprise Security Manager als zentrale Ressource und Schnittstelle für alle Datenbanküberwachungs- und Compliance-Anforderungen, und binden Sie Datenbanktransaktionen zur Verwendung in der Ereigniskorrelation und anderen modernen SIEM-Funktionen ein.
| Hardware-Spezifikation | DSM-4600 | DSM-3450 | DSM-2600 |
|---|---|---|---|
| Erfassungsraten | 15.000 Ereignisse pro Sekunde | 10.000 Ereignisse pro Sekunde | 5.000 Ereignisse pro Sekunde |
| Schnittstellen | 8 x 10/100/1000 Mbit/s Ethernet-Kupferschnittstellen | 4 x 10/100/1000 Mbit/s Ethernet-Kupferschnittstellen | 4 x 10/100/1000 Mbit/s Ethernet-Kupferschnittstellen |
SIEM-Lösungen (Security Information and Event Management, Sicherheitsinformations- und Ereignis-Management) dienen der Echtzeitanalyse von Sicherheitsereignisdaten zur Verwaltung interner sowie externer Bedrohungen. Außerdem werden damit für Compliance- und Forensikzwecke Protokolldaten erfasst, gespeichert, analysiert und in Berichten verarbeitet. Die in der Gartner-Analyse erfassten Anbieter stellen Technologien für diese Zwecke her und vermarkten sowie verkaufen diese an Rechenzentren.
McAfee integrates NitroSecurity products into its portfolio, improving its SIEM offering.
Themen : SIEM
McAfee spoke with customers about integrating SIEM with Threat Intelligence and how it helped their effort to mitigate bad actors.
Learn about the top five issues with SIEM: Big Security Data, Content and User Awareness, Dynamic Context, Solution Customization, and Business Value.