McAfee Enterprise Log Manager automatisiert die Protokollverwaltung und Analyse für alle Arten von Protokollen, einschließlich Windows-Ereignisprotokolle, Datenbankprotokolle, Anwendungsprotokolle und Systemprotokolle. Dabei werden die Protokolle signiert und geprüft, wodurch ihre Echtheit sowie Integrität sichergestellt und gleichzeitig die Voraussetzung für die Compliance mit gesetzlichen Vorschriften geschaffen wird. Dank der im Lieferumfang enthaltenen Compliance-Regelsätze und Berichte können Sie die Compliance Ihres Unternehmens sowie die Erzwingung von Richtlinien einfach nachweisen.
Bei Verwendung dieser tief integrierten Protokollsammlung wird Ihr Sicherheitsprofil sowohl durch die Verwaltung als auch die Analyseumgebung gestärkt und die Compliance Ihres Unternehmens mit über 240 Standards und Normen wie PCI DSS, HIPAA/HITECH, NERC-CIP, FISMA, GLBA und SOX erheblich verbessert.
Intelligente Protokollverwaltung – Enterprise Log Manager erfasst die Protokolle auf intelligente Weise, speichert die richtigen Protokolle für Compliance-Fragen sowie verarbeitet und analysiert diese Protokolle für Sicherheitsvorgänge. Sie können die Protokolle so lange wie für Compliance-Anforderungen nötig in ihrem ursprünglichen Format aufbewahren. Da die ursprünglichen Protokolldateien nicht geändert werden, unterstützt McAfee Nachweisketten sowie Maßnahmen zur Unleugbarkeit.
Integration mit Enterprise Security Manager – Bei Enterprise Log Manager handelt es sich um eine optionale, integrierte Komponente von McAfee Enterprise Security Manager. Während Enterprise Log Manager die Protokolle speichert, können sie von Enterprise Security Manager eingehend verarbeitet, normalisiert und analysiert werden. Die Protokollinformationen stehen umgehend für Sicherheitsuntersuchungen und Notfallreaktionen in Echtzeit zur Verfügung.
Erfassen, signieren und speichern Sie Protokolle jeder Art in ihrem ursprünglichen Format und so lange, wie es für Ihre speziellen Compliance-Anforderungen notwendig ist.
Stellen Sie mithilfe einfach anpassbarer Speicher-Pools die ordnungsgemäße Speicherung und Speicherdauer für Ihre Protokolle sicher.
Sie können zwischen Protokollen unterscheiden, die zu Compliance-Zwecken gespeichert werden, und Protokollen, die für Sicherheitsmaßnahmen verarbeitet und analysiert werden.
Mit bis zu 7,5 TB nutzbarem HDD-Speicher auf den Appliances und optionalen Fiber-Channel-Karten für SAN-Speicherung mit Hochgeschwindigkeit können Sie die für Ihre Speicheranforderungen beste Möglichkeit auswählen.
Mit nur einem Mausklick können Sie nicht nur auf die ursprünglichen Protokolldateien, sondern auch auf spezifische Protokolldatensätze in jeder Phase des Ereignisverwaltungsprozesses zugreifen.
Unterstützen Sie durch Bereitstellung von Protokollverwaltung und Speicherfunktionen erweiterte Anwendungsfälle wie z. B.:
| Hardware-Spezifikation | ELM-6000 | ELM-5600 | ELM-4600 |
|---|---|---|---|
| Erfassungsraten | 75,000 Ereignisse pro Sekunde | 50.000 Ereignisse pro Sekunde | 40.000 Ereignisse pro Sekunde |
| Analyseleistung | 14 TB | 8 TB | 3 TB |
Built for big security data, McAfee Global Threat Intelligence for McAfee Enterprise Security Manager (ESM) puts the power of McAfee Labs directly into the security monitoring flow using McAfee’s high-speed, highly intelligent security information and event management (SIEM) solution.
SIEM-Lösungen (Security Information and Event Management, Sicherheitsinformations- und Ereignis-Management) dienen der Echtzeitanalyse von Sicherheitsereignisdaten zur Verwaltung interner sowie externer Bedrohungen. Außerdem werden damit für Compliance- und Forensikzwecke Protokolldaten erfasst, gespeichert, analysiert und in Berichten verarbeitet. Die in der Gartner-Analyse erfassten Anbieter stellen Technologien für diese Zwecke her und vermarkten sowie verkaufen diese an Rechenzentren.
McAfee integrates NitroSecurity products into its portfolio, improving its SIEM offering.
Themen : SIEM
McAfee spoke with customers about integrating SIEM with Threat Intelligence and how it helped their effort to mitigate bad actors.
Learn about the top five issues with SIEM: Big Security Data, Content and User Awareness, Dynamic Context, Solution Customization, and Business Value.