- Consultar por chat a McAfee ¿Desea realizar un pedido o resolver alguna duda antes de comprar? Consulte vía chat a un experto de McAfee. Servicio disponible de lunes a viernes. Sólo inglés.
- Localizar un reseller
- Póngase en contacto con nosotros
- Telefonear: 00800 122 55624
Descripción general
El diseño no intrusivo de McAfee Database Event Monitor for SIEM es una ayuda para las auditorías de cumplimiento y los requisitos de informes en aumento, así como una mejora para las operaciones de seguridad. Mientras supervisa todas las transacciones de las bases de datos, McAfee Database Event Monitor for SIEM proporciona pistas de auditoría completas de todas sus actividades, incluidos las consultas, los resultados, la autenticación y el aumento de privilegios.
Es el único producto que consolida la actividad de las bases de datos en un repositorio central de auditoría y que normaliza, correlaciona, analiza y elabora informes sobre dicha actividad. Normaliza las actividades destinadas al análisis con información de seguridad relevante para tener mayor visibilidad de las interacciones de usuarios y datos, de la información de los usuarios, del contenido de las aplicaciones, de la actividad del sistema operativo, de las vulnerabilidades e incluso de la ubicación de red.
McAfee Database Event Monitor for SIEM permite:
- Hacer seguimiento a los usuarios a través de las aplicaciones.
- Revisar la actividad completa de las sesiones, desde el inicio hasta el cierre.
- Detectar los datos confidenciales e identificar las infracciones de las directivas.
- Detectar la pérdida de datos a través de canales autorizados.
- Correlacionar la actividad de las bases de datos con los incidentes de seguridad.
- Generar informes detallados para la DSS del PCI, HIPAA, NERC-CIP, FISMA, GLBA, SOX y muchos otros requisitos de cumplimiento
Características y ventajas
Consiga informes de cumplimiento preconfigurados y listos para procesarse
Cumpla con normativas como la DSS del PCI, HIPAA, NERC-CIP, FISMA, GLBA, SOX y otras, y mejore la postura global de seguridad con reglas e informes predefinidos, y con funciones de inicio de sesión respetuosas con la privacidad.
Benefíciese de la integración con otros productos de McAfee
Consiga la integración total con McAfee Enterprise Security Manager y McAfee Enterprise Log Manager para analizar y correlacionar incidentes como nunca antes lo hizo, además de almacenar y cifrar los registros de la actividad de los datos de acuerdo con las normativas.
Localice los datos que hacen que su empresa funcione
Descubra todas las instancias de bases de datos, incluidas las bases de datos no autorizadas o no fiables.
Descubra los datos regulados y confidenciales para cumplir las normativas
Detecte las bases de datos que contienen información confidencial, como datos personales, para supervisar todos los accesos a esa información de conformidad con la DSS del PCI, HIPAA, NERC-CIP y otros requisitos de cumplimiento de normativas.
Registre la actividad de las bases de datos para tener pistas de auditoría completas
Retenga los detalles de todas las transacciones de las bases de datos, desde el inicio hasta el cierre de sesión, para cumplir con los requisitos de las auditorías de cumplimiento. El enmascaramiento puede proteger la información personal confidencial almacenada en los registros.
Reconstruya sesiones con un clic
Acelere la investigación de los incidentes de las bases de datos visualizando las sesiones completas, desde su inicio hasta el cierre, con un único clic del ratón.
Supervise las redes sin poner en peligro el rendimiento de las bases de datos o las tasas de detección
Evite la sobrecarga, supervise las bases de datos en las redes y garantice la conservación de los datos de auditoría necesarios.
Integre en el flujo de trabajo SIEM la información acerca de los eventos de las bases de datos
Saque partido de la integración con McAfee Enterprise Security Manager como recurso e interfaz centrales para supervisar todas las bases de datos y cumplir con las normativas, así como para activar la posibilidad de que la correlación de incidentes y otras funciones SIEM avanzadas utilicen las transacciones de las bases de datos.
Requisitos del sistema
| Especificaciones de hardware | DSM-4600 | DSM-3450 | DSM-2600 |
|---|---|---|---|
| Tasas de detección | 15.000 incidentes por segundo | 10.000 incidentes por segundo | 5.000 incidentes por segundo |
| Interfaces | Interfaces Ethernet de cobre de 8 x 10, 100 o 1000 Mbps | 4 x 10, 100 o 1000 Mbps Ethernet de cobre | 4 x 10, 100 o 1000 Mbps Ethernet de cobre |
Premios y críticas
Gartner sitúa a McAfee como líder en el Cuadrante mágico en el ámbito de la información de seguridad y administración de eventos (SIEM), por la integridad de su visión y su capacidad en la ejecución
El mercado de información de seguridad y administración de eventos (SIEM) se caracteriza porque los clientes necesitan analizar los datos de los eventos de seguridad en tiempo real para la gestión de amenazas internas y externas, así como recopilar, almacenar y analizar los datos (y elaborar informes sobre los mismos) para cumplir con los requisitos normativos y los análisis forenses. Los proveedores incluidos en el análisis de Gartner tienen tecnologías que se han diseñado para este fin, y comercializan y venden activamente estas tecnologías al centro de venta de seguridad.
Experiencias de los clientes
McAfee (English)
McAfee integrates NitroSecurity products into its portfolio, improving its SIEM offering.
Aspectos destacados
- Significantly shortens time to analyze security events from four to six days to less than 10 minutes
- Decreases time to produce PCI compliance reports from eight to 12 hours to 10 minutes
- Saves administrative time and manual maintenance while eliminating unnecessary activities
- Facilitates disaster recovery and allows for proper use of virtual machines
- Improves the organization’s overall security posture in the industry
Noticias y acontecimientos
Noticias
- McAfee, Inc. to Acquire NitroSecurity – Advances Security Risk Management (English)
octubre 4, 2011Temas : SIEM
Eventos
No se han encontrado resultadosBajo demanda
No se han encontrado resultadosRecursos
Focus on 5: Threat Intelligence SIEM Requirements (English)
McAfee spoke with customers about integrating SIEM with Threat Intelligence and how it helped their effort to mitigate bad actors.
Focus on 5: SIEM Requirements (English)
Learn about the top five issues with SIEM: Big Security Data, Content and User Awareness, Dynamic Context, Solution Customization, and Business Value.
Fichas técnicas
Informes
Technology Blueprints
Informes
Comunidad
Foros
No se han encontrado resultadosBlogs
- CRN Analysis: McAfee Tops Symantec for Endpoint Protection
Dan Wolff - mayo 14, 2013
This week, CRN pitted McAfee and Symantec head-to-head, evaluating both leading enterprise protection vendors for malware and spyware protection, intrusion prevention, channel profitability and more. The result? While Symantec continues to have a strong portfolio, McAfee came out on top for its central policy management through ePolicy Orchestrator, innovation with hardware-based security technologies, and its Read more... - How to create a compensating control for EOL Windows XP Risk
Kim Singletary - mayo 13, 2013
Support for Windows XP SP3 will officially end April 8, 2014, meaning users have less than a year to choose which operating system to go with next. For many, the motivation to move off XP to a new operating system hasn’t been very compelling – while Windows 7 may be a reasonable option, Vista wasn’t Read more... - NCCDC 2013 – Red Team Recap
Jim Walter - mayo 07, 2013
This past April (4/19 to 4/21) I had the great pleasure and experience of joining the Red Team at 9th NCCDC competition. It was actually my 2nd year on the Red Team and 4th year to attend in total (I judged in 2010 and 2011). McAfee is actually a perpetual Read more... - Have you met McAfee SIEM?
Gretchen Hellman - mayo 07, 2013
If you haven’t heard much about McAfee’s fast and smart SIEM, now is the right time to take a look at what the experts are saying. After performing a hands-on review of 12 SIEM products, SC Magazine recently rated McAfee Enterprise Security Manager (ESM) as the SIEM “Best Buy,” with five stars in every category. Read more... - Healthcare Cloud Enabled Analytics is Growing
Kim Singletary - mayo 02, 2013
Like any industry, healthcare continues to improve efficiency and reduce costs. Still, it’s an industry that must also take precautions in order to maintain the privacy and security of health information. Analytics is a growing trend to measure improvements in healthcare, and a recent survey reported that 56.4% are now considering analytics to comply with Read more...