McAfee Enterprise Log Manager automatiza la administración y el análisis de todo tipo de registros, como los registros de eventos de Windows, de las bases de datos, de las aplicaciones y del sistema. Los archivos de registro se firman y se validan para garantizar la autenticidad y la integridad, un requisito para cumplir las normativas. Los conjuntos de reglas de cumplimiento y los informes listos para usarse hacen que sea fácil demostrar que las organizaciones cumplen las normativas y que las directivas se aplican.
El uso de este entorno de recopilación, gestión y análisis de registros perfectamente integrado fortalecerá el perfil de seguridad y mejorará de forma drástica la capacidad para cumplir con más de 240 estándares como la DSS del PCI, HIPAA/HITECH, NERC-CIP, FISMA, GLBA y SOX.
Gestión de registros inteligente: McAfee Enterprise Log Manager recopila los registros de forma inteligente, los almacena de acuerdo con las normativas y los analiza por razones de seguridad. Los archivos de registro se pueden conservar en su formato original en la medida en que lo exijan normativas específicas. Dado que no alteramos los archivos de registro originales, McAfee respalda la cadena de custodia para que las pruebas no sean rechazadas.
Se integra con McAfee Enterprise Security Manager: McAfee Enterprise Log Manager es un componente opcional e integrado de McAfee Enterprise Security Manager. Mientras McAfee Enterprise Log Manager almacena los archivos de registro, estos pueden normalizarse y analizarse en profundidad con McAfee Enterprise Security Manager. La información de registro está disponible inmediatamente para las investigaciones de seguridad en tiempo real y las respuestas a incidentes.
Recopile, firme y almacene cualquier tipo de archivo de registro en el formato original de acuerdo con sus necesidades de cumplimiento específicas.
Utilice grupos de almacenamiento fácilmente personalizables para asegurarse de que los archivos de registro se almacenan de forma correcta y durante el tiempo adecuado.
Diferencie los archivos de registro almacenados en cumplimiento de las normativas para analizarlos por razones de seguridad.
Elija la mejor opción de almacenamiento para sus necesidades, con hasta 7,5 TB de almacenamiento de disco duro útil en los dispositivos y tarjetas de canal de fibra opcionales para redes SAN de alta velocidad.
Acceda con un solo clic a los archivos de registro originales o incluso a registros específicos del archivo a partir de cualquier punto durante del proceso de gestión de incidentes.
Proporcione funciones de gestión y retención de los archivos de registro para apoyar casos de uso avanzados, como:
| Especificaciones de hardware | ELM-6000 | ELM-5600 | ELM-4600 |
|---|---|---|---|
| Tasas de detección | 75.000 incidentes por segundo | 50.000 incidentes por segundo | 40.000 eventos por segundo |
| Rendimiento analítico | 14 TB | 8 TB | 3 TB |
Built for big security data, McAfee Global Threat Intelligence for McAfee Enterprise Security Manager (ESM) puts the power of McAfee Labs directly into the security monitoring flow using McAfee’s high-speed, highly intelligent security information and event management (SIEM) solution.
El mercado de información de seguridad y administración de eventos (SIEM) se caracteriza porque los clientes necesitan analizar los datos de los eventos de seguridad en tiempo real para la gestión de amenazas internas y externas, así como recopilar, almacenar y analizar los datos (y elaborar informes sobre los mismos) para cumplir con los requisitos normativos y los análisis forenses. Los proveedores incluidos en el análisis de Gartner tienen tecnologías que se han diseñado para este fin, y comercializan y venden activamente estas tecnologías al centro de venta de seguridad.
McAfee integrates NitroSecurity products into its portfolio, improving its SIEM offering.
Temas : SIEM
McAfee spoke with customers about integrating SIEM with Threat Intelligence and how it helped their effort to mitigate bad actors.
Learn about the top five issues with SIEM: Big Security Data, Content and User Awareness, Dynamic Context, Solution Customization, and Business Value.