McAfee Enterprise Log Manager consente la gestione automatizzata e l'analisi di log di ogni tipo, come i log di Windows Event, Database, Application e i Syslog. I log sono firmati e validati per garantire autenticità e integrità — un requisito per la conformità alla normativa. I set predefiniti di regole per la conformità e la reportistica semplificano la dimostrazione del rispetto della compliance e dell'attivazione delle policy da parte dell'azienda.
Utilizzando questo ambiente profondamente integrato di archiviazione, gestione e analisi dei log è possibile potenziare la propria sicurezza e incrementare in modo definitivo la capacità dell'azienda di rispondere alla conformità di più di 240 standard come PCI DSS, HIPAA/HITECH, NERC-CIP, FISMA, GLBA e SOX.
Gestione intelligente dei log — Enterprise Log Manager registra i log in modo intelligente, archiviando i log corretti per la conformità e analizzandoli per la sicurezza. Si possono conservare i log nel loro formato per tutto il tempo richiesto dalle esigenze specifiche di conformità. Finché i file di log non sono modificati, McAfee rispetta la chain of custody e l'impegno di non-repudiation.
Integrazione con Enterprise Security Manager — Enterprise Log Manager è una componente integrata e opzionale di McAfee Enterprise Security Manager. Una volta che Enterprise Log Manager ha archiviato i log, possono essere analizzati in profondità e normalizzati da Enterprise Security Manager. I dati di log sono resi immediatamente disponibili per effettuare controlli di sicurezza in tempo reale e per fornire risposte in caso di incidente.
Permette di archiviare e validare ogni tipo di log nel suo formato originale per tutto il tempo necessario alle esigenze di conformità richieste.
Mette a disposizione pool di storage personalizzabili per assicurare che i log siano archiviati correttamente e per il periodo di tempo consentito.
I log archiviati per rispetto della conformità possono essere differenziati dai log da analizzare per motivi di sicurezza.
Sono disponibili opzioni di storage per ogni esigenza, fino a 7.5 TB di HDD utilizzabile sulle appliance, e fiber channel card opzionali per SAN ad alta velocità.
Con un clic è possibile accedere ai file del log originali e al record del log specifico da ogni punto durante il processo di gestione degli eventi.
Gestione dei log e funzionalità di conservazione utili a supportare casi di utilizzo di livello avanzato, tra cui:
| Specifiche hardware | ELM-6000 | ELM-5600 | ELM-4600 |
|---|---|---|---|
| Frequenza di acquisizione | 75,000 eventi al secondo | 50.000 eventi al secondo | 40.000 eventi al secondo |
| Prestazioni in attività analitiche | 14 TB | 8 TB | 3 TB |
Built for big security data, McAfee Global Threat Intelligence for McAfee Enterprise Security Manager (ESM) puts the power of McAfee Labs directly into the security monitoring flow using McAfee’s high-speed, highly intelligent security information and event management (SIEM) solution.
Il mercato della gestione di eventi e informazioni sulla sicurezza (Security Information and Event Management, SIEM) è definito dall'esigenza del cliente di analizzare in tempo reale i dati degli eventi legati alla sicurezza al fine di gestire le minacce interne ed esterne e dalla necessità di raccogliere, archiviare, analizzare i dati dei log e creare rapporti ai fini di analisi approfondita e di conformità alle normative. I produttori che sono compresi nell'analisi di Gartner dispongono di tecnologie progettate per questo scopo, che promuovono e vendono attivamente agli uffici acquisti dei reparti della sicurezza.
McAfee integrates NitroSecurity products into its portfolio, improving its SIEM offering.
Argomenti : SIEM
McAfee spoke with customers about integrating SIEM with Threat Intelligence and how it helped their effort to mitigate bad actors.
Learn about the top five issues with SIEM: Big Security Data, Content and User Awareness, Dynamic Context, Solution Customization, and Business Value.