- Chatee con McAfee ¿Está listo para comprar o tiene alguna pregunta antes de comprar? Chatee con un experto de McAfee. Disponible de lunes a viernes.
- Encuentre un reseller
- Contáctenos
- Telefonear: +52-55-5282-9180
Descripción general
McAfee Advanced Correlation Engine supervisa los datos en tiempo real, lo que le permite utilizar simultáneamente dos motores de correlación para detectar riesgos y amenazas antes de que se produzcan. McAfee Advanced Correlation Engine puede desplegarse con McAfee Enterprise Security Manager para identificar y calificar eventos de amenazas en tiempo real mediante lógica basada en el riesgo y las reglas.
Dos motores de correlación dedicados y rendimiento creado ex profeso. McAfee Advanced Correlation Engine complementa la correlación de eventos de McAfee Enterprise Security Manager con un motor de detección del riesgo que genera una puntuación de este mediante la correlación de puntuaciones del riesgo sin reglas, y un motor de detección de amenazas que detecta estas utilizando la correlación de eventos basada en reglas.
Capacidad de proceso para apoyar una completa correlación de eventos en toda su empresa. El independiente McAfee Advanced Correlation Engine se adapta incluso a las redes de mayor tamaño.
Evaluación de alertas y riesgos en tiempo real: identifique los recursos (usuarios o grupos de usuarios, solicitudes, servidores o subredes específicos) y McAfee Advanced Correlation Engine le avisará si están amenazados. Los registros de auditoría y las reproducciones de históricos ayudan a realizar análisis forenses, a cumplir las normativas y a ajustar las reglas.
Identificación y calificación de amenazas: McAfee Advanced Correlation Engine se instala junto con McAfee Enterprise Security Manager para identificar y calificar los eventos de amenazas en tiempo real utilizando la lógica basada en reglas y la lógica basada en el riesgo.
Características y beneficios
Detección de amenazas en modo de tiempo real e histórico
McAfee Advanced Correlation Engine se puede desplegar en modo de tiempo real o histórico. En el modo de tiempo real, McAfee Advanced Correlation Engine analiza los eventos a medida que se recopilan para detectar inmediatamente el riesgo y las amenazas. La correlación basada en reglas de datos de eventos en tiempo real permite detectar las amenazas en el momento en que se producen, y con la correlación sin reglas de datos de eventos en tiempo real se detectan las amenazas mientras se van desarrollando.
Haga un modelo del riesgo empresarial
Proporcione el modelo exacto de los riesgos de las empresas mediante la calificación de atributos importantes. Desarrolle una línea de base y envíe notificaciones cuando se superan los umbrales normales.
Saque partido de las evaluaciones de riesgos proactivas de los datos críticos
Utilice simultáneamente ambos motores de correlación para detectar los riesgos y las amenazas antes de que se produzcan, y de esta forma poder utilizar las puntuaciones del riesgo dentro de la lógica tradicional de correlación.
Evalúe las amenazas recurrentes
Despliegue McAfee Advanced Correlation Engine en modo histórico para reproducir conjuntos de datos históricos a través de los motores de correlación tradicionales y sin reglas.
Demostraciones y guías didácticas
McAfee GTI and McAfee SIEM demo
Built for big security data, McAfee Global Threat Intelligence for McAfee Enterprise Security Manager (ESM) puts the power of McAfee Labs directly into the security monitoring flow using McAfee’s high-speed, highly intelligent security information and event management (SIEM) solution.
Premios y críticas
Gartner sitúa a McAfee como líder en el Cuadrante mágico en el ámbito de la información de seguridad y administración de eventos (SIEM), por la integridad de su visión y su capacidad en la ejecución
El mercado de información de seguridad y administración de eventos (SIEM) se caracteriza por la necesidad de los clientes de analizar los datos de los eventos de seguridad en tiempo real para la gestión de amenazas internas y externas, y de recopilar, almacenar y analizar los datos (y elaborar reportes sobre los mismos) para cumplir con los requisitos normativos y los análisis forenses. Los proveedores incluidos en el análisis de Gartner tienen tecnologías que se han diseñado para este fin, y comercializan y venden activamente estas tecnologías al centro de venta de seguridad.
Experiencias de los clientes
McAfee (English)
McAfee integrates NitroSecurity products into its portfolio, improving its SIEM offering.
Aspectos destacados
- Significantly shortens time to analyze security events from four to six days to less than 10 minutes
- Decreases time to produce PCI compliance reports from eight to 12 hours to 10 minutes
- Saves administrative time and manual maintenance while eliminating unnecessary activities
- Facilitates disaster recovery and allows for proper use of virtual machines
- Improves the organization’s overall security posture in the industry
Noticias y acontecimientos
Noticias
- McAfee, Inc. to Acquire NitroSecurity – Advances Security Risk Management (English)
octubre 4, 2011Temas : SIEM
Eventos
No se encontraron resultadosBajo demanda
No se encontraron resultadosRecursos
Focus on 5: Threat Intelligence SIEM Requirements (English)
McAfee spoke with customers about integrating SIEM with Threat Intelligence and how it helped their effort to mitigate bad actors.
Focus on 5: SIEM Requirements (English)
Learn about the top five issues with SIEM: Big Security Data, Content and User Awareness, Dynamic Context, Solution Customization, and Business Value.
Hojas de datos
Informes
Technology Blueprints
Informes detallados
Comunidad
Foros
No se encontraron resultadosBlogs
- Microsoft Patch Tuesday Report: Endpoint Perspective
Scott Taschler - mayo 21, 2013
This month, Microsoft’s Patch Tuesday bundle includes two separate updates for Internet Explorer; the first (MS13-037) is a cumulative update for Internet Explorer. The second is a fix (MS13-038) specifically for a critical bug in IE 8 that hackers and malware have been using to break into Windows computers. This vulnerability first surfaced on May Read more... - Getting Assurance in a Time Constrained World
Kim Singletary - mayo 20, 2013
Nothing is as frustrating as when something goes wrong, especially when you have time constraints. NIST has just released Special Publication 800-53, Revision 4: Security and Privacy Controls for Federal Information Systems and Organizations where a few notable items have been added to increase the confidence that security, practices, procedures and architectures of information systems Read more... - CRN Analysis: McAfee Tops Symantec for Endpoint Protection
Dan Wolff - mayo 14, 2013
This week, CRN pitted McAfee and Symantec head-to-head, evaluating both leading enterprise protection vendors for malware and spyware protection, intrusion prevention, channel profitability and more. The result? While Symantec continues to have a strong portfolio, McAfee came out on top for its central policy management through ePolicy Orchestrator, innovation with hardware-based security technologies, and its Read more... - How to create a compensating control for EOL Windows XP Risk
Kim Singletary - mayo 13, 2013
Support for Windows XP SP3 will officially end April 8, 2014, meaning users have less than a year to choose which operating system to go with next. For many, the motivation to move off XP to a new operating system hasn’t been very compelling – while Windows 7 may be a reasonable option, Vista wasn’t Read more... - NCCDC 2013 – Red Team Recap
Jim Walter - mayo 07, 2013
This past April (4/19 to 4/21) I had the great pleasure and experience of joining the Red Team at 9th NCCDC competition. It was actually my 2nd year on the Red Team and 4th year to attend in total (I judged in 2010 and 2011). McAfee is actually a perpetual Read more...