El dispositivo McAfee Application Data Monitor descodifica las sesiones de aplicación hasta la capa 7, y proporciona un análisis completo de todos los protocolos subyacentes y de la integridad de la sesión hasta el contenido de la aplicación (como el texto de un correo electrónico o sus archivos adjuntos). Este grado de detalle permite realizar análisis exactos del uso real de las aplicaciones, al tiempo que permite aplicar las directivas de uso de las aplicaciones y detectar el tráfico malicioso y oculto.
Identifique las pérdidas de datos y las infracciones de las normativas: el dispositivo McAfee Application Data Monitor detecta si se está enviando información confidencial dentro de los archivos adjuntos de correo electrónico, mensajes instantáneos, transferencias de archivos, envíos HTTP o de cualquier otra aplicación; y envía notificaciones inmediatamente y mitiga las pérdidas. Puede detectar estos tipos de datos confidenciales, alertar al personal adecuado y registrar la infracción para mantener las pistas de auditoría para las auditorías de cumplimiento.
Detecte las amenazas en las capas de las aplicaciones: las amenazas nuevas y complejas aprovechan las vulnerabilidades de las aplicaciones empresariales comunes para introducirse en las redes y exportar datos confidenciales. Si bien estas amenazas contra las capas de las aplicaciones son difíciles de detectar utilizando los firewalls tradicionales y los sistemas de detección y prevención de intrusiones, el dispositivo McAfee Application Data Monitor puede ver todo el contenido de una aplicación –incluidos los protocolos subyacentes– para detectar cargas ocultas, malware e incluso canales de comunicación encubiertos.
Vaya más allá de la supervisión del flujo de las aplicaciones y descodifique toda la sesión de la aplicación, hasta la capa 7.
Supervise el acceso y el uso de información confidencial como números de tarjetas de crédito, números de DNI y números de enrutamiento del banco de forma preconfigurada, o personalice las capacidades de detección del dispositivo McAfee Application Data Monitor mediante la definición de sus propios diccionarios de información confidencial.
Conserve todos los detalles de las sesiones de aplicación que infringen las directivas para utilizarlos en las respuestas a incidentes, los análisis forenses y las auditorías de cumplimiento.
Despliegue McAfee Application Data Monito como puerto SPAN pasivo para la supervisión pasiva, sin riesgos para el funcionamiento, el rendimiento y la fiabilidad de las aplicaciones.
Utilice McAfee Enterprise Security Manager como recurso e interfaz centrales para todas las actividades de supervisión y cumplimiento, y use los contenidos de la aplicación en la correlación de incidentes y otras funciones SIEM avanzadas.
| Especificaciones de hardware | APM-3450 | APM-1250 |
|---|---|---|
| Capacidad | 1 Gbit/s | 500 Mbit/s |
| Interfaces | Interfaces Ethernet de cobre de 4 x 10, 100 o 1 000 Mbps | Interfaces Ethernet de cobre de 4 x 10, 100 o 1 000 Mbps |
Built for big security data, McAfee Global Threat Intelligence for McAfee Enterprise Security Manager (ESM) puts the power of McAfee Labs directly into the security monitoring flow using McAfee’s high-speed, highly intelligent security information and event management (SIEM) solution.
El mercado de información de seguridad y administración de eventos (SIEM) se caracteriza por la necesidad de los clientes de analizar los datos de los eventos de seguridad en tiempo real para la gestión de amenazas internas y externas, y de recopilar, almacenar y analizar los datos (y elaborar reportes sobre los mismos) para cumplir con los requisitos normativos y los análisis forenses. Los proveedores incluidos en el análisis de Gartner tienen tecnologías que se han diseñado para este fin, y comercializan y venden activamente estas tecnologías al centro de venta de seguridad.
McAfee integrates NitroSecurity products into its portfolio, improving its SIEM offering.
Temas : SIEM
McAfee spoke with customers about integrating SIEM with Threat Intelligence and how it helped their effort to mitigate bad actors.
Learn about the top five issues with SIEM: Big Security Data, Content and User Awareness, Dynamic Context, Solution Customization, and Business Value.