open

McAfee Application Data Monitor

Detecte ameaças ocultas com a inspeção da camada de aplicativos

Visão geral

McAfee é líder no Magic Quadrant da Gartner para SIEM

Leia o relatório

Monitoramento da camada de aplicativos para prevenção máxima de ameaças

O McAfee Application Data Monitor detecta fraudes, perda de dados e ameaças avançadas através de um monitoramento que abrange até a camada de aplicativos.

  • Gere uma trilha de auditoria completa de eventos de aplicativos para conformidade, de maneira passiva, para evitar a interferência de aplicativos.
  • Realize uma inspeção completa dos dados de aplicativos para visualizar de forma mais detalhada a maneira como sua rede está sendo usada.
  • Decodifique sessões de aplicativos até a camada 7 para obter uma análise completa de tudo, desde protocolos subjacentes e integridade da sessão até o conteúdo do aplicativo (como o texto de um e-mail ou seus anexos).
  • Obtenha uma análise precisa do uso real de aplicativos para impor políticas de uso de aplicativos e detectar tráfego malicioso e oculto.
Faça download da data sheet

Entenda como sua rede está sendo usada

Capture detalhes de todas as violações na sessão inteira

Decodifique toda a sessão de aplicativo, até a camada 7, para mais de 50 mil aplicativos e protocolos suportados.

Identifique perdas de dados e violações de conformidade

Detecte quando informações confidenciais são transmitidas por anexos de e-mail, mensagens instantâneas, transferências de arquivos, posts HTTP ou qualquer outro aplicativo e obtenha notificações imediatas para minimizar a perda.

Encontre ameaças na camada de aplicativos

Veja todo o conteúdo de um aplicativo e dos protocolos subjacentes, como um executável incorporado a um documento PDF, para detectar cargas ocultas, malware e até mesmo canais ocultos de comunicação.

Descoberta de documentos

Descubra mais de 500 tipos de documentos enquanto eles transitam pela rede. Até mesmo documentos incorporados a outros documentos, arquivados, compactados e codificados são descobertos com métricas decisivas.

Integrado à sua infraestrutura

O McAfee Enterprise Security Manager e o McAfee Application Data Monitor operam com sua infraestrutura de segurança para simplificar operações de segurança, aumentar a eficiência e reduzir os custos.

McAfee passa por avaliação de recursos críticos da Gartner para SIEM

Leia o relatório
ESG SC Magazine Gartner

Análises de produtos

Os maiores analistas independentes avaliaram os recursos e o desempenho das soluções de SIEM da McAfee.

Entenda o que motiva as ameaças cibernéticas e melhore suas defesas

Entenda o que motiva as ameaças cibernéticas e melhore suas defesas

Conheça as diversas motivações de um atacante para defender-se de ameaças e implementar controles sob medida para cada tipo de ataque com maior eficiência.

Faça download do infográfico Leia o White Paper

Vídeos e webcasts

Casos de sucesso de clientes

Vidant Health: Mais do que a soma das partes

Berkshire Health Systems

Vidant Health: Informações decisivas

Boston Medical Center: Operações de segurança


Estudos de caso

Serviços de consultoria

Alta tecnologia

Manufatura

Veja todos os casos de sucesso de clientes

Recursos

Requisitos do sistema

As opções de distribuição do McAfee Application Data Monitor (ADM) incluem appliances físicos e virtuais. Modelos específicos do McAfee Application Data Monitor exigem o McAfee Enterprise Security Manager (ESM). As especificações e as descrições do appliance McAfee SIEM são fornecidas apenas para fins informativos, estão sujeitas a alterações sem aviso prévio e são fornecidas sem garantia de qualquer espécie, expressa ou implícita.

Model Number Throughput Appliance Size Local Storage1 CPU Cores System Requirements
ADM-VM-8 250 Mbps VM Recommended 250GB 8 VM (AWS, ESX, KVM), 4GB memory
ADM-VM-12 500 Mbps VM Recommended 500GB+240GB SSD2 12 VM (AWS, ESX, KVM), 64GB memory
APM-1270 10 Gbps 1U 4 TB 4 Requires ESM or ETM
APM-3500 10 Gbps 2U 12 TB 22 Requires ESM or ETM

1Usable event and flow data storage capacity will vary by customer event types, event rates, software version, and other factors.
2Minimum 50K IOPS for SSD; additional storage should be a minimum of 100 IOPS.

Precisa de recursos técnicos adicionais? Visite o McAfee Expert Center

Parceiros com McAfee SIEM integrado

Muitas organizações distribuem produtos de segurança de vários fornecedores, que não interagem uns com os outros. No cenário de ameaças de rápida evolução de hoje, isso não só aumenta os custos operacionais, mas também aumenta os riscos. A evolução dos desafios de segurança exige abordagens abertas e colaborativas para detectar ameaças, reduzir riscos e garantir a conformidade. A seguir, você encontra alguns parceiros do Security Innovation Alliance com soluções integradas de SIEM da McAfee que permitem resolver ameaças com mais rapidez e menos recursos.

Automation & Orchestration

User & Entity Behavior Analytics

Authentication & Encryption

Application & Database Security

Incident Response & Forensics

Veja todos os parceiros com SIEM integrado