McAfee Advanced Correlation Engine

以您的侧重点为依据来检测威胁

免费试用

基于风险和实时数据的高级专用威胁检测功能

将 McAfee Advanced Correlation Engine 与 McAfee Enterprise Security Manager 一起部署,通过基于规则和基于风险的逻辑实时地对威胁事件进行识别和评分。

实时跟踪和警报

当特定的用户、群组、应用程序、服务器或子网受到威胁时会收到通知。

需要卓越的性能

通过数据引擎获取在整个企业支持丰富的事件关联所需的强大处理能力,进行扩展以适应最大的网络需求。

简化了部署过程

简化事件关联和启动。McAfee Advanced Correlation Engine 不需要规则更新或特征码调整。

历史威胁分析

利用审核跟踪和历史重播来支持取证、合规及规则调整。对风险评分保留完整的审核跟踪记录,以便日后对威胁情况进行充分分析。

找到与基于规则的检测相对抗的威胁

实时和事后威胁检测

获取零日威胁检测。对事件进行分析,以便即时检测威胁和风险,从而确定贵组织是否在过去遭受过特定攻击。

基于规则的事件关联

将所有的日志、事件和网络流关联在一起 - 同时关联身份、角色和漏洞等上下文信息 - 借此来检测存在较大威胁的迹象模式。

无规则的风险评分关联

在无规则的关联系统中,用简单的一次性配置替代检测特征码,提供实时威胁检测。

Gartner Magic Quadrant 领导者

Gartner Magic Quadrant 领导者

McAfee 跻身最新的 Gartner SIEM Magic Quadrant 领导者之列。

系统要求

McAfee Advanced Correlation Engine 可以部署成物理设备或虚拟设备。有些特定的 McAfee Advanced Correlation Engine 型号需要安装 McAfee Enterprise Security Manager (ESM)。McAfee SIEM 设备的规格和描述仅供参考,如有更改,恕不另行通知,并且在提供时不作任何类型的明示或默示担保。

Model Numbers Appliance Size Local Storage1 CPU Cores System Requirements
ACE-VM-12 VM Recommended 250GB+480GB SSD2 12 VM (AWS, ESX, KVM), 4GB of memory
ACE-VM-32 VM Recommended 500GB+480GB SSD2 32 VM (AWS, ESX, KVM), 64GB of memory
ACE-2650 2U 12 TB 18 Requires ESM or ETM
ACE-4700 2U 5.6 TB SSD 28 Requires ESM or ETM

1Usable event and flow data storage capacity will vary by customer event types, event rates, software version, and other factors.
2Minimum 50K IOPS for SSD; additional storage should be a minimum of 100 IOPS.

需要其他技术资源?访问 McAfee Expert Center >

了解有关 McAfee Advanced Correlation Engine 的更多信息

报告

Gartner:安全信息和事件管理的重要功能

作为 Gartner SIEM Magic Quadrant 合作伙伴,《SIEM 被 Gartner 评为具备重要功能》报告有助于 IT 安全组织将其需求与最常见的 SIEM 使用案例进行比较。深入了解 Gartner 如何评价 McAfee SIEM 最备重要功能。

阅读报告 >
数据表

McAfee Advanced Correlation Engine

McAfee Advanced Correlation Engine 使用基于规则和基于风险的逻辑实时对威胁事件进行识别和评分。

阅读产品简介 >
白皮书

可持续安全操作

了解如何通过优化的流程和工具成功采用可持续的安全操作,以缩短决策过程并快速检测、遏制和修复攻击。

阅读白皮书 >
热门的 SIEM 产品仍然可供使用。
阅读产品评述 > 《SC Magazine》

McAfee 的综合方法能够高效准确地检测和分析对所有媒介的威胁。

阅读产品评述 > ESG

为您推荐

还有其他问题?

我们随时准备为您提供帮助。请联系我们了解实施、定价和技术规格等信息。

联系我们

注册免费试用

立即开始使用。在环境中测试 McAfee Advanced Correlation Engine。

免费试用
Back to top