Automatisierung der Ereignisprotokollverwaltung und -analyse
Intelligente Ereignisprotokollverwaltung
McAfee Enterprise Log Manager erfasst die Protokolle auf intelligente Weise, speichert die für Compliance-Fragen erforderlichen Protokolle und verarbeitet sowie analysiert die richtigen Protokolle auf sicherheitsrelevante Ereignisse.
Erfüllung der Compliance-Anforderungen an die Protokollspeicherung
Erfassen, signieren und speichern Sie Protokolle jeder Art in ihrem ursprünglichen Format, um konkrete Compliance-Anforderungen zu erfüllen. Nicht veränderte Original-Protokolldateien unterstützen Nachweisketten und Maßnahmen zur Nachweisbarkeit.
Protokollspeicherung lokal oder über ein verwaltetes SAN
Anpassbare Speicher-Pools sorgen dafür, dass Protokolle ordnungsgemäß und lange genug gespeichert werden. Wählen Sie zwischen flexiblen Speicheroptionen einschließlich Speicher auf HDD-Appliances und optionalem DAS- und SAN-Speicher.
Erfassung und Verwaltung umfassender Protokolle
Die universelle Ereignisprotokollerfassung und -speicherung unterstützt nicht nur die Einhaltung von Compliance-Anforderungen, sondern auch Nachweisketten sowie forensische Analysen.
Flexible Speicheroptionen
Für jede Protokollquelle können individuelle Speicherungs- und Archivierungsparameter definiert werden. Sie können Protokolle lokal oder über ein verwaltetes SAN (Storage Area Network) speichern.
Umfangreicher Kontext für die Analyse
Profitieren Sie von integrierten Ereignisprotokollverwaltungs-, Analyse- und Suchfunktionen.
Produktfunktionen
Integration in Ihre Infrastruktur
Bei McAfee Enterprise Log Manager handelt es sich um eine optionale, integrierte Komponente von McAfee Enterprise Security Manager, die die Möglichkeiten für Sicherheitsuntersuchungen und Reaktionen auf Zwischenfälle erweitert.