Senkung der Compliance-Kosten durch automatisierte Erfassung, Speicherung und Verwaltung von Protokollen
McAfee Enterprise Log Manager erfasst, komprimiert, signiert und speichert alle ursprünglichen Ereignisse mit einem eindeutigen Audit-Protokoll, das nicht angezweifelt werden kann.
Erfassung und Verwaltung umfassender Protokolle
Die universelle Ereignisprotokollerfassung und -speicherung unterstützt nicht nur die Einhaltung von Compliance-Anforderungen, sondern auch Nachweisketten sowie forensische Analysen.
Flexible Speicheroptionen
Für jede Protokollquelle können individuelle Speicherungs- und Archivierungsparameter definiert werden. Sie können Protokolle lokal oder über ein verwaltetes SAN (Storage Area Network) speichern.
Umfangreicher Kontext für die Analyse
Profitieren Sie von integrierten Ereignisprotokollverwaltungs-, Analyse- und Suchfunktionen.
Integration in Ihre Infrastruktur
Bei McAfee Enterprise Log Manager handelt es sich um eine optionale, integrierte Komponente von McAfee Enterprise Security Manager, die die Möglichkeiten für Sicherheitsuntersuchungen und Reaktionen auf Zwischenfälle erweitert.
Automatisierung der Ereignisprotokollverwaltung und -analyse
Intelligente Ereignisprotokollverwaltung
McAfee Enterprise Log Manager erfasst die Protokolle auf intelligente Weise, speichert die für Compliance-Fragen erforderlichen Protokolle und verarbeitet sowie analysiert die richtigen Protokolle auf sicherheitsrelevante Ereignisse.
Erfüllung der Compliance-Anforderungen an die Protokollspeicherung
Erfassen, signieren und speichern Sie Protokolle jeder Art in ihrem ursprünglichen Format, um konkrete Compliance-Anforderungen zu erfüllen. Nicht veränderte Original-Protokolldateien unterstützen Nachweisketten und Maßnahmen zur Nachweisbarkeit.
Protokollspeicherung lokal oder über ein verwaltetes SAN
Anpassbare Speicher-Pools sorgen dafür, dass Protokolle ordnungsgemäß und lange genug gespeichert werden. Wählen Sie zwischen flexiblen Speicheroptionen einschließlich Speicher auf HDD-Appliances und optionalem DAS- und SAN-Speicher.
Marktführer im Gartner Magic Quadrant
McAfee ist das 7. Jahr in Folge Marktführer im Gartner Magic Quadrant für SIEM-Lösungen.
McAfee Connect
Maximieren Sie den Wert Ihrer McAfee Enterprise Security Manager-Lösung durch vordefinierte Inhaltspakete, und optimieren Sie Ihre Sicherheitsüberwachung, Bedrohungsverwaltung sowie Reaktion auf Zwischenfälle.
Systemanforderungen
McAfee Enterprise Log Manager kann als physische oder virtuelle Appliance implementiert werden. Bestimmte McAfee Enterprise Log Manager-Modelle setzen McAfee Enterprise Security Manager (ESM) und McAfee Event Receiver (ERC) voraus. Die hier enthaltenen Spezifikationen und Beschreibungen der McAfee SIEM-Appliance dienen lediglich Informationszwecken, können sich jederzeit ohne vorherige Ankündigung ändern und werden ohne ausdrückliche oder stillschweigende Garantien zur Verfügung gestellt.
| Modellnummer | Appliance-Größe | Lokaler Speicher1 | CPU-Kerne | Systemanforderungen |
|---|---|---|---|---|
| ELM-VM-8 | VM | Empfohlen: 250 GB | 8 | VM (AWS, ESX, KVM), 4 GB Speicher |
| ELM-VM-12 | VM | Empfohlen: 500 GB + 240 GB SSD2 | 12 | VM (AWS, ESX, KVM), 64 GB Speicher |
| ELM-VM-32 | VM | Empfohlen: 2 TB + 480 GB SSD2 | 32 | VM (AWS, ESX, KVM), 96 GB Speicher |
| ELM-4700 | 2U | 5,6 TB SSD | 28 | Erfordert ESM oder ETM und ERC |
| ELM-5700 | 2U | 32 TB + 800 GB SSD | 20 | Erfordert ESM oder ETM und ERC |
| ELM-6050 | 2U | 40 TB + 800 GB SSD | 28 | Erfordert ESM oder ETM und ERC |
1Die nutzbare Speicherkapazität für Ereignis- und Flussdaten variiert je nach Ereignistypen, Ereignisraten, Software-Version des Kunden sowie anderen Faktoren.
2Mindestens 50k IOPS für SSD; der zusätzliche Speicher sollte mindestens 100 IOPS bieten.
Benötigen Sie weitere technische Ressourcen? Besuchen Sie das McAfee Expert Center >
Anwenderberichte von Kunden
Weitere Informationen zu McAfee Enterprise Log Manager
Gartner: Wichtige Funktionen für das Sicherheitsinformations- und Ereignis-Management
Der Gartner-Bericht zu wichtigen Funktionen für SIEM-Lösungen ist ein Zusatz zum Gartner Magic Quadrant für SIEM-Lösungen, mit dessen Hilfe IT-Sicherheitsunternehmen ihre Anforderungen mit denen der häufigsten SIEM-Anwendungsszenarien vergleichen können. Hier erhalten Sie umfangreiche Informationen dazu, wie Gartner die McAfee SIEM-Lösungen in Bezug auf wichtige Funktionen bewertet.
McAfee Enterprise Log Manager
McAfee Enterprise Log Manager ist ein SIEM-Tool zur automatisierten Erfassung, Speicherung und Verwaltung von Protokollen.
Nachhaltige Sicherheitsprozesse
Hier erfahren Sie, wie Sie nachhaltige Sicherheitsprozesse mit optimierten Prozessen und Tools erfolgreich implementieren können, um die Entscheidungsfindung zu beschleunigen und Angriffe schnell zu erkennen, zu isolieren und abzuwehren.
Haben Sie noch Fragen?
Wir helfen Ihnen gerne weiter. Kontaktieren Sie uns, um mehr über Implementierung, Preise, technische Spezifikationen und weitere Themen zu erfahren.
Jetzt für eine kostenlose Testversion registrieren
Probieren Sie es aus: Testen Sie McAfee Enterprise Log Manager in Ihrer Umgebung.
Kostenlose Testversion