Recopilación fácil de eventos muy distribuidos

Protección de todos los eventos recopilados

Recopile decenas de miles de eventos por segundo con un solo McAfee Event Receiver. Guarde en la caché local todos los datos para preservarlos en caso de que se produzca un error o caída de las comunicaciones.

Distintos métodos de recopilación

Utilice distintos métodos de recopilación de eventos: de registros pasivos, registros autenticados, CEF, OPSEC, SDEE, XML, ODBC, así como un conjunto de cifrados validado por FIPS 140-2, nivel 2.

Arquitectura flexible

Seleccione una recopilación y gestión de eventos centralizadas "todo en uno" o muy distribuidas. Existen en appliances tanto físicos como virtuales, y su velocidad varía de varios miles a decenas de miles de eventos por segundo.

Recopilación de registros escalable

Recopile la información de eventos y flujos procedente de cientos de dispositivos de terceros tales como sistemas de prevención de intrusiones (IPS), conmutadores, enrutadores, servidores, estaciones de trabajo, sistemas de identificación y autenticación, analizadores para evaluar vulnerabilidades, etc.

Acceso instantáneo a los datos

Conserve y almacene todos los detalles de los eventos analizados y correlacionados en una base de datos con alto grado de indexación para recuperarlos y analizarlos con rapidez.

Detección de amenazas en todos los sistemas

Correlacione los eventos recopilados por otros receptores distribuidos para detectar incidentes más amplios.

Funciones del producto

Opciones de despliegue flexibles

Con los appliances virtuales, consiga que los despliegues muy distribuidos sean más sencillos y rentables.

Ficha técnica

Descargar

Prueba gratuita

Descargar