Webcast: SIEM, Security Analytics, or Both? Find Your Best Strategy with Use Cases. Register >
Detección, priorización y gestión de incidentes con una solución SIEM
Proporciona visibilidad en tiempo real de toda la actividad de los sistemas, redes, bases de datos y aplicaciones. Base de nuestra familia de soluciones para SIEM (información de seguridad y gestión de eventos.), McAfee Enterprise Security Manager ofrece la información procesable y las integraciones que necesitan las empresas para priorizar, investigar y responder ante las amenazas. Además, incorpora un marco de cumplimiento y paquetes con contenido de seguridad que simplifican el análisis y la conformidad.
Aumente la eficacia con la visibilidad continua de amenazas y riesgos, los análisis procesables que sirven de guía durante la clasificación y aceleran la investigación, y con la orquestación de la corrección de los problemas de seguridad. El diseño extensible y distribuido se integra con más de 30 partners, cientos de orígenes de datos estandarizados e información sobre amenazas del sector. Gracias a McAfee Enterprise Security Manager, usted contribuirá a que su organización logre los objetivos actuales y futuros en materia de seguridad y conformidad.
McAfee Connect
Aumente el valor de McAfee Enterprise Security Manager con paquetes de contenido predefinido para simplificar la supervisión de la seguridad, la gestión de amenazas y la respuesta a los incidentes.
Partners con soluciones integradas en el SIEM
Muchas organizaciones despliegan productos SIEM de varios proveedores que no interactúan entre ellos. Los cambiantes problemas de seguridad exigen ahora modelos colaborativos y abiertos para detectar amenazas, reducir riesgos y garantizar la conformidad. A continuación encontrará una selección de partners McAfee Security Innovation Alliance que cuentan con soluciones integradas en la solución McAfee SIEM y permiten enfrentarse a más amenazas con mayor rapidez y menos recursos.
Automatización y orquestación
Análisis del comportamiento de usuarios y entidades
Seguridad de aplicaciones y bases de datos
Gestión del riesgo y cumplimiento de normativas
Respuesta ante incidentes y análisis forense
Validación del ESG Lab: McAfee Enterprise Security Manager
ESG opina que McAfee ESM ofrece una visión contextual que reduce el tiempo que transcurre hasta la protección.
Integración de SIEM en la estrategia de búsqueda de amenazas
Las infraestructuras sólidas de búsqueda de amenazas empiezan con SIEM; sin embargo, no es suficiente.
El RGPD, una oportunidad para transformar las operaciones de seguridad
En respuesta al RGPD, las soluciones de información de seguridad y gestión de eventos de McAfee (SIEM) y otros productos complementarios integrados pueden ayudar a cumplir con el Reglamento y mejorar la eficacia general de las operaciones de seguridad.
Productos de información de seguridad y gestión de eventos. (SIEM)
Nuestra solución SIEM, potente y de alto rendimiento, reúne los datos de los eventos, de las amenazas y los riesgos para proporcionar la información de seguridad más amplia, responder rápidamente a los incidentes, administrar los registros de forma sencilla y generar informes de conformidad, lo que proporciona el contexto necesario para gestionar los riesgos para la seguridad de forma adaptable.
McAfee Enterprise Security Manager
En el corazón de nuestra oferta SIEM, McAfee Enterprise Security Manager proporciona la información de la situación en tiempo real, la información operativa y el rendimiento necesarios para identificar, conocer y responder a las amenazas invisibles, mientras el marco incorporado simplifica la conformidad.
Más información >McAfee Behavioral Analytics
McAfee Behavioral Analytics alerta sobre el comportamiento arriesgado de empleados y dispositivos y otras actividades maliciosas, a menudo invisibles para otras soluciones de seguridad, que pueden poner en peligro datos y sistemas.
McAfee Investigator
Guíe a los analistas de operaciones de seguridad en la investigación de incidentes mediante la recopilación de datos de apoyo, la interpretación de pruebas y la presentación de los conocimientos necesarios para validar completa y rápidamente las amenazas y responder a ella. Con McAfee Investigator, los analistas trabajan de forma más rápida, inteligente y precisa.
McAfee MVISION EDR
A principios de 2019 la detección de amenazas, investigación y respuesta serán potentes y más sencillas.
McAfee Advanced Correlation Engine
Despliegue McAfee Advanced Correlation Engine con McAfee Enterprise Security Manager para identificar y calificar los eventos de amenazas en tiempo real usando simultáneamente la lógica basada en reglas y en el riesgo. Bastará con indicarle a McAfee Advanced Correlation Engine qué desea supervisar —usuarios, aplicaciones, servidores específicos o subredes— para que envíe alertas en caso de que algún activo se vea amenazado.
Más información >McAfee Application Data Monitor
Seguridad avanzada y conformidad más allá de la administración de registros mediante la supervisión de todos los niveles hasta la capa de aplicación para detectar el fraude, la fuga de datos y las amenazas avanzadas. Esta herramienta SIEM permite realizar análisis detallados del uso real de las aplicaciones, así como implementar las directivas de uso de las aplicaciones y detectar el tráfico malicioso y oculto.
Más información >McAfee Enterprise Log Manager
Reduzca los costes de la conformidad con un sistema automatizado de recopilación de registros, almacenamiento y gestión. Recopile, comprima, firme y almacene todos los eventos originales con pistas de auditoría de la actividad claras e irrefutables.
McAfee Event Receiver
Recopile hasta decenas de miles de eventos por segundo con un único receptor, y utilice una base de datos altamente indexada para recuperar rápidamente los datos y realizar análisis.
Más información >McAfee Global Threat Intelligence for Enterprise Security Manager
Mejore el despliegue del SIEM con información sobre amenazas constantemente actualizada que amplía el conocimiento de la situación al permitir que se descubran rápidamente eventos relacionados con comunicaciones con direcciones IP sospechosas o maliciosas.
McAfee Enterprise Log Search
McAfee Enterprise Log Search busca con gran rapidez registros de eventos sin formato para lo cual los almacena y hace consultas de datos comprimidos.
¿Tiene alguna pregunta?
Podemos responder a cualquier pregunta que tenga sobre los productos o soluciones para SIEM. Póngase en contacto con nosotros para hablar de la implementación, precios, especificaciones técnicas, etc. del SIEM.
Póngase en contacto con nosotros*Gartner Magic Quadrant for Security Information and Event Management, Kelly M. Kavanagh, Toby Bussa, Gorka Sadowski, 3 December 2018.
Gartner does not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner's research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.
McAfee was recognized by the name “Intel Security” in Gartner MQ for 2015, 2016. It was recognized by the name “Nitro Security” in 2011.
