Detección, priorización y gestión de incidentes con una solución SIEM
Proporciona visibilidad en tiempo real de toda la actividad de los sistemas, redes, bases de datos y aplicaciones. Base de nuestra familia de soluciones para SIEM (información de seguridad y gestión de eventos.), McAfee Enterprise Security Manager ofrece la información procesable y las integraciones que necesitan las empresas para priorizar, investigar y responder ante las amenazas. Además, incorpora un marco de cumplimiento y paquetes con contenido de seguridad que simplifican el análisis y la conformidad.
Mejore la eficacia con la visibilidad continua de amenazas y riesgos, los análisis procesables que sirven de guía durante la clasificación y aceleran la investigación, y con la orquestación de la corrección de los problemas de seguridad. El diseño extensible y distribuido se integra con más de 30 partners, cientos de orígenes de datos estandarizados e información sobre amenazas del sector. Gracias a McAfee Enterprise Security Manager, usted contribuirá a que su organización logre los objetivos actuales y futuros en materia de seguridad y conformidad.
McAfee Connect
Aumente el valor de McAfee Enterprise Security Manager con paquetes de contenido predefinido para simplificar la supervisión de la seguridad, la gestión de amenazas y la respuesta a los incidentes.
Partners con soluciones integradas en el SIEM
Muchas organizaciones despliegan productos SIEM de varios proveedores que no interactúan entre ellos. Los cambiantes problemas de seguridad exigen ahora modelos colaborativos y abiertos para detectar amenazas, reducir riesgos y garantizar la conformidad. A continuación encontrará una selección de partners McAfee Security Innovation Alliance que cuentan con soluciones integradas en la solución McAfee SIEM y permiten enfrentarse a más amenazas con mayor rapidez y menos recursos.
Automatización y orquestación
Análisis del comportamiento de usuarios y entidades
Seguridad de aplicaciones y bases de datos
Gestión del riesgo y conformidad
Respuesta ante incidentes y análisis forense
Funciones esenciales de los sistemas de información de la seguridad y administración de eventos
Si está buscando una solución SIEM, consulte este informe de la investigación de Gartner. Le ayudará a evaluar cuándo utilizarlo, los requisitos y las ofertas de los proveedores.
Integración de SIEM en la estrategia de búsqueda de amenazas
Las infraestructuras sólidas de búsqueda de amenazas empiezan con SIEM; sin embargo, no es suficiente.
Productos de información de seguridad y gestión de eventos. (SIEM)
Nuestra solución SIEM, potente y de alto rendimiento, reúne los datos de los eventos, de las amenazas y los riesgos para proporcionar la información de seguridad más amplia, responder rápidamente a los incidentes, administrar los registros de forma sencilla y generar informes de conformidad, lo que proporciona el contexto necesario para gestionar los riesgos para la seguridad de forma adaptable.
McAfee Enterprise Security Manager
En el corazón de nuestra oferta SIEM, McAfee Enterprise Security Manager proporciona la información de la situación en tiempo real, la información operativa y el rendimiento necesarios para identificar, conocer y responder a las amenazas invisibles, mientras el marco incorporado simplifica la conformidad.
Más información >McAfee Advanced Correlation Engine
Despliegue McAfee Advanced Correlation Engine con McAfee Enterprise Security Manager para identificar y calificar los eventos de amenazas en tiempo real usando simultáneamente la lógica basada en reglas y en el riesgo. Bastará con indicarle a McAfee Advanced Correlation Engine qué desea supervisar —usuarios, aplicaciones, servidores específicos o subredes— para que envíe alertas en caso de que algún activo se vea amenazado.
Más información >McAfee Application Data Monitor
Seguridad avanzada y conformidad más allá de la administración de registros mediante la supervisión de todos los niveles hasta la capa de aplicación para detectar el fraude, la fuga de datos y las amenazas avanzadas. Esta herramienta SIEM permite realizar análisis detallados del uso real de las aplicaciones, así como implementar las directivas de uso de las aplicaciones y detectar el tráfico malicioso y oculto.
Más información >McAfee Database Event Monitor for SIEM
Guarde las pistas de auditoría completas de todas las actividades de las bases de datos, entre ellas, las consultas, los resultados, el registro de autenticaciones y la escalación de privilegios, con lo que obtiene un panorama más amplio acerca de quién accede a los datos y por qué.
Más información >McAfee Enterprise Log Manager
Reduzca los costes de la conformidad con un sistema automatizado de recopilación de registros, almacenamiento y gestión. Recopile, comprima, firme y almacene todos los eventos originales con pistas de auditoría de la actividad claras e irrefutables.
Más información >McAfee Event Receiver
Recopile hasta decenas de miles de eventos por segundo con un único receptor, y utilice una base de datos altamente indexada para recuperar rápidamente los datos y realizar análisis.
Más información >McAfee Global Threat Intelligence for Enterprise Security Manager
Mejore el despliegue del SIEM con información sobre amenazas constantemente actualizada que amplía el conocimiento de la situación al permitir que se descubran rápidamente eventos relacionados con comunicaciones con direcciones IP sospechosas o maliciosas.
Más información >¿Tiene alguna pregunta?
Podemos responder a cualquier pregunta que tenga sobre los productos o soluciones para SIEM. Póngase en contacto con nosotros para hablar de la implementación, precios, especificaciones técnicas, etc. del SIEM.
Póngase en contacto con nosotros*Magic Quadrant de Gartner para administración de información y eventos de seguridad, Kelly M. Kavanagh, Toby Bussa, 4 de diciembre de 2017. Desde 2015-16, McAfee cotizaba en bolsa como Intel Security, y en 2011 como Nitro Security dado que adquirió la empresa en ese año. Gartner no promociona a ningún proveedor, producto o servicio descrito en sus publicaciones de investigación, ni recomienda a los usuarios de tecnología que seleccionen únicamente proveedores con las mayores puntuaciones u otras categorías. Las publicaciones de investigación de Gartner se componen de opiniones del equipo de investigación de Gartner y no deben considerarse como exposiciones de hechos. Gartner declina cualquier garantía, explícita o implícita, respecto a esta investigación, incluidas las garantías de comerciabilidad o idoneidad para un fin concreto.
