Webcast: SIEM, Security Analytics, or Both? Find Your Best Strategy with Use Cases. Register >
Detección, priorización y gestión de incidentes con una solución SIEM
Proporciona visibilidad en tiempo real de toda la actividad de los sistemas, redes, bases de datos y aplicaciones. Base de nuestra familia de soluciones para SIEM (información de seguridad y gestión de eventos.), McAfee Enterprise Security Manager ofrece la información procesable y las integraciones que necesitan las empresas para priorizar, investigar y responder ante las amenazas. Además, incorpora un marco de cumplimiento y paquetes con contenido de seguridad que simplifican el análisis y la conformidad.
Aumente la eficacia con la visibilidad continua de amenazas y riesgos, los análisis procesables que sirven de guía durante la clasificación y aceleran la investigación, y con la orquestación de la corrección de los problemas de seguridad. El diseño extensible y distribuido se integra con más de 30 partners, cientos de orígenes de datos estandarizados e información sobre amenazas del sector. Gracias a McAfee Enterprise Security Manager, usted contribuirá a que su organización logre los objetivos actuales y futuros en materia de seguridad y conformidad.
McAfee Connect
Aumente el valor de McAfee Enterprise Security Manager con paquetes de contenido predefinido para simplificar la supervisión de la seguridad, la gestión de amenazas y la respuesta a los incidentes.
Partners con soluciones integradas en el SIEM
Muchas organizaciones despliegan productos SIEM de varios proveedores que no interactúan entre ellos. Los cambiantes problemas de seguridad exigen ahora modelos colaborativos y abiertos para detectar amenazas, reducir riesgos y garantizar la conformidad. A continuación encontrará una selección de partners McAfee Security Innovation Alliance que cuentan con soluciones integradas en la solución McAfee SIEM y permiten enfrentarse a más amenazas con mayor rapidez y menos recursos.
Automatización y orquestación
Análisis del comportamiento de usuarios y entidades
Seguridad de aplicaciones y bases de datos
Gestión del riesgo y cumplimiento de normativas
Respuesta ante incidentes y análisis forense
Recursos
Validación del ESG Lab: McAfee Enterprise Security Manager
ESG opina que McAfee ESM ofrece una visión contextual que reduce el tiempo que transcurre hasta la protección.
Integración de SIEM en la estrategia de búsqueda de amenazas
Las infraestructuras sólidas de búsqueda de amenazas empiezan con SIEM; sin embargo, no es suficiente.
El RGPD, una oportunidad para transformar las operaciones de seguridad
En respuesta al RGPD, las soluciones de información de seguridad y gestión de eventos de McAfee (SIEM) y otros productos complementarios integrados pueden ayudar a cumplir con el Reglamento y mejorar la eficacia general de las operaciones de seguridad.
Productos de información de seguridad y gestión de eventos. (SIEM)
Nuestra solución SIEM, potente y de alto rendimiento, reúne los datos de los eventos, de las amenazas y los riesgos para proporcionar la información de seguridad más amplia, responder rápidamente a los incidentes, administrar los registros de forma sencilla y generar informes de conformidad, lo que proporciona el contexto necesario para gestionar los riesgos para la seguridad de forma adaptable.
McAfee Enterprise Security Manager
En el corazón de nuestra oferta SIEM, McAfee Enterprise Security Manager proporciona la información de la situación en tiempo real, la información operativa y el rendimiento necesarios para identificar, conocer y responder a las amenazas invisibles, mientras el marco incorporado simplifica la conformidad.
Más información >McAfee Investigator
Guíe a los analistas de operaciones de seguridad en la investigación de incidentes mediante la recopilación de datos de apoyo, la interpretación de pruebas y la presentación de los conocimientos necesarios para validar completa y rápidamente las amenazas y responder a ella. Con McAfee Investigator, los analistas trabajan de forma más rápida, inteligente y precisa.
McAfee MVISION EDR
A principios de 2019 la detección de amenazas, investigación y respuesta serán potentes y más sencillas.
McAfee Advanced Correlation Engine
Despliegue McAfee Advanced Correlation Engine con McAfee Enterprise Security Manager para identificar y calificar los eventos de amenazas en tiempo real usando simultáneamente la lógica basada en reglas y en el riesgo. Bastará con indicarle a McAfee Advanced Correlation Engine qué desea supervisar —usuarios, aplicaciones, servidores específicos o subredes— para que envíe alertas en caso de que algún activo se vea amenazado.
Más información >McAfee Application Data Monitor
Seguridad avanzada y conformidad más allá de la administración de registros mediante la supervisión de todos los niveles hasta la capa de aplicación para detectar el fraude, la fuga de datos y las amenazas avanzadas. Esta herramienta SIEM permite realizar análisis detallados del uso real de las aplicaciones, así como implementar las directivas de uso de las aplicaciones y detectar el tráfico malicioso y oculto.
Más información >McAfee Enterprise Log Manager
Reduzca los costes de la conformidad con un sistema automatizado de recopilación de registros, almacenamiento y gestión. Recopile, comprima, firme y almacene todos los eventos originales con pistas de auditoría de la actividad claras e irrefutables.
Más información >McAfee Event Receiver
Recopile decenas de miles de eventos por segundo y utilice una base de datos muy indexada para recuperarlos rápidamente y analizarlos.
McAfee Global Threat Intelligence for Enterprise Security Manager
Mejore el despliegue del SIEM con información sobre amenazas constantemente actualizada que amplía el conocimiento de la situación al permitir que se descubran rápidamente eventos relacionados con comunicaciones con direcciones IP sospechosas o maliciosas.
Más información >McAfee Enterprise Log Search
McAfee Enterprise Log Search busca con gran rapidez registros de eventos sin formato para lo cual los almacena y hace consultas de datos comprimidos.
¿Tiene alguna pregunta?
Podemos responder a cualquier pregunta que tenga sobre los productos o soluciones para SIEM. Póngase en contacto con nosotros para hablar de la implementación, precios, especificaciones técnicas, etc. del SIEM.
Póngase en contacto con nosotros*Magic Quadrant de Gartner para administración de información y eventos de seguridad, Kelly M. Kavanagh, Toby Bussa, Gorka Sadowski, 3 de diciembre de 2018.
Gartner no promociona a ningún proveedor, producto o servicio descrito en sus publicaciones de investigación, ni recomienda a los usuarios de tecnología que seleccionen únicamente proveedores con las mayores puntuaciones u otras categorías. Las publicaciones de investigación de Gartner se componen de opiniones del equipo de investigación de Gartner y no deben considerarse como exposiciones de hechos. Gartner declina cualquier garantía, explícita o implícita, respecto a esta investigación, incluidas las garantías de comerciabilidad o idoneidad para un fin concreto.
McAfee recibió el reconocimiento en el Magic Quadrant 2015 y 2016 de Gartner con el nombre Intel Security. Recibió el reconocimiento con el nombre Nitro Security in 2011.
