Il tuo kit di produttività SIEM
Scegli i tuoi pacchetti di contenuti pronti per la distribuzione e le integrazioni dei partner McAfee Compatible. Essi offrono la possibilità di integrare rapidamente nuove capacità all’interno della tua soluzione SIEM di McAfee e permettono di sfruttare al meglio il valore dei tuoi analisti della sicurezza e della tua infrastruttura di sicurezza.
Integrazioni certificate
Inizia a risolvere i casi di utilizzo critici per la sicurezza senza sforzi ingiustificati. Le integrazioni sono soggette a numerosi test per permetterci di fornire delle soluzioni già convalidate supportate da McAfee e dai suoi partner.
Casi di utilizzo precostruiti
Seleziona e comincia subito a utilizzare i contenuti creati da esperti per la connessione, il monitoraggio e l’automazione delle operazioni di sicurezza.
Impostazione rapida e manutenzione ridotta
Scarica i pacchetti di contenuti quando ti servono, usali tutti o solo una parte, a seconda delle esigenze. La manutenzione viene eseguita senza sforzi tramite un processo di aggiornamento delle regole periodico.
Semplicità di personalizzazione
Modifica e raffina questi elementi fondamentali per soddisfare i requisiti e l’ambiente di sicurezza.
Pacchetto di contenuti in evidenza
Pacchetto di contenuti per le attività sospette
Aggiornato con le regole per WannaCry, permette di rilevare l’attività e collegare eventi eterogenei al fine di trovare le infezioni dovute a malware.
Pacchetto di contenuti per gli exploit
Aggiornato con un allarme specifico per WannaCry ed elenco di sorveglianza in modo da poter identificare, rilevare e mettere in quarantena i potenzi exploit.
Pacchetto di contenuti per l’analisi comportamentale degli utenti
Comprendere il comportamento degli utenti consente di identificare le minacce nascoste, di aumentare la precisione delle operazioni di sicurezza e di abbreviare le indagini.
