アプリケーション レイヤーのモニタリングで脅威を阻止
McAfee Application Data Monitor は、アプリケーション レイヤーを監視し、詐欺行為、データ漏えい、高度な脅威を検出します。
ネットワークの使用状況を正確に把握
アプリケーションの実際の使用状況を正確に分析し、ポリシーを施行して不正なトラフィックや不審なトラフィックを検出します。
セッションの詳細情報を収集し、すべての違反を検出
アプリケーション セッション全体をレイヤー 7 にデコードします。5 万以上のアプリケーションとプロトコルに対応しています。
包括的な監査証跡
アプリケーション イベントの完全な監査証跡を生成します。コンプライアンス対応だけでなく、アプリケーションの干渉を回避できます。
既存のインフラとの統合
McAfee Enterprise Security Manager と McAfee Application Data Monitor を既存のセキュリティ インフラに統合すると、セキュリティ管理作業が簡素化されます。作業効率を改善し、管理コストを削減できます。
ネットワークの使用状況の把握
アプリケーション レイヤーの脅威を検出
アプリケーションのコンテンツ全体とプロトコルを調査し、隠れたペイロードやマルウェア、隠れた通信チャネルを検出します。たとえば、PDF 文書に埋め込まれた実行ファイルを検査します。
データ漏えいとコンプライアンス違反の検出
電子メールの添付ファイル、インスタント メッセージ、ファイル転送、HTTP 送信、その他のアプリケーションで転送される重要な情報を検出し、すぐに警告を送信して情報の漏えいを防ぎます。
文書の検出
ネットワーク上で送受信される 500 種類以上の文書を識別します。 他の文書に埋め込まれた文書や、アーカイブ、圧縮、エンコーディングされた文書も検出し、評価します。
Gartner Magic Quadrant のリーダー クアドラント
Gartner Magic Quadrant SIEM 部門で、McAfee は 7 年連続でリーダーに選出されました。
McAfee Connect
McAfee Enterprise Security Manager とコンテンツ パックを最大限活用し、セキュリティ モニタリング、脅威管理、インシデント対応を効率的に行いましょう。
システム要件
McAfee Application Data Monitor (ADM) は、物理アプライアンスと仮想アプライアンスに配備できます。 McAfee Application Data Monitor のモデルによっては、McAfee Enterprise Security Manager (ESM) が必要になります。 ここで提示している McAfee SIEM アプライアンスの仕様および製品情報は情報提供を目的としたものであり、当該情報の内容に対して弊社は如何なる保証も行いません。本情報は予告なしに変更される場合があります。
| モデル番号 | スループット | アプライアンスのサイズ | ローカル ストレージ1 | CPU コア数 | システム要件 |
|---|---|---|---|---|---|
| ADM-VM-8 | 250 Mbps | 仮想マシン | 推奨 250 GB | 8 | 仮想マシン (AWS、ESX、KVM)、4GB のメモリー |
| ADM-VM-12 | 500 Mbps | 仮想マシン | 推奨 500 GB + 240 GB SSD2 | 12 | 仮想マシン (AWS、ESX、KVM)、64GB のメモリー |
| APM-1270 | 10 Gbps | 1U | 4 TB | 4 | ESM または ETM が必要 |
| APM-3500 | 10 Gbps | 2U | 12 TB | 22 | ESM または ETM が必要 |
1 イベントとフロー データに使用可能なストレージ容量は、顧客のイベント タイプ、イベントの発生率、ソフトウェアのバージョンなどによって異なります。
2SSD 用に 50K IOPS 以上。追加のストレージは 100 IOPS 以上にする必要があります。
他のテクニカル リソースが必要ですか？ McAfee Expert Center をご覧ください >
McAfee Application Data Monitor の詳細情報
Gartner: SIEM の重要な機能
Gartner Magic Quadrant SIEM 部門とともに、『Gartner SIEM の重要な機能』レポートは、IT セキュリティ部門に自社の要件を満たす SIEM の選択に役立つ情報を提供します。Gartner が重要な機能として McAfee SIEM を評価しています。詳細をご覧ください。
McAfee Application Data Monitor
McAfee Application Data Monitor は、アプリケーション レイヤーを検査し、詐欺行為、データ漏えい、高度な脅威を検出します。
持続可能なセキュリティ オペレーション
プロセスとツールを最適化することで、意思決定から検出、封じ込め、修復までを迅速に行うことができます。これにより、持続可能なセキュリティ オペレーションを実現できます。
