アプリケーション レイヤーのモニタリングで脅威を阻止
McAfee Application Data Monitor は、アプリケーション レイヤーを監視し、詐欺行為、データ漏えい、高度な脅威を検出します。
ネットワークの使用状況を正確に把握
アプリケーションの実際の使用状況を正確に分析し、ポリシーを施行して不正なトラフィックや不審なトラフィックを検出します。
セッションの詳細情報を収集し、すべての違反を検出
アプリケーション セッション全体をレイヤー 7 にデコードします。5 万以上のアプリケーションとプロトコルに対応しています。
包括的な監査証跡
アプリケーション イベントの完全な監査証跡を生成します。コンプライアンス対応だけでなく、アプリケーションの干渉を回避できます。
既存のインフラとの統合
McAfee Enterprise Security Manager と McAfee Application Data Monitor を既存のセキュリティ インフラに統合すると、セキュリティ管理作業が簡素化されます。作業効率を改善し、管理コストを削減できます。
ネットワークの使用状況の把握
アプリケーション レイヤーの脅威を検出
アプリケーションのコンテンツ全体とプロトコルを調査し、隠れたペイロードやマルウェア、隠れた通信チャネルを検出します。たとえば、PDF 文書に埋め込まれた実行ファイルを検査します。
データ漏えいとコンプライアンス違反の検出
電子メールの添付ファイル、インスタント メッセージ、ファイル転送、HTTP 送信、その他のアプリケーションで転送される重要な情報を検出し、すぐに警告を送信して情報の漏えいを防ぎます。
文書の検出
ネットワーク上で送受信される 500 種類以上の文書を識別します。 他の文書に埋め込まれた文書や、アーカイブ、圧縮、エンコーディングされた文書も検出し、評価します。
2018 年 Gartner Magic Quadrant SIEM 部門でリーダーに選出
McAfee Connect
McAfee Enterprise Security Manager とコンテンツ パックを最大限活用し、セキュリティ モニタリング、脅威管理、インシデント対応を効率的に行いましょう。
システム要件
McAfee Application Data Monitor (ADM) は、物理アプライアンスと仮想アプライアンスに配備できます。 McAfee Application Data Monitor のモデルによっては、McAfee Enterprise Security Manager (ESM) が必要になります。 ここで提示している McAfee SIEM アプライアンスの仕様および製品情報は情報提供を目的としたものであり、当該情報の内容に対して弊社は如何なる保証も行いません。本情報は予告なしに変更される場合があります。
| クラウド | ||||
|---|---|---|---|---|
| 型番号 | 配備 | ローカル ストレージ1 | CPU コア数 | システム要件 |
| ADM-VM | ESX | 推奨 250 GB | 8 | 8 プロセッサー コア、16 GB RAM |
| ADM-VM-4-CORE-ADDON | ESX | 脚注 2 を参照 | 脚注 3 を参照 | 4 コア アドオンごとに 16 GB RAM |
| アプライアンス | ||||
|---|---|---|---|---|
| 型番号 | アプライアンスのサイズ | ローカル ストレージ1 | CPU コア数 | システム要件 |
| ADM-1270 | 1U | 4 TB | 4 | ESM が必要 |
| ADM-3500 | 2U | 12 TB | 22 | ESM が必要 |
1 イベントとフロー データに使用可能なストレージ容量は、顧客のイベント タイプ、イベントの発生率、ソフトウェアのバージョンなどによって異なります。
2ERC、ACE、ADM は、元のストレージ割り当てへのアップグレードをサポートしていません。ベースの VM に 1 TB のストレージを割り当て、4-CORE-ADDON ごとに 1 TB を割り当てることをおすすめします。また、取得とクエリーのパフォーマンスを向上させるため、VM に専用の SSD ストレージを用意することをおすすめします。
34 コア単位で拡張するオプション。最大 32 コアまで拡張可能です。
他のテクニカル リソースが必要ですか？ McAfee Expert Center をご覧ください >
McAfee Application Data Monitor の詳細情報
Gartner Magic Quadrant SIEM 部門
Gartner が McAfee を Magic Quadrant SIEM 部門のリーダーに選出しました。 Gartner Magic Quadrant SIEM 部門では、ベンダーのレビューと評価を行い、エンタープライズ セキュリティのバイヤー向けにリサーチ情報を提供しています。
McAfee Application Data Monitor
McAfee Application Data Monitor は、アプリケーション レイヤーを検査し、詐欺行為、データ漏えい、高度な脅威を検出します。
持続可能なセキュリティ オペレーション
プロセスとツールを最適化することで、意思決定から検出、封じ込め、修復までを迅速に行うことができます。これにより、持続可能なセキュリティ オペレーションを実現できます。
