アプリケーション監視 | McAfee Application Data Monitor

アプリケーションレイヤーのモニタリングで脅威を阻止

McAfee Application Data Monitor は、アプリケーションレイヤーを監視し、詐欺行為、データ漏えい、高度な脅威を検出します。

ネットワークの使用状況を正確に把握

アプリケーションの実際の使用状況を正確に分析し、ポリシーを施行して不正なトラフィックや不審なトラフィックを検出します。

セッションの詳細情報を収集し、すべての違反を検出

アプリケーションセッション全体をレイヤー 7 にデコードします。5 万以上のアプリケーションとプロトコルに対応しています。

包括的な監査証跡

アプリケーションイベントの完全な監査証跡を生成します。コンプライアンス対応だけでなく、アプリケーションの干渉を回避できます。

既存のインフラとの統合

McAfee Enterprise Security Manager と McAfee Application Data Monitor を既存のセキュリティインフラに統合すると、セキュリティ管理作業が簡素化されます。作業効率を改善し、管理コストを削減できます。

データシートをダウンロード

ネットワークの使用状況の把握

アプリケーションレイヤーの脅威を検出

アプリケーションのコンテンツ全体とプロトコルを調査し、隠れたペイロードやマルウェア、隠れた通信チャネルを検出します。たとえば、PDF 文書に埋め込まれた実行ファイルを検査します。

データ漏えいとコンプライアンス違反の検出

電子メールの添付ファイル、インスタントメッセージ、ファイル転送、HTTP 送信、その他のアプリケーションで転送される重要な情報を検出し、すぐに警告を送信して情報の漏えいを防ぎます。

文書の検出

ネットワーク上で送受信される 500 種類以上の文書を識別します。他の文書に埋め込まれた文書や、アーカイブ、圧縮、エンコーディングされた文書も検出し、評価します。

2018 年 Gartner Magic Quadrant SIEM 部門でリーダーに選出

レポートを読む

McAfee Connect

McAfee Enterprise Security Manager とコンテンツパックを最大限活用し、セキュリティモニタリング、脅威管理、インシデント対応を効率的に行いましょう。

詳細を見る

システム要件

McAfee Application Data Monitor (ADM) は、物理アプライアンスと仮想アプライアンスに配備できます。 McAfee Application Data Monitor のモデルによっては、McAfee Enterprise Security Manager (ESM) が必要になります。ここで提示している McAfee SIEM アプライアンスの仕様および製品情報は情報提供を目的としたものであり、当該情報の内容に対して弊社は如何なる保証も行いません。本情報は予告なしに変更される場合があります。

クラウド
型番号	配備	ローカルストレージ¹	CPU コア数	システム要件
ADM-VM	ESX	推奨 250 GB	8	8 プロセッサーコア、16 GB RAM
ADM-VM-4-CORE-ADDON	ESX	脚注 2 を参照	脚注 3 を参照	4 コアアドオンごとに 16 GB RAM

アプライアンス
型番号	アプライアンスのサイズ	ローカルストレージ¹	CPU コア数	システム要件
ADM-1270	1U	4 TB	4	ESM が必要
ADM-3500	2U	12 TB	22	ESM が必要

¹ イベントとフローデータに使用可能なストレージ容量は、顧客のイベントタイプ、イベントの発生率、ソフトウェアのバージョンなどによって異なります。
²ERC、ACE、ADM は、元のストレージ割り当てへのアップグレードをサポートしていません。ベースの VM に 1 TB のストレージを割り当て、4-CORE-ADDON ごとに 1 TB を割り当てることをおすすめします。また、取得とクエリーのパフォーマンスを向上させるため、VM に専用の SSD ストレージを用意することをおすすめします。
³4 コア単位で拡張するオプション。最大 32 コアまで拡張可能です。

他のテクニカルリソースが必要ですか？ McAfee Expert Center をご覧ください >