電子メールは、正規のメール サーバー間で転送しなければなりません。不審なホストや不正なホストと送受信したメールや添付ファイルには脅威が潜んでいる可能性があります。異常な量の送信メールが発生した場合、システムが侵害され、スパムの踏み台に利用されたり、特権情報が外部に送信されています。このコンテンツ パックを利用すると、デバイスから収集したデータを迅速に分析できます。組織のネットワークで送受信される電子メールを効率的に監視し、データの消失や漏えいを防ぐことができます。
コンテンツ パックのコンポーネント
ビュー
電子メール イベントをすばやく分析することができます。
- 電子メールの概要
- 位置情報の概要
- 受信メールの概要
- 送信メールの概要
レポート
1 週間の電子メール イベントを簡単に確認できます。
- 電子メール - 週ごとの電子メールの概要
相関分析ルール
電子メール トラフィックの異なるパターンを監視する場合に役立ちます。
- 電子メール - デバイスと GTI アドレスとの電子メール送受信
- 電子メール - GTI アドレスからの異常な電子メール トラフィック
- 電子メール - 異常な送信メール トラフィック
必要な製品
- McAfee Enterprise Security Manager (ESM) 11.x, 10.x
- McAfee Advanced Correlation Engine (ACE) 11.x, 10.x
- Some rules require McAfee Global Threat Intelligence (GTI) in order to function properly
コンテンツ パックのダウンロード
ServicePortal にご登録の方は、ナレッジセンターにログインすると、詳しいドキュメントを入手できます。また、コンテンツ パック ファイルをダウンロードできます。
記事を読む