電子メールは、正規のメール サーバー間で転送しなければなりません。不審なホストや不正なホストと送受信したメールや添付ファイルには脅威が潜んでいる可能性があります。異常な量の送信メールが発生した場合、システムが侵害され、スパムの踏み台に利用されたり、特権情報が外部に送信されています。このコンテンツ パックを利用すると、デバイスから収集したデータを迅速に分析できます。組織のネットワークで送受信される電子メールを効率的に監視し、データの消失や漏えいを防ぐことができます。
コンテンツ パックのコンポーネント
ビュー
電子メール イベントをすばやく分析することができます。
- 電子メールの概要
- 位置情報の概要
- 受信メールの概要
- 送信メールの概要
レポート
1 週間の電子メール イベントを簡単に確認できます。
- 電子メール － 週ごとの電子メールの概要
相関分析ルール
電子メール トラフィックの異なるパターンを監視する場合に役立ちます。
- 電子メール － デバイスと GTI アドレスとの電子メール送受信
- 電子メール － GTI アドレスからの異常な電子メール トラフィック
- 電子メール － 異常な送信メール トラフィック
必要な製品
- McAfee Enterprise Security Manager (ESM) 11.x, 10.x
- McAfee Advanced Correlation Engine (ACE) 11.x, 10.x
- Some rules require McAfee Global Threat Intelligence (GTI) in order to function properly
コンテンツ パックのデモ
コンテンツ パックは、McAfee Enterprise Security Manager のユーザー インターフェースから直接利用できます。コンテンツ パックの利用方法をビデオでご確認ください。
ビデオを見る
コンテンツ パックのダウンロード
ServicePortal にご登録の方は、ナレッジセンターにログインすると、詳しいドキュメントを入手できます。また、コンテンツ パック ファイルをダウンロードできます。
記事を読む