McAfee Enterprise Security Manager

Identifique, investigue e elimine ameaças rapidamente

Avaliação gratuita

Visibilidade em tempo real sobre toda a atividade em todos os sistemas, redes, bancos de dados e aplicativos

O McAfee Enterprise Security Manager é uma solução de gerenciamento de eventos e informações de segurança (SIEM) que oferece informações decisivas e integrações para que você priorize, investigue e responda a ameaças.

Sua base de SIEM

O McAfee Enterprise Security Manager oferece visibilidade contínua sobre as ameaças e o risco, análises decisivas para orientar triagens e acelerar investigações e orquestração de correções de segurança.

Informações sobre ameaças avançadas

Alertas priorizados revelam possível ameaças antes que elas entrem em ação e buscam padrões de dados que possam indicar uma ameaça maior.

Estrutura de conformidade incorporada

Pacotes de casos de uso de segurança integrados simplificam as operações de análise e conformidade.

Dezenas de integrações com parceiros

Um projeto extensível e distribuído, que se integra a mais de 30 parceiros, centenas de fontes de dados padronizadas e informações do setor sobre ameaças.

Permita decisões rápidas baseadas no risco

Reconhecimento de contexto e conteúdo

Utilize informações contextuais, como informações de canais de fornecedores sobre ameaças e indicadores de comprometimento, para entender melhor como os eventos de segurança podem afetar processos reais de negócios.

Fatos críticos em minutos em vez de horas

Appliances meticulosamente ajustados coletam, processam e correlacionam eventos de logs de vários anos com outros fluxos de dados, incluindo canais com informações sobre ameaças baseados em STIX. Armazene bilhões de eventos e fluxos e acesse rapidamente o armazenamento de dados de eventos de longo prazo para investigar ataques.

Operações de segurança otimizadas

Uma experiência de usuário centrada na análise oferece mais flexibilidade, personalização e tempos de resposta menores para investigações. Analistas com qualquer nível de experiência, novatos ou especialistas, terão mais facilidade para priorizar, investigar e responder à evolução das ameaças.

Uma líder no Gartner Magic Quadrant

A McAfee é uma líder no Gartner Magic Quadrant na categoria SIEM pelo sétimo ano consecutivo.

Banner

McAfee Connect

Maximize o valor de seu McAfee Enterprise Security Manager com os pacotes de conteúdo preparados para agilizar o monitoramento de segurança, o gerenciamento de ameaças e a resposta a incidentes.

Saiba mais

Requisitos de sistema

O McAfee Enterprise Security Manager (ESM) pode ser distribuído com appliances físicos e virtuais. Ele também pode ser parte de uma distribuição de SIEM completa que inclui o McAfee Enterprise Log Manager (ELM) e o McAfee Event Receiver (ERC). As especificações e as descrições do appliance McAfee SIEM são fornecidas apenas para fins informativos, estão sujeitas a alterações sem aviso prévio e são fornecidas sem garantia de qualquer espécie, expressa ou implícita.

Número do modelo Tamanho do appliance Armazenamento local1 Núcleos de CPU Requisitos de sistema
SIEM completo: Enterprise Security Manager, Enterprise Log Manager e Event Receiver
ESM-ELM-ERC-VM-8 Máquina virtual Recomendado: 250 GB 8 VM (AWS, ESX, KVM), 8 núcleos de processador, 4 GB de memória
ESM-ELM-ERC-VM-12 Máquina virtual Recomendado: 500 GB + SSD de 480 GB2 12 VM (AWS, ESX, KVM), 12 núcleos de processador, 64 GB de memória
ESM-ELM-ERC-5700 2U 32 TB + SSD de 800 GB 20 N/D
ESM-ELM-ERC-6050 2U 40 TB + SSD de 800 GB 28 N/D
Enterprise Security Manager
ESM-VM-8 Máquina virtual Recomendado: 250 GB 8 VM (AWS, ESX, KVM), 4 GB de memória
ESM-VM-12 Máquina virtual Recomendado: 500 GB + SSD de 480 GB2 12 VM (AWS, ESX, KVM), 64 GB de memória
ESM-VM-32 Máquina virtual Recomendado: 2 TB + SSD de 800 GB2 32 VM (AWS, ESX, KVM), 96 GB de memória
ETM-5700 2U 32 TB + SSD de 800 GB 20 N/D
ETM-6050 2U 40 TB + SSD de 800 GB 28 N/D
ETM-X7 2U SSD de 16 TB + SSD de 2 TB (PCle) 20 N/D
ETM-X9 2U SSD de 19 TB + SSD de 8 TB (PCle) 28 N/D
ETM-X11 2U SSD de 19 TB + SSD de 8 TB (PCle) 36 N/D

1A capacidade utilizável de armazenamento de dados de fluxo e eventos varia conforme os tipos de eventos do cliente, as taxas de eventos, a versão do software e outros fatores.
2Mínimo de 50K IOPS para SSD; armazenamento adicional mínimo de 100 IOPS.

Precisa de recursos técnicos adicionais? Visite o McAfee Expert Center >

Parceiros com integração com o McAfee SIEM

Automação e orquestração

Ayehu
Demisto
Phantom

Análise de comportamento dos usuários e entidades

Exabeam
Fortscale
Gurucul
Interset
Niara
Securonix

Segurança de aplicativos e bancos de dados

Proofpoint

Risco e Conformidade

Beyond Trust
CyberArk
Rapid7
Raz-Lee
ThreatConnect

Resposta a incidentes e perícia

Niksun
PhishMe
ServiceNow
Veja todos os parceiros

Saiba mais sobre o McAfee Enterprise Security Manager

RELATÓRIO

Gartner: Recursos críticos para gerenciamento de eventos e informações de segurança

Complementando o Gartner Magic Quadrant de SIEM, o relatório de recursos críticos para SIEM da Gartner ajuda as organizações de segurança de TI a comparar seus requisitos com os dos casos de uso mais comuns de SIEM. Veja em detalhes como a Gartner avalia os recursos críticos do McAfee SIEM.

Leia o relatório >
DATA SHEET

McAfee Enterprise Security Manager

A solução de SIEM do McAfee Enterprise Security Manager permite a compreensão em tempo real de dados sobre ameaças e canais de reputação, além de oferecer uma visão dos sistemas, dados, riscos e atividades dentro de sua empresa.

Leia a data sheet >
WHITE PAPER

Operações de segurança sustentáveis

Descubra como adotar operações de segurança sustentáveis com sucesso usando ferramentas e processos otimizados para agilizar a tomada de decisões e detectar, conter e neutralizar ataques rapidamente.

Leia o white paper >

Esse continua sendo o melhor SIEM disponível.
Leia a análise do produto > SC Magazine

Dúvidas?

Nós podemos ajudá-lo. Fale conosco para saber mais sobre implementação, preços, especificações técnicas e muito mais.

Fale conosco

Inscreva-se para uma avaliação gratuita

Comece agora. Experimente o McAfee Enterprise Security Manager em seu ambiente.

Avaliação gratuita