McAfee Advanced Correlation Engine

以您的侧重点为依据来检测威胁

免费试用

基于风险和实时数据的高级专用威胁检测功能

将 McAfee Advanced Correlation Engine 与 McAfee Enterprise Security Manager 一起部署,通过基于规则和基于风险的逻辑实时地对威胁事件进行识别和评分。

实时跟踪和警报

当特定的用户、群组、应用程序、服务器或子网受到威胁时会收到通知。

需要卓越的性能

通过数据引擎获取在整个企业支持丰富的事件关联所需的强大处理能力,进行扩展以适应最大的网络需求。

简化了部署过程

简化事件关联和启动。 McAfee Advanced Correlation Engine 不需要规则更新或特征码调整。

历史威胁分析

利用审核跟踪和历史重播来支持取证、合规及规则调整。 对风险评分保留完整的审核跟踪记录,以便日后对威胁情况进行充分分析。

找到与基于规则的检测相对抗的威胁

实时和事后威胁检测

获取零日威胁检测。 对事件进行分析,以便即时检测威胁和风险,从而确定贵组织是否在过去遭受过特定攻击。

基于规则的事件关联

将所有的日志、事件和网络流关联在一起 - 同时关联身份、角色和漏洞等上下文信息 - 借此来检测存在较大威胁的迹象模式。

无规则的风险评分关联

在无规则的关联系统中,用简单的一次性配置替代检测特征码,提供实时威胁检测。

Gartner Magic Quadrant 领导者

McAfee 连续七年入选 Gartner SIEM Magic Quadrant 领导者。

McAfee Connect

利用预先创建的内容包简化安全监控、威胁管理和事件响应,最大程度提高 McAfee Enterprise Security Manager 的价值。

了解更多信息

系统要求

McAfee Advanced Correlation Engine 可以部署成物理设备或虚拟设备。 有些特定的 McAfee Advanced Correlation Engine 型号需要安装 McAfee Enterprise Security Manager (ESM)。 McAfee SIEM 设备的规格和描述仅供参考,如有更改,恕不另行通知,并且在提供时不作任何类型的明示或默示担保。

 
型号 部署方式 本地存储1 CPU 内核 系统要求
ACE-VM AWS、Azure、HyperV、ESX、KVM 和 XEN 建议 250 GB 8 8 个处理器内核,32 GB RAM
ACE-VM-4-CORE-ADDON AWS、Azure、HyperV、ESX、KVM 和 XEN 请参见脚注 2 请参见脚注 3 4 核硬件扩展,32 GB RAM


设备
型号 设备尺寸 本地存储1 CPU 内核 系统要求
ACE-2650 2U 12 TB 18 需要 ESM
ACE-4700 2U 5.6 TB SSD 28 需要 ESM

1可用事件和流量存储容量将根据客户事件类型、事件发生率、软件版本和其他因素而不同。
2ERC、ACE 和 ADM 均不支持升级到原始存储分配,因此建议为基础虚拟机分配 1 TB 存储空间,为每 4 核硬件扩展分配 1 TB 存储空间。建议虚拟机拥有专用 SSD 存储,以获得更高的获取和查询性能。
3可选择以 4 核为增量单位扩展 ACE-VM,最高可达 32 核。

需要其他技术资源? 访问 McAfee Expert Center >

了解有关 McAfee Advanced Correlation Engine 的更多信息

报告

Gartner 安全信息和事件管理 Magic Quadrant

McAfee 入选 Gartner SIEM Magic Quadrant 领导者象限。 Gartner SIEM Magic Quadrant 是一种研究工具,企业的安全产品购买者可以使用这个工具来查看和评估哪些供应商的产品最能满足自己的需求。

阅读报告 >
产品简介

McAfee Advanced Correlation Engine

McAfee Advanced Correlation Engine 使用基于规则和基于风险的逻辑实时对威胁事件进行识别和评分。

阅读产品简介 >
白皮书

可持续安全操作

了解如何通过优化的流程和工具成功采用可持续的安全操作,以缩短决策过程并快速检测、遏制和修复攻击。

阅读白皮书 >

热门的 SIEM 产品仍然可供使用。
阅读产品评述 > SC Magazine

还有其他问题?

我们随时准备为您提供帮助。 请联系我们了解实施、定价和技术规格等信息。

联系我们

注册免费试用

立即开始使用。 在环境中测试 McAfee Advanced Correlation Engine。

免费试用