每秒钟能够收集数以万计的事件
McAfee Event Receiver 能够收集并保留大量安全数据，您可以即时访问这些数据。
可扩展的日志收集
能够从成百上千的第三方设备收集事件和流信息，这些设备包括入侵防护系统 (IPS)、交换机、路由器、服务器、工作站、身份信息和身份验证系统、漏洞评估扫描程序，等等。
即时访问数据
可保留已解析和已关联事件的所有详细信息，并将其存储到已建立良好索引的数据库中，以便进行快速检索和分析。
系统范围的威胁检测
为其他分布式接收器收集到的事件建立关联，以便检测更大的事件。
灵活的部署选项
借助虚拟设备可以更轻松且更经济有效地实现高度分布式部署。
轻松地实现高度
分布式事件
收集
保护收集到的所有事件
仅凭单个 McAfee Event Receiver 每秒钟就能收集成千上万个事件，并在本地缓存所有数据，以便在发生网络通信错误或中断时保留数据。
利用多种多样的收集方法
此工具采用多种多样的事件收集方法，包括被动式日志收集、经身份验证的日志收集、CEF、OPSEC、SDEE、XML、ODBC 以及经 FIPS 140-2 第 2 级验证的加密收集。
确保灵活的架构
用户可以选择完全集中式一体化事件收集和管理架构，也可以选择完全分布式事件收集架构，这些架构既可以部署在物理设备中，也可以部署在虚拟设备中，每秒钟可收集成千上万个事件。
系统要求
McAfee Event Receiver (ERC) 部署方案包括物理设备和虚拟设备。 有些特定的 McAfee Event Receiver 型号需要安装 McAfee Enterprise Security Manager (ESM)。 McAfee SIEM 设备的规格和描述仅供参考，如有更改，恕不另行通知，并且在提供时不作任何类型的明示或默示担保。
| 云 | ||||
|---|---|---|---|---|
| 型号 | 部署方式 | 本地存储1 | CPU 内核 | 系统要求 |
| ERC-VM | AWS、Azure、HyperV、ESX、KVM 和 XEN | 建议 250 GB | 8 | 8 个处理器内核，8 GB RAM |
| ERC-VM-4-CORE-ADDON | AWS、Azure、HyperV、ESX、KVM 和 XEN | 请参见脚注 2 | 请参见脚注 3 | 4 核硬件扩展，16 GB RAM |
| 设备 | ||||
|---|---|---|---|---|
| 型号 | 设备尺寸 | 本地存储1 | CPU 内核 | 系统要求 |
| ERC-1270 | 1U | 4 TB | 4 | 需要 ESM |
| ERC-2650 | 2U | 12 TB | 18 | 需要 ESM |
| ERC-3500 | 2U | 12 TB + 400 GB SSD | 22 | 需要 ESM |
| ERC-4700 | 2U | 5.6 TB SSD | 28 | 需要 ESM |
1可用事件和流量存储容量将根据客户事件类型、事件发生率、软件版本和其他因素而不同。
2ERC、ACE 和 ADM 均不支持升级到原始存储分配，因此建议为基础虚拟机分配 1 TB 存储空间，为每 4 核硬件扩展分配 1 TB 存储空间。建议虚拟机拥有专用 SSD 存储，以获得更高的获取和查询性能。
34 核中扩展 ERC-VM 的选项增加至最多 32 核。
需要其他技术资源？ 访问 McAfee Expert Center >
了解有关 McAfee Event Receiver 的更多信息
McAfee Event Receiver 相关产品
McAfee Advanced Correlation Engine 为 McAfee Enterprise Security Manager (SIEM) 的事件关联功能予以补充，提供了两种专用关联引擎：可生成风险评分的风险检测引擎和威胁检测引擎。
了解更多信息 >McAfee Enterprise Log Manager 可针对所有类型的日志自动执行日志管理和分析，包括 Windows 事件日志、数据库日志、应用程序日志和系统日志，并可与 McAfee SIEM 集成以实施分析和事件管理。
了解更多信息 >