透過威脅情報資料，強化情境感知
McAfee GTI for ESM 可提供不斷更新且豐富的摘要，讓您能夠迅速發現牽涉到與可疑或惡意 IP 位址通訊的相關事件。
整個網路的增強型保護
當網路上的任何節點與可疑或已知惡意對象進行通訊時，可立刻偵測到該威脅並迅速瞭解其路徑。
進階威脅偵測
透過 McAfee GTI 與 McAfee Enterprise Security Manager，安全性分析人員可評估多年累積的資料，以瞭解過去與惡意對象的互動情形，這是偵測進階威脅的關鍵步驟。
專為大型安全性資料所建置
運用大量的 McAfee GTI 威脅摘要，而不影響效能。
理解與事件相關聯的風險
利用與殭屍網路、分散式阻絕服務 (DDoS)、郵件/垃圾郵件散發惡意軟體相關聯的已知惡意行為者識別過去的互動。
將威脅情報帶入情境感知
即時鎖定惡意活動
確保伺服器與系統持續維持準確的信用評價分數、縮短事件回應時間區段，並提供準確的風險分析。
24 小時全年無休監視威脅
McAfee Labs 可提供準確、最新的全球威脅態勢，並不斷更新威脅情報，加入最新偵測到的受感染和惡意系統。
縮短回應時間
與 McAfee Enterprise Security Manager 警告和警示機制緊密整合，確保與已知惡意系統的互動能得到應有的注意。
2018 年 Gartner Magic Quadrant 安全性資訊和事件管理領導者
深入瞭解 McAfee GTI for ESM
安全性資訊和事件管理 Gartner Magic Quadrant
Gartner 將 McAfee 評為 SIEM Magic Quadrant 領導者。 SIEM Gartner Magic Quadrant 為企業安全性買家的研究工具，可檢視和評估最符合其需求的廠商。
McAfee GTI for ESM
McAfee Global Threat Intelligence 可使用不斷更新的威脅情報摘要擴大情境感知能力，強化您的 SIEM 部署。
McAfee GTI for ESM 相關產品
McAfee Advanced Correlation Engine 使用兩個專屬的關聯引擎補強 McAfee Enterprise Security Manager (SIEM) 事件關聯：一個可產生入侵風險分數的風險偵測引擎和一個威脅偵測引擎。
深入了解 >McAfee Application Data Monitor 可解碼整個應用程式工作階段至第 7 層，進而偵測詐騙、資料外洩和隱藏威脅，並建立應用程式符合性稽核追溯，達到監控軟體的目的。
深入了解 >McAfee Enterprise Log Manager 可將所有記錄類型的記錄管理和分析自動化 (包括 Windows 事件記錄檔、資料庫記錄檔、應用程式記錄檔及 Syslog)，並整合 McAfee SIEM 以進行分析和事件管理。
深入了解 >