透過威脅情報資料，強化情境感知
McAfee GTI for ESM 可提供不斷更新且豐富的摘要，讓您能夠迅速發現牽涉到與可疑或惡意 IP 位址通訊的相關事件。
整個網路的增強型保護
當網路上的任何節點與可疑或已知惡意對象進行通訊時，可立刻偵測到該威脅並迅速瞭解其路徑。
進階威脅偵測
透過 McAfee GTI 與 McAfee Enterprise Security Manager，安全性分析人員可評估多年累積的資料，以瞭解過去與惡意對象的互動情形，這是偵測進階威脅的關鍵步驟。
專為大型安全性資料所建置
運用大量的 McAfee GTI 威脅摘要，而不影響效能。
理解與事件相關聯的風險
利用與殭屍網路、分散式阻絕服務 (DDoS)、郵件/垃圾郵件散發惡意軟體相關聯的已知惡意行為者識別過去的互動。
將威脅情報帶入情境感知
即時鎖定惡意活動
確保伺服器與系統持續維持準確的信用評價分數、縮短事件回應時間區段，並提供準確的風險分析。
24 小時全年無休監視威脅
McAfee Labs 可提供準確、最新的全球威脅態勢，並不斷更新威脅情報，加入最新偵測到的受感染和惡意系統。
縮短回應時間
與 McAfee Enterprise Security Manager 警告和警示機制緊密整合，確保與已知惡意系統的互動能得到應有的注意。
Gartner 魔術象限領導廠商
McAfee 連續第七年獲選為 SIEM 的 Gartner Magic Quadrant (SIEM 魔術象限) 的領導廠商。
深入瞭解 McAfee GTI for ESM
Gartner：McAfee 安全性資訊和事件管理的關鍵能力
作為 Gartner SIEM 魔術象限的附屬產物，Gartner SIEM 關鍵能力報告有助於 IT 安全性組織將其需求與最常見的 SIEM 使用案例進行比較。 深入探索 Gartner 如何依據關鍵能力評定 McAfee SIEM。
McAfee GTI for ESM
McAfee Global Threat Intelligence 可使用不斷更新的威脅情報摘要擴大情境感知能力，強化您的 SIEM 部署。
McAfee GTI for ESM 相關產品
McAfee Advanced Correlation Engine 使用兩個專屬的關聯引擎補強 McAfee Enterprise Security Manager (SIEM) 事件關聯：一個可產生入侵風險分數的風險偵測引擎和一個威脅偵測引擎。
深入瞭解 >McAfee Application Data Monitor 可解碼整個應用程式工作階段至第 7 層，進而偵測詐騙、資料外洩和隱藏威脅，並建立應用程式符合性稽核追溯，達到監控軟體的目的。
深入瞭解 >McAfee Enterprise Log Manager 可將所有記錄類型的記錄管理和分析自動化 (包括 Windows 事件記錄檔、資料庫記錄檔、應用程式記錄檔及 Syslog)，並整合 McAfee SIEM 以進行分析和事件管理。
深入瞭解 >