open

McAfee Application Data Monitor

Rileva le minacce nascoste con l'ispezione al livello delle applicazioni

Panoramica

McAfee è tra i leader nel Magic Quadrant di Gartner per il SIEM.

Leggi il rapporto

Monitoraggio al livello delle applicazioni per la massima prevenzione delle minacce.

McAfee Application Data Monitor rileva frodi, fughe di dati e minacce avanzate monitorandone i movimenti fino al livello delle applicazioni.

  • Genera un processo di verifica degli eventi delle applicazioni ai fini della conformità per evitare l'interferenza delle applicazioni.
  • Ispeziona completamente i dati delle applicazioni per ottenere la visibilità più approfondita sul modo in cui viene utilizzata la rete.
  • Decodifica le sessioni di un'applicazione fino al livello 7 per analizzare esaustivamente tutto, dai protocolli soggiacenti e l'integrità delle sessioni ai contenuti delle applicazioni (come il testo di una email o i suoi allegati).
  • Ottieni un'analisi accurata del vero utilizzo di un'applicazione per imporre le policy d'uso delle applicazioni e individuare il traffico ostile e occulto.
Scarica la scheda tecnica

Comprendi il modo in cui viene usata la tua rete

Controllo integrale dei dettagli di sessione di tutti i tipi di violazioni

Decodifica l'intera sessione, fino al livello 7, per oltre 500 applicazioni e protocolli supportati.

Scopri le fughe di dati e le violazioni della conformità

Puoi individuare il momento in cui le informazioni sensibili vengono trasmesse all'interno di allegati email, messaggi istantanei, trasferimenti di file, post HTTP o qualsiasi altra applicazione e ricevere un avviso immediato per mitigare le perdite.

Trova le minacce al livello delle applicazioni

Guarda l'intero contenuto di un'applicazione e dei protocolli soggiacenti, come un eseguibile incorporato in un documento PDF, per scoprire i payload nascosti, il malware e addirittura i canali occulti di comunicazione.

Individuazione documenti

Individua oltre 500 tipi di documenti mentre vengono scambiati sulla rete. Per mezzo di parametri fruibili vengono scoperti anche documenti incorporati in altri oppure archiviati, compressi e codificati.

Integrazione nell'infrastruttura

McAfee Enterprise Security Manager e McAfee Application Data Monitor funzionano insieme all'infrastruttura di sicurezza per semplificare le operazioni di protezione, aumentare l'efficienza e abbassare i costi.

McAfee è stata valutata nella ricerca "Critical Capabilities" di Gartner per le soluzioni SIEM

Leggi il rapporto
ESG SC Magazine Gartner

Recensioni di prodotto

I più importanti analisti indipendenti hanno valutato le funzionalità e le prestazioni delle soluzioni SIEM di McAfee.

Comprendere le motivazioni delle minacce informatiche per migliorare le difese

Comprendere le motivazioni delle minacce informatiche per migliorare le difese

Impara le diverse motivazioni di un hacker informatico in modo da poterti difendere con successo dalle minacce e implementare controlli realizzati appositamente per ciascun tipo di attacco per una maggiore efficienza.

Scarica l'infografica Leggi il white paper

Video e webcast

I successi dei clienti

Vidant Health: Oltre la somma delle sue parti

Berkshire Health Systems

Vidant Health: Informazioni di intelligence fruibili

Boston Medical Center: Divisione sicurezza


Casi di studio

Servizi di consulenza

Alta tecnologia

Settore manufatturiero

Guarda tutti i casi di successo dei clienti

Risorse

Requisiti di sistema

Le opzioni per la distribuzione di McAfee Application Data Monitor (ADM) comprendono le appliance, sia fisiche sia virtuali. Specifici modelli di McAfee Application Data Monitor richiedono McAfee Enterprise Security Manager (ESM). Le specifiche e le descrizioni delle appliance McAfee SIEM sono a puro scopo informativo, sono soggette a variazioni senza preavviso e vengono fornite senza alcun tipo di garanzia, esplicita o implicita.

Model Number Throughput Appliance Size Local Storage1 CPU Cores System Requirements
ADM-VM-8 250 Mbps VM Recommended 250GB 8 VM (AWS, ESX, KVM), 4GB memory
ADM-VM-12 500 Mbps VM Recommended 500GB+240GB SSD2 12 VM (AWS, ESX, KVM), 64GB memory
APM-1270 10 Gbps 1U 4 TB 4 Requires ESM or ETM
APM-3500 10 Gbps 2U 12 TB 22 Requires ESM or ETM

1Usable event and flow data storage capacity will vary by customer event types, event rates, software version, and other factors.
2Minimum 50K IOPS for SSD; additional storage should be a minimum of 100 IOPS.

Hai bisogno di altre risorse tecniche? Visita il McAfee Expert Center

Partner integrati in McAfee SIEM

Molte aziende distribuiscono i prodotti per la sicurezza acquistati da fornitori diversi, che sono poco interoperabili. Nell'ambiente in rapida evoluzione che caratterizza le aziende di oggi, questa scelta non solo incrementa i costi operativi ma aumenta il rischio. Le sfide alla sicurezza in continua evoluzione richiedono approcci aperti e collaborativi per individuare le minacce, ridurre il rischio e garantire la conformità. Sotto trovi una selezione di Partner della Security Innovation Alliance con le soluzioni integrate SIEM di McAfee che ti aiutano a risolvere più minacce più velocemente con meno risorse.

Automation & Orchestration

User & Entity Behavior Analytics

Authentication & Encryption

Application & Database Security

Incident Response & Forensics

Vedi tutti i partner integrati nel SIEM