McAfee Event Receiver

健全收集功能與強大的關聯功能

免費試用

每秒可收集高達上萬筆事件。

McAfee Event Receiver 可收集並保留大量的安全資料,且可讓您立即存取該資料。

可調整規模的記錄收集

從數百個協力廠商裝置收集事件與流量資訊,包括入侵預防系統 (IPS)、交換器、路由器、伺服器、工作站、身分與驗證系統、漏洞評估掃描程式等。

立即存取資料

將所有已剖析及已關聯事件的詳細資料保留並儲存在高度索引化的資料庫中,以便快速擷取與分析。

全系統威脅偵測

將其他分散式接收器收集的事件建立關聯,以偵測較大型事件。

靈活的部署選項

輕鬆進行高度分散式部署,並使虛擬裝置更具成本效益。

輕鬆、高度分散式的事件收集能力

保護所有收集的事件

利用單一 McAfee Event Receiver 每秒收集上萬筆事件,並在本機上快取所有資料,以便在發生網路通訊錯誤或電力中斷時保存資料。

運用各式各樣的收集方法

使用各種事件收集方法,包含被動式記錄收集、驗證式記錄收集、CEF、OPSEC、SDEE、XML、ODBC 以及通過 FIPS 140-2 第 2 級認證的加密式收集。

確保靈活架構

選擇完全集中式的全方位事件收集與管理,或完全分散式的事件收集,皆可用於實體與虛擬裝置,並且速度可高達每秒數千筆至上萬筆事件。

Gartner Magic Quadrant 領導者

Gartner Magic Quadrant 領導者

McAfee 在最近一次的 Gartner Magic Quadrant for SIEM 獲評為領導者。

系統需求

McAfee Event Receiver (ERC) 的部署選項包括實體與虛擬裝置。特定的 McAfee Event Receiver 機型需要 McAfee Enterprise Security Manager (ESM)。 McAfee SIEM 裝置規格和描述僅供參考,並且不包含任何明示或暗示的保證,如有變更,恕不另行通知。

Model Number Appliance Size Local Storage1 CPU Cores System Requirements
ERC-VM-8 VM Recommended 250GB 8 VM (AWS, ESX, KVM), 4GB of memory
ERC-VM-12 VM Recommended 500GB 12 VM (AWS, ESX, KVM), 64GB of memory
ERC-VM-32 VM Recommended 2TB+480GB SSD2 32 VM (AWS, ESX, KVM), 96GB of memory
ERC-1270 1U 4 TB 4 Requires ESM or ETM
ERC-2650 2U 12 TB 18 Requires ESM or ETM
ERC-3500 2U 12 TB + 400 GB SSD 22 Requires ESM or ETM
ERC-4700 2U 5.6 TB SSD 28 Requires ESM or ETM

1Usable event and flow data storage capacity will vary by customer event types, event rates, software version, and other factors.
2Minimum 50K IOPS for SSD; additional storage should be a minimum of 100 IOPS.

需要其他技術資源?造訪 McAfee Expert Center >

深入瞭解 McAfee Event Receiver

報告

Gartner:McAfee 安全性資訊和事件管理的關鍵能力

作為 Gartner Magic Quadrant for SIEM 的附屬產品,SIEM 的 Gartner Critical Capabilities 報告有助於 IT 安全性組織將其需求與最常見的 SIEM 使用案例進行比較。深入探索 Gartner 如何依據關鍵能力評定 McAfee SIEM。

閱讀報告 >
資料工作表

McAfee 的 SIEM 解決方案

McAfee 的 SIEM 解決方案可協助您持續監控、識別、調查及解決威脅。

閱讀資料工作表 >
白皮書

永續的安全性作業

探索如何透過最佳化流程和工具,成功採用永續的安全性作業來縮短決策制定時間,並迅速偵測、遏止攻擊並加以修補。

閱讀白皮書 >
這仍是市面上頂尖的 SIEM。
閱讀產品評論 > SC Magazine

McAfee 的整合式方法可對所有媒介的威脅進行高效且準確的偵測和分析。

閱讀產品評論 > ESG

為您推薦

有其他問題嗎?

我們很樂意提供協助。請連絡我們以瞭解實作、定價、技術規格等相關資訊。

連絡我們

註冊取得免費試用版

立即開始。在您的環境中試用 McAfee Event Receiver。

免費試用
Back to top