McAfee:SIEM安全資訊管理系統

高效能、功能強大的安全資訊系統協助企業輕鬆管理安全風險

McAfee SIEM提供企業高效能、功能強大的安全性資訊和事件管理解決方案,透過SIEM可將事件、威脅和風險資料結合在一起,提供強式安全情報、迅速的事件回應、順暢的記錄管理,以及規範狀態報告,提供自發的安全性風險管理所需的內容。

優勢及功能

McAfee Advanced Correlation Engine:

  • 使用 McAfee Enterprise Security Manager 部署 McAfee Advanced Correlation Engine,來識別以規則型和風險型邏輯來即時識別威脅事件並加以計分。您只要在 McAfee Advanced Correlation Engine 中指定您所重視的要項 (使用者或群組、應用程式、特定伺服器或子網路),即會在此資產受到威脅時對您發出警示。

McAfee Application Data Monitor:

  • 可監視的範圍擴及應用程式層級,以偵測詐騙、資料遺失及進階威脅,讓進階安全性與符合性不再侷限於記錄管理可及的範圍內。此 SIEM 工具支援實際應用程式使用情形的準確分析,同時強制執行原則並偵測惡意的隱匿流量。

McAfee Database Event Monitor for SIEM:

  • 取得所有資料庫活動的完整稽核追溯,包括查詢、結果、驗證活動,以及權限提升,將您的可見性擴展至存取資料的對象與原因。

McAfee Event Receiver:

  • 使用單一接收器,每秒可收集多達上萬個事件,並使用高度索引的資料庫,快速擷取資料並分析。

McAfee Enterprise Log Manager:

  • 使用自動化記錄收集、儲存與管理功能降低符合性成本。使用不可隨意推翻的明確活動稽核追溯,收集、壓縮、簽署及儲存所有原始事件。

McAfee Global Threat Intelligence for Enterprise Security Manager:

  • 藉由啟用快速發現涉及與可疑或惡意 IP 通訊的事件,擴大情境感知,使用不斷更新的威脅情報摘要增強您的 SIEM 部署。
  • 業務聯絡窗口

精誠集團
黃漢璽
02-7720-1888 ext. 7957
Email:hankhuang@systex.com