Security Information and Event Management

קישור למוצר באתר היצרן

מקנה ראייה בזמן אמת של כל הפעילות בכל המערכות , הרשתות , מסדי נתונים ,היישומים ומבצע קורולציה , מקנה ציון סיכון לכל אירוע  לפי מנוע אינטלגנציה ומאפשר תגובה אוטומטית לאיומים.

מאפשר ניהול האירועים בשילוב של ביצועים גבוהים, והזנה של מודיעין על איומים בזמן אמת.

הפתרון בנוי עבור Big Data ,הגנה עבור Big Data  יכול להיות יקרה מאוד וכמו כן גידול של אירועים, משתמשים, נכסים ונתונים רלוונטים אחרים יוצרים אתגר עצום עבור אבטחת המידע בארגון.כדי להתגבר על האתגר הזהMcAfee ESM  התחיל עם מערכת ניהול (שהוכרה על ידי גרטנר ככוח ליבה של הפתרון SIEMMcAfee), שנבנה במיוחד עבור הסוג פעילות שדורש SIEM בארגונים.McAfee ESM נועד לאחסן כמויות עצומות של נתונים קונטקסטואליים (מאה מיליון נקודות מידע) ולהעשיר את האירועים בזמן אמת.כל המידע הזה עובר תהליך אינדוקס, נורמליזציה וקורולציה כדי לזהות מגוון רחב יותר של סיכונים ואיומים.מספק תגובה מהירה עבור שאילתות פשוטות ומורכבות, מערכת האנדוקס מאפשרת אינדוקס בו זמנית ובזמן אמת של פעולות היסטוריות על מנת לייעל חקירות וזיהוי איומים. כדי למצוא מידע אבטחה קריטי על פני כמויות גדולות של נתונים , McAfee ESM הוא דרישת המפתח.מפשיט את הניהול עבור עמידה בתקנים, ע"י מאות לוחות מחוונים שנבנו מראש ולהתאמה אישית מלאה, דוחות עבור מעל ל 240 תקנות ושליטה עולמיים כולל PCI-DSS , HIPAA , NERCCIP ,FISMA, GLBA, GPG13, JSOX, וSOX.