McAfee Enterprise Security Manager (ESM)

Продукт

Разработчики:	McAfee
Дата последнего релиза:	2014/12/15
Технологии:	ITSM - Системы управления IT-службой, ИБ - Межсетевые экраны

McAfee Enterprise Security Manager (ESM) - система выявления критических угроз, интеллектуального реагирования и обеспечения непрерывного мониторинга нормативно-правового соответствия^[1].

Enterprise Security Manager объединяет данные о новых угрозах с информацией о риске, важности ресурса и уровне безопасности, поступающей в режиме реального времени, на всех уровнях предприятия.

Устройство McAfee Enterprise Security Manager, 2014

ПО из состава решения McAfee Enterprise Security Manager, 2014

Функционал

Мониторинг одной общей картины всех действий по обеспечению безопасности. Сбор и корреляция всей информации о безопасности, получаемой от различных устройств и подготовка отчетов выполняются в одной среде и с высокой скоростью.

Уверенное противостояние новым угрозам. Интеграция службы McAfee Global Threat Intelligence и решения McAfee Risk Advisor с решением McAfee Enterprise Security Manager поможет получить ранжированную по приоритетам картину событий, ресурсов и контрмер.

Знание того, как события сети и системы безопасности соотносятся с реальными бизнес-процессами и политиками. Контекстная информация (от сканеров на наличие уязвимостей, идентификаторов, систем управления аутентификацией, решений для конфиденциальных данных или других поддерживаемых систем) помогает дополнить событие контекстными данными, это дает лучшее представление о том, как события сети и системы безопасности соотносятся с реальными бизнес-процессами и политиками.

Установление политик, правил и пороговых значений, позволяющих генерировать уведомления и применять меры по снижению уровня риска. Обеспечивается немедленное принятие корректирующих мер, таких как создание новых конфигураций, внедрение новых политик и установление пакетов обновлений программного обеспечения.

Снижение объема работ и затрат на проведение аудиторских проверок на соответствие многочисленным нормативным положениям. Все действия по проведению аудитов и проверок на соответствие более чем 240 нормативным положениям выполняются из одного окна, обеспечивая непрерывное управление и оперативное составление отчетов.

Сбор необходимых данных и контекста в масштабах предприятия. Специально разработанное ядро для анализа баз данных и интеграция с программным обеспечением McAfee ePolicy Orchestrator (McAfee ePO) помогут получить точную картину и обеспечить оптимальное управление всей системой безопасности и функциями обеспечения нормативно-правового соответствия.