0
McAfee Enterprise Security Manager提供了智能，快速，准确的安全和信息（SIEM）以及日志管理。实时查看系统，网络，数据库和应用程序上的所有活动McAfee Enterprise Security Manager可以实时了解外部环境（威胁数据，信誉提要和漏洞状态）以及系统视图，企业内部的数据，风险和活动。作为我们安全信息和事件管理（SIEM）解决方案的基础，McAfee Enterprise Security Manager可提供组织识别，理解和应对隐匿威胁所需的性能，可操作的情报和实时态势感知，同时还具有嵌入式合规性框架简化了合规性。启用基于风险的快速决策高级威胁情报利用上下文信息（如供应商威胁源和共享的危害指标（IOC））获取有关所有收集事件的可操作信息，以便在几分钟内提供可操作的优先级信息。关键事实只需几分钟，而不是几小时即可存储数十亿个事件和流量，使信息可立即用于即席查询，取证，规则验证和合规性。访问长期事件数据存储以调查攻击，搜索高级持久威胁（APT）或IOC的指示，并补救失败的合规性审核。优化安全管理和运营集中查看组织的安全状况，合规性状态以及需要调查的优先安全问题。访问数百个报告，视图，规则，警报和仪表板。
mcafee-esm
特征
分类目录
