McAfee Enterprise Security Manager (ESM)

McAfee Enterprise Security Manager (ESM) - система выявления критических угроз, интеллектуального реагирования и обеспечения непрерывного мониторинга нормативно-правового соответствия^[1].

Enterprise Security Manager объединяет данные о новых угрозах с информацией о риске, важности ресурса и уровне безопасности, поступающей в режиме реального времени, на всех уровнях предприятия.

Устройство McAfee Enterprise Security Manager, 2014

ПО из состава решения McAfee Enterprise Security Manager, 2014

Функционал

• Мониторинг одной общей картины всех действий по обеспечению безопасности. Сбор и корреляция всей информации о безопасности, получаемой от различных устройств и подготовка отчетов выполняются в одной среде и с высокой скоростью.

• Уверенное противостояние новым угрозам. Интеграция службы McAfee Global Threat Intelligence и решения McAfee Risk Advisor с решением McAfee Enterprise Security Manager поможет получить ранжированную по приоритетам картину событий, ресурсов и контрмер.

• Знание того, как события сети и системы безопасности соотносятся с реальными бизнес-процессами и политиками. Контекстная информация (от сканеров на наличие уязвимостей, идентификаторов, систем управления аутентификацией, решений для конфиденциальных данных или других поддерживаемых систем) помогает дополнить событие контекстными данными, это дает лучшее представление о том, как события сети и системы безопасности соотносятся с реальными бизнес-процессами и политиками.

• Установление политик, правил и пороговых значений, позволяющих генерировать уведомления и применять меры по снижению уровня риска. Обеспечивается немедленное принятие корректирующих мер, таких как создание новых конфигураций, внедрение новых политик и установление пакетов обновлений программного обеспечения.

• Снижение объема работ и затрат на проведение аудиторских проверок на соответствие многочисленным нормативным положениям. Все действия по проведению аудитов и проверок на соответствие более чем 240 нормативным положениям выполняются из одного окна, обеспечивая непрерывное управление и оперативное составление отчетов.

• Сбор необходимых данных и контекста в масштабах предприятия. Специально разработанное ядро для анализа баз данных и интеграция с программным обеспечением McAfee ePolicy Orchestrator (McAfee ePO) помогут получить точную картину и обеспечить оптимальное управление всей системой безопасности и функциями обеспечения нормативно-правового соответствия.

Примечания