Mcafee SIEM(SIEM)
セキュリティ情報イベント管理
すべてのアクティビティから脅威の優先度を判別、調査し、対策を実施できるセキュリティ情報/イベント管理 (SIEM) 製品
OEM
Enterprise
製品特長
製品特長の詳細
複数デバイスログの正規化
- 400以上のデバイスに標準で対応
- 標準提供(約300のルール)の重複除外ルールでイベントの絞り込み
相関分析による情報の絞り込み
- イベントを自動で分類し、重大度を付与
- ユーザ情報や資産の脆弱性情報との紐づけ
- ログの関連性や発生回数、その他の情報源との組み合わせで相関分析し、ログには直接現れていない脅威を検知
他製品との連携と自動監視
- SIEM専用に設計された独自の高速データベース
- TIE(TIE説明ぺージにリンク)/GTI(GTI説明ぺージにリンク)との紐づけ
- 柔軟にカスタマイズ可能なダッシュボードとレポート
コンプライアンス準拠
運用イメージ
