Trellix Enterprise Security Manager

Мониторинг и анализ событий в режиме реального времени, позволяющий быстро устанавливать приоритеты, вести расследования и реагировать на скрытые угрозы.

Выгоды

Обеспечивать безопасность и соответствие нормативно-правовым требованиям стало еще проще
Централизованное отображение потенциальных угроз со встроенными рабочими процессами упрощает организацию защиты. Автоматизированный мониторинг нормативно-правового соответствия обеспечивает готовность к аудиту в любое время.
Более эффективный сбор информации и ценных оперативных данных
Более понятные результаты мониторинга пользователей, приложений, сетей и устройств. Корреляция и обогащение данных, позволяющие получать полезную оперативную информацию об угрозе и способах ее устранения.
Защита от сложных и неизвестных угроз
Идентификация и реагирование на угрозы в режиме реального времени благодаря углубленному анализу оперативной информации позволяет сократить время ответной реакции на такие угрозы как фишинг, внутренние угрозы, эксфильтрация данных и атаки типа «распределенный отказ в обслуживании» (DDoS).

Функции

Интеграция

Комплексная интеграция, охватывающая всю инфраструктуру безопасности, позволяет осуществлять сбор и анализ огромных объемов разрозненных данных. Это открывает возможности активной интеграции с решениями в сфере аналитики и реагирования на угрозы для оптимизации рабочих процессов в области информационной безопасности.

Быстрый доступ и поиск

Наличие быстрого и интеллектуального доступа к информации об угрозах дает аналитикам любого уровня (как новичкам, так и опытным специалистам) возможность легче определять приоритеты угроз, расследовать угрозы и реагировать на них.

Расширенная корреляция и обогащение данных

Полный и сопоставимый доступ к обогащенным данным и контекстной информации помогает вашим аналитикам лучше понять проблему и быстрее устранить ее. Упрощение операций по обеспечению безопасности благодаря готовым сценариям использования, предоставляющим быстрый доступ к средствам реагирования на сложные угрозы и управления нормативно-правовым соответствием.

Нормативно правовое-соответствие по требованию

Наличие автоматизированных и централизованно управляемых средств мониторинга нормативно-правового соответствия и генерирования отчетов позволяет отказаться от трудоемких ручных процессов. Интеграция с платформой Unified Compliance Framework (UCF) дает возможность использовать метод «единожды собрал данные и обеспечил соответствие сразу по нескольким нормативно-правовым аспектам».

Масштабируемая архитектура данных

Открытая и масштабируемая шина данных, специально разработанная для обработки больших объемов данных.

Преемственность инноваций

В 2018 и 2017 гг. согласно отчету «Магический квадрант» компании Gartner компания Trellix (на правах правоприемника McAfee Enterprise) признана лидером в области решений по защите конечных точек (EPP) и систем управления информацией о безопасности и событиями безопасности (SIEM).

2022 г. — Квадрант данных по инцидентам в области информационно-технологической безопасности и управлению событиями безопасности

Компания Trellix (на правах правоприемника McAfee Enterprise) была удостоена награды «Выбор клиентов» за 2021 год в рейтинге Gartner Peer Insights за решение SIEM

Сделайте следующий шаг к «живой» системе безопасности ваших данных!

Поговорить со специалистом Запланировать демонстрацию