04.10.2013 Новости, БезопасностьКомпания McAfee объявила о выпуске решения для управления информацией о безопасности и событиями безопасности (SIEM), способного в режиме реального времени собирать информацию о состоянии систем с целью повышения уровня ситуационной осведомленности и оптимизации процесса реагирования на инциденты. Это инновационное решение объединяет в себе McAfee Enterprise Security Manager (ESM), способный обрабатывать большие объемы данных, и McAfee Real Time, способный собирать подробную информацию о конечных точках. Функция управления данными о событиях дополнена возможностью быстро и в упреждающем режиме находить, собирать и анализировать широкий диапазон контекстной информации о конечных точках (запущенные процессы, файлы, конфигурация системы и средств защиты). Борьба с угрозами повышенной сложности требует более высокого уровня ситуационной осведомленности. Согласно отчету компании Verizon об утечках данных за 2013 год (2013 Verizon Data Breach Report) в 69 процентах случаев между моментом заражения устройства и утечкой данных проходило всего несколько часов. С другой стороны, более чем в трети случаев расследование утечки занимало от нескольких недель до нескольких месяцев. Для минимизации ущерба от атак и для защиты компаний крайне необходимо дать аналитикам службы информационной безопасности возможность быстро обнаруживать атаки, определять их основную причину и устранять угрозу. McAfee ESM, интегрированный с McAfee Real Time, является единственным решением, выходящим за пределы ...
читать далее.
