McAfee Advanced Correlation Engine
McAfee Advanced Correlation Engine выполняет мониторинг данных в режиме реального времени, позволяя одновременно использовать две системы корреляции событий с целью обнаружения рисков и угроз до их возникновения. Advanced Correlation Engine развёртывается вместе с решением McAfee Enterprise Security Manager для обнаружения событий угроз и выполнения их оценки в реальном времени с использованием логики, основанной на правилах и учитывающей уровень риска.
Две специальные системы корреляции событий и повышенный уровень быстродействия. McAfee Advanced Correlation Engine дополняет выполняемую решением McAfee Enterprise Security Manager корреляцию событий, системой обнаружения риска, генерирующей «количественную оценку риска» на основе корреляции оценки риска без использования правил, и системой обнаружения риска, выявляющей угрозы с помощью традиционной корреляции угроз на основе правил. Вычислительная мощность, достаточная для выполнения операций по сопоставлению множества событий в масштабах вашей компании. Решение McAfee Advanced Correlation Engine развёртывается отдельно от других решений и способно работать даже с самыми крупными сетями. Уведомления и оценка риска в режиме реального времени. Укажите ресурс (пользователей или группы пользователей, приложения, определенные серверы или подсети), и решение Advanced Correlation Engine уведомит вас в случае возникновения угрозы этому ресурсу. Журналы аудитов и воспроизведение архивных данных помогают при выполнении компьютерно-технических экспертиз, обеспечении нормативно-правового соответствия и настройке правил. Выявление угроз и их рейтинг. Разворачиваемое вместе с McAfee Enterprise Security Manager решение Advanced Correlation Engine в реальном времени обнаруживает угрозы и присваивает им рейтинг, как на основе правил, так и на основе анализа риска. | ||
Обнаружение угроз в режиме реального времени и на основе журнальных данных Развёртывание решения Advanced Correlation Engine возможно либо в режиме реального времени, либо в архивном режиме. В режиме реального времени Advanced Correlation Engine выполняет анализ событий в процессе их сбора, что позволяет немедленно обнаруживать угрозы и риски. Обнаружение угроз осуществляется путём сопоставления — на основе правил — поступающих в реальном времени данных о событиях по мере появления угроз, либо без использования правил по мере развития угроз. Моделирование риска для вашего предприятия Безупречное моделирование рисков для вашей организации путём определения рейтинга значимых параметров. Определение базовых показателей и рассылка уведомлений при превышении пороговых значений. Использование упреждающей оценки риска для критически важных данных Одновременное использование обоих корреляционных модулей для обнаружения рисков и угроз до их возникновения. Рейтинги рисков можно использовать в традиционных системах сопоставления событий. Оценка повторяющегося риска Развёртывание решения McAfee Advanced Correlation Engine в журнальном режиме позволяет выполнять анализ всех журнальных данных как с помощью традиционного корреляционного модуля, так и с помощью корреляционного модуля «без правил». | ||
Спецификация аппаратного обеспечения | ACE-2600 | ACE-3450 | ACE-VM-12 | ACE-VM-32 |
Форм-фактор | 2U | 2U | VM | VM до 32 ядер |
| | | |
| Модель | Наименование | McAfee PartNo | Цена MSRP |
ACE-2600 | MFE Adv Corr Eng 2600 Appl | ACE-2600 | 1 330 933,76 |
| Поддержка 1 год | MFE Adv Corr Eng 2600 1Yr GL+ARMA | ACE2600ARMA | 266 186,75 |
ACE-3450 | MFE Adv Corr Eng 3450 Appl | ACE-3450 | 2 129 653,76 |
Поддержка 1 год | MFE Adv Corr Eng 3450 1Yr GL+ARMA | ACE3450ARMA | 425 930,75 |
ACE-VM-12 | MFE Adv Corr Eng VM P:1GL | ACVCKE-AA | 1 064 693,76 |
Поддержка 1 год | MFE Adv Corr Eng VM 1Yr GL | ACVYCM-AA | 212 938,75 |
ACE-VM-32 | MFE ACE VM Max 32 Cores P:1 GL | ACV32E-AT | 1 883 955,2 |
Поддержка 1 год | MFE ACE VM Max 32 Cores 1 Yr GL | ACVV3M-AT | 376 791,04 |