McAfee Database Event Monitor for SIEM

БЕЗОПАСНОСТЬ > Информационная безопасность > McAfee > Управление информацией о безопасности и событиях безопасности (Security Information and Event Management - SIEM)

Не оказывающее влияния на работу системы решение McAfee Database Event Monitor for SIEM обеспечивает поддержку ваших растущих требований к проведению аудиторских проверок нормативно-правового соответствия и формированию отчётов, а также повышает уровень эффективности операций по обеспечению безопасности. Выполняя мониторинг всех транзакций баз данных, Database Event Monitor for SIEM обеспечивает полный журнал аудита всех действий с базами данных, включая запросы, результаты, действия по аутентификации и повышение привилегий.

Обзор Возможности Характеристики Цена MSRP

Database Event Monitor for SIEM — единственный продукт, обеспечивающий как сбор информации о всех действиях с базами данных в централизованном репозитории аудита, так и нормализацию, корреляцию, анализ и формирование отчётов о таких действиях. Это решение нормализует процессы выполнения анализа с учётом прочей релевантной информации о безопасности, обеспечивая расширенный визуальный контроль за взаимодействием пользователей и данных, информацией о пользователе, содержимым приложений, активностью операционной системы, уязвимостями и даже местонахождением сети.

Database Event Monitor for SIEM позволяет выполнять следующие действия:

отслеживать пользователей по приложениям;
исследовать все действия во время сеанса приложения, от начала регистрации до выхода из системы;
обнаруживать конфиденциальные данные и выявлять нарушения политики;
обнаруживать утечки данных по санкционированным каналам;
коррелировать действия с базами данных с событиями безопасности;
генерировать подробные отчеты по соответствию требованиям стандартов PCI DSS, HIPAA, NERC-CIP, FISMA, GLBA, SOX и многих других нормативных положений.

Database Event Monitor for SIEM позволяет выполнять следующие действия:

отслеживать пользователей по приложениям;
исследовать все действия во время сеанса приложения, от начала регистрации до выхода из системы;
обнаруживать конфиденциальные данные и выявлять нарушения политики;
обнаруживать утечки данных по санкционированным каналам;
коррелировать действия с базами данных с событиями безопасности;
генерировать подробные отчеты по соответствию требованиям стандартов PCI DSS, HIPAA, NERC-CIP, FISMA, GLBA, SOX и многих других нормативных положений.

Спецификация аппаратного обеспечения	DEM-4600	DEM-2600
Производительность	15 000 событий в секунду	5 000 событий в секунду
Интерфейсы	8 медных интерфейсов Ethernet 10/100/1000 Мбит/с	4 медных интерфейса Ethernet 10/100/1000 Мбит/с

Модель	Наименование	McAfee PartNo	Цена MSRP
DEM-2600	MFE DB Event Monitor for SIEM 2600 Appl	DSM-2600	1 277 706,24
Поддержка 1 год	MFE DB EvntMonitorforSIEM26001Yr GL+ARMA	DSM2600ARMA	255 541,25
DEM-4600	MFE DB Event Monitor for SIEM 4600 Appl	DSM-4600	2 662 133,76
Поддержка 1 год	MFE DB EvntMonitorforSIEM46001Yr GL+ARMA	DSM4600ARMA	532 426,75