McAfee Enterprise Security Manager는 지능적이고 빠르고 정확한 SIEM (보안 및 정보) 및 로그 관리 기능을 제공합니다.시스템, 네트워크, 데이터베이스 및 응용 프로그램의 모든 활동에 대한 실시간 가시성 McAfee Enterprise Security Manager는 시스템에 대한 관점뿐만 아니라 데이터, 평판 피드 및 취약성 상태 등 외부 세계에 대한 실시간 이해를 제공합니다.기업 내부의 데이터, 위험 및 활동.McAfee Enterprise Security Manager는 SIEM (Security Information and Event Management) 솔루션의 토대로 서 조직이 은밀한 위협을 식별하고 이해하고 대응하는 데 필요한 성능, 실행 가능한 인텔리전스 및 실시간 상황 인식 기능을 제공합니다.프레임 워크는 컴플라이언스를 단순화합니다.빠른 위험 기반 의사 결정 활성화 고급 위협 인텔리전스 공급 업체 위협 피드 및 IOC (공유 침해 지표)와 같은 상황에 맞는 정보를 통해 수집 된 모든 이벤트에 대한 실행 가능한 정보를 확보하여 몇 분 안에 우선 순위가 지정된 실행 가능한 정보를 제공합니다.몇 시간이 아닌 몇 분 만에 중요한 사실 수십억 개의 이벤트와 흐름을 저장하여 즉각적인 임시 쿼리, 법의학, 규칙 유효성 검사 및 규정 준수에 필요한 정보를 유지할 수 있습니다.장기 이벤트 데이터 스토리지에 액세스하여 공격을 조사하고 APT (Advanced Persistent Threat) 또는 IOC 표시를 검색하고 실패한 컴플라이언스 감사를 수정합니다.보안 관리 및 운영 최적화 조직의 보안 상태, 규정 준수 상태 및 조사가 필요한 우선 순위가 지정된 보안 문제를 한 눈에 파악할 수 있습니다.수백 개의 보고서,보기, 규칙, 경고 및 대시 보드에 액세스하십시오.