Llegamos a ustedes gracias a:



Noticias

McAfee introduce mejoras a su solución SIEM

[25/10/2013] McAfee anunció su solución de administración de eventos e información de seguridad (SIEM) Consciente de los endpoints, que señalan que suma información de estado del sistema en tiempo real y aseguran que agiliza la respuesta frente a los incidentes. Combina las funciones de administración de grandes cantidades de datos de seguridad de McAfee Enterprise Security Manager (ESM) con la comprensión de los endpoints de McAfee Real Time.
Los datos de eventos de la SIEM se combinan con la capacidad proactiva de consultar, recopilar y analizar en forma inmediata un contexto extenso de los extremos, lo que incluye los procesos en ejecución, los archivos y toda la configuración de seguridad y del sistema, comentó Ken Levine, vicepresidente sénior y gerente general de la Administración de Seguridad en McAfee.
  
Según el Informe sobre filtraciones de Verizon 2013, el 69% de las vulneraciones pasaron de la transgresión inicial a la ex filtración de datos en pocas horas, y más de un tercio de las infracciones tardaron varias semanas o meses en resolverse. McAfee ESM, integrado con McAfee Real Time, es una solución que va más allá de la supervisión pasiva y proporciona un análisis de seguridad consciente de los endpoints sobre qué es lo que ocurre dentro de los sistemas en el momento que ocurre. Contar con esta información en tiempo real arroja luz sobre cualquier infracción y acelera el tiempo de respuesta necesario para solucionar las amenazas avanzadas, agregó Levine.
El ejecutivo señaló que McAfee ESM con McAfee Real Time permite que las organizaciones consulten, recopilen y analicen en forma proactiva la información en tiempo real sobre las operaciones internas y la configuración de los extremos en toda la empresa. La capacidad de recopilar estos datos contextuales importantes, que previamente no estaban disponibles para la SIEM, permite que los analistas de seguridad determinen inmediatamente el origen de los ataques, identifiquen los sistemas sujetos a la misma vulnerabilidad y obtengan información procesable para una corrección precisa; todo esto en tiempo real y desde una sola consola, anotó Levine.
Agregó que además, con Security Connected, los analistas de seguridad pueden convertir esta inteligencia procesable en acción inteligente: emitir comandos de cambio de directivas, cuarentena y análisis de vulnerabilidades directamente desde la SIEM.
El lanzamiento de McAfee ESM junto con McAfee Real Time se prevé para el cuarto trimestre de 2013.
CIO, Perú