Actu
McAfee renforce son offre de gestion de la sécurité en temps réel (SIEM) avec McAfee Entreprise Security Manager Integration et McAfee Real Time
octobre 2013 par Marc Jacob
McAfee annonce sa solution qui intégre la visibilité du système d’informations en temps réel pour davantage de visibilité des événements et de rationalisation du temps de réponse aux incidents. Cette solution regroupe les compétences de gestion de données de sécurité de McAfee Enterprise Security Manager (ESM) aux capacités de gestion de la sécurité en temps réel de McAfee Real Time. Les analyses de SIEM permettent aux entreprises d’obtenir instantanément des informations sur n’importe quel ordinateur, y compris les processus en cours d’exécution, les fichiers, tout comme l’accès au système de sécurité et à sa configuration.
Selon le ‘2013 Data Breach Report’ de Verizon (Violation des données 2013), 69 % des infractions concernent des exfiltrations de données qui se sont déroulées en seulement quelques heures. A l’inverse, il a fallu des semaines, voire des mois, pour résoudre un tiers des infractions. Pour minimiser les dommages/dégâts et protéger l’entreprise, il est essentiel que les experts en sécurité soient en mesure d’identifier rapidement les attaques, d’en déterminer la cause et de corriger la menace.
Intégrée à McAfee Real Time, McAfee ESM est la seule solution qui va au-delà de la plate-forme de surveillance passive et offre aux terminaux d’analyse une visibilité de ce qui se passe au sein des ordinateurs/systèmes à la minute près. En disposant de l’information en temps réel, les directeurs des services informatiques bénéficient de plus de transparence quant à la nature des infractions et peuvent ainsi accélérer le temps de réponse nécessaire à la résolution des menaces avancées.
McAfee Enterprise Security Management associée à McAfee Real propose le premier système de gestion de la sécurité en temps réel. La solution permet aux entreprises d’interroger le système de manière proactive, de recueillir et d’analyser des informations en instantanée sur les opérations internes effectuées ainsi que sur la configuration des ordinateurs de l’entreprise. Cette nouvelle fonctionnalité permet aux responsables sécurité de déterminer immédiatement la cause d’une attaque, d’identifier les systèmes potentiellement soumis à la même approche, et d’y remédier instantanément depuis une console unique. De plus, avec Security Connected, les experts sécurité peuvent transformer cette intelligence décisionnelle en véritables actions, que ce soit l’automatisation d’instructions de politiques de sécurité, la mise en quarantaine ou encore la suppression des vulnérabilités, directement depuis le SIEM. Cette offre illustre la performance de la plate-forme McAfee Security Connected, ensemble de solutions de sécurité intelligentes, intégrées et connectées nécessaires dans la lutte contre le piratage.
– Disponibilité
McAfee Enterprise Security Manager et McAfee Real Time devraient être disponibles d’ici la fin d’année.
