McAfee fa tesoro dell’acquisizione di un anno fa di NitroSecurity con l’introduzione di una nuova offerta di Security Information and Events Management (SIEM)  . McAfee Enterprise Security Manager si avvale di 300 fonti diverse per mettere insieme l’informazione sulle minacce alla sicurezaa utili agli utenti , con dati sia di tipo storico e in tempo reale. Tra i rivali nel settore vanno segnalati IBM che sulla base della sua acquisizione di Q1 ha rilasciato una soluzione analoga basata su oltre 400 fonti di informazione. Si infiamma dunque il mercato delle soluzioni SIEM . Ricordiamo un prodtto di HP basato sulla acquisizione di Arcsight , oltre ai nomi più affermati come Symantec e RSA.

Nelle dichiarazioni dei suoi esponenti , McAfee, controllata da Intel, segnala come importante differenziatore il database scalabile che costituisce il nucleo della sua offerta che è stato progettato per reggere il peso di big data da gestire. Il database è in grado di processare milioni di eventi al giorno. SIEM Security Manager si fonda sul database relazionale NitroEDB.

La soluzione SIEM di McAfee fornisce alle aziende visibilità sulle minacce minacce tramite McAfee Global Threat Intelligence, e consapevolezza delle contromisure attraverso il software McAfee ePolicy Orchestrator e McAfee Risk Advisor. McAfee Enterprise Security Manager è una parte essenziale del framework McAfee Security Connected che consente alle aziende di collegare tutti i dati di sicurezza e le soluzioni per la gestione della sicurezza aziendale per una visibilità senza precedenti. Grazie all’integrazione con McAfee Risk Advisor, McAfee Enterprise Security Manager sfrutta le informazioni su rischio, vulnerabilità e contromisure per fornire informazioni sul livello di rischio il più accurate possibile – permettendo alle imprese di assegnare la corretta priorità alle risposte in base allo stato della sicurezza dell’obiettivo.

I contenuti di Techweekeurope.it sono disponibili su Google Currents: iscriviti adesso!