マカフィー、SIEMソフトウェアを国内でも提供--1日数十億件を処理可能

田中好伸 (編集部)

2013-05-29 17:32

 マカフィーは5月29日、セキュリティ情報とイベントを管理する(Security Information and Event Management:SIEM)ソフトウェア「McAfee Enterprise Security Manager」を国内でも7月29日から提供することを発表した。539万9320円から。

 Enterprise Security Managerはイベントやユーザー、システム、データ、リスクなどの情報を迅速に提供することでグローバルで発生している脅威の状況をリアルタイムで把握できるようになるという。攻撃をピンポイントで特定して、個々の情報を関連付けて状況を明らかにすることで、脅威とリスクを把握して迅速に対応できるようになり、セキュリティ警告を優先順位付けできるようになるとメリットを説明している。

 Enterprise Security Managerは、1日に数十億件のイベントを処理できるとともに、それのイベントを脅威、対策、エンドユーザーのID情報と結び付けて、正確で実際の対策に活用できる情報を提供できるという。クラウド上で脅威の情報をまとめたデータベースである「Global Threat Intelligence(GTI)」と統合され、リアルタイムに評価情報とセキュリティイベントを関連付けられる。ユーザー企業は自動的に攻撃を特定し、迅速にブロックできると説明している。

 運用負担を軽減するソフトウェア「McAfee Risk Advisor」とも統合され、リスクや脆弱性、対策の関連性を利用して、脅威の度合いを提供する。ユーザー企業がターゲットとするセキュリティ状態に応じて、対策の優先順位を決められるように支援できるという。

 不正侵入防止システム(ISP)アプライアンス「McAfee Network Security Platform」や脆弱性検査ソフトウェア「McAfee Vulnerability Manager」とも連携する。相関エンジンを活用して、脅威を識別して対応する。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ZDNET Japan クイックポール

注目している大規模言語モデル(LLM)を教えてください

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]