McAfee ESM

McAfee企业安全经理提供智能、快速且准确的安全与信息（SIEM）及日志管理功能。
实时掌握系统、网络、数据库和应用程序中的所有活动情况。
McAfee企业安全经理可实时获取外部环境信息——包括威胁数据、信誉情报源和漏洞状态，同时全面呈现企业内部的系统、数据、风险及活动状况。
作为我们安全信息与事件管理（SIEM）解决方案的基础，McAfee企业安全经理提供所需的性能、可操作情报和实时态势感知能力，助力组织识别、理解并响应隐蔽威胁；内置的合规框架则简化了合规工作。
支持快速的风险驱动决策
高级威胁情报
通过整合供应商威胁情报源和共享的恶意指标（IOC）等上下文信息，对所有采集事件提供可操作的信息，在数分钟内生成优先级明确、可执行的情报。
关键事实在几分钟内获取，而非数小时
存储数十亿条事件与流量数据，确保信息随时可供即席查询、取证分析、规则验证及合规审计使用。支持长期事件数据存储，用于攻击调查、搜寻高级持续性威胁（APT）或IOC迹象，并修复不合规的审计问题。
优化安全管理与运营
集中呈现组织整体安全态势、合规状态以及需重点调查的优先级安全问题。可访问数百份报告、视图、规则、告警和仪表板。