McAfee erweitert SIEM-Portfolio durch ESM Cloud für schnellere Gefahrenerkennung

Laut dem aktuellen Cloud Adoption & Risk Report – Work-from-Home Edition, der die Folgen der Covid-19 Pandemie in Bezug auf Cloud-Sicherheit untersucht hat, nahmen externe Angriffe auf Cloud-Accounts in Unternehmen um 630 Prozent zu. Gleichzeitig steigerte sich der Einsatz von Cloud-Diensten in Unternehmen in Folge der Pandemie um 50 Prozent. Gerade vor diesem Hintergrund müssen SIEM-Lösungen dazu im Stande sein, Cyber-Angriffe in immer komplexeren Cloud-Umgebungen identifizieren und abwehren zu können.

„Die heutigen SecOps-Teams sehen sich mit einer Vielzahl von Herausforderungen konfrontiert: die digitale Transformation, die zunehmende Verschmelzung von Internet-Technologie und Betriebstechnik sowie die plötzliche Umstellung auf Remote-Working“, so Anand Ramanathan, Vice President of Enterprise Products bei McAfee. „Mit der Einführung von ESM Cloud unternimmt McAfee den nächsten Schritt in Richtung XDR-Funktionsfähigkeit mit hochskalierbarer Event-Erfassung, Normalisierung, Analyse sowie personalisierten Dashboards, sodass Kunden Bedrohungen besser priorisieren und innerhalb von Stunden beheben können.“

Mit McAfees ESM Cloud müssen sich Kunden nicht mehr um SIEM-Hardware-Wartungen, Updates der Hardware-Lifecycles, Software-Updates und Hotfixes kümmern, sondern können sich ganz auf ihre Sicherheitsprozesse konzentrieren. McAfee ESM Cloud bietet:

• Automatische Installation: Das System wird bereits installiert geliefert und ist dadurch vom ersten Tag an in der Lage Kundendaten auszuwerten. ESM Cloud nutzt dabei Echtzeit-Advanced-Analytics und kontextuelle Analysen, um Bedrohungen zu erkennen und zu priorisieren. Außerdem bietet es eine Out-of-the-box Abdeckung von Hunderten Datenquellen ab.
• Time-to-Value: Verbesserung der Time-to-Value für SecOps durch vorgefertigte nutzerorientierte Content Packs, die voll-funktionsfähige Dashboards, Berichte, Watchlists und Alarmierungen enthalten
• Kontinuierliche Verbesserung: Neue Funktionen und Verbesserungen werden automatisch bereitgestellt, sodass Kunden keine manuellen Software-Updates und -Upgrades mehr durchführen müssen
• Konsistente Performance: Die Performance der Lösung bleibt stabil, selbst wenn SecOps-Anforderungen wachsen
• Skalierbarkeit: Keine Abhängigkeit von Datenzentren mehr. Kunden können ihre Kapazitäten und Rechenpower mit wenigen Klicks erhöhen.
• Offene Integrationsstruktur: Offene Schnittstellen erleichtern die flexible Integration von Lösungen von Drittanbietern zur sofortigen Reaktion und Behebung von Bedrohungen.

McAfee wurde am 03. Juli von Gartner außerdem bereits zum zweiten Jahr in Folge zu einem „2020 Gartner Peer Insights Customers‘ Choice for SIEM Software“ Leader im Bereich SecOps und SIEM ernannt.

Weitere Informationen zu ESM Cloud finden Sie hier.