2013 年 10 月 14 日，北京訊——邁克菲公布了業(yè)界首款“終端感知”安全信息與事件管理 (SIEM) 解決方案，該解決方案增添了實(shí)時(shí)系統(tǒng)狀態(tài)信息，有效增強(qiáng)了態(tài)勢(shì)感知能力，簡(jiǎn)化了事件響應(yīng)程序。這一創(chuàng)新解決方案將 McAfee Enterprise Security Manager (ESM) 的安全大數(shù)據(jù)管理功能與 McAfee Real Time 的終端洞察力完美融合。SIEM 的事件數(shù)據(jù)與這種前瞻性功能相得益彰，可以即時(shí)查詢、收集和分析廣泛的終端信息，包括運(yùn)行的進(jìn)程、文件以及系統(tǒng)和安全配置。

抵御高級(jí)威脅需要更強(qiáng)大的態(tài)勢(shì)感知。根據(jù)《Verizon 2012 數(shù)據(jù)泄露調(diào)查報(bào)告》，69% 的數(shù)據(jù)泄露事件從開始破壞到最終數(shù)據(jù)泄露只需數(shù)小時(shí)。與之相對(duì)應(yīng)的是，超過三分之一的數(shù)據(jù)泄露事件需要耗時(shí)數(shù)周甚至數(shù)月才能得以解決。為了最大限度減少攻擊損失，保護(hù)業(yè)務(wù)免遭破壞，安全分析人員需要迅速識(shí)別攻擊、確定攻擊根源、并及時(shí)采取補(bǔ)救措施。

McAfee ESM 與 McAfee Real Time 整合成就了一款出色的解決方案，這是唯一一款超越了被動(dòng)監(jiān)控模式的解決方案，可提供終端感知型安全分析，實(shí)時(shí)掌控系統(tǒng)的“一舉一動(dòng)”。掌握這種實(shí)時(shí)信息就能清晰識(shí)別任何數(shù)據(jù)泄露威脅，迅速加以應(yīng)對(duì)，讓高級(jí)威脅無從得逞。

對(duì)于邁克菲的態(tài)勢(shì)感知技術(shù)，邁克菲安全管理高級(jí)副總裁兼總經(jīng)理 Ken Levine 這樣評(píng)價(jià)：“邁克菲重新定義了安全智能感知并且在與威脅的對(duì)抗中愈戰(zhàn)愈強(qiáng)，這使我們?cè)趹B(tài)勢(shì)感知技術(shù)領(lǐng)域始終保持著市場(chǎng)領(lǐng)先地位。通過充分利用安全大數(shù)據(jù)管理系統(tǒng)以及只有邁克菲能夠提供的深入的系統(tǒng)洞察力，讓我們成為市場(chǎng)引領(lǐng)者的目標(biāo)變成現(xiàn)實(shí)。與其他廠商不同，邁克菲旨在讓客戶擁有強(qiáng)大的智能感知、快速的威脅響應(yīng)和實(shí)時(shí)的環(huán)境信息，以幫助他們戰(zhàn)勝各類高級(jí)威脅。”

McAfee ESM 和 McAfee Real Time 整合，提供了業(yè)界首款“終端感知”SIEM，這一解決方案使企業(yè)能夠前瞻性地查詢、收集和分析整個(gè)企業(yè)所有終端的內(nèi)部運(yùn)營(yíng)和配置的實(shí)時(shí)信息。傳統(tǒng)的 SIEM 不具備采集這些重要環(huán)境數(shù)據(jù)的功能，新的 SIEM 憑借這一新增優(yōu)勢(shì)使安全分析人員能夠即時(shí)確定威脅根源，識(shí)別受到相同威脅影響的系統(tǒng)、獲得切實(shí)可行的智能信息以實(shí)現(xiàn)精確修復(fù)——所有這些只需一個(gè)控制臺(tái)即可實(shí)時(shí)“搞定”。

不僅如此，邁克菲安全互聯(lián)（Security Connected）框架還使安全分析人員能夠?qū)⑶袑?shí)可行的智能信息變?yōu)樾兄�有效的智能行�?dòng) ：從 SIEM 直接下達(dá)策略變更、隔離和漏洞掃描命令。這一解決方案再次證明了將集成、智能和互聯(lián)的安全解決方案整合在一起的邁克菲安全互聯(lián)平臺(tái)是與高級(jí)威脅“作戰(zhàn)”所必須的利器。