ФСТЭК России сертифицировала основные модули системы сбора и корреляции событий Security Information and Event Management (SIEM) от Intel Security. Сертификат ФСТЭК получили модули McAfee Enterprise Security Manager, McAfee Advanced Correlation Engine, McAfee Enterprise Log Manager и McAfee Event Receiver*.
Характеристики этих модулей соответствуют требованиям документа "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей" по 4-му уровню контроля и технических условий.
Решение Intel Security объединяет данные о событиях, угрозах и рисках для предоставления надежной информации о безопасности, обеспечения оперативного реагирования на инциденты, бесперебойного управления журналами и расширяемого формирования отчетов о нормативно-правовом соответствии.
В основе системы SIEM лежит решение Enterprise Security Manager, которое осуществляет сбор, корреляцию, оценку и приоритизацию событий безопасности для решений компании McAfee и других поставщиков.
Являясь частью архитектуры Security Connected, решение McAfee Enterprise Security Manager тесно интегрировано с программным обеспечением McAfee ePolicy Orchestrator, решением McAfee Risk Advisor, и технологией Global Threat Intelligence, обеспечивая контекст, необходимый для автономного и гибкого управления угрозами безопасности.
*Intel Security - торговая марка компании Intel, под которой будет выпускаться продукция и услуги Intel в сегменте решений для обеспечения безопасности на базе продуктов McAfee, которую корпорация Intel купила несколько лет назад.
