McAfee Enterprise Security Manager (ESM), en su versión 9.5, simplifica la carga operacional de los sistemas de información de seguridad y administración de eventos (SIEM) mediante los paquetes de contenido “listos para funcionar” que permiten responder a las amenazas sin perder tiempo en comprender su origen.
Desarrollados por los expertos de Intel Security SIEM, estos paquetes de contenido se distribuyen de forma gratuita. Los usuarios pueden revisar, seleccionar, descargar y desplegar las configuraciones de contenido SIEM directamente desde la Interfaz de Usuario.
La distribución de los paquetes de contenido se realiza mediante el Servidor de Reglas McAfee ESM existente, de manera que no se requieren cambios adicionales de red o firewall para acceder a las actualizaciones.
Michael Leland, senior IT security leadership para Intel Security, explica que un sistema SIEM requiere “contenido” que regularmente es creado por el experto de SIEM, quien también mantiene la gran cantidad de visualizaciones de panel, reglas de correlación, listas de vigilancia, alarmas, e informes relacionados con este procesamiento de datos para extraer información de eventos y, desde luego, casos de uso.
Por ejemplo, crear reglas de correlación no sólo requiere de un conocimiento a fondo de la actividad del adversario, sino también un conocimiento del sistema de datos SIEM para crear el contenido adecuado sin afectar el desempeño del mismo.
“La combinación esencial entre el conocimiento de amenazas y la configuración del sistema, puede llevar mucho tiempo antes de que se obtenga el desempeño total de la solución SIEM”, dice Leland en el blog de la compañía.
En este sentido, el contenido “listo para funcionar” se actualiza frecuentemente con las mejores prácticas sobre cómo configurar McAfee ESM para un caso de uso específico de monitoreo de amenazas y, además, tiene todos los elementos, reglas, paneles e informes para obtener el resultado deseado.
Las guías sobre el uso, los tipos de dispositivos relacionados y los pasos de pre y pos instalación se explican al administrador del sistema para obtener mejor conocimiento y resultados.
El experto detalla en su texto que después de la instalación, la mayoría del contenido, que incluye informes y reglas de correlación, se puede adaptar a entornos empresariales específicos de usuario.
Compartir nota:
