Enterprise Security Manager (ESM) consente di semplificare le operazioni con l'utilizzo della protezione "pronto per l'uso"-case-oriented Pacchetti di contenuti, creato da McAfee.

Attraverso i bundle di contenuti automatici, è possibile selezionare, download e distribuire le impostazioni di configurazione di SIEM critiche che sono focalizzato sul monitoraggio di casi di utilizzo. I casi monitorati includono minaccia Insider, fuga di dati, contenuto email, firewall, attività dannosa, malware, policy, riconoscimento, attività sospette, filtraggio Web, e autenticazione. I pacchetti di contenuti sono preconfigurati per offrire un accesso rapido alle funzionalità avanzate di gestione delle minacce o della conformità.

McAfee esperti collaborano con i partner e i clienti per creare i pacchetti di contenuti. Dopo lo sviluppo e i test, i Content Pack sono ospitati nel server di McAfee SIEM Rules. Non sono necessarie ulteriori configurazioni di rete o di firewall per esaminare e download pacchetti di contenuti. Inoltre, i pacchetti di contenuti sono disponibili anche per scaricare dalla Knowledge base.

Quali versioni ESM sono compatibili con Pacchetti di contenuti?

I pacchetti di contenuti sono attualmente compatibili con tutte le versioni supportate di ESM. La maggior parte dei pacchetti di contenuti è costituita da un file. zip che può essere utilizzato su tutte le versioni ESM. Alcuni pacchetti di contenuti sono costituiti da due file. zip (uno per una versione precedente e uno per le versioni più recenti di ESM). La documentazione del Content Pack contiene informazioni relative al file. zip da utilizzare per l'installazione ESM.

I pacchetti di contenuti vengono rilasciati tutte le volte che sono necessarie e in risposta ai casi di utilizzo con priorità.

È disponibile un catalogo completo dei pacchetti di contenuti disponibili all'indirizzo https://www.mcafee.com/us/products/mcafee-connect/catalog.aspx

È possibile sfogliare, aggiornare, installare o disinstallare i pacchetti di contenuti in qualsiasi momento dall'interno dell'interfaccia utente di ESM facendo clic su Proprietà del sistema. Prima dell'installazione è possibile esaminare i dettagli dei pacchetti di contenuti. Gli elementi che possono essere esaminati sono caso di utilizzo mirato, tipi di dispositivo applicabili, requisiti, regole di correlazione, rapporti, elenchi sorveglianza, allarmi e nomi di variabili.