テクマトリックス株式会社
セキュリティ営業部 セキュリティプロダクツ営業課
〒108-8588 東京都港区⾼輪4丁⽬10番8号 京急第7ビル
TEL : 03-5792-8612 FAX : 03-5792-8712
URL : http://www.techmatrix.co.jp/security/mcafee_siem/
E-mail : [email protected]
■ McAfee SIEM 製品仕様
ネットワーク
製品名
モデル ※4
EPSの⽬安 ※1
外形
ストレージ ※2
インターフェース
システム要件
(10/100/1000)
McAfee Enterprise Security Manager (ESM)
セキュリティイベント管理と
ログ管理の統合
McAfee Enterprise Log Manager (ELM)
ETM-5600
50,000 ※1
ETM-6000
※1
70,000
8TB※2
※1
ETM-X4
150,000
ETM-X6
300,000 ※1
ELM-4600
40,000
ELM-5600
50,000
ELM-6000
75,000
2U
McAfee Direct Attached Storage (DAS)
DAS-50
2U
⼤量ログデータの収集
McAfee Receiver with ELM (ELM-ERC)
⻑期⼤量データの関連付けと
リスク分析
アプリケーション、
McAfee Advanced Correlation Engine (ACE)
McAfee Database Event Monitor (DEM)
DBアクセスの可視化
McAfee Application Data Monitor (ADM)
セキュリティイベント管理と
ログ管理の統合／⼤量ログデータの収集
オールインワン (ESM, ELM, ERC)
2
－
3TB
8TB
2
ESMとERCが必要
14TB
10TB
－
4U
DAS-100
McAfee Event Receiver(ERC)
14TB※2+800GB SSD
14TB※2+3.2TB SSD
DAS-10
DAS-25
14TB※2
25TB
50TB
－
ESM, ELM,
オールインワン⽤
90TB
ERC-1250
5,000
1U
1TB
ERC-2600
10,000
2U
1.8TB
ERC-3450
15,000
2U
1.8TB
ERC-4600
20,000
2U
3TB
ELM-2600-ERC
5,000
ELM-3450-ERC
8,000
ELM-4600-ERC
10,000
ACE-2600
<50,000 ※1
ACE-3450
<100,000 ※1
DSM-2600
5,000
DSM-3450
10,000
DSM-4600
15,000
APM-1250
500 Mbps
APM-3450
1 Gbps※3
ETM-4600-ELM
1,000
ETM-5600-ELM
2,500
ETM-6000-ELM
5,000
2U
1.8TB
1.8TB
2+HAポート
ESMが必要
2
ESMが必要
3TB
2U
2U
※3
1.8TB
1.8TB
2
1.8TB
2+4 モニタリングポート
1.8TB
2+4 モニタリングポート
3TB
2+8 モニタリングポート
ESM または
オールインワンが必要
ESM または
オールインワンが必要
1U
1TB
2+4 モニタリングポート
ESM または
2U
1.8TB
2+4 モニタリングポート
オールインワンが必要
2
－
2U
3TB※2
8TB※2
14TB※2
※1：標準的なネットワーク環境でのイベント、フローの収集時
※2：RAID 構成後に使⽤可能なイベントとフロー⽤ストレージ
※3：対応トラフィック量の⽬安
※4：仮想アプライアンス（ V M 対応版）は別途お問い合わせください
2013/12/18

McAfee SIEM 製品仕様

2015.11.26 概要 1. オールインワン ファームウェア アップデート ：v1