El mercado de soluciones de seguridad es uno que abarca varias categorías que satisfacen necesidades particulares a nivel empresarial e individual. Una de estas se conoce como SIEM (administración de eventos y seguridad de la información), y se refiere específicamente a herramientas de recolección de alertas y registros (logs) de seguridad de información provenientes de otras aplicaciones y equipos de red con tal de presentarlas de manera consolidada para facilitar la generación de reportes. McAfee, con su solución Entreprise Security Manager, ha quedado como líder en el Cuadrante Mágico de Gartner dentro de esta categoría.
El Cuadrante Mágico de Gartner es una herramienta de evaluación desarrollada por esta empresa de consultoría e investigación de las tecnologías de la información que se basa en dos criterios: habilidad de ejecución e integridad de la visión. Para fines del mercado SIEM, McAfee y los demás integrantes fueron evaluados en base a como manejan la necesidad de los clientes de analizar datos de eventos de seguridad en tiempo real para la administración de amenazas internas y externas. Asimismo analizaron que tan bien responden a la necesidad inherente de recopilar, almacenar, analizar e informar sobre los datos de registro para el cumplimiento de las normas y los peritajes informáticos.
De acuerdo al análisis de Gartner, Enterprise Security Manager de McAfee expande SIEM desde un simple análisis de eventos a información precisa y accionable por medio de la integración de inteligencia de amenazas, usuarios y contramedidas. Esta herramienta, desarrollada a partir de la adquisición de NitroSecurity, incluye la visibilidad dinámica de amenazas de McAfee Global Threat Intelligence y conciencia de contramedidas a través del software McAfee ePolicy Orchestrator y McAfee Risk Advisor.
“La posición de McAfee en el cuadrante de líder demuestra el desempeño, valor y estabilidad de la solución McAfee Enterprise Security Manager al llevar la conciencia situacional a nuevos estratos. La conciencia situacional estable es una necesidad organizacional en el mundo actual de información privilegiada y amenazas dirigidas. Vamos a seguir innovando sobre esta sólida base con nuestros valiosos partners de integración de SIEM y nuestro compromiso con la seguridad conectados en McAfee.” – Ken Levine, vicepresidente de Tecnología Avanzada de McAfee.
El informe completo del Cuadrante Mágico de Gartner para SIEM se puede ver aquí. Gartner no promociona ningún proveedor, producto o servicio descrito en sus publicaciones de investigación y no aconseja que los usuarios de tecnología seleccionen solo a los proveedores que presentan las mayores calificaciones.
