McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy)

McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy)

Permita que o McAfee GTI opere em ambientes de proxy de DNS

Próximas etapas:

Visão geral

O McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy) permite que nós do McAfee VirusScan Enterprise realizem consultas de reputação de arquivos do McAfee GTI (anteriormente conhecido como Artemis) de dentro da rede corporativa, sem exigir acesso direto à nuvem pública da McAfee, a partir de todos os sistemas de terminais do McAfee VirusScan Enterprise (versão 8.7 ou posterior). Com o McAfee GTI Proxy, as organizações têm a certeza de dispor de capacidades robustas de detecção de vírus e proteção contra ameaças atualizadas, incluindo uma forte defesa contra redes de bots e ameaças persistentes, mesmo que o acesso à Internet seja limitado.

Comunicações com a nuvem consolidadas — Movidas pela conformidade ou outros fatores, as organizações costumam ter requisitos únicos para permitir que os aplicativos acessem recursos na Internet. Para organizações que operam ambientes de acesso limitado à Internet, o McAfee GTI Proxy consolida as comunicações entre clientes do McAfee VirusScan Enterprise que tenham consultas de reputação de arquivos do McAfee GTI ativadas e a nuvem da McAfee, através de um conjunto de servidores proxy auditáveis.

Distribuição e gerenciamento simplificados — O McAfee GTI Proxy é fornecido como um appliance virtual VMware e é gerenciado pela plataforma McAfee ePolicy Orchestrator (ePO). Otimizado para eficiência, o McAfee GTI Proxy não sobrecarrega a rede.

Proteção em tempo real contra ameaças — Aproveitando o McAfee GTI através da nuvem para resolver consultas de reputação de arquivos em tempo real, o McAfee GTI Proxy identifica arquivos suspeitos que possam conter malware.

Recursos e vantagens

Utilize as informações locais

O McAfee GTI Proxy tem suporte a entradas de reputação personalizadas, permitindo que as informações locais substituam a resposta de reputação do McAfee Global Threat Intelligence. Os administradores podem especificar se um arquivo iniciado deve ter uma resposta clara ou não, seja qual for a reputação conferida a ele pela McAfee. Isso permite responder rapidamente a suspeitas de ameaças e evitar falsos positivos.

Bloquear malware de forma instantânea

Feche a brecha da proteção com o McAfee Global Threat Intelligence (GTI). O McAfee GTI oferece proteção abrangente e em tempo real contra ameaças conhecidas e emergentes e o McAfee GTI Proxy viabiliza o suporte GTI para clientes VirusScan Enterprise. O McAfee GTI, um serviço com base em nuvem que utiliza proteção contra ameaças com base em reputação, além de outras técnicas, correlaciona dados do mundo real coletados globalmente de milhões de sensores e oferece inteligência automatizada ao VirusScan Enterprise através do GTI Proxy.

Implemente uma solução altamente expansível e econômica

Suporte até 100.000 computadores por appliance virtual, reduzindo os custos de gerenciamento.

Assegure uma transmissão de dados segura

As comunicações entre o GTI Proxy e a nuvem da McAfee são feitas via UDP dentro de SSL (o que corresponde a DTLS na porta 443).

Requisitos do sistema

Os requisitos de sistema a seguir são os mínimos. Os requisitos reais variarão dependendo da natureza do ambiente.

Componentes da McAfee

  • McAfee ePolicy Orchestrator (ePO), versão 4.6
  • McAfee VirusScan Enterprise, versão 8.7 ou 8.8
  • Tecnologia de reputação de arquivos McAfee Global Threat Intelligence (anteriormente conhecida como Artemis)

Infraestrutura de máquina virtual

  • VMware Workstation 8
  • VMware ESX 4.x
  • VMware ESXi 4.x/5.x

Servidor

  • Distribuído como imagem de appliance VMware
  • Sistema operacional convidado de 64 bits executando McAfee Linux (MLOS)
  • Espaço em disco: Mínimo de 35 GB disponíveis
  • Mínimo de 2 GB RAM disponíveis
  • CPU de 64 bits

Recursos

Especificações

McAfee GTI Proxy (English)

For a technical summary on the McAfee product listed above, please view the product data sheet.

Perguntas frequentes

McAfee Global Threat Intelligence FAQ (English)

Get answers to commonly asked questions about McAfee Global Threat Intelligence and McAfee GTI Proxy.

Comunidade

Blogs

  • Four Ways to Stretch Your SIEM For Complete Protection
    Karl Klaessig - Maio 11, 2015

    Organizations and enterprises today are more aware than ever of the dangers posed by cybercriminals and advanced persistent threats (APTs). So, how can they fight back against these online threats in a situation where one size never fits all? One solution that we tout in our ‘When Minutes Count’ report: stretch your Security Information and […]

    The post Four Ways to Stretch Your SIEM For Complete Protection appeared first on McAfee.

  • Brazilian Banking Malware Hides in SQL Database
    Guilherme Venere - Maio 8, 2015

    Spam is a plague that has given headaches to system administrators and users for years. A lot of spam tries to sell “performance enhancement” medicine or lure us to suspicious websites. But one of the main uses of spam, which appears to be making a comeback, is the distribution of malware through email attachments. This […]

    The post Brazilian Banking Malware Hides in SQL Database appeared first on McAfee.

  • Your Network Security Diagnosis
    Steve Smith - Abril 21, 2015

    How are you feeling right now about your network security? Are you worried about stealth attacks across multiple vectors? Trying to keep to a long-term security strategy that is constantly changing due to evolving attacks and hopeful new products? Struggling to stitch together a cohesive view from all of the previously promising new products? Constantly […]

    The post Your Network Security Diagnosis appeared first on McAfee.

  • Botnet to Cybersecurity: Catch Me If You Can
    Raj Samani - Abril 15, 2015

    Tracking and disrupting the crime ring behind a polymorphic botnet.  On April 8, global law enforcement, with the assistance of Intel Security/McAfee, took down the Beebone botnet, which propagates a particularly tricky polymorphic worm. Law enforcement and criminals often act like predators and prey, each evolving and adapting, trying to gain an advantage. A few […]

    The post Botnet to Cybersecurity: Catch Me If You Can appeared first on McAfee.

  • Reducing your breach risk through vendor consolidation
    Simone Spencer - Abril 9, 2015

    With organizations falling victim to costly cyber-attacks at an increasing rate, there is growing concern from information security professionals on how to reduce breach exposure.  The recent high-profile data breaches are wake up calls for organizations and consumers alike. According to Ponemon Institute’s annual study on data breach preparedness 43% of companies have experienced a […]

    The post Reducing your breach risk through vendor consolidation appeared first on McAfee.