Intel Security

Serviços de categorização e reputação GTI da McAfee

Reputação de arquivos

O McAfee Global Threat Intelligence oferece reputação de arquivos precisa e relevante para nossos produtos por meio de integração direta para defender contra ameaças baseadas em malware conhecido e emergente.

O sistema com base em nuvem do McAfee Labs recebe bilhões de consultas de reputação de arquivo por mês e responde com uma pontuação que reflete a probabilidade do arquivo em questão ser malware. A pontuação se baseia não apenas na inteligência coletiva de sensores que consultam nossa nuvem e na análise realizada pelos pesquisadores do McAfee Labs e por ferramentas automatizadas, mas também na correlação de inteligência entre vetores a partir de dados de ameaças de rede, e-mail e da Web. Nosso mecanismo antimalware (distribuído como parte de um antimalware de terminal, um gateway ou de outra solução) utiliza a pontuação para determinar a providência a ser tomada (como bloquear ou colocar em quarentena) com base na política local.

Principais benefícios:

  • Reduz o período de proteção contra a ameaça de dias para milissegundos.
  • Aumenta as taxas de detecção de malware e dia zero.
  • Reduz o tempo de inatividade e os custos de correção associados aos ataques de malware.

Reputação na Web

O McAfee Global Threat Intelligence oferece reputação de domínio da Web e URL com base na nuvem para nossos produtos por meio de integração direta para defender contra ameaças baseadas em malware conhecido e emergente.

Nosso sistema baseado em nuvem recebe bilhões de consultas de reputação na Web diariamente e responde com uma pontuação que reflete a probabilidade do URL, domínio da Web ou servidor DNS em questão ser um site de phishing, estar infectado com malware ou ser nocivo de alguma outra forma. A pontuação se baseia não apenas na inteligência coletiva de sensores que consultam nossa nuvem e na análise realizada pelos pesquisadores do McAfee Labs e por ferramentas automatizadas, mas também na correlação de inteligência entre vetores a partir de dados de ameaças de rede, e-mail e arquivos. Nossos produtos, como o McAfee Web Gateway, usam a pontuação em combinação com as informações sobre o produto para determinar a providência a ser tomada com base na política local. Nós não apenas calculamos reputações para URLs, mas também para domínios, seus endereços IP associados e servidores DNS.

Principais benefícios:

  • Protege os usuários contra ameaças de Web 2.0, engenharia social e downloads de malware de passagem.
  • Aumenta o reconhecimento do usuário final sobre os perigos on-line.
  • Reduz a sobrecarga do sistema e da rede bloqueando ameaças no perímetro da rede.

Categorização na Web

O McAfee Global Threat Intelligence oferece reputação de domínio da Web e URL com base na nuvem para nossos produtos por meio de integração direta para defender contra ameaças baseadas em malware conhecido e emergente.

Nosso sistema baseado na nuvem tem categorizações modulares para milhões de sites em mais de 90 categorias. As informações se baseiam na inteligência coletiva de sensores que fornecem informações para nossa nuvem, e também na análise realizada pelos pesquisadores do McAfee Labs e por ferramentas automatizadas. Nossos produtos, incluindo o McAfee Web Gateway, usam a pontuação em combinação com as informações sobre o produto para determinar a providência a ser tomada com base na política local. Nós não apenas calculamos reputações para URLs, mas também para domínios, seus endereços IP associados e servidores DNS.

Principais benefícios:

  • Protege os usuários contra ameaças de Web 2.0, engenharia social e downloads de malware de passagem.
  • Protege as empresas contra problemas jurídicos bloqueando conteúdo on-line inapropriado.
  • Aumenta a produtividade dos funcionários da empresa bloqueando sites não autorizados.

Reputação de mensagens

O McAfee Global Threat Intelligence oferece serviços de reputação de remetente e mensagens com base na nuvem para nossos produtos por meio de integração direta para defender contra ameaças conhecidas e emergentes baseadas em mensagens, como o spam.

Nós recebemos centenas de milhões de consultas de e-mail diariamente, extraímos uma impressão digital do conteúdo da mensagem (em vez do próprio conteúdo, por uma questão de privacidade) e a analisamos sob várias dimensões. A reputação da mensagem combina fatores tais como padrões de envio de spam e comportamento do IP para determinar a probabilidade da mensagem em questão ser maliciosa.

A pontuação se baseia não apenas na inteligência coletiva de sensores que consultam nossa nuvem e na análise realizada pelos pesquisadores do McAfee Labs e por ferramentas automatizadas, mas também na correlação de inteligência entre vetores a partir de dados de ameaças de rede, Web e arquivos. Nossos produtos usam a pontuação para determinar a ação com base na política local.

Principais benefícios:

  • Protege os usuários contra mensagens de engenharia social e outras ameaças transportadas por mensagens.
  • Reduz a sobrecarga do sistema e da rede bloqueando ameaças no perímetro da rede.
  • Protege as empresas contra problemas jurídicos bloqueando mensagens com conteúdo on-line inapropriado.

Reputação de conexão de rede

O McAfee Global Threat Intelligence é um serviço com base na nuvem que combina endereços IP, portas de rede e protocolos de comunicação para determinar informações granulares sobre reputação, protegendo nossos produtos contra a atividade de criminosos e contra ataques conhecidos e emergentes com base na rede.

Nós coletamos dados de bilhões de endereços IP e portas de rede, oferecendo centenas de trilhões de visualizações únicas. Em seguida, nós calculamos uma pontuação de reputação com base no tráfego de rede, incluindo porta, destino, protocolo e requisições de conexão de entrada e saída. A pontuação reflete a probabilidade de que a conexão de rede represente uma ameaça, como no caso de uma conexão associada ao controle de redes de bots. A pontuação se baseia não apenas na inteligência coletiva de sensores que consultam nossa nuvem e na análise realizada pelos pesquisadores do McAfee Labs e por ferramentas automatizadas, mas também na correlação de inteligência entre vetores a partir de dados de ameaças de rede, Web e arquivos. Nossos produtos, incluindo o McAfee Network Security Platform, usam a pontuação para determinar a ação com base na política local.

Principais benefícios:

  • Protege terminais de redes de bots, ataques de negação de serviços distribuída (DDoS), atividade de comando e controle, ameaças persistentes avançadas e conexões arriscadas da Web.
  • Reduz a sobrecarga do sistema e da rede bloqueando ameaças no perímetro da rede.
  • Reduz o tempo de inatividade e os custos de correção associados aos ataques na rede.