Serviços de categorização e reputação GTI da McAfee

Reputação de arquivos

A reputação de arquivos McAfee Global Threat Intelligence é o serviço de reputação de arquivos baseado em nuvem, em tempo real e abrangente da McAfee que permite aos produtos da McAfee protegerem os clientes contra ameaças baseadas em malware conhecidos e emergentes.

O sistema baseado em nuvem da McAfee recebe bilhões de consultas de reputação de arquivos todo mês e responde com uma pontuação que reflete a probabilidade de que o arquivo em questão seja um malware. A pontuação é baseada não apenas na coleta coletiva de informações dos sensores que consultam a nuvem da McAfee, na análise executada pelos pesquisadores especialistas da McAfee e nas ferramentas automatizadas, mas também na correlação da coleta de informações transversal dos dados da ameaça da Web, email e rede. O mecanismo anti-malware da McAfee — seja instalado como parte de um terminal anti-malware, gateway ou outra solução — utiliza a pontuação para determinar a ação (tal como um bloqueio ou quarentena) baseada na política local.

Principais benefícios:

  • Reduz o período de proteção contra a ameaça de dias para milissegundos
  • Aumenta as taxas de detecção de malware
  • Reduz o tempo de inatividade e os custos de correção associados aos ataques de malware

Reputação da Web

A reputação da Web McAfee Global Threat Intelligence é o serviço de reputação de domínio da Web e URL baseado em nuvem, em tempo real e abrangente da McAfee que permite aos produtos da McAfee protegerem os clientes contra ameaças baseadas em malware conhecidos e emergentes.

O sistema baseado em nuvem da McAfee recebe diariamente bilhões de consultas de reputação da Web e responde com uma pontuação que reflete a probabilidade daquela URL, domínio da Web ou servidor DNS em questão está em um site de phishing, infectado com malware ou, de alguma forma, malicioso. A pontuação é baseada não apenas na coleta coletiva de informações dos sensores que consultam a nuvem da McAfee, na análise executada pelos pesquisadores especialistas da McAfee e nas ferramentas automatizadas, mas também na correlação da coleta de informações transversal dos dados da ameaça de arquivo, Web, email e rede. Os produtos McAfee, tais como McAfee Web Gateway, utilizam a pontuação em combinação com a coleta de informações do produto para determinar a ação baseada na política local. A McAfee não apenas calcula as reputações para URLs, mas também para domínios, seus endereços IP e servidores DNS associados.

Principais benefícios:

  • Protege os usuários contra ameaças de Web 2.0, engenharia social e downloads de malware de passagem
  • Aumenta o reconhecimento do usuário final dos perigos on-line
  • Reduz a sobrecarga do sistema e da rede bloqueando ameaças no perímetro da rede

Categorização da Web

A categorização da Web do McAfee Global Threat Intelligence é o serviço de reputação de categorização de domínio da Web e URL baseado em nuvem, em tempo real e abrangente da McAfee que permite aos produtos da McAfee executarem ações baseadas na política na atividade da Web do usuário, bem como, proteger os clientes contra ameaças baseada na Web conhecidas e emergentes.

O sistema baseado em nuvem da McAfee tem categorizações granulares para milhões de sites em mais de 90 categorias. As informações são baseadas na coleta coletiva de informações dos sensores que fornecem informações à nuvem da McAfee, bem como a análise executada pelos pesquisadores da McAfee e ferramentas automatizadas criadas pelos especialistas da McAfee. Os produtos McAfee, incluindo McAfee Web Gateway, utilizam a pontuação em combinação com a coleta de informações do produto para determinar a ação baseada na política local. A McAfee não apenas calcula as reputações para URLs, mas também para domínios, seus endereços IP e servidores DNS associados.

Principais benefícios:

  • Protege os usuários contra ameaças de Web 2.0, engenharia social e downloads de malware de passagem
  • Protege as empresas contra problemas jurídicos bloqueando conteúdo on-line inapropriado
  • Aumente a produtividade dos funcionários da empresa bloqueando sites não autorizados

Reputação da mensagem

A reputação da mensagem McAfee Global Threat Intelligence é o serviço de reputação do remetente e mensagem baseado em nuvem, em tempo real e abrangente da McAfee que permite aos produtos da McAfee protegerem os clientes contra ameaças baseadas em mensagem conhecidas e emergentes, tal como um spam.

A McAfee recebe diariamente centenas de milhões de consultas de email, tira uma amostra do conteúdo da mensagem (em relação ao conteúdo em si, por razões de privacidade) e analisa-o em várias dimensões. A reputação da mensagem combina fatores tais como padrões de envio do e comportamento do IP para determinar a probabilidade da mensagem em questão ser maliciosa.

A pontuação é baseada não apenas na coleta coletiva de informações dos sensores que consultam a nuvem da McAfee, na análise executada pelos pesquisadores especialistas da McAfee e nas ferramentas automatizadas, mas também na correlação da coleta de informações transversal dos dados da ameaça de arquivo, Web, email e rede. Os produtos McAfee, tais como McAfee Email Gateway, utilizam a pontuação para determinar a ação baseada na política local.

Principais benefícios:

  • Protege os usuários contra mensagens de engenharia social e outras transportadas por mensagens
  • Reduz a sobrecarga do sistema e da rede bloqueando ameaças no perímetro da rede
  • Protege as empresas contra problemas jurídicos bloqueando mensagens com conteúdo on-line inapropriado

Reputação de conexão de rede

A reputação de conexão de rede McAfee Global Threat Intelligence é um serviço baseado em nuvem abrangente e em tempo real da McAfee que combina endereço IP, porta de rede e protocolo de comunicações para determinar a coleta de informações de reputação granular, permitindo aos produtos da McAfee proteger os clientes contra ameaças conhecidas e emergentes à rede.

A McAfee coleta dados de bilhões de endereços IP e portas de rede, fornecendo centenas de trilhões de visões exclusivas e calcula a pontuação da reputação com base no tráfego de rede, incluindo porta, destino, protocolo e solicitações de conexão de entrada e saída. A pontuação reflete a probabilidade de que a conexão de rede represente uma ameaça, tais como uma conexão associada ao controle da botnet. A pontuação é baseada não apenas na coleta coletiva de informações dos sensores que consultam a nuvem da McAfee, na análise executada pelos pesquisadores especialistas da McAfee e nas ferramentas automatizadas, mas também na correlação da coleta de informações transversal dos dados da ameaça de arquivo, Web, email e rede. Os produtos McAfee, incluindo o McAfee Firewall Enterprise e o McAfee Network Security Platform, utilizam a pontuação para determinar a ação baseada na política local.

Principais benefícios:

  • Protege terminais de botnets, ataques de negação de serviço distribuída (DDoS), atividade de comando e controle, ameaças persistentes avançadas e conexões arriscadas da Web
  • Reduz a sobrecarga do sistema e da rede bloqueando ameaças no perímetro da rede
  • Reduz o tempo de inatividade e os custos de correção associados aos ataques na rede