McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy)

McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy)

Permite que la tecnología McAfee Global Threat Intelligence funcione en entornos de servidores proxy DNS

Next Steps:

Descripción general

McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy) permite que los nodos McAfee VirusScan Enterprise consulten información sobre la reputación de archivos procedente del servicio Global Threat Intelligence (anteriormente conocido como Artemis) en el interior de la red empresarial, lo que elimina la necesidad de que todos los sistemas para endpoints McAfee VirusScan Enterprise (versión 8.7 o superior) tengan acceso a los servicios públicos distribuidos a través de Internet de McAfee. Con McAfee GTI Proxy, las organizaciones pueden estar seguras de contar con una protección frente a amenazas constantemente actualizada y con unas sólidas capacidades de detección de virus, lo que incluye una potente defensa frente a las amenazas persistentes avanzadas y botnets, incluso con acceso restringido a Internet.

Comunicaciones en red consolidadas: debido a la necesidad de cumplir las normativas o a otros factores, a menudo las organizaciones están sujetas a requisitos únicos en relación con el acceso de determinadas aplicaciones a recursos de Internet. Para aquellas organizaciones que operan en entornos con acceso restringido a Internet, McAfee GTI Proxy consolida las comunicaciones entre los clientes de McAfee VirusScan Enterprise que tienen activadas las consultas de información sobre reputación de archivos al servicio Global Threat Intelligence a través de un conjunto de servidores proxy auditables.

Implantación y gestión simplificados: McAfee GTI Proxy se ofrece como dispositivo virtual VMware y se administra a través de la plataforma McAfee ePolicy Orchestrator (ePO). Optimizado para ofrecer la máxima eficiencia, McAfee GTI Proxy sólo requiere una pequeña inversión en la red.

Protección frente a amenazas en tiempo real: McAfee GTI Proxy identifica los archivos sospechosos que podrían contener malware gracias al servicio McAfee Global Threat Intelligence distribuido a través de Internet con el fin de resolver, en tiempo real, consultas sobre la reputación de archivos.

Características y ventajas

Aprovechamiento de la información local

McAfee GTI Proxy respalda las entradas de reputación personalizadas permitiendo que la información local anule la respuesta de McAfee Global Threat Intelligence relativa a la reputación. Los administradores pueden especificar si un archivo que activó un análisis debe tener una respuesta de "limpio" o "no limpio" con independencia de la reputación concedida por McAfee, lo que permitiría una respuesta rápida ante sospechas de amenaza y prevención de falsos positivos.

Detiene el malware en tiempo real.

Reduce el intervalo de desprotección gracias a McAfee Global Threat Intelligence. McAfee Global Threat Intelligence ofrece una protección completa y en tiempo real frente a amenazas tanto conocidas como nuevas, mientras que McAfee GTI Proxy activa el soporte del servicio McAfee GTI a los clientes de McAfee VirusScan Enterprise. McAfee Global Threat Intelligence consiste en un servicio distribuido a través de Internet que ofrece protección frente a amenazas basada en la reputación y a través de otras técnicas, correlaciona los datos reales procedentes de millones de sensores en todo el mundo y ofrece información automatizada a McAfee VirusScan Enterprise a través de McAfee GTI Proxy.

Se trata de una solución altamente escalable y rentable.

Permite gestionar hasta 100.000 equipos por dispositivo virtual, lo que supone una reducción de los costes de administración.

Transmite los datos de forma segura.

Las comunicaciones entre el McAfee GTI Proxy y los servicios distribuidos a través de Internet de McAfee se gestionan mediante UDP encapsulados en SSL (que es DTLS en el puerto 443).

Requisitos del sistema

Los requisitos mínimos del sistema figuran a continuación. Los requisitos reales variarán según la naturaleza del entorno.

Componentes de McAfee

  • McAfee ePolicy Orchestrator (ePO), versión 4.6
  • McAfee VirusScan Enterprise, versión 8.7 u 8.8
  • Tecnología de reputación de archivos McAfee Global Threat Intelligence (antes conocida como Artemis)

Infraestructura virtual

  • VMware Workstation 8
  • VMware ESX 4.x
  • VMware ESXi 4.x o 5.x

Servidor

  • Distribuido como imagen del dispositivo VMware
  • Sistema operativo huésped de 64 bits con McAfee Linux (MLOS)
  • Espacio en disco: Mínimo de 35 GB disponibles
  • Mínimo de 2 GB de RAM disponibles
  • CPU de 64 bits

Recursos

Fichas técnicas

McAfee GTI Proxy (English)

For a technical summary on the McAfee product listed above, please view the product data sheet.

Preguntas más frecuentes

Comunidad

Foros

No se han encontrado resultados

Blogs

  • NCCDC 2013 – Red Team Recap
    Jim Walter - mayo 07, 2013
              This past April (4/19 to 4/21) I had the great pleasure and experience of joining the Red Team at 9th NCCDC competition.   It was actually my 2nd year on the Red Team and 4th year to attend in total (I judged in 2010 and 2011).  McAfee is actually a perpetual Read more...
  • Botnets Remain a Leading Threat
    Neeraj Thakar - marzo 28, 2013
    One threat has evolved and dominated the threats landscape like no other: botnets. Practically every day a new set of online criminals attempt to exploit users in some way or the other. The best way to stop this threat at the perimeter is to identify its communication channel and block the bot from connecting to Read more...
  • Securing the Global Digital Infrastructure (GDI) Together
    Raj Samani - febrero 07, 2013
    Intel and McAfee welcome European Union resolve to fight cyber threats By David Hoffman, Raj Samani and Christoph Luykx Today, the European Commission and the EU’s External Action Service (EEAS) presented its response to the growing threats presented in cyberspace by releasing a policy document (the “Communication”), outlining the longer term required actions together with Read more...
  • Looking into the Cyber Threats Crystal Ball: McAfee Threats Predictions Report
    Pat Calhoun - diciembre 27, 2012
    Proactive and preemptive.  That’s the caliber of protection we are working toward integrating into all of our network security products.  Because without proactive and preemptive protection, online security will never be completely secure.  Thankfully for all of us, McAfee Labs knows this is the key too.  That’s why, every year McAfee Labs publishes its Threat Read more...
  • Tool Talk: Cracking the Code on XtremeRAT
    Jim Walter - octubre 31, 2012
    Late last week, reports began to surface that the Israeli police (along with other regional law enforcement) were targeted by a malware attack.  The entry vector was described as a phishing campaign sent from Benny Gantz (head of the Israeli Defense Forces).  Initially, details and indicators around the malware were beyond sparse. Aside from the FROM: address, Read more...