McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy)

McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy)

Permite que la tecnología McAfee Global Threat Intelligence funcione en entornos de servidores proxy DNS

Próximos pasos:

Descripción general

McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy) permite que los nodos McAfee VirusScan Enterprise consulten información sobre la reputación de archivos procedente del servicio Global Threat Intelligence (anteriormente conocido como Artemis) en el interior de la red empresarial, lo que elimina la necesidad de que todos los sistemas para endpoints McAfee VirusScan Enterprise (versión 8.7 o superior) tengan acceso a los servicios públicos distribuidos a través de Internet de McAfee. Con McAfee GTI Proxy, las organizaciones pueden estar seguras de contar con una protección frente a amenazas constantemente actualizada y con unas sólidas capacidades de detección de virus, lo que incluye una potente defensa frente a las amenazas persistentes avanzadas y botnets, incluso con acceso restringido a Internet.

Comunicaciones en red consolidadas: debido a la necesidad de cumplir las normativas o a otros factores, a menudo las organizaciones están sujetas a requisitos únicos en relación con el acceso de determinadas aplicaciones a recursos de Internet. Para aquellas organizaciones que operan en entornos con acceso restringido a Internet, McAfee GTI Proxy consolida las comunicaciones entre los clientes de McAfee VirusScan Enterprise que tienen activadas las consultas de información sobre reputación de archivos al servicio Global Threat Intelligence a través de un conjunto de servidores proxy auditables.

Implantación y gestión simplificados: McAfee GTI Proxy se ofrece como dispositivo virtual VMware y se administra a través de la plataforma McAfee ePolicy Orchestrator (ePO). Optimizado para ofrecer la máxima eficiencia, McAfee GTI Proxy sólo requiere una pequeña inversión en la red.

Protección frente a amenazas en tiempo real: McAfee GTI Proxy identifica los archivos sospechosos que podrían contener malware gracias al servicio McAfee Global Threat Intelligence distribuido a través de Internet con el fin de resolver, en tiempo real, consultas sobre la reputación de archivos.

Características y ventajas

Aprovechamiento de la información local

McAfee GTI Proxy respalda las entradas de reputación personalizadas permitiendo que la información local anule la respuesta de McAfee Global Threat Intelligence relativa a la reputación. Los administradores pueden especificar si un archivo que activó un análisis debe tener una respuesta de "limpio" o "no limpio" con independencia de la reputación concedida por McAfee, lo que permitiría una respuesta rápida ante sospechas de amenaza y prevención de falsos positivos.

Detiene el malware en tiempo real.

Reduce el intervalo de desprotección gracias a McAfee Global Threat Intelligence. McAfee Global Threat Intelligence ofrece una protección completa y en tiempo real frente a amenazas tanto conocidas como nuevas, mientras que McAfee GTI Proxy activa el soporte del servicio McAfee GTI a los clientes de McAfee VirusScan Enterprise. McAfee Global Threat Intelligence consiste en un servicio distribuido a través de Internet que ofrece protección frente a amenazas basada en la reputación y a través de otras técnicas, correlaciona los datos reales procedentes de millones de sensores en todo el mundo y ofrece información automatizada a McAfee VirusScan Enterprise a través de McAfee GTI Proxy.

Se trata de una solución altamente escalable y rentable.

Permite gestionar hasta 100.000 equipos por dispositivo virtual, lo que supone una reducción de los costes de administración.

Transmite los datos de forma segura.

Las comunicaciones entre el McAfee GTI Proxy y los servicios distribuidos a través de Internet de McAfee se gestionan mediante UDP encapsulados en SSL (que es DTLS en el puerto 443).

Requisitos del sistema

Los requisitos mínimos del sistema figuran a continuación. Los requisitos reales variarán según la naturaleza del entorno.

Componentes de McAfee

  • McAfee ePolicy Orchestrator (ePO), versión 4.6
  • McAfee VirusScan Enterprise, versión 8.7 u 8.8
  • Tecnología de reputación de archivos McAfee Global Threat Intelligence (antes conocida como Artemis)

Infraestructura virtual

  • VMware Workstation 8
  • VMware ESX 4.x
  • VMware ESXi 4.x o 5.x

Servidor

  • Distribuido como imagen del dispositivo VMware
  • Sistema operativo huésped de 64 bits con McAfee Linux (MLOS)
  • Espacio en disco: Mínimo de 35 GB disponibles
  • Mínimo de 2 GB de RAM disponibles
  • CPU de 64 bits

Recursos

Fichas técnicas

McAfee GTI Proxy (English)

For a technical summary on the McAfee product listed above, please view the product data sheet.

Preguntas más frecuentes

McAfee Global Threat Intelligence FAQ (English)

Get answers to commonly asked questions about McAfee Global Threat Intelligence and McAfee GTI Proxy.

Comunidad

Blogs

  • Four Ways to Stretch Your SIEM For Complete Protection
    Karl Klaessig - mayo 11, 2015

    Organizations and enterprises today are more aware than ever of the dangers posed by cybercriminals and advanced persistent threats (APTs). So, how can they fight back against these online threats in a situation where one size never fits all? One solution that we tout in our ‘When Minutes Count’ report: stretch your Security Information and […]

    The post Four Ways to Stretch Your SIEM For Complete Protection appeared first on McAfee.

  • Brazilian Banking Malware Hides in SQL Database
    Guilherme Venere - mayo 8, 2015

    Spam is a plague that has given headaches to system administrators and users for years. A lot of spam tries to sell “performance enhancement” medicine or lure us to suspicious websites. But one of the main uses of spam, which appears to be making a comeback, is the distribution of malware through email attachments. This […]

    The post Brazilian Banking Malware Hides in SQL Database appeared first on McAfee.

  • Your Network Security Diagnosis
    Steve Smith - abril 21, 2015

    How are you feeling right now about your network security? Are you worried about stealth attacks across multiple vectors? Trying to keep to a long-term security strategy that is constantly changing due to evolving attacks and hopeful new products? Struggling to stitch together a cohesive view from all of the previously promising new products? Constantly […]

    The post Your Network Security Diagnosis appeared first on McAfee.

  • Botnet to Cybersecurity: Catch Me If You Can
    Raj Samani - abril 15, 2015

    Tracking and disrupting the crime ring behind a polymorphic botnet.  On April 8, global law enforcement, with the assistance of Intel Security/McAfee, took down the Beebone botnet, which propagates a particularly tricky polymorphic worm. Law enforcement and criminals often act like predators and prey, each evolving and adapting, trying to gain an advantage. A few […]

    The post Botnet to Cybersecurity: Catch Me If You Can appeared first on McAfee.

  • Reducing your breach risk through vendor consolidation
    Simone Spencer - abril 9, 2015

    With organizations falling victim to costly cyber-attacks at an increasing rate, there is growing concern from information security professionals on how to reduce breach exposure.  The recent high-profile data breaches are wake up calls for organizations and consumers alike. According to Ponemon Institute’s annual study on data breach preparedness 43% of companies have experienced a […]

    The post Reducing your breach risk through vendor consolidation appeared first on McAfee.