McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy)

McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy)

Permite que la tecnología McAfee Global Threat Intelligence funcione en entornos de servidores proxy DNS

Próximos pasos:

Descripción general

McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy) permite que los nodos McAfee VirusScan Enterprise consulten información sobre la reputación de archivos procedente del servicio Global Threat Intelligence (anteriormente conocido como Artemis) en el interior de la red empresarial, lo que elimina la necesidad de que todos los sistemas para endpoints McAfee VirusScan Enterprise (versión 8.7 o superior) tengan acceso a los servicios públicos distribuidos a través de Internet de McAfee. Con McAfee GTI Proxy, las organizaciones pueden estar seguras de contar con una protección frente a amenazas constantemente actualizada y con unas sólidas capacidades de detección de virus, lo que incluye una potente defensa frente a las amenazas persistentes avanzadas y botnets, incluso con acceso restringido a Internet.

Comunicaciones en red consolidadas: debido a la necesidad de cumplir las normativas o a otros factores, a menudo las organizaciones están sujetas a requisitos únicos en relación con el acceso de determinadas aplicaciones a recursos de Internet. Para aquellas organizaciones que operan en entornos con acceso restringido a Internet, McAfee GTI Proxy consolida las comunicaciones entre los clientes de McAfee VirusScan Enterprise que tienen activadas las consultas de información sobre reputación de archivos al servicio Global Threat Intelligence a través de un conjunto de servidores proxy auditables.

Implantación y gestión simplificados: McAfee GTI Proxy se ofrece como dispositivo virtual VMware y se administra a través de la plataforma McAfee ePolicy Orchestrator (ePO). Optimizado para ofrecer la máxima eficiencia, McAfee GTI Proxy sólo requiere una pequeña inversión en la red.

Protección frente a amenazas en tiempo real: McAfee GTI Proxy identifica los archivos sospechosos que podrían contener malware gracias al servicio McAfee Global Threat Intelligence distribuido a través de Internet con el fin de resolver, en tiempo real, consultas sobre la reputación de archivos.

Características y ventajas

Aprovechamiento de la información local

McAfee GTI Proxy respalda las entradas de reputación personalizadas permitiendo que la información local anule la respuesta de McAfee Global Threat Intelligence relativa a la reputación. Los administradores pueden especificar si un archivo que activó un análisis debe tener una respuesta de "limpio" o "no limpio" con independencia de la reputación concedida por McAfee, lo que permitiría una respuesta rápida ante sospechas de amenaza y prevención de falsos positivos.

Detiene el malware en tiempo real.

Reduce el intervalo de desprotección gracias a McAfee Global Threat Intelligence. McAfee Global Threat Intelligence ofrece una protección completa y en tiempo real frente a amenazas tanto conocidas como nuevas, mientras que McAfee GTI Proxy activa el soporte del servicio McAfee GTI a los clientes de McAfee VirusScan Enterprise. McAfee Global Threat Intelligence consiste en un servicio distribuido a través de Internet que ofrece protección frente a amenazas basada en la reputación y a través de otras técnicas, correlaciona los datos reales procedentes de millones de sensores en todo el mundo y ofrece información automatizada a McAfee VirusScan Enterprise a través de McAfee GTI Proxy.

Se trata de una solución altamente escalable y rentable.

Permite gestionar hasta 100.000 equipos por dispositivo virtual, lo que supone una reducción de los costes de administración.

Transmite los datos de forma segura.

Las comunicaciones entre el McAfee GTI Proxy y los servicios distribuidos a través de Internet de McAfee se gestionan mediante UDP encapsulados en SSL (que es DTLS en el puerto 443).

Requisitos del sistema

Los requisitos mínimos del sistema figuran a continuación. Los requisitos reales variarán según la naturaleza del entorno.

Componentes de McAfee

  • McAfee ePolicy Orchestrator (ePO), versión 4.6
  • McAfee VirusScan Enterprise, versión 8.7 u 8.8
  • Tecnología de reputación de archivos McAfee Global Threat Intelligence (antes conocida como Artemis)

Infraestructura virtual

  • VMware Workstation 8
  • VMware ESX 4.x
  • VMware ESXi 4.x o 5.x

Servidor

  • Distribuido como imagen del dispositivo VMware
  • Sistema operativo huésped de 64 bits con McAfee Linux (MLOS)
  • Espacio en disco: Mínimo de 35 GB disponibles
  • Mínimo de 2 GB de RAM disponibles
  • CPU de 64 bits

Recursos

Fichas técnicas

McAfee GTI Proxy (English)

For a technical summary on the McAfee product listed above, please view the product data sheet.

Preguntas más frecuentes

McAfee Global Threat Intelligence FAQ (English)

Get answers to commonly asked questions about McAfee Global Threat Intelligence and McAfee GTI Proxy.

Comunidad

Blogs