McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy) permite que los nodos McAfee VirusScan Enterprise consulten información sobre la reputación de archivos procedente del servicio Global Threat Intelligence (anteriormente conocido como Artemis) en el interior de la red empresarial, lo que elimina la necesidad de que todos los sistemas para endpoints McAfee VirusScan Enterprise (versión 8.7 o superior) tengan acceso a los servicios públicos distribuidos a través de Internet de McAfee. Con McAfee GTI Proxy, las organizaciones pueden estar seguras de contar con una protección frente a amenazas constantemente actualizada y con unas sólidas capacidades de detección de virus, lo que incluye una potente defensa frente a las amenazas persistentes avanzadas y botnets, incluso con acceso restringido a Internet.
Comunicaciones en red consolidadas: debido a la necesidad de cumplir las normativas o a otros factores, a menudo las organizaciones están sujetas a requisitos únicos en relación con el acceso de determinadas aplicaciones a recursos de Internet. Para aquellas organizaciones que operan en entornos con acceso restringido a Internet, McAfee GTI Proxy consolida las comunicaciones entre los clientes de McAfee VirusScan Enterprise que tienen activadas las consultas de información sobre reputación de archivos al servicio Global Threat Intelligence a través de un conjunto de servidores proxy auditables.
Implantación y gestión simplificados: McAfee GTI Proxy se ofrece como dispositivo virtual VMware y se administra a través de la plataforma McAfee ePolicy Orchestrator (ePO). Optimizado para ofrecer la máxima eficiencia, McAfee GTI Proxy sólo requiere una pequeña inversión en la red.
Protección frente a amenazas en tiempo real: McAfee GTI Proxy identifica los archivos sospechosos que podrían contener malware gracias al servicio McAfee Global Threat Intelligence distribuido a través de Internet con el fin de resolver, en tiempo real, consultas sobre la reputación de archivos.
McAfee GTI Proxy respalda las entradas de reputación personalizadas permitiendo que la información local anule la respuesta de McAfee Global Threat Intelligence relativa a la reputación. Los administradores pueden especificar si un archivo que activó un análisis debe tener una respuesta de "limpio" o "no limpio" con independencia de la reputación concedida por McAfee, lo que permitiría una respuesta rápida ante sospechas de amenaza y prevención de falsos positivos.
Reduce el intervalo de desprotección gracias a McAfee Global Threat Intelligence. McAfee Global Threat Intelligence ofrece una protección completa y en tiempo real frente a amenazas tanto conocidas como nuevas, mientras que McAfee GTI Proxy activa el soporte del servicio McAfee GTI a los clientes de McAfee VirusScan Enterprise. McAfee Global Threat Intelligence consiste en un servicio distribuido a través de Internet que ofrece protección frente a amenazas basada en la reputación y a través de otras técnicas, correlaciona los datos reales procedentes de millones de sensores en todo el mundo y ofrece información automatizada a McAfee VirusScan Enterprise a través de McAfee GTI Proxy.
Permite gestionar hasta 100.000 equipos por dispositivo virtual, lo que supone una reducción de los costes de administración.
Las comunicaciones entre el McAfee GTI Proxy y los servicios distribuidos a través de Internet de McAfee se gestionan mediante UDP encapsulados en SSL (que es DTLS en el puerto 443).
Los requisitos mínimos del sistema figuran a continuación. Los requisitos reales variarán según la naturaleza del entorno.
For a technical summary on the McAfee product listed above, please view the product data sheet.