McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy)

McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy)

Permite que la tecnología McAfee Global Threat Intelligence funcione en entornos de servidores proxy DNS

Próximos pasos:

Descripción general

McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy) permite que los nodos McAfee VirusScan Enterprise consulten información sobre la reputación de archivos procedente del servicio Global Threat Intelligence (anteriormente conocido como Artemis) en el interior de la red empresarial, lo que elimina la necesidad de que todos los sistemas para endpoints McAfee VirusScan Enterprise (versión 8.7 o superior) tengan acceso a los servicios públicos distribuidos a través de Internet de McAfee. Con McAfee GTI Proxy, las organizaciones pueden estar seguras de contar con una protección frente a amenazas constantemente actualizada y con unas sólidas capacidades de detección de virus, lo que incluye una potente defensa frente a las amenazas persistentes avanzadas y botnets, incluso con acceso restringido a Internet.

Comunicaciones en red consolidadas: debido a la necesidad de cumplir las normativas o a otros factores, a menudo las organizaciones están sujetas a requisitos únicos en relación con el acceso de determinadas aplicaciones a recursos de Internet. Para aquellas organizaciones que operan en entornos con acceso restringido a Internet, McAfee GTI Proxy consolida las comunicaciones entre los clientes de McAfee VirusScan Enterprise que tienen activadas las consultas de información sobre reputación de archivos al servicio Global Threat Intelligence a través de un conjunto de servidores proxy auditables.

Implantación y gestión simplificados: McAfee GTI Proxy se ofrece como dispositivo virtual VMware y se administra a través de la plataforma McAfee ePolicy Orchestrator (ePO). Optimizado para ofrecer la máxima eficiencia, McAfee GTI Proxy sólo requiere una pequeña inversión en la red.

Protección frente a amenazas en tiempo real: McAfee GTI Proxy identifica los archivos sospechosos que podrían contener malware gracias al servicio McAfee Global Threat Intelligence distribuido a través de Internet con el fin de resolver, en tiempo real, consultas sobre la reputación de archivos.

Características y ventajas

Aprovechamiento de la información local

McAfee GTI Proxy respalda las entradas de reputación personalizadas permitiendo que la información local anule la respuesta de McAfee Global Threat Intelligence relativa a la reputación. Los administradores pueden especificar si un archivo que activó un análisis debe tener una respuesta de "limpio" o "no limpio" con independencia de la reputación concedida por McAfee, lo que permitiría una respuesta rápida ante sospechas de amenaza y prevención de falsos positivos.

Detiene el malware en tiempo real.

Reduce el intervalo de desprotección gracias a McAfee Global Threat Intelligence. McAfee Global Threat Intelligence ofrece una protección completa y en tiempo real frente a amenazas tanto conocidas como nuevas, mientras que McAfee GTI Proxy activa el soporte del servicio McAfee GTI a los clientes de McAfee VirusScan Enterprise. McAfee Global Threat Intelligence consiste en un servicio distribuido a través de Internet que ofrece protección frente a amenazas basada en la reputación y a través de otras técnicas, correlaciona los datos reales procedentes de millones de sensores en todo el mundo y ofrece información automatizada a McAfee VirusScan Enterprise a través de McAfee GTI Proxy.

Se trata de una solución altamente escalable y rentable.

Permite gestionar hasta 100.000 equipos por dispositivo virtual, lo que supone una reducción de los costes de administración.

Transmite los datos de forma segura.

Las comunicaciones entre el McAfee GTI Proxy y los servicios distribuidos a través de Internet de McAfee se gestionan mediante UDP encapsulados en SSL (que es DTLS en el puerto 443).

Requisitos del sistema

Los requisitos mínimos del sistema figuran a continuación. Los requisitos reales variarán según la naturaleza del entorno.

Componentes de McAfee

  • McAfee ePolicy Orchestrator (ePO), versión 4.6
  • McAfee VirusScan Enterprise, versión 8.7 u 8.8
  • Tecnología de reputación de archivos McAfee Global Threat Intelligence (antes conocida como Artemis)

Infraestructura virtual

  • VMware Workstation 8
  • VMware ESX 4.x
  • VMware ESXi 4.x o 5.x

Servidor

  • Distribuido como imagen del dispositivo VMware
  • Sistema operativo huésped de 64 bits con McAfee Linux (MLOS)
  • Espacio en disco: Mínimo de 35 GB disponibles
  • Mínimo de 2 GB de RAM disponibles
  • CPU de 64 bits

Recursos

Fichas técnicas

McAfee GTI Proxy (English)

For a technical summary on the McAfee product listed above, please view the product data sheet.

Preguntas más frecuentes

McAfee Global Threat Intelligence FAQ (English)

Get answers to commonly asked questions about McAfee Global Threat Intelligence and McAfee GTI Proxy.

Comunidad

Blogs

  • Botnet to Cybersecurity: Catch Me If You Can
    Raj Samani - abril 15, 2015

    Tracking and disrupting the crime ring behind a polymorphic botnet.  On April 8, global law enforcement, with the assistance of Intel Security/McAfee, took down the Beebone botnet, which propagates a particularly tricky polymorphic worm. Law enforcement and criminals often act like predators and prey, each evolving and adapting, trying to gain an advantage. A few […]

    The post Botnet to Cybersecurity: Catch Me If You Can appeared first on McAfee.

  • Reducing your breach risk through vendor consolidation
    Simone Spencer - abril 9, 2015

    With organizations falling victim to costly cyber-attacks at an increasing rate, there is growing concern from information security professionals on how to reduce breach exposure.  The recent high-profile data breaches are wake up calls for organizations and consumers alike. According to Ponemon Institute’s annual study on data breach preparedness 43% of companies have experienced a […]

    The post Reducing your breach risk through vendor consolidation appeared first on McAfee.

  • We Tried the NIST Framework and It Works
    Kent Landfield - febrero 11, 2015

    By Kent Landfield, Director of Standards and Technology Policy, Intel Security, and Malcolm Harkins, Chief Security and Privacy Officer at Intel When the Administration released the Framework for Improving Critical Infrastructure Cybersecurity (the Framework) on February 12, 2014, many of us at Intel and Intel Security were familiar with the details, as we had participated […]

    The post We Tried the NIST Framework and It Works appeared first on McAfee.

  • The Coming Security Singularity (Blog 4 of 4)
    Nat Smith - febrero 10, 2015

    We’ll be releasing four blog posts over the next week.  Each blog will contain a repeated clue word to help you solve the puzzle below.  Track all four clues to help solve the final puzzle and a chance to win an Xbox One Gaming system!.   To enter the contest, after the last blog, email us at with […]

    The post The Coming Security Singularity (Blog 4 of 4) appeared first on McAfee.

  • Personal Privacy vs. Security – Do We Have to Choose?
    Lianne Caetano - febrero 10, 2015

    Since the dawn of the mobile era, there has been a continuous fight for an increase in the security measures taken to protect user’s data sent through mobile apps. When various mobile messaging apps began rolling out encryption, it came as no surprise that consumers and security aficionados rejoiced. After all, encryption is more or […]

    The post Personal Privacy vs. Security – Do We Have to Choose? appeared first on McAfee.