Intel Security

Servicios de reputación y clasificación McAfee GTI

Reputación de archivos

McAfee Global Threat Intelligence entrega a nuestros productos información sobre la reputación de archivos precisa y relevante a través de la integración directa para proteger frente a las amenazas de malware conocidas y emergentes.

El sistema basado en Internet de los laboratorios McAfee Labs recibe mensualmente miles de millones de consultas sobre la reputación de archivos y responde con una clasificación que refleja la probabilidad de que el archivo en cuestión sea malware. La clasificación se basa no sólo en la información colectiva procedente de los sensores que consultan nuestra nube y en el análisis realizado por los investigadores de McAfee Labs y por las herramientas automatizadas, sino también en la correlación de la información sobre amenazas de todos los vectores: la Web, correo electrónico y redes. Nuestro motor antimalware —desplegado como parte del software antimalware para endpoints, gateway u otra solución— utiliza la clasificación para decidir qué hacer (bloquear, poner en cuarentena, autorizar el acceso, etc.) según la directiva local.

Principales ventajas:

  • Reduce de días a milisegundos el período de desprotección frente a amenazas.
  • Incrementa las tasas de detección del malware y de las amenazas zero-day.
  • Reduce el tiempo de inactividad y los costes de corrección asociados a los ataques de malware.

Reputación web

McAfee Global Threat Intelligence entrega a nuestros productos información sobre la reputación de las URL y dominios web a través de la integración directa para proteger frente a las amenazas basadas en la Web conocidas y emergentes.

Nuestro sistema basado en Ia nube recibe a diario miles de millones de consultas de reputación web y responde con una clasificación que refleja la probabilidad de que la URL, dominio web o servidor DNS en cuestión sea un sitio de phishing, esté infectado por malware o presente cualquier otra forma de mala intención. La clasificación se basa no sólo en la información colectiva procedente de los sensores que consultan nuestra nube y en el análisis realizado por los investigadores de McAfee Labs y por las herramientas automatizadas, sino también en la correlación de la información sobre amenazas de todos los vectores: archivos, correo electrónico y redes. Productos nuestros como McAfee Web Gateway utilizan la clasificación junto con la información de productos para decidir qué medidas tomar de acuerdo con la directiva local. No sólo calculamos la reputación de las URL, sino también la de los dominios, la de sus direcciones IP y la de los servidores DNS.

Principales ventajas:

  • Protege a los usuarios frente a las amenazas de la Web 2.0, la ingeniería social y las descargas inadvertidas de malware.
  • Aumenta la sensibilidad de los usuarios sobre los peligros de Internet.
  • Reduce la carga del sistema y de la red mediante el bloqueo de las amenazas en la periferia de la red.

Clasificación web

McAfee Global Threat Intelligence entrega a nuestros productos información sobre la reputación de las URL y dominios web a través de la integración directa para proteger frente a las amenazas basadas en la Web conocidas y emergentes.

Nuestro sistema basado en la nube cuenta con clasificaciones diferenciadas de millones de sitios web en más de 90 categorías. La información se basa en la inteligencia colectiva procedente de los sensores que proporcionan información a nuestra nube, así como en los análisis realizados por los investigadores de McAfee Labs y por las herramientas automatizadas. Productos nuestros como McAfee Web Gateway utilizan la clasificación junto con la información de productos para decidir qué medidas tomar de acuerdo con la directiva local. No sólo calculamos la reputación de las URL, sino también la de los dominios, la de sus direcciones IP y la de los servidores DNS.

Principales ventajas:

  • Protege a los usuarios frente a las amenazas de la Web 2.0, la ingeniería social y las descargas inadvertidas de malware.
  • Protege las empresas frente a las responsabilidades legales bloqueando los contenidos online inadecuados.
  • Aumenta la productividad de los empleados mediante el bloqueo de sitios web no autorizados.

Reputación de mensajes

McAfee Global Threat Intelligence envía a nuestros productos mensajes basados en la nube e información sobre la reputación a través de la integración directa para proteger frente a las amenazas basadas en mensajes conocidas y emergentes tal como el spam.

A diario recibimos cientos de millones de consultas de correo electrónico, tomamos el rastro digital del contenido del mensaje (en lugar del contenido propiamente dicho, por motivos de privacidad) y lo analizamos de acuerdo con una serie de criterios. La reputación de los mensajes se combina con factores tales como los patrones de envío de spam y el comportamiento de la dirección IP para determinar la probabilidad de que el mensaje en cuestión sea malicioso.

La clasificación se basa no sólo en la información colectiva procedente de los sensores que consultan nuestra nube y en el análisis realizado por los investigadores de McAfee Labs y por las herramientas automatizadas, sino también en la correlación de la información sobre amenazas de todos los vectores: archivos, la Web y redes. Nuestros productos utilizan la clasificación para decidir qué medidas tomar en función de la directiva local.

Principales ventajas:

  • Protege a los usuarios frente a los mensajes de ingeniería social y otras amenazas transmitidas por los mensajes.
  • Reduce la carga del sistema y de la red mediante el bloqueo de las amenazas en la periferia de la red.
  • Protege las empresas frente a las responsabilidades legales bloqueando los mensajes con contenidos online inadecuados.

Reputación de conexiones de red

El servicio basado en la nube McAfee Global Threat Intelligence combina las direcciones IP, los puertos de red y los protocolos de comunicación para determinar con detalle la información sobre la reputación. De esta forma protege nuestros productos frente a los ataques conocidos y emergentes basados en las redes y a la actividad de nuestros adversarios.

Recopilamos información de miles de millones de direcciones IP y puertos de red, que proporcionan cientos de billones de perspectivas exclusivas, y calculamos una clasificación de reputación basada en los datos del tráfico de la red, como puerto, destino, protocolo y solicitudes de conexión entrantes y salientes. La clasificación refleja la probabilidad de que una conexión de red constituya una amenaza, como en el caso de una conexión asociada al control de redes de bots. La clasificación se basa no sólo en la información colectiva procedente de los sensores que consultan nuestra nube y en el análisis realizado por los investigadores de McAfee Labs y por las herramientas automatizadas, sino también en la correlación de la información sobre amenazas de todos los vectores: archivos, la Web y redes. Productos nuestros como McAfee Network Security Platform utilizan la clasificación para determinar las medidas que hay que adoptar en función de la directiva local.

Principales ventajas:

  • Protege los endpoints frente a redes de bots, ataques de denegación de servicio distribuidos (DDoS), actividades de comando y control, amenazas persistentes avanzadas y conexiones web peligrosas.
  • Reduce la carga del sistema y de la red mediante el bloqueo de las amenazas en la periferia de la red.
  • Reduce el tiempo de inactividad y los costes de corrección asociados a los ataques basados en la red.