Servicios de reputación y categorización McAfee GTI

Reputación de archivos

La reputación de archivos de McAfee Global Threat Intelligence es el completo servicio de reputación de archivos de McAfee en tiempo real, basado en Internet, que permite a los productos de McAfee proteger a los clientes frente a las amenazas conocidas y nuevas basadas en malware.

El sistema basado en Internet de McAfee recibe miles de millones de consultas de reputación de archivos cada mes y responde con una puntuación que refleja la probabilidad de que el archivo en cuestión sea malware. La puntuación se basa no sólo en la información colectiva de los sensores que consultan la "nube" de McAfee y en el análisis realizado por los investigadores de McAfee Labs y por las herramientas automatizadas, sino también en la correlación de la información intervectorial de datos de amenazas de la Web, el correo electrónico y la red. El motor antimalware de McAfee (independientemente de que forme parte de una solución antimalware para endpoints, de gateway u otra) emplea la puntuación para determinar las medidas a tomar (como bloquear o poner en cuarentena) en función de la directiva local.

Principales ventajas:

  • Comprime, de días a milisegundos, el período de desprotección frente a amenazas
  • Incrementa los índices de detección de malware
  • Reduce el tiempo de inactividad y los costes de corrección asociados a los ataques de malware

Reputación de Internet

La reputación de Internet de McAfee Global Threat Intelligence es el completo servicio de reputación de URL y dominios web de McAfee en tiempo real, basado en Internet, que permite a los productos de McAfee proteger a los clientes frente a las amenazas conocidas y nuevas basadas en la Web.

El sistema basado en Internet de McAfee recibe a diario miles de millones de consultas de reputación de la Web y responde con una puntuación que refleja la probabilidad de que la URL, dominio web o servidor DNS en cuestión sea un sitio de phishing, esté infectado por malware o presente cualquier otra forma de mala intención. La puntuación se basa no sólo en la información colectiva de los sensores que consultan la "nube" de McAfee y en el análisis realizado por los investigadores de McAfee Labs y por las herramientas automatizadas, sino también en la correlación de la información intervectorial de datos de amenazas de archivos, el correo electrónico y la red. Los productos de McAfee, como McAfee Web Gateway, utilizan la puntuación en combinación con la información de productos para determinar las medidas a tomar en función de la directiva local. McAfee no sólo calcula las reputaciones de las URL, sino también las de los dominios, las de sus direcciones IP asociadas y las de los servidores DNS.

Principales ventajas:

  • Protege a los usuarios frente a las amenazas de la Web 2.0, la ingeniería social y las descargas inadvertidas de malware
  • Aumenta el conocimiento de los usuarios sobre los peligros de Internet
  • Reduce la carga del sistema y de la red mediante el bloqueo de las amenazas en la periferia de la red

Categorización de la Web

La categorización de Internet de McAfee Global Threat Intelligence es el completo servicio de categorización de URL y dominios web de McAfee en tiempo real, basado en Internet, que permite a los productos de McAfee tomar medidas en función de las directivas respecto a la actividad de los usuarios en la Web, así como proteger a los clientes frente a las amenazas conocidas y nuevas basadas en la Web.

El sistema basado en Internet de McAfee cuenta con categorizaciones diferenciadas para millones de sitios web en más de 90 categorías. La información se basa en la inteligencia colectiva de los sensores que proporcionan información a la "nube" de McAfee así como en los análisis realizados por los investigadores de McAfee y por las herramientas automatizadas creadas por los laboratorios McAfee Labs. Los productos de McAfee, como McAfee Web Gateway, utilizan la puntuación en combinación con la información de productos para determinar las medidas a tomar en función de la directiva local. McAfee no sólo calcula las reputaciones de las URL, sino también las de los dominios, las de sus direcciones IP asociadas y las de los servidores DNS.

Principales ventajas:

  • Protege a los usuarios frente a las amenazas de la Web 2.0, la ingeniería social y las descargas inadvertidas de malware
  • Protege las empresas frente a las responsabilidades legales bloqueando los contenidos online inadecuados
  • Aumenta la productividad de los empleados de las empresas mediante el bloqueo de los sitios web no autorizados

Reputación de mensajes

La reputación de mensajes de McAfee Global Threat Intelligence es el completo servicio de reputación de mensajes y remitentes de McAfee en tiempo real, basado en Internet, que permite a los productos de McAfee proteger a los clientes frente a las amenazas conocidas y nuevas basadas en los mensajes, como el spam.

McAfee recibe cientos de millones de consultas diarias de correo electrónico, toma un rastro digital del contenido del mensaje (en lugar del contenido propiamente dicho, por motivos de privacidad) y lo analiza según una serie de criterios. La reputación de mensajes se combina con factores tales como los patrones de envío de spam y el comportamiento de IP para determinar la probabilidad de que el mensaje en cuestión sea malicioso.

La puntuación se basa no sólo en la información colectiva de los sensores que consultan la "nube" de McAfee y en el análisis realizado por los investigadores de McAfee Labs y por las herramientas automatizadas, sino también en la correlación de la información intervectorial de datos de amenazas de archivos, la Web y la red. Los productos de McAfee, como McAfee Email Gateway, utilizan la puntuación en combinación con la información de productos para determinar las medidas a tomar en función de la directiva local.

Principales ventajas:

  • Protege a los usuarios frente a los mensajes de ingeniería social y otras amenazas transmitidas por los mensajes
  • Reduce la carga del sistema y de la red mediante el bloqueo de las amenazas en la periferia de la red
  • Protege las empresas frente a las responsabilidades legales bloqueando los mensajes con contenidos online inadecuados

Reputación de conexiones de red

La reputación de conexiones de red de McAfee Global Threat Intelligence es el completo servicio de McAfee en tiempo real, basado en Internet, que combina la dirección IP, el puerto de red y el protocolo de comunicaciones para determinar una información detallada sobre la reputación que permita a los productos de McAfee proteger a los clientes frente a las amenazas de red conocidas y nuevas.

McAfee recoge datos de miles de millones de direcciones IP y puertos de red, proporciona cientos de billones de vistas exclusivas y calcula una puntuación de reputación basada en el tráfico de red, incluido el puerto, el destino, el protocolo y las solicitudes de conexión entrantes y salientes. La puntuación refleja la probabilidad de que una conexión de red constituya una amenaza, como en el caso de una conexión asociada al control de redes de bots. La puntuación se basa no sólo en la información colectiva de los sensores que consultan la "nube" de McAfee y en el análisis realizado por los investigadores de McAfee Labs y por las herramientas automatizadas, sino también en la correlación de la información intervectorial de datos de amenazas de archivos, la Web y la red. Los productos de McAfee, como McAfee Firewall Enterprise y McAfee Network Security Platform, utilizan la puntuación en combinación con la información de productos para determinar las medidas a tomar en función de la directiva local.

Principales ventajas:

  • Protege los endpoints frente a las redes de bots, los ataques de denegación de servicio distribuida (DDoS), la actividad de comandos y control, las amenazas avanzadas persistentes y las conexiones peligrosas a la Web
  • Reduce la carga del sistema y de la red mediante el bloqueo de las amenazas en la periferia de la red
  • Reduce el tiempo de inactividad y los costes de corrección asociados a los ataques basados en la red