McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy)

McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy)

Pour permettre à McAfee GTI de fonctionner dans des environnements de proxys DNS

Etapes suivantes :

Présentation

McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy) permet aux postes clients McAfee VirusScan Enterprise (version 8.7 ou ultérieure) d'exécuter des requêtes McAfee GTI (anciennement Artemis) sur la réputation de fichiers à partir du réseau d'entreprise, sans nécessiter un accès direct au nuage McAfee public. McAfee GTI Proxy permet aux entreprises de disposer d'une protection à jour contre les menaces et de fonctionnalités performantes de détection des virus, dont une puissante protection contre les menaces persistantes avancées et les réseaux de robots, et ce même avec un accès Internet limité.

Communications Internet consolidées — Qu'elles soient motivées par des impératifs de conformité ou d'autres facteurs, les entreprises présentent généralement des besoins uniques en matière d'accès des applications aux ressources du Web. Aux entreprises qui possèdent des environnements avec une connectivité Internet limitée, McAfee propose McAfee GTI Proxy pour consolider les communications entre d'une part, les clients McAfee VirusScan Enterprise dont la fonction de requête McAfee GTI sur la réputation des fichiers est activée et d'autre part, le nuage McAfee, par l'intermédiaire d'une série de serveurs proxy contrôlables.

Déploiement et gestion optimisés — McAfee GTI Proxy est une appliance virtuelle VMware gérée par la plate-forme McAfee ePolicy Orchestrator (ePO). Optimisé pour une efficacité maximale, McAfee GTI Proxy représente une charge très réduite pour le réseau.

Protection en temps réel contre les menaces — En interrogeant McAfee GTI via Internet pour déterminer en temps réel la réputation des fichiers, McAfee GTI Proxy identifie les fichiers suspects, susceptibles de contenir des logiciels malveillants.

Fonctions et avantages

Exploitation des informations locales

McAfee GTI Proxy permet l'ajout d'entrées de réputation personnalisées, afin que les informations au niveau local priment sur les données de réputation renvoyées par McAfee Global Threat Intelligence. Les administrateurs peuvent spécifier si un fichier qui déclenche une analyse doit être considéré comme sain ou malveillant, quelle que soit la réputation attribuée au fichier par McAfee, ce qui permet de réagir rapidement face aux menaces suspectées et de prévenir les faux positifs.

Blocage en temps réel des logiciels malveillants

Comblez les failles dans la protection avec McAfee Global Threat Intelligence (GTI), le système mondial de renseignements sur les menaces de McAfee. McAfee GTI offre une protection complète en temps réel contre les menaces connues et émergentes. McAfee GTI Proxy assure quant à lui la prise en charge de GTI pour les clients VirusScan Enterprise. McAfee GTI est un service dématérialisé qui associe une protection contre les menaces basée sur la réputation à d'autres techniques pour mettre en corrélation des données en temps réel recueillies par des millions de sondes à l'échelon mondial et communiquer automatiquement des renseignements pertinents à VirusScan Enterprise via l'appliance GTI Proxy.

Une solution fortement évolutive, d'un excellent rapport qualité-prix

La solution prend en charge jusqu'à 100 000 ordinateurs par appliance virtuelle, ce qui permet de réduire les coûts de gestion.

Transmission des données sécurisée

Les communications entre GTI Proxy et le nuage McAfee sont gérées par UDP, lui-même encapsulé dans le protocole SSL (DTLS sur le port 443).

Configuration système requise

La configuration système minimale est décrite ci-dessous. La configuration nécessaire dans votre cas varie en fonction de la nature de votre environnement.

Composants McAfee

  • McAfee ePolicy Orchestrator (ePO) version 4.6
  • McAfee VirusScan Enterprise version 8.7 ou 8.8
  • Technologie de réputation des fichiers McAfee Global Threat Intelligence (anciennement appelé Artemis)

Infrastructure de machines virtuelles

  • VMware Workstation 8
  • VMware ESX 4.x
  • VMware ESXi 4.x ou 5.x

Serveur

  • Distribué sous la forme d'une image d'appliance VMware
  • Système d'exploitation invité 64 bits exécutant McAfee Linux (MLOS)
  • Espace disque : 35 Go minimum disponibles
  • 2 Go minimum de mémoire RAM disponible
  • Processeur 64 bits

Ressources

Fiches techniques

McAfee GTI Proxy (English)

For a technical summary on the McAfee product listed above, please view the product data sheet.

FAQ

Communauté

Forums

Aucun résultat trouvé

Blogs

  • NCCDC 2013 – Red Team Recap
    Jim Walter - mai 07, 2013
              This past April (4/19 to 4/21) I had the great pleasure and experience of joining the Red Team at 9th NCCDC competition.   It was actually my 2nd year on the Red Team and 4th year to attend in total (I judged in 2010 and 2011).  McAfee is actually a perpetual Read more...
  • Botnets Remain a Leading Threat
    Neeraj Thakar - mars 28, 2013
    One threat has evolved and dominated the threats landscape like no other: botnets. Practically every day a new set of online criminals attempt to exploit users in some way or the other. The best way to stop this threat at the perimeter is to identify its communication channel and block the bot from connecting to Read more...
  • Securing the Global Digital Infrastructure (GDI) Together
    Raj Samani - février 07, 2013
    Intel and McAfee welcome European Union resolve to fight cyber threats By David Hoffman, Raj Samani and Christoph Luykx Today, the European Commission and the EU’s External Action Service (EEAS) presented its response to the growing threats presented in cyberspace by releasing a policy document (the “Communication”), outlining the longer term required actions together with Read more...
  • Looking into the Cyber Threats Crystal Ball: McAfee Threats Predictions Report
    Pat Calhoun - décembre 27, 2012
    Proactive and preemptive.  That’s the caliber of protection we are working toward integrating into all of our network security products.  Because without proactive and preemptive protection, online security will never be completely secure.  Thankfully for all of us, McAfee Labs knows this is the key too.  That’s why, every year McAfee Labs publishes its Threat Read more...
  • Tool Talk: Cracking the Code on XtremeRAT
    Jim Walter - octobre 31, 2012
    Late last week, reports began to surface that the Israeli police (along with other regional law enforcement) were targeted by a malware attack.  The entry vector was described as a phishing campaign sent from Benny Gantz (head of the Israeli Defense Forces).  Initially, details and indicators around the malware were beyond sparse. Aside from the FROM: address, Read more...
Menaces et risques associés