McAfee Threat Intelligence Exchange

McAfee Threat Intelligence Exchange

Prévention adaptative des menaces

Etapes suivantes :

Présentation

Avec McAfee Threat Intelligence Exchange, vous bénéficiez d'un cadre harmonisé et cohérent au sein duquel l'ensemble des produits de sécurité peuvent identifier les menaces et agir en tant que système unifié de protection offrant résilience et immunité contre les infections. McAfee Threat Intelligence Exchange optimise considérablement la prévention des menaces en réduisant le délai entre la détection et l'endiguement — quelques millisecondes au lieu de plusieurs jours, semaines ou mois.

Exploitation de la connaissance — McAfee Threat Intelligence Exchange permet aux administrateurs d'adapter facilement un large éventail d'informations sur les menaces, issues de divers systèmes et sources de renseignements. Une telle personnalisation leur offre la possibilité de collecter, de remplacer et d'affiner les informations transmises par les sources d'informations afin d'adapter la protection de leur environnement et de leur entreprise.

Orchestration en temps réel — McAfee Threat Intelligence Exchange est la première solution à utiliser la couche d'échange de données McAfee, une structure de communication bidirectionnelle permettant l'emploi d'informations de sécurité et une protection adaptative grâce à une intégration simplifiée des produits et au partage des données contextuelles. La couche d'échange de données permet de configurer automatiquement les produits, limitant ainsi le risque d'erreur et réduisant le coût d'implémentation et d'exploitation associé à l'intégration.

Renforcement de la protection des postes clients existante — McAfee Threat Intelligence Exchange offre une protection révolutionnaire aux postes clients et s'appuie sur McAfee VirusScan Enterprise pour prendre des décisions précises concernant l'exécution des fichiers. Les postes clients sont également protégés en fonction des logiciels malveillants détectés par les passerelles du réseau, lesquelles bloquent l'accès selon les menaces identifiées sur les postes clients.

SIEM tools are key to improving incident response

Read SANS Report

Advanced targeted attacks: It takes a system

Read White Paper

Fonctions et avantages

Renseignements complets sur les menaces

McAfee Threat Intelligence Exchange permet aux administrateurs d'adapter facilement les renseignements sur les menaces transmis par diverses sources de données mondiales, notamment McAfee Global Threat Intelligence (GTI) et d'autres systèmes de collecte d'informations tiers. Ces renseignements sont issus des données d'événements historiques et en temps réel recueillies auprès des postes clients, des passerelles et d'autres composants de sécurité.

Visibilité instantanée sur la présence d'attaques ciblées avancées

La couche d'échange de données McAfee permet aux composants de sécurité de communiquer de façon dynamique avec McAfee Threat Intelligence Exchange. Ces informations partagées apportent une connaissance plus précise des menaces ciblant une organisation. Les attaques sont détectées via les postes clients, les passerelles et d'autres composants de sécurité qui fonctionnent de concert pour assurer une surveillance en temps réel.

Protection proactive contre les menaces

Les informations détaillées sur les logiciels malveillants identifiés sur les postes clients et les passerelles réseau peuvent être propagées via la couche d'échange de données en quelques millisecondes, ce qui permet à tous les composants de sécurité de se protéger proactivement contre les menaces récemment détectées.

Réduction du coût total de possession grâce à une efficacité opérationnelle sans précédent

Parallèlement à une résilience accrue du système de protection, le coût de possession de la sécurité est réduit par l'extension des technologies d'analyse, de prévention et de détection existantes de McAfee dans lesquelles une organisation a déjà investi, afin de lui garantir une protection efficace et proactive dès l'émergence de la menace.

Configuration système requise

McAfee Threat Intelligence Exchange nécessite l'installation des produits suivants :

  • McAfee ePolicy Orchestrator 5.1
  • McAfee Agent 5.0
  • McAfee VirusScan Enterprise 8.8 Patch 4

 

Vidéos

Vidéos

McAfee Threat Intelligence Exchange integrates, automates, and simplifies to decisively reduce TCO and optimize enterprise security. It eliminates complexity, provides instantaneous speed, and illuminated knowledge that can lower operating costs while streamlining protection and response ― all while freeing valuable security team resources.

Actualités et événements

Ressources

Fiches techniques

McAfee Threat Intelligence Exchange

Pour un compte rendu technique sur le produit McAfee présenté ci-dessus, veuillez consulter la fiche technique correspondante.

Infographics

Connected Security Yields Smarter Defenses (English)

Stop emerging threats with applied knowledge — everywhere, instantly.

Livres blancs

SANS White Paper: Be Ready for a Breach with Intelligent Response (English)

How do we get more visibility into attacks across our environments, improve our response, and reduce response time? The solution is automating functions that should be automated and connecting the dots between detection systems and response. Connecting these dots and applying intelligence provides responders rich context into the observed behaviors for taking action. Integrating these processes improves accuracy, while reducing time, manpower, and costs involved in detecting and managing events. This white paper explores how to achieve this.

Advanced Targeted Attacks: It Takes a System (English)

Adaptive intelligence and real-time communications orchestrate protection in the McAfee Security Connected Platform.

Présentations de solution

McAfee Enterprise Security Manager and McAfee Threat Intelligence Exchange (English)

There’s no doubt that organizations face significant challenges protecting their intellectual property and critical assets from the emerging threats that target their environments. This solutions brief highlights how McAfee® Enterprise Security Manager and McAfee Threat Intelligence Exchange work together to provide organizations with exactly what they need to fight today’s advanced threats.

McAfee Threat Intelligence Exchange and Endpoint Protection (English)

McAfee Threat Intelligence Exchange and McAfee Advanced Threat Defense work together to provide enterprises with automated, adaptive threats response, which reduces time-to-containment of malicious files. The moment a file is convicted, the entire security infrastructure is informed and updated immediately, providing greatly enhanced visibility and control, from endpoint to network.

Security in Unison (English)

McAfee Threat Intelligence Exchange and McAfee Advanced Threat Defense work together to provide enterprises with automated, adaptive threat response, which reduces time-to-containment of malicious files. The moment a file is convicted, the entire security infrastructure is informed and updated immediately, providing greatly enhanced visibility and control, from endpoint to network.

Rapports

SANS Analytics and Intelligence Survey (English)

This paper explores the use of analytics and intelligence today and exposes the impediments to successful implementation. Organizations that are deploying analytics and intelligence properly are experiencing faster response and detection times, as well as greater visibility. However, many are confused about how to integrate and automate their intelligence collection processes.

Communauté

Blogs

  • Microsoft MS14-068 Out-Of-Band Hotfix
    PageOne Pr - novembre 19, 2014

    Hello everyone, This is Greg Blaum again with a special update regarding a Microsoft OOB (Out-Of-Band) Hotfix that was released on November 18th, 2014. If you recall from our November 2014 Microsoft Patch Tuesday analysis, one of the patches that Microsoft mentioned in their initial advance notification for November was MS14-068. I said at the time […]

    The post Microsoft MS14-068 Out-Of-Band Hotfix appeared first on McAfee.

  • When Your Organization is Under Attack, Minutes Count
    Karl Klaessig - novembre 19, 2014

    In 2014, companies continued to be shaken out of their contented relationship with corporate security efforts. Retailers were hacked. Millions of emails were lifted. Thousands of Social Security numbers were stolen. Gone is the era of “set it and forget it” security, where enterprises use only default security settings. This epiphany, motivated by news headlines, […]

    The post When Your Organization is Under Attack, Minutes Count appeared first on McAfee.

  • Seven Favorite FOCUS Sessions: Ready to Replay
    Barbara Kay - novembre 17, 2014

    FOCUS 14 is a wrap!  Another great year of interesting content, good conversation and great networking.  With over a third more customers presenting in 2014 than last year, our breakout sessions had record attendance, with a few sessions standing room only. In addition to the perennial favorite Endpoint and ePO sessions, this year saw a […]

    The post Seven Favorite FOCUS Sessions: Ready to Replay appeared first on McAfee.

  • Twelve Ho, Ho, Holiday Scams and Your Business
    Barbara Kay - novembre 17, 2014

    As both a consumer and an enterprise security pro, I encourage you to take a few minutes to look through our annual “12 SCAMS OF THE HOLIDAYS” list. Four of the top tricks might spark an enterprise incident that could take you away from your holiday festivities. All of these scams are things employees, family, […]

    The post Twelve Ho, Ho, Holiday Scams and Your Business appeared first on McAfee.

  • McAfee SIEM receives TechTarget Reader’s Choice Awards 2014
    Bart Lenaerts-Bergmans - novembre 17, 2014

    After top three ranking in 2012 and 2013, McAfee Enterprise Security Manager won last week the TechTarget Security Reader’s 2014 SIEM award. The product received high marks for  event correlation, data archiving, and flexible policy definition; all key capabilities to accomplish actionable intelligence out of mountains of collected event, flow and log data. The mentioned criteria also indicates further evolution in […]

    The post McAfee SIEM receives TechTarget Reader’s Choice Awards 2014 appeared first on McAfee.