McAfee Threat Intelligence Exchange

McAfee Threat Intelligence Exchange

Prévention adaptative des menaces

Etapes suivantes :

Présentation

Avec McAfee Threat Intelligence Exchange, vous bénéficiez d'un cadre harmonisé et cohérent au sein duquel l'ensemble des produits de sécurité peuvent identifier les menaces et agir en tant que système unifié de protection offrant résilience et immunité contre les infections. McAfee Threat Intelligence Exchange optimise considérablement la prévention des menaces en réduisant le délai entre la détection et l'endiguement — quelques millisecondes au lieu de plusieurs jours, semaines ou mois.

Exploitation de la connaissance — McAfee Threat Intelligence Exchange permet aux administrateurs d'adapter facilement un large éventail d'informations sur les menaces, issues de divers systèmes et sources de renseignements. Une telle personnalisation leur offre la possibilité de collecter, de remplacer et d'affiner les informations transmises par les sources d'informations afin d'adapter la protection de leur environnement et de leur entreprise.

Orchestration en temps réel — McAfee Threat Intelligence Exchange est la première solution à utiliser la couche d'échange de données McAfee, une structure de communication bidirectionnelle permettant l'emploi d'informations de sécurité et une protection adaptative grâce à une intégration simplifiée des produits et au partage des données contextuelles. La couche d'échange de données permet de configurer automatiquement les produits, limitant ainsi le risque d'erreur et réduisant le coût d'implémentation et d'exploitation associé à l'intégration.

Renforcement de la protection des postes clients existante — McAfee Threat Intelligence Exchange offre une protection révolutionnaire aux postes clients et s'appuie sur McAfee VirusScan Enterprise pour prendre des décisions précises concernant l'exécution des fichiers. Les postes clients sont également protégés en fonction des logiciels malveillants détectés par les passerelles du réseau, lesquelles bloquent l'accès selon les menaces identifiées sur les postes clients.

SIEM tools are key to improving incident response

Read SANS Report

Advanced targeted attacks: It takes a system

Read White Paper

Fonctions et avantages

Renseignements complets sur les menaces

McAfee Threat Intelligence Exchange permet aux administrateurs d'adapter facilement les renseignements sur les menaces transmis par diverses sources de données mondiales, notamment McAfee Global Threat Intelligence (GTI) et d'autres systèmes de collecte d'informations tiers. Ces renseignements sont issus des données d'événements historiques et en temps réel recueillies auprès des postes clients, des passerelles et d'autres composants de sécurité.

Visibilité instantanée sur la présence d'attaques ciblées avancées

La couche d'échange de données McAfee permet aux composants de sécurité de communiquer de façon dynamique avec McAfee Threat Intelligence Exchange. Ces informations partagées apportent une connaissance plus précise des menaces ciblant une organisation. Les attaques sont détectées via les postes clients, les passerelles et d'autres composants de sécurité qui fonctionnent de concert pour assurer une surveillance en temps réel.

Protection proactive contre les menaces

Les informations détaillées sur les logiciels malveillants identifiés sur les postes clients et les passerelles réseau peuvent être propagées via la couche d'échange de données en quelques millisecondes, ce qui permet à tous les composants de sécurité de se protéger proactivement contre les menaces récemment détectées.

Réduction du coût total de possession grâce à une efficacité opérationnelle sans précédent

Parallèlement à une résilience accrue du système de protection, le coût de possession de la sécurité est réduit par l'extension des technologies d'analyse, de prévention et de détection existantes de McAfee dans lesquelles une organisation a déjà investi, afin de lui garantir une protection efficace et proactive dès l'émergence de la menace.

Configuration système requise

McAfee Threat Intelligence Exchange nécessite l'installation des produits suivants :

  • McAfee ePolicy Orchestrator 5.1
  • McAfee Agent 5.0
  • McAfee VirusScan Enterprise 8.8 Patch 4

 

Vidéos

Vidéos

McAfee Threat Intelligence Exchange integrates, automates, and simplifies to decisively reduce TCO and optimize enterprise security. It eliminates complexity, provides instantaneous speed, and illuminated knowledge that can lower operating costs while streamlining protection and response ― all while freeing valuable security team resources.

Actualités et événements

Ressources

Fiches techniques

McAfee Threat Intelligence Exchange

Pour un compte rendu technique sur le produit McAfee présenté ci-dessus, veuillez consulter la fiche technique correspondante.

Infographics

Connected Security Yields Smarter Defenses (English)

Stop emerging threats with applied knowledge — everywhere, instantly.

Livres blancs

Advanced Targeted Attacks: It Takes a System (English)

Adaptive intelligence and real-time communications orchestrate protection in the McAfee Security Connected Platform.

Présentations de solution

McAfee Enterprise Security Manager and McAfee Threat Intelligence Exchange (English)

There’s no doubt that organizations face significant challenges protecting their intellectual property and critical assets from the emerging threats that target their environments. This solutions brief highlights how McAfee® Enterprise Security Manager and McAfee Threat Intelligence Exchange work together to provide organizations with exactly what they need to fight today’s advanced threats.

McAfee Threat Intelligence Exchange and Endpoint Protection (English)

McAfee Threat Intelligence Exchange and McAfee Advanced Threat Defense work together to provide enterprises with automated, adaptive threats response, which reduces time-to-containment of malicious files. The moment a file is convicted, the entire security infrastructure is informed and updated immediately, providing greatly enhanced visibility and control, from endpoint to network.

Security in Unison (English)

McAfee Threat Intelligence Exchange and McAfee Advanced Threat Defense work together to provide enterprises with automated, adaptive threat response, which reduces time-to-containment of malicious files. The moment a file is convicted, the entire security infrastructure is informed and updated immediately, providing greatly enhanced visibility and control, from endpoint to network.

Rapports

SANS Analytics and Intelligence Survey (English)

This paper explores the use of analytics and intelligence today and exposes the impediments to successful implementation. Organizations that are deploying analytics and intelligence properly are experiencing faster response and detection times, as well as greater visibility. However, many are confused about how to integrate and automate their intelligence collection processes.

Communauté

Blogs

  • New McAfee Security Suites for SMB
    McAfee Enterprise - octobre 22, 2014

    Small businesses often lack IT resources, yet are plagued by the same security issues that large corporations face in today’s increasingly complex threat landscape. Threats do not discriminate against company size, and neither should security; all companies deserve access to industry-leading protection. As a part of our mission to make security available to all, we’re […]

    The post New McAfee Security Suites for SMB appeared first on McAfee.

  • How to Protect Your Users against POODLE
    Rees Johnson - octobre 20, 2014

    POODLE (Padding Oracle On Downgraded Legacy Encryption) is the latest Secure Sockets Layer (SSL) vulnerability to be uncovered. This vulnerability, which was discovered by researchers at Google, affects SSL 3.0, an older protocol which is still supported by browsers and web servers for backward compatibility. The vulnerability can be exploited by a hacker to obtain […]

    The post How to Protect Your Users against POODLE appeared first on McAfee.

  • How Cybersecurity Can Unlock the Potential of E-Voting: A Pivot to the Positive
    Tom Gann - octobre 17, 2014

    McAfee recently worked with the Atlantic Council to launch a report in Washington, D.C. on how cybersecurity can help enable e-voting. The launch event, which featured a diverse panel of speakers, was illuminating and is continuing to ignite interest from the media. We’re delighted, of course, but not just because of the possibilities for e-voting. Even […]

    The post How Cybersecurity Can Unlock the Potential of E-Voting: A Pivot to the Positive appeared first on McAfee.

  • 5 Things You Won’t Want to Miss at McAfee FOCUS 14
    McAfee Enterprise - octobre 16, 2014

    Viva Las Vegas! It is once again time for our annual security conference, McAfee FOCUS. In less than two weeks the biggest and brightest minds in security will unite in Las Vegas to discuss everything from web and email protection to the latest in network security. Between the increasing market for connected devices and the […]

    The post 5 Things You Won’t Want to Miss at McAfee FOCUS 14 appeared first on McAfee.

  • Looking Ahead to a More Connected Future
    Pat Calhoun - octobre 15, 2014

    In my last posting, I celebrated the 25 year history of the firewall and how its technology has evolved from simple packet filtering in the 1980’s, to the first intrusion prevention systems in the 1990’s, to fully application-aware next-generation firewalls in the mid-2000’s.  Now the stage is set for what I believe will be the […]

    The post Looking Ahead to a More Connected Future appeared first on McAfee.