Antievasione e tecniche avanzate di evasione

Il segreto inconfessabile dell'industria della sicurezza


Leggi il rapporto

AET e APT: sei in grado di distinguerle?


Vedi l'infografica

Che cosa sono le AET?

Le tecniche avanzate di evasione (Advanced evasion techniques, AET) vengono utilizzate da aggressori molto motivati e ben finanziati. Le AET dividono il payload nocivo in pezzi più piccoli, che poi camuffano e inviano tramite multipli protocolli (v. l'infografica). Una volta infiltrato, il malware viene riassemblato e attivato. Trovare un exploit noto è facile, mentre per le AET è necessaria un'attenta analisi del traffico.

In che modo McAfee è in grado di proteggere contro le AET?

Solo McAfee Next Generation Firewall dispone della tecnologia per rilevarle e bloccarle prima che infettino la rete. McAfee Next Generation Firewall libera da evasioni ed exploit il traffico tramite la decodifica e normalizzazione per l'ispezione su tutti i livelli di protocollo. McAfee offre la protezione più efficace oggi disponibile contro gli attacchi più determinati. Sempre aggiornato, questo livello di sicurezza è fondamentale per bloccare gli attacchi provenienti dalla rete, che bypassano le tradizionali soluzioni per la protezione delle reti. Le aziende concorrenti sono indietro di anni. McAfee Next Generation Firewall offre:

  • Normalizzazione multilivello del traffico sull'intero stack: decostruisce e decodifica i pacchetti.
  • Ispezione e rilevamento dei dati in base al flusso: più efficace dell'ispezione dei singoli pacchetti.
  • Impronte incentrate sulle vulnerabilità che rilevano gli exploit nei flussi di dati normalizzati.
  • Le caratteristiche di evasione vengono registrate nel contesto corrispondente.
  • Le evasioni avanzate vengono rimosse.
  • Processo continuo che guarda agli strati 2-7 e a tutti i protocolli (TCP, UDP ecc.).
  • Basso numero di falsi positivi e reportistica sulle evasioni avanzate.
  • Nessun impatto visibile sulle prestazioni, con questa migliore condizione di sicurezza.

Le tecnologie antievasione di McAfee proteggono tutti i livelli di rete e applicazioni.

Come puoi verificare di essere protetto contro le AET?

Scarica McAfee Evader, uno strumento gratuito che valuta l'efficacia dei tuoi dispositivi esistenti per la sicurezza della rete rispetto alle AET. Questo ambiente di test basato su software ti consente di lanciare contro il sistema attacchi controllati basati sulle AET, quindi di modificare le evasioni e le combinazioni degli attacchi per vedere se l'AET riesce a passare.

Scarica Evader ora

Vantaggi principali

  • Protezione completa

    Protezione realistica contro gli attacchi basati sulle AET.
  • Protezione sempre aggiornata

    Gli aggiornamenti della tecnologia antievasione sono inclusi nella manutenzione.
  • Interoperabilità

    La tecnologia antievasione di McAfee si adatta a tutti gli ambienti di rete: fisici, virtuali o ibridi.
McAfee Evader

Se il sistema di protezione della rete si lascia sfuggire un'evasione di qualsiasi tipo, significa che un hacker può usare un'intera classe di exploit per eludere i prodotti di sicurezza, rendendoli praticamente inutili".

Rick Moy, Presidente di NSS Labs