McAfee Network Threat Response

보안 분석가에게 강력한 포렌직 도구 제공

고객 네트워크 내의 위협 내용에 대한 향상된 가시성을 확보합니다. McAfee Network Threat Response는 일련의 패킷을 검사해 공격을 특성화하고, PDF 파일에 포함된 멀웨어 페이로드를 찾아내 이를 분석하며, 위협을 숨기기 위해 시도한 일련의 패킷을 재생성합니다.

알려지지 않은 위협의 특성화

고객 네트워크에 고유한 새로운 네트워크 활동과 동작을 발견하여 멀웨어 분석과 위협 대응을 가속화합니다. McAfee Network Threat Response는 멀웨어와 봇의 파악, 수집, 역엔지니어링 및 레이블링에 중점을 둡니다. 이 기술은 고객 네트워크 내부의 멀웨어와 위협에 대한 실시간 캡처와 분석을 제공하며 초기 레이블링 후 또는 공격 특성화 후에 어떤 일이 발생하는지 판단합니다.

대응 프로세스 자동화

확인된 공격을 조사해 수천 가지의 위협 경보를 분류하는 데 소요되는 시간을 단축합니다. McAfee Network Threat Response는 고유한 내장 데이터 결합 프로세스를 이용해 취약성과 공격 시도의 발생을 확인합니다. McAfee Network Threat Response만이 거의 실시간으로 위협을 분석하여 공격이 네트워크에 진입하는 방법, 작동하는 방법, 전파를 시도하는 방법을 파악합니다. Network Threat Response가 동일 스트림에서 취약성의 위치와 이를 공격하는 방법을 모두 발견하면 공격을 확인합니다.

센서 대비 분석자 비율 감소

지루한 수동 조사를 자동화하여 숙련된 보안 분석가가 새롭고 비정상적인 고유의 네트워크 활동에 집중할 수 있도록 합니다. McAfee Network Threat Response는 메타데이터 시그너처를 데이터 결합과 같은 내장된 상관 요소와 함께 제공함으로써 보안 이벤트 탐지, 검증 및 보고 업무를 간소화해 줍니다.

즉각적인 위협 대응 성능 확보

네트워크 공격을 통해 기업 내부 네트워크로 침입하는 멀웨어를 확인합니다. McAfee Network Threat Response는 멀웨어를 캡처하여 분석 및 대응을 수행합니다. 이 스트림 기반의 솔루션은 신속하게 페이로드를 디코딩하고 멀웨어를 차단 및 다운로드하여 세부적인 분석을 제공합니다. 또한 패킷 헤더를 점검하여 이상 징후를 파악하며 공격을 재생할 수 있습니다.

고유 시그너처 데이터베이스로 공격 차단

믿을 수 있는 시그너처 데이터베이스 및 템플릿을 통해 공격을 차단할 수 있습니다. SNORT와 호환되는 멀웨어 시그너처 데이터베이스에는 18,800개 이상의 시그너처가 포함되어 있으며, 200개의 새로운 시그너처가 매달 추가되고 있습니다. McAfee Network Threat Response는 향후 공격을 차단하기 위해 새로운 시그너처를 생성하도록 지원하며, SNORT와 호환되는 시그너처를 직접 추가할 수도 있습니다.

McAfee 네트워크 보안 솔루션과 간편하게 통합

멀웨어에 대한 완벽한 보호 성능을 확보할 수 있습니다. McAfee Network Threat Response는 일반적으로 McAfee Network Security Platform 또는 McAfee Firewall Enterprise와 같은 실행 어플라이언스와 함께 작동합니다. 새로운 멀웨어가 캡처되고 McAfee Artemis Technology로 전송되어 추가 감염을 방지할 수 있습니다.

웹기반 관리 간소화

간단한 중앙 관리를 통해 간접비를 줄이고 시간을 절감할 수 있습니다. 웹 기반 관리 콘솔인 McAfee Network Threat Response Control Center는 다수의 Network Threat Response 센서 어플라이언스를 관리합니다. Control Center는 센서 어플라이언스에 각각 설치되어 단일 평가를 수행합니다.