오늘날의 계층화 방어 전략은 교묘한 최신 위협에 적합해야 합니다. 개별 악성 프로그램 방지 제품으로 모든 악성 프로그램 침입과 후속 활동을 막을 수는 없습니다. 최신 장비를 갖춘 팀이 필요합니다.
관리 가능한 계층 — 포괄적인 악성 프로그램 방지를 위해서는 각 자산과 전체 인프라에 걸쳐 적합한 방어 계층이 필요합니다. 이를 통해 실시간 방어 기능이 모든 악성 프로그램을 근본적으로 차단하여 시스템과 네트워크 가용성을 유지하고 보안할 수 있습니다. 이러한 계층은 탄력성과 상황 인식을 위해 통합 시스템에 제대로 결합되어야 합니다. 악성 프로그램 방지 기능이 시스템에 내장되고 다른 방어 및 이벤트 관리 시스템으로 보완됩니다.
멀티 벡터, 멀티 엔진 적용 범위 — McAfee는 더 많은 적용 범위와 혁신, 보호를 제공합니다. McAfee의 포괄적인 악성 프로그램 보호는 OS를 넘어 모든 엔드포인트와 그 사이에서 멀티 벡터 감지와 차단을 통합합니다. 풍부하고 엄격한 분석이 클라우드 인텔리전스를 완전히 활용하여 모바일 장치, 웹, 네트워크 및 이메일 게이트웨이를 포함한 악성 프로그램 공격 엔드포인트를 감지 및 차단합니다. 네트워크 기반 시스템이 실시간으로 트래픽을 모니터링하고 분석하여 봇 네트워크가 잠복된 손상된 호스트 또는 연속적인 공격자를 나타낼 수 있는 특이 행동을 감지할 수 있습니다.
컨텍스트, 제어 및 통신 — McAfee는 실시간 방어, 글로벌 및 로컬 인텔리전스, 컨텍스트를 통합함으로써 거의 모든 악성 프로그램을 차단할 수 있습니다. 시스템 및 응용프로그램 제어를 강화하면 침투한 악성 코드의 취약성 공격 및 실행을 무력화할 수 있습니다. 동적 프로세스에서 공유된 데이터가 주요 이벤트를 강조 표시하여 식별, 억제 및 교정을 가속합니다.
엔드포인트에서 모든 곳으로 — 엔드포인트에서 모든 곳으로 이어지는 적용 범위는 McAfee Security Connected 접근 방식의 핵심입니다. 개방형 플랫폼이 McAfee 솔루션을 나머지 보안 및 컴플라이언스 시스템, 실시간 McAfee Global Threat Intelligence 네트워크 및 앞으로의 혁신적인 새로운 방어 시스템에 연결합니다. 연결을 유지하여 보안 태세를 강화하고 더 많은 투자 가치를 실현하고 비즈니스 지원에 맞는 보안을 확보합니다.
글로벌 파일 평판, 사용자 지정 악성 프로그램 시그니처, 파일 구조 분석, 경험적 접근, 에뮬레이션, 클라우드 조회 및 정적 파일 분석을 포함한 강력한 악성 프로그램 방지 기술을 종합하여 웜부터 봇까지 네트워크를 이동하는 위협을 식별하고 차단합니다. 도구, 가중 경고 및 포렌직 대시보드는 관련 이벤트를 이해하고 조치를 취하는 데 필요한 시간과 전문 지식을 줄여줍니다.
고급 콘텐츠 및 동작 분석을 사용하여 악성 콘텐츠, 의심스러운 메모리 활동 및 알려진 악성 URL에 대해 웹 트래픽을 모니터링함으로써 최신 혼합 공격과 복잡한 악성 프로그램을 미리 정확하게 감지하고 차단합니다. 악성 활성 콘텐츠를 감지하고 악성 프로그램의 최종 의도를 파악하여 실시간으로 발생하는 동적인 변경 사항을 반영하는 풀 브라우저 에뮬레이션 및 다중 계층 분석은 물론 스케어웨어(scareware)도 포함됩니다.
네트워크, 파일 및 메시지 평판을 활용하여 하이브리드 배포 옵션, 다중 검색 엔진 및 URL 분석을 제공하여 피싱 공격, 바이러스, 악성 프로그램, 디렉터리 수집, 서비스 거부(DoS), 반향 공격, 제로 시간 위협 및 스팸 폭주에 대해 이메일 벡터를 심층적으로 보호합니다.
네트워크에 침입하거나 인프라의 봇 또는 손상된 시스템을 조작하려는 해커를 차단합니다. 응용프로그램 가시성 및 심층적인 응용프로그램 제어를 포함한 강력한 차세대 방화벽 기능이 공격 표면을 줄이고 최신 공격을 차단하며 원치 않는 트래픽을 제거합니다.
McAfee의 엔드포인트, 네트워크 및 데이터 보안 포트폴리오에 걸쳐 일관된 제어를 할 수 있도록 보안 관리 및 정책 적용을 통합합니다. 보안 전문가가 보안 태세, 실행 가능한 대시보드, 자동 대응 및 통합 워크플로에 대한 전체적인 관점을 바탕으로 향상된 보안 관리 의사 결정을 하도록 돕습니다.
모든 소스로부터 이벤트, 동작 및 경고 정보를 수집하고 상호 연결하여 컨텍스트 인식과 함께 공격을 완벽히 묘사함으로써 이벤트 시퀀스와 범위에 대한 분명한 이해를 바탕으로 신속하고 결단력 있는 행동을 취하도록 합니다. McAfee ePO 소프트웨어와 통합하여 공격 또는 진행 중인 잠재적 공격에 대한 시스템 보안 설정을 자동으로 조정합니다. McAfee Network Security Platform으로 검역 명령을 전송하여 의심스러운 통신을 차단합니다.
엔드포인트에서 설치 또는 실행되는 응용프로그램을 제한하여 취약성을 줄이고 악성 소프트웨어 바이너리, 커널 구성 요소, DLL, ActiveX 컨트롤, 스크립트 또는 Java 구성 요소의 실행을 막습니다.
중요한 시스템 파일, 디렉터리 및 레지스트리 키 변경을 방지하여 백도어 생성 및 권한 상승과 같은 손상이나 지속적인 공격을 허용할 수 있는 악의적인 또는 우발적인 무단 변경을 모두 차단합니다.
커널 수준에서 시스템 동작을 모니터링하여 마스터 부트 레코드(MBR) 부트킷 및 커널 루트킷을 포함한 숨어 있거나 알려지지 않은 위협을 노출시키고 제거하며, 제로데이 악성 프로그램을 사전 차단하고, Intel 기술 통합을 활용하여 기존 OS 기반 보호에서 감지할 수 없는 저수준 위협을 제거합니다.
세 가지 보호 단계(시그니처 분석, 동작 분석 및 글로벌 평판 기술을 사용한 동적 상태 기반 방화벽)를 적용하여 침입을 방지하고 모바일 자산을 보호하며 제로데이 공격 같이 알려져 있거나 새로 등장하는 위협으로부터 조직을 보호합니다.
중요한 서버를 디렉터리 이동 및 SQL 주입 공격과 같은 공격으로부터 보호하고 봇네트나 서비스 거부 공격과 같은 위협을 미리 차단할 수 있도록 전문화된 보호를 제공합니다.
위험한 웹 사이트나 금지된 웹 사이트에 대한 액세스를 차단하고 잠재적으로 위험한 웹 사이트에 플래그를 지정하여 사용자를 안내하고 악성 프로그램이 취약한 브라우저와 엔드포인트를 통해 유입될 가능성을 줄입니다.
안티바이러스, 안티스파이웨어, 방화벽 및 침입 방지 기술을 결합하여 악성 소프트웨어를 차단 및 제거하며 표준 안티바이러스 및 URL 필터링 시스템을 우회하는 버퍼 오버플로 공격, 스팸, 피싱 공격, 악성 웹 사이트 및 기타 위협으로부터 보호합니다.
Android용 악성 프로그램 방지를 제공하며 회사 이메일, 달력 및 연락처를 보호함으로써 개인 데이터 또는 악성 응용프로그램과의 상호 작용을 차단합니다.
주제 : 보안 관리
For product enhancements, please view the data sheet listed above.