Intel Security

McAfee GTI 평판 및 분류 서비스

파일 평판

McAfee Global Threat Intelligence는 직접적인 통합을 통해 McAfee 제품에 대한 관련 파일 평판을 정확하게 제공함으로써 알려진 위협과 새로운 악성 프로그램 기반 위협 둘 다에 대한 방어를 제공합니다.

McAfee Labs의 클라우드 기반 시스템에서는 매달 수십억 개의 파일 평판 쿼리를 수신한 후 해당 파일이 악성 프로그램일 가능성을 나타내는 점수로 응답합니다. 점수는 클라우드에 쿼리하는 센서의 포괄적인 인텔리전스와 McAfee Labs 연구원과 자동화된 도구에서 수행하는 분석을 비롯하여, 웹, 이메일 및 네트워크 위협 데이터의 교차 벡터 인텔리전스의 상관 관계를 기반으로 합니다. 엔드포인트 안티맬웨어, 게이트웨이 또는 다른 솔루션의 일부로 배포되는지 여부에 상관없이 McAfee의 안티맬웨어 엔진에서는 점수를 사용하여 로컬 정책에 따라 작업(예: 차단, 격리)을 결정합니다.

주요 혜택

  • 위협 보호 시간을 수 일에서 수 밀리초로 단축.
  • 악성 프로그램 및 제로 데이 감지율을 높입니다.
  • 멀웨어 공격과 관련된 가동 중지 시간 및 치료 비용 감소.

웹 평판

McAfee Global Threat Intelligence는 직접적인 통합을 통해 McAfee 제품에 대한 클라우드 기반 URL 및 웹 도메인 평판을 제공함으로써 알려진 위협과 새로운 웹 기반 위협 둘 다에 대한 방어를 제공합니다.

McAfee의 클라우드 기반 시스템에서는 매일 수십억 개의 웹 평판 쿼리를 수신한 후 해당 URL, 웹 도메인 또는 DNS 서버가 악성 프로그램 또는 기타 악의적인 파일에 감염된 피싱 사이트일 가능성을 나타내는 점수로 응답합니다. 점수는 클라우드에 쿼리하는 센서의 포괄적인 인텔리전스와 McAfee Labs 연구원과 자동화된 도구에서 수행하는 분석을 비롯하여, 파일, 이메일 및 네트워크 위협 데이터의 교차 벡터 인텔리전스의 상관 관계를 기반으로 합니다. McAfee Web Gateway와 같은 McAfee 제품에서는 점수를 제품 인텔리전스와 함께 사용하여 로컬 정책에 따라 작업을 결정합니다. URL에 대한 평판뿐만 아니라 도메인, 연결된 IP 주소 및 DNS 서버에 대한 평판도 계산합니다.

주요 혜택

  • 웹 2.0 위협, 소셜 엔지니어링, 드라이브 바이 멀웨어 다운로드로부터 사용자 보호.
  • 온라인 위험에 대한 최종 사용자의 인식 제고.
  • 네트워크 경계에서의 위협 차단을 통해 시스템 및 네트워크 부담 감소.

웹 분류

McAfee Global Threat Intelligence는 직접적인 통합을 통해 McAfee 제품에 대한 클라우드 기반 URL 및 웹 도메인 평판을 제공함으로써 알려진 위협과 새로운 웹 기반 위협 둘 다에 대한 방어를 제공합니다.

McAfee의 클라우드 기반 시스템에서는 수백만 개의 웹 사이트를 90개 이상의 범주로 세분화합니다. 정보는 클라우드에 정보를 제공하는 센서의 포괄적인 인텔리전스와 McAfee Labs 연구원과 자동화된 도구에서 수행하는 분석을 기반으로 합니다. McAfee Web Gateway를 비롯한 McAfee 제품에서는 점수를 제품 인텔리전스와 함께 사용하여 로컬 정책에 따라 작업을 결정합니다. URL에 대한 평판뿐만 아니라 도메인, 연결된 IP 주소 및 DNS 서버에 대한 평판도 계산합니다.

주요 혜택

  • 웹 2.0 위협, 소셜 엔지니어링, 드라이브 바이 멀웨어 다운로드로부터 사용자 보호.
  • 부적절한 온라인 콘텐츠 차단으로 기업을 법적 책임에서 안전하게 보호.
  • 무단 웹 사이트 차단으로 직원의 생산성 향상.

메시지 평판

McAfee Global Threat Intelligence는 직접적인 통합을 통해 McAfee 제품에 대한 클라우드 기반 메시지 및 센서 평판 서비스를 제공함으로써 알려진 위협과 새로운 메시지 기반 위협(예: 스팸) 둘 다에 대한 방어를 제공합니다.

McAfee는 매일 수억 개의 이메일 쿼리를 수신하고 개인 정보 보호를 위해 콘텐츠 자체와 메시지 콘텐츠의 지문을 가져와서 다양한 차원에 따라 분석합니다. 메시지 평판은 스팸 발송 패턴 및 IP 행동과 같은 요소와 통합하여 문제의 메시지가 악의적인 것일 가능성을 판단합니다.

점수는 클라우드에 쿼리하는 센서의 포괄적인 인텔리전스와 McAfee Labs 연구원과 자동화된 도구에서 수행하는 분석을 비롯하여, 파일, 웹 및 네트워크 위협 데이터의 교차 벡터 인텔리전스의 상관 관계를 기반으로 합니다. McAfee 제품에서는 점수를 사용하여 로컬 정책에 따라 작업을 결정합니다.

주요 혜택

  • 소셜 엔지니어링 메시지 및 기타 메시지에 담긴 위협으로부터 사용자 보호.
  • 네트워크 경계에서의 위협 차단을 통해 시스템 및 네트워크 부담 감소.
  • 부적절한 온라인 콘텐츠를 포함하는 메시지 차단으로 기업을 법적 책임에서 안전하게 보호.

네트워크 연결 평판

McAfee Global Threat Intelligence 클라우드 기반 서비스에서는 IP 주소, 네트워크 포트 및 통신 프로토콜을 결합하여 세부 평판 인텔리전스를 결정함으로써, 알려진 위협과 새로운 네트워크 기반 공격 및 적대적 활동 둘 다로부터 제품을 보호합니다.

McAfee는 수십억 개의 IP 주소 및 네트워크 포트로부터 데이터를 수집하여 수천억 개의 고유한 뷰를 제공하고 포트, 대상, 프로토콜, 인바운드 및 아웃바운드 연결 요청을 비롯한 네트워크 트래픽을 기반으로 평판 점수를 계산합니다. 이 점수는 네트워크 연결이 봇네트 컨트롤과 관련된 연결과 같은 위협을 야기시킬 가능성을 반영합니다. 점수는 클라우드에 쿼리하는 센서의 포괄적인 인텔리전스와 McAfee Labs 연구원과 자동화된 도구에서 수행하는 분석을 비롯하여, 파일, 웹 및 네트워크 위협 데이터의 교차 벡터 인텔리전스의 상관 관계를 기반으로 합니다. McAfee Network Security Platform을 비롯한 McAfee 제품에서는 점수를 사용하여 로컬 정책에 따라 작업을 결정합니다.

주요 혜택

  • 봇네트, 분산 서비스 거부(DDoS) 공격, 명령 및 제어 활동, 첨단의 영구적 위협 및 위험한 웹 연결에서 엔드포인트 보호.
  • 네트워크 경계에서의 위협 차단을 통해 시스템 및 네트워크 부담 감소.
  • 네트워크 기반의 공격과 관련된 가동 중지 시간 및 치료 비용 감소.