Herramienta de detección de amenazas avanzadas y respuesta para endpoints
Visibilidad continua de los endpoints
Capture y supervise eventos, archivos, flujos de host, objetos de proceso, contexto y cambios de estado de los sistemas que podrían ser indicadores de ataque o componentes de ataques al acecho.
Identificación y neutralización más rápidas de fugas
Acceda a las herramientas que necesita para corregir rápidamente los problemas de seguridad. Envíe la información a los departamentos de análisis, operaciones y análisis forenses.
Objetivo: las amenazas críticas
Existen acciones preconfiguradas y personalizables que, cuando se desencadenan, facilitan la identificación y eliminación de las amenazas.
Acceso rápido a la información sobre amenazas
Busque la información histórica y actual sobre amenazas para determinar el alcance completo de los ataques, investigar con mayor rapidez y reducir el tiempo de respuesta.
Alertas inmediatas
Adáptese a los cambios de los métodos de ataque. Realice búsquedas personalizadas y estándar, y profundice en indicadores de ataque específicos para conocer las amenazas, saber cuál es su alcance y neutralizarlas.
Correcciones con un solo clic
Protección, neutralización y adaptación en una sola operación. Automatice las respuestas frente a las amenazas sin intervención manual.
Funciones del producto
Administración centralizada
Saque partido de una única consola para administrar la seguridad de forma integral con McAfee ePolicy Orchestrator.
Arquitectura de seguridad integrada
McAfee Active Response utiliza la capa de intercambio de datos para simplificar la comunicación con otros productos de McAfee.
Examen profundo de los sistemas
Los recopiladores permiten a los usuarios encontrar y ver los datos de sus sistemas.