Potente detección de amenazas avanzadas
McAfee Advanced Threat Defense refuerza la protección desde el perímetro de la red hasta los endpoints y, además, facilita la investigación.
Descubrimiento de amenazas ocultas
Los ataques selectivos se diseñan para vencer a los sistemas de seguridad con técnicas que confunden a las defensas o las esquivan. McAfee Advanced Threat Defense combina análisis detallados de código estático, análisis dinámicos (espacio aislado para malware) y el aprendizaje automático para mejorar la detección de las amenazas zero-day, el ransomware e incluso las que utilizan técnicas de evasión.
Intercambio de información sobre amenazas
La estrecha integración con otras soluciones de seguridad y la compatibilidad con estándares abiertos permiten compartir de inmediato la información sobre amenazas con toda la infraestructura, incluso con los ecosistemas multiproveedor. De esta forma se refuerza la protección frente a las amenazas zero-day, se reduce el tiempo que transcurre entre la detección y la contención y se agiliza la investigación posterior al ataque.
Investigación
Las opciones de análisis sin conexión y las funciones avanzadas permiten a los centros de operaciones de seguridad validar las amenazas, acceder a indicadores de compromiso y relacionar los resultados con el marco MITRE ATT&CK™ para investigar y detectar amenazas.
Despliegue flexible y centralizado
Los appliances físicos y virtuales permiten elegir la opción de despliegue que mejor se adapte a cada organización; por ejemplo, el despliegue en la nube con Azure. Los análisis centralizados cubren distintos protocolos y productos compatibles tales como los gateways de correo electrónico.
Refuerce la seguridad
Componentes de seguridad que funcionan como uno solo
La estrecha integración de los productos protege frente a las amenazas avanzadas, permite gestionar las alertas de forma eficiente, mantiene la capacidad de proceso y garantiza la implementación de directivas. La compatibilidad con OpenIOC y STIX con TAXII refuerza la integración aún más.
Tiempo de investigación reducido de días a minutos
Las funciones que ayudan a la investigación son el desempaquetado completo, el modo interactivo, el envío de muestras a varios entornos virtuales, y la valiosa información de indicadores de compromiso que genera resúmenes para priorizar las acciones y facilita datos de análisis sobre el malware.
Detección de amenazas avanzadas al correo electrónico desde el perímetro hasta los servidores
Proteger el correo electrónico, el vector de ataque más amenazado, continúa siendo un gran problema. Para detectar las amenazas, McAfee Advanced Threat Defense funciona con cualquier gateway de correo electrónico, entre otros, conCisco Email Security Appliance y McAfee Security for Email Servers.
Visita guiada a los productos
Los detallados informes de McAfee Advanced Threat Defense ofrecen información esencial para las investigaciones, tal como la asignación del marco MITRE ATT&CK™.
La vista filtrada del informe de MITRE ATT&CK™ se centra en las técnicas identificadas.
El informe de actividad con escala de tiempo muestra los pasos ejecutados por la amenaza analizada.
Requisitos del sistema
McAfee Advanced Threat Defense está disponible como dispositivo local o virtual. Virtual Advanced Threat Defense admite nubes privadas y públicas y está disponible en Azure Marketplace.
| Especificaciones del hardware | ATD-6100 | ATD-3100 |
|---|---|---|
| Dimensiones | 1U L=28”, A=17,3”, A=1,7” | |
| Peso | 50 lb, 22,7 kg | |
| Almacenamiento | HDD: 6 discos de 1,2 TB, SAS, 12 GB/s, 10000 RPM, 2,5”, Raid-5 SSD: mínimo 2 discos de 800 GB, SATA, 2.5”, Raid-0 |
HDD: 4 discos de 1,2 TB, SAS, 12 GB/s, 10000 RPM, 2,5”, Raid-5 SSD: mínimo 2 discos de 400GB, SATA, 2.5”, Raid-0 |
| Consumo eléctrico | 2 x 750 W | |
| Alimentación | 750 W redundante | |
| Voltaje de CA | 90 Hz a 132 V y 180 V hasta 264 V | |
| Temperatura | En funcionamiento: 10 ˚C‑35 ˚C (50 ˚F‑95 ˚F) Envío: –40 ˚C‑70 ˚C (–40 ˚F‑158 ˚F) |
|
| Humedad | 50 %‑90 %, sin condensación, temperatura máxima de bulbo húmedo de 28 ˚C (a temperaturas de 25 ˚C‑35 ˚C) | |
| Altitud | Funcionamiento correcto hasta los 3050 m, con disminución según ASHRAE | |
| Certificado de seguridad | IEC/EN/UL 60950, CAN/CSA-C22.2 No.60950, IEC/EN 60825, 21CFR1040, certificados e informes del programa CB que cubren todas las desviaciones nacionales | |
| Compatibilidad electromagnética | FCC 47 CFR parte 15 clase A, ICES-003 clase A, EN55032 (CISPR 32) clase A, EN55024 (CISPR 24) clase A, VCCI V-3 / 2015.04, AS/NZS CISPR 32, CNS 13438, KN 32 y KN35 | |
Casos reales
Obtenga más información sobre McAfee Advanced Threat Defense
Análisis avanzados y aprendizaje automático; una estrategia de seguridad normativa y proactiva
Abrumados por el inmenso volumen de alertas e información sobre seguridad, los responsables de los análisis necesitan el aprendizaje automático para reforzar y acelerar su trabajo.
McAfee Advanced Threat Defense saca partido del marco MITRE ATT&CK
Descubra por qué ATT&CK es una ventaja para los centros de operaciones de seguridad y su organización.
Detección y contención de las amenazas avanzadas dirigidas al correo electrónico
Obtenga más información acerca de McAfee Advanced Threat Defense y la solución Cisco Email Security.
Los análisis profundos del código estático sumados a los análisis dinámicos realizados en el espacio aislado dan como resultado potentes funciones de estudio y detección.Leer la evaluación del producto >
¿Tiene alguna pregunta?
Podemos ayudarle. Póngase en contacto con nosotros para hablar de la implementación, precios, especificaciones técnicas, etc.
Solicite una demostración gratuita del producto
Vea nuestros productos en acción. Inscríbase para solicitar una demostración gratuita del producto con un experto de McAfee.
