Технология McAfee DAT Reputation

Технология McAfee DAT Reputation позволяет не допускать обновления конечных точек до DAT-файлов, которые, по наблюдениям, приводят к непредсказуемым результатам на местах. Несмотря на то, что события такого типа возникают очень редко, иногда они могут существенным образом затрагивать наших клиентов. McAfee очень серьезно относится к качеству и безопасности информационного содержимого и выполняет строгие проверки качества перед каждым выпуском этого содержимого. Эта технология является дополнительным механизмом безопасности, который, в случае возникновении проблемы после выпуска содержимого, выявляет эту проблему и сдерживает ее распространение.

 

Технология McAfee DAT Reputation включает в себя два компонента:

  • DAT Reputation — перед обновлением конечной точки DAT Reputation отсылает запросы в службу McAfee Global Threat Intelligence (McAfee GTI), чтобы проверить репутацию DAT-файла. Если DAT-файл классифицируется как блокирующий файл, то конечная точка не завершает обновление.
  • Endpoint Safety Pulse — Endpoint Safety Pulse запускает ряд проверок работоспособности, чтобы предупредить McAfee о потенциально значимых проблемах, которые могут возникнуть на местах в связи с обновлением содержимого. Быстрое выявление таких проблем играет критически важную роль при обеспечении их своевременного сдерживания и устранения.

Endpoint Safety Pulse собирает следующие типы данных: версия и языковой стандарт операционной системы; версия продукта McAfee; версия DAT-файла и антивирусного ядра; информация о запущенных процессах McAfee и Microsoft. McAfee использует эти данные для поиска потенциальных проблем, связанных с содержимым, после выпуска DAT-файлов. Результаты проверок работоспособности зашифровываются и передаются McAfee с помощью протокола SSL. Затем McAfee агрегирует и анализирует эти данные с целью проверки на наличие аномалий. В случае обнаружения значимой проблемы вызываются предусмотренные процедурами McAfee процессы реагирования на инциденты.

Клиенты с конечными точками без доступа к Интернету могут деактивировать McAfee DAT Reputation с помощью McAfee ePolicy Orchestrator (McAfee ePO). Они также могут загрузить автономный файл конфигурации для использования на неуправляемых системах.

Защита конфиденциальности

Данные, собранные McAfee DAT Reputation, используются только для поиска проблем, связанных с содержимым, во всей нашей международной клиентской базе. Информация личного порядка не собирается и не передается. Для получения дополнительной информации о McAfee DAT Reputation см. часто задаваемые вопросы.


 

Установка расширения McAfee DAT Reputation и управление им

Установка расширения управления McAfee ePO
Чтобы начать установку расширения McAfee DAT Reputation, вы должны обладать правами администратора.

  1. Войдите на сервер McAfee ePO в качестве администратора.
  2. Щелкните  «Меню | Программное обеспечение | Расширения», затем щелкните «Установить расширение».
  3. В диалоговом окне «Установить расширение» щелкните «Выбрать файл», выберите путь, куда будет загружено расширение McAfee DAT Reputation из диспетчера программ, и щелкните «Открыть».
  4. В диалоговом окне «Установить расширение» щелкните кнопку «ОК».
  5. На странице расширений отображаются сведения о расширении McAfee DAT Reputation. Щелкните кнопку «ОК».
  6. Расширение установлено, и название McAfee DAT Reputation указано в списке установленных расширений.

Применение политик на клиентских системах
Вы можете управлять продуктом McAfee DAT Reputation на нескольких клиентских системах с помощью политик McAfee DAT Reputation.

  1. Щелкните «Меню | Системы | Дерево систем» и выберите группу в  дереве систем. Все системы из данной группы (но не из ее подгрупп) отображаются на панели сведений.
  2. Выберите требуемые системы, затем щелкните  «Действия | Агент | Настроить политику и наследование».
  3. Выберите McAfee DAT Reputation в качестве продукта, «Общая»  в качестве  категории, а затем выберите необходимую политику. Дополнительную информацию о создании и редактировании политик см. в документации по продукту ePolicy Orchestrator.
  4. Укажите, «Сбросить наследование» или «Разорвать наследование», после чего щелкните «Сохранить».

Изменение политик McAfee DAT Reputation

  1. Щелкните  «Меню | Политика | Каталог политик».
  2. Выберите McAfee DAT Reputation в качестве продукта, «Общая» в качестве категории, затем выберите необходимую политику.
  3. Выберите/отмените выбор опции политики в соответствии с требованиями и щелкните «Сохранить».

Запуск отчетов DAT Reputation

  1. Щелкните «Меню | Отправка отчетов | Запросы и отчеты».
  2. Щелкните «Создать».
  3. Выберите «Управляемые системы» и щелкните «Далее».
  4. Выберите требуемый тип диаграммы из расположенного слева списка «Отобразить результаты в виде».
  5. В раскрывающемся списке названий выберите требуемый вариант под службой McAfee DAT Reputation.
  6. Щелкните «Далее».
  7. Выберите требуемые столбцы и щелкните «Далее».
  8. Выберите необходимые критерии и щелкните «Сохранить».
  9. Присвойте запросу соответствующее имя, описание и группу, а затем щелкните «Сохранить».
  10. Щелкните группу, созданную на странице запросов и отчетов, и выберите «Запустить» на созданном запросе, чтобы отобразить результат запроса.
  11. В дальнейшем для просмотра данных можно запускать этот же запрос.