McAfee Threat Intelligence Exchange

Преобразование инфраструктуры безопасности в систему взаимодействующих компонентов

Обмен информацией об угрозах между множеством разных защитных решений

McAfee Threat Intelligence Exchange позволяет оптимизировать процессы обнаружения угроз и реагирования на них путем сокращения времени, проходящего между обнаружением вредоносных программ и их сдерживанием, с нескольких дней, недель или даже месяцев до нескольких миллисекунд.

Обеспечение безопасности системы в режиме реального времени

Система построена на взаимодействии отдельных компонентов и позволяет в режиме реального времени принимать меры реагирования на основе поступающей информации об угрозах. Это дает вам возможность обеспечивать защиту всех точек предприятия при возникновении новых угроз.

Сочетание разных источников информации об угрозах

Data Exchange Layer (DXL) позволяет мгновенно рассылать данные об угрозах всем имеющимся у вас и связанным между собой защитным решениям, включая решения сторонних производителей.

Обеспечение адаптивной защиты

Адаптивный механизм обнаружения угроз в неизвестных файлах решения McAfee Threat Intelligence Exchange позволяет повысить скорость обеспечения защиты и снизить затраты.

Форсируйте защиту конечных точек

Более масштабный, коллективный сбор информации об угрозах дает возможность принимать точные решения о запрете или разрешении выполнения файлов и настраивать политики исходя из установленного вами допустимого уровня риска.

Когда все компоненты системы безопасности работают как единое целое

Моментальный сбор информации о происходящем

Получаемая из нескольких источников информация об угрозах в сочетании с контекстными данными, собираемыми при столкновениях с атаками, способствует принятию более обоснованных решений в отношении ранее неизвестных атак и потенциально вредоносных файлов.

Мгновенное принятие мер реагирования на основе информации об угрозах

Объединяйте глобальную информацию об угрозах, импортируемую из McAfee Global Threat Intelligence и сторонних источников файлов, с информацией, получаемой от установленных у вас локальных средств защиты, и в режиме реального времени рассылайте ее во все точки своей сети.

Создание экосистемы сбора данных об угрозах, построенной на взаимодействии продуктов

Для объединения разрозненных защитных решений используется уровень обмена данными DXL. Рассылка информации об угрозах на все используемые в организации защитные продукты McAfee и сторонних производителей позволяет мгновенно обеспечивать защиту от новых атак.

Взаимодействие и совместная работа как путь к оптимизации борьбы с угрозами безопасности

В отчете говорится о секретном оружии для борьбы со сложными угрозами.

Требования к системе

Поддерживаемые платформы

McAfee Threat Intelligence Exchange включает в себя следующие компоненты
  • McAfee Threat Intelligence Exchange Server 2.1
  • Data Exchange Layer Client 2.0 или выше
  • McAfee Threat Intelligence Exchange Module 1.0.1
    • Для VirusScan Enterprise 8.8 с пакетом исправлений 5
    • Для McAfee Endpoint Security 10.1 или выше
Дополнительные требования для McAfee Threat Intelligence Exchange:
  • McAfee Endpoint Protection
    • McAfee VirusScan Enterprise 8.8 с пакетом исправлений 5
    • McAfee Endpoint Security 10.1 или выше
  • McAfee Security Management
    • McAfee ePolicy Orchestrator 5.1.1 или выше
  • Инфраструктура виртуализации
    • VMware vSphere 5.5 или выше с ESXi 5.1 или выше

Нужны дополнительные технические материалы? Перейти на сайт McAfee Expert Center >

Дополнительная информация о McAfee Threat Intelligence Exchange

ИНФОРМАЦИОННЫЙ ДОКУМЕНТ

Средство обеспечения безопасности, хорошо интегрируемое с другими средствами защиты

Наша открытая комплексная архитектура поможет вам обеспечить эффективное взаимодействие устаревших специализированных продуктов, оптимизировать эффективность всей вашей инфраструктуры безопасности, а также упростить, унифицировать и модернизировать жизненный цикл защиты от угроз.

Читать информационный документ >
ЛИСТ ДАННЫХ

McAfee Threat Intelligence Exchange

McAfee Threat Intelligence Exchange оптимизирует процесс защиты от угроз, сокращая период между обнаружением сложной направленной атаки и ее нейтрализацией с нескольких дней, недель или месяцев до нескольких миллисекунд.

Читать лист данных >
КРАТКИЙ ОБЗОР РЕШЕНИЯ

McAfee Threat Intelligence Exchange и McAfee Endpoint Protection

McAfee Threat Intelligence Exchange обеспечивает инновационную защиту конечных точек с помощью адаптивной системы, способной обучаться на информации об обнаруженных угрозах и моментально нейтрализовать зарождающиеся атаки.

Читать краткий обзор решения >

Продукты, связанные с McAfee Threat Intelligence Exchange

В отличие от традиционных изолированных сред («песочниц») McAfee Advanced Threat Defense имеет более широкие возможности для обнаружения угроз и выявления методов обхода защиты. Тесная взаимосвязь решений McAfee для защиты сетей, конечных точек и т. д. обеспечивает мгновенный обмен информацией в масштабах всей среды. Это позволяет укрепить защиту и оптимизировать процессы расследования инцидентов, необходимые для исправления и восстановления систем после атак.

Подробнее >

McAfee Enterprise Security Manager — это автоматизированное, быстрое и точное средство управления безопасностью, информацией о безопасности (SIEM) и журналами.

Подробнее >

McAfee Network Security Platform обеспечивает защиту всех устройств, подключенных к сети, от атак «нулевого дня» и других атак благодаря экономичной системе предотвращения вторжений в сеть.

Подробнее >

McAfee Security for Email Servers обнаруживает и блокирует вирусы, нежелательную почту и прочие нежелательные программы во входящих и исходящих сообщениях на серверах Microsoft Exchange и Lotus Domino.

Подробнее >

McAfee Endpoint Security предоставляет централизованно управляемые средства защиты с интегрированными функциями, такими как обнаружение и реагирование на инциденты безопасности на конечных точках и анализ угроз с помощью методов машинного обучения. Защита ваших систем Windows, Mac и Linux с помощью нескольких взаимодействующих друг с другом средств защиты и автоматизированного реагирования.

Подробнее >

McAfee Web Gateway представляет собой безопасный веб-шлюз с высоким уровнем быстродействия и централизованной аппаратно-программной архитектурой, обеспечивающий лучшую в своем классе защиту от угроз.

Подробнее >

У вас остались вопросы?

Мы вам поможем. Свяжитесь с нами, чтобы узнать о внедрении наших решений, ценах, технических характеристиках и т. п.

Свяжитесь с нами