McAfee Advanced Threat Defense

针对隐匿零日恶意软件的高级威胁检测

申请演示

强大的高级威胁检测技术

McAfee Advanced Threat Defense 从网络边缘到终端全面加强保护并且支持调查。

揭露隐藏的威胁

针对性攻击旨在通过混淆或躲避防御措施的伎俩来攻破安全系统。 McAfee Advanced Threat Defense 将深度静态代码分析、动态分析(恶意软件沙盒)和 机器学习 相结合,以提高零日威胁检测能力,包括使用规避技术的威胁和勒索软件。

威胁情报共享

与其他安全解决方案紧密集成和支持开放式标准使得能够在整个基础设施及时共享威胁情报(包括多供应商生态系统),从而增强零日威胁的防御,缩短从遇到到遏制的时间,并且加快在攻击发生后进行修复。

支持调查

脱机分析选项和高级功能使得安全运营中心能够验证威胁和访问调查和威胁追踪所需要的关键攻陷指标 (IoC)。

灵活的集中式部署

虚拟和物理设备可让您选择最适合贵组织的部署选项,包括 Azure 中的公共云部署。 集中式分析涵盖了多种协议和受支持的产品,包括电子邮件网关。

显著提升安全性

确保安全组件作为一个整体运作

紧密的产品集成可以防御高级威胁,能够实现高效的警报管理,并且可以维持吞吐量和策略的实施。 通过 TAXII 支持 OpenIOC 和 STIX,进一步增强集成。

将调查时间从数天缩短为几分钟。

多种功能可以支持调查,包括大量解包,交互模式,将样本提交给多个虚拟环境,以及无可匹敌的攻陷指标 (IoC) 数据,根据该数据可生成关于恶意软件的操作优先级摘要报告和分析师级别数据。

检测从网络边缘到服务器的高级电子邮件威胁

电子邮件保护仍然面临着巨大的挑战,这是最容易被利用的攻击媒介。 McAfee Advanced Threat Defense 可监控任何电子邮件网关(包括 Cisco Email Security Appliance 和 McAfee Security for Email Servers),以检测电子邮件威胁。

Forrester Wave 领导者:恶意软件自动分析领域

Forrester 评估安全提供商有效分析恶意软件的能力。

系统要求

McAfee Advanced Threat Defense 以内部部署设备或虚拟外形规格的方式提供。Virtual Advanced Threat Defense 支持私有云和公共云,可从 Azure Marketplace 中获取。

 

设备硬件组件 ATD-6100 ATD-3100
外观尺寸 1U 长=28 英寸,宽=17.3 英寸,高=1.7 英寸
重量 50  磅, 22.7 千克。
存储 HDD:6 个,1.2TB,SAS,12GB/s,10K RPM,2.5”,Raid-5.
SSD:至少 2 个,800GB,SATA,2.5”,Raid-0。
HDD:4 个,1.2TB,SAS,12GB/s,10K RPM,2.5”,Raid-5。
SSD:至少 2 个,400GB,SATA,2.5”,Raid-0。
额定功率 2x 750W
电源 冗余 750W
交流电压 90 Hz 到 132 V 和 180 V 到 264 V
温度 工作:10˚C 到 35˚C(50˚F 到 95˚F)
运输:-40˚C 到 70˚C(-40˚F 到 158˚F)
湿度 50% 到 90%,非冷凝,湿球温度计最高 28˚C(温度在 25˚C 到 35˚C 之间)
海拔高度 支持在最高海拔 3050m 的环境下工作(ASHRAE 等级降低)
安全认证 IEC/EN/UL 60950、CAN/CSA-C22.2 No.60950、IEC/EN 60825、21CFR1040、涵盖各个国家差异的多国安规验证证书和报告
EMI 合规性 FCC 47 CFR 第 15 部分 A 级;、ICES-003 A 级、EN55032 (CISPR 32) A 级、EN55024 (CISPR 24) A 级、VCCI V-3 / 2015.04、AS/NZS CISPR 32、CNS 13438、KN 32 和 KN35

了解有关 McAfee Advanced Threat Defense 的更多信息:

白皮书

高级分析和机器学习:安全的规定性和主动性方法

安全情报和警报的信息量十分庞大,会让安全分析师难以应对,他们需要机器学习来增强能力和提高效率。

阅读白皮书 >
产品简介

McAfee Advanced Threat Defense

McAfee Advanced Threat Defense 使组织不仅能够检测高级针对性攻击,而且还可以将威胁信息即时转化为措施并实现保护。

阅读产品简介 >
解决方案简介

检测和停止高级电子邮件威胁

了解有关 McAfee Advanced Threat Defense 和 Cisco Email Security 解决方案的详细信息。

阅读解决方案简介 >

通过沙盒将深度静态代码和动态分析相结合,提供强大的分析和检测功能。
阅读产品评述 > The Radicati Group

还有其他问题?

我们随时准备为您提供帮助。 请联系我们了解实施、定价和技术规格等信息。

联系我们

申请免费产品演示

查看我们提供的产品。 注册免费产品演示并与 McAfee 专家交谈。

免费演示