large-logo-mcafee

McAfee MVISION EDR

通过简单的管理,提供强大的威胁检测、调查和响应功能

下载产品简介

SANS Institute 网络广播:为何传统 EDR 不起作用,如何解决这个问题  立即观看 >

避免传统 EDR 解决方案所采用的数量大、易疲劳的方法。

McAfee MVISION Endpoint Detection and Response (EDR) 可利用 AI 引导式调查来发现相关风险,并自动(无需使用人工)收集和分析证据,进而帮助您抢先了解最新风险。

降低警报噪声

通过持续监控终端活动,全面了解不断出现的威胁、检测可疑行为、分析重要数据,以及掌握上下文环境。 分析人员可以快速确定威胁的优先排序,并采取相应的措施,进而最大程度地减少威胁所造成的中断情况。

提高现有资源的利用率

安全专业人才供不应求。 引导式调查 可在收集 多个来源 的证据,并对其进行总结和可视化的同时自动询问和回答问题,进而创建一个更加灵活的防御机制,并最大程度地降低数据泄露的影响。 在进行引导式调查的同时,分析人员还可不断学习和提升自身技能,以降低对其他 SOC 资源的需求。 

具有低维护需求的云解决方案

通过基于云的部署和分析,经验丰富的分析人员可以专注于战略防御,而无需再负责单调乏味的工具维护和安全演练工作。 用户可以利用现有的 McAfee ePolicy Orchestrator (McAfee ePO) 内部部署管理平台或者基于 SaaS 的 McAfee MVISION ePO 来减少基础设施维护工作。 不论采用何种方式,为贵组织实施正确的解决方案都会让您受益匪浅。

产品导览

了解有关 McAfee MVISION EDR 的更多信息

白皮书
sans-edr-paper

SANS Institute:为何传统 EDR 不起作用,如何解决这个问题

SANS Institute 将介绍在考虑使用 EDR 解决方案时需关注的功能,探讨用于部署 EDR 解决方案的用例,阐述当前 EDR 部署过程中易犯的错误,并提供用于评估 EDR 产品的检查清单。

阅读白皮书 >
案例研究
rp-guided-edr-investigation

通过引导式调查为 SOC 分析师赋能

EDR 可弥合检测与响应之间的时间差。 McAfee 委托 Forrester Consulting 研究引导式调查功能,以改进 EDR 自动化、威胁搜索和终端监控。

阅读案例研究 >

采取下一步行动

请联系我们了解实施、定价和技术规格等信息。

联系我们