Intel Security

McAfee GTI レピュテーション/カテゴライゼーション 化サービス

ファイル レピュテーション

McAfee Global Threat Intelligence は、直接統合された弊社の製品に正確なファイル レピュテーション情報を提供し、既知かどうかに関わらず、マルウェアの脅威を阻止します。

この McAfee Labs のクラウド システムは、毎月数十億件のファイル レピュテーション クエリーを受信し、マルウェアの可能性を評価スコアで戻します。このスコアには、弊社のクラウドに情報を照会するセンサーからの情報だけでなく、McAfee Labs の研究者と自動化ツールによる分析結果も反映されています。また、Web、電子メール、ネットワークの脅威データを相関分析した結果も反映されています。エンドポイントのマルウェア対策、ゲートウェイあるいは他のソリューションの一部かどうかに関わらず、弊社のマルウェア対策エンジンはこのスコアを使用して、ローカル ポリシーに従ってアクション (ブロック、隔離など) を判断します。

主な特徴:

  • 脅威の対応時間が数日から数ミリ秒に短縮されます。
  • マルウェアとセロデイ攻撃の検出率が向上します。
  • マルウェアによる攻撃に起因する停止時間を短縮し、修復コストを削減できます。

Web レピュテーション

McAfee Global Threat Intelligence は、直接統合された弊社の製品に URL と Web ドメインのレピュテーションをクラウド経由で提供します。これにより、既知の脅威だけでなく、新たに発生しているマルウェアの脅威も阻止できます。

弊社のクラウド システムは、毎日数十億件の Web レピュテーション クエリーを受信し、URL、Web ドメイン、DNS サーバーが不正な可能性 (フィッシング詐欺サイト、マルウェア感染など) を評価スコアで戻します。このスコアには、弊社のクラウドに情報を照会するセンサーからの情報だけでなく、McAfee Labs の研究者と自動化ツールによる分析結果も反映されています。また、ファイル、電子メール、ネットワークの脅威データを相関分析した結果も反映されています。McAfee Web Gateway などの製品は、このスコアと製品の情報を使用し、ローカル ポリシーに従ってアクションを判断します。レピュテーションの計算には URLだけでなく、ドメイン、関連する IP アドレス、DNS サーバーのレピュテーションも使用されます。

主な特徴:

  • Web 2.0 の脅威、ソーシャル エンジニアリング、マルウェアのドライブバイ ダウンロードからユーザーを保護します。
  • オンラインの危険性に対するエンドユーザーの意識を高めることができます。
  • ネットワーク境界で脅威を阻止し、システムとネットワークの負荷を軽減します。

Web カテゴライゼーション

McAfee Global Threat Intelligence は、直接統合された弊社の製品に URL と Web ドメインのレピュテーションをクラウド経由で提供します。これにより、既知の脅威だけでなく、新たに発生しているマルウェアの脅威も阻止できます。

弊社のクラウド システムは、数百万の Web サイトを 90 以上のカテゴリに分類しています。この情報には、弊社のクラウドに情報を照会するセンサーからの情報だけでなく、McAfee Labs の研究者と自動化ツールによる分析結果も反映されています。McAfee Web Gateway などの製品は、このスコアと製品の情報を使用し、ローカル ポリシーに従ってアクションを判断します。レピュテーションの計算には URLだけでなく、ドメイン、関連する IP アドレス、DNS サーバーのレピュテーションも使用されます。

主な特徴:

  • Web 2.0 の脅威、ソーシャル エンジニアリング、マルウェアのドライブバイ ダウンロードからユーザーを保護します。
  • 不適切なオンライン コンテンツを阻止し、組織が被る法的責任を回避します。
  • 未承認サイトがブロックされるので、従業員の生産性が向上します。

メッセージ レピュテーション

McAfee Global Threat Intelligence は、直接統合された弊社の製品にメッセージと送信者のレピュテーションをクラウド経由で配信します。これにより、既知かどうかを問わず、スパムなどのメッセージを狙う脅威を阻止します。

弊社では毎日、電子メールに関するクエリーを何億件も受信しています。メッセージ コンテンツを取得して (プライバシー上の理由からコンテンツ自体と比較します)、様々な観点から分析しています。メッセージ レピュテーションは、スパム送信パターン、IP の動作などの要因を考慮し、不正なメッセージである可能性を判定します。

このスコアには、弊社のクラウドに情報を照会するセンサーからの情報だけでなく、McAfee Labs の研究者と自動化ツールによる分析結果も反映されています。また、ファイル、Web、ネットワークの脅威データを相関分析した結果も反映されています。弊社の製品は、このスコアを使用し、ローカル ポリシーに従ってアクションを判断します。

主な特徴:

  • ソーシャル エンジニアリングなど、メッセージに起因する脅威からユーザーを保護します。
  • ネットワーク境界で脅威を阻止し、システムとネットワークの負荷を軽減します。
  • 不適切なオンライン コンテンツを含むメッセージ阻止し、組織が被る法的責任を回避します。

ネットワーク接続のレピュテーション

McAfee Global Threat Intelligence は、IP アドレス、ネットワーク ポート、通信プロトコルの情報を組み合わせ、詳細なレピュテーション情報を提供するクラウドベースのサービスです。弊社の製品は、これらのレピュテーションにより、新たに発生するネットワーク攻撃と悪質な行為を阻止します。

弊社では、数十億の IP アドレスとネットワーク ポートからデータを収集し、ポート、宛先、プロトコル、受信/送信接続要求など、ネットワーク トラフィックに関するデータに基づいてスコアを算出しています。このスコアは、ネットワークに対する脅威の可能性 (ボットネット制御など) を表します。このスコアには、弊社のクラウドに情報を照会するセンサーからの情報だけでなく、McAfee Labs の研究者と自動化ツールによる分析結果も反映されています。また、ファイル、Web、ネットワークの脅威データを相関分析した結果も反映されています。McAfee Network Security Platform などの弊社の製品は、このスコアを使用し、ローカル ポリシーに従ってアクションを判断します。

主な特徴:

  • ボットネット、分散型サービス拒否 (DDoS) 攻撃、C&C サーバー、高度な持続型脅威、危険な Web 接続からエンドポイントを保護します。
  • ネットワーク境界で脅威を阻止し、システムとネットワークの負荷を軽減します。
  • ネットワーク攻撃によるダウンタイムを短縮し、関連する修復コストを削減できます。