open

McAfee Threat Intelligence Exchange

Адаптивная система обнаружения угроз и реагирования на них в режиме реального времени

Обзор

Обмен информацией об угрозах для борьбы с целенаправленными атаками

McAfee Threat Intelligence Exchange позволяет оптимизировать процессы обнаружения угроз и реагирования на них путем сокращения времени, проходящего между обнаружением атаки и ее сдерживанием, с нескольких дней, недель или даже месяцев до нескольких миллисекунд. Система построена на взаимодействии отдельных компонентов и позволяет в режиме реального времени принимать меры реагирования на основе поступающей информации об угрозах. Это дает вам возможность обеспечивать защиту всех точек предприятия при возникновении новых угроз.

Используя McAfee Data Exchange Layer (DXL), McAfee Threat Intelligence Exchange сводит воедино информацию об угрозах из большого количества разных источников и мгновенно рассылает данные всем имеющимся у вас связанным защитным решениям, включая решения сторонних производителей. Адаптивный механизм обнаружения угроз в неизвестных файлах позволяет повысить скорость обеспечения защиты и снизить затраты.

Загрузить лист данных

Когда все компоненты системы безопасности работают как единое целое

Моментальное оповещение о появлении сложных направленных атак

Получаемая из нескольких источников информация об угрозах в сочетании с контекстными данными, собираемыми при столкновениях с атаками, способствует принятию более обоснованных решений в отношении ранее неизвестных атак и потенциально вредоносных файлов.

Мгновенное принятие мер реагирования на основе глобальной и локальной информации об угрозах

Комбинируйте информацию об угрозах, импортируемую из McAfee Global Threat Intelligence, сторонних источников и файлов STIX, с информацией, получаемой от установленных у вас локальных средств защиты, и в режиме реального времени рассылайте ее во все точки своей сети.

Создание экосистемы сбора данных об угрозах, построенной на взаимодействии продуктов

Для объединения разрозненных защитных решений используется уровень обмена данными McAfee DXL. Рассылка информации об угрозах на все используемые в организации защитные продукты McAfee и сторонних производителей позволяет мгновенно обеспечивать защиту от новых атак.

Форсируйте защиту конечных точек

Модуль McAfee VirusScan Enterprise дает возможность использовать информацию об угрозах, получаемую как от локальных конечных точек, так и посредством более масштабного, коллективного сбора данных об угрозах, для принятия точных решений о выполнении файлов и для настройки политик исходя из принятого в компании допустимого уровня риска.

Снижение стоимости владения средствами защиты

Возможность защитить организацию от новейших угроз при помощи уже имеющихся в организации технологий McAfee для выявления, предотвращения и анализа угроз позволяет сократить расходы на обеспечение безопасности.

Сложные направленные атаки. Тут нужна система

Читать документ
Security Connected позволяет реализовать более «умную» защиту

Security Connected позволяет реализовать более «умную» защиту

Предоставив средствам защиты конечных точек и сети, шлюзам и системе SIEM возможность обмениваться друг с другом информацией об угрозах, вы сможете принимать меры реагирования в режиме реального времени и намного быстрее блокировать целенаправленные атаки и попытки взлома.

Загрузить инфографику

Истории успеха наших клиентов

Orange Lake Resorts

Бостонский медицинский центр: Директор по информационной безопасности


Примеры внедрения

Здравоохранение

Промышленное производство

Розничная/электронная торговля

Все истории успеха наших клиентов

Материалы

Требования к системе

McAfee Threat Intelligence Exchange consists of the following components:

  • McAfee Threat Intelligence Exchange Server 1.2.0
  • McAfee Data Exchange Layer Client 1.1.0
  • McAfee Threat Intelligence Exchange Module 1.0.1 for VirusScan Enterprise

Additional requirements for McAfee Threat Intelligence Exchange include:

  • McAfee Endpoint Protection
    • McAfee VirusScan Enterprise 8.8, Patch 4 with Hotfix 929019, Patch 5
    • McAfee Endpoint Security 10.1 or later
  • McAfee Security Management
    • McAfee ePolicy Orchestrator 5.1.1
  • Virtualization Infrastructure
    • VMWare vSphere 5.1.0 with ESXi 5.1 or later

Нужна дополнительная техническая информация? Перейти на сайт McAfee Expert Center