Обмен информацией об угрозах между множеством разных защитных решений
McAfee Threat Intelligence Exchange позволяет оптимизировать процессы обнаружения угроз и реагирования на них путем сокращения времени, проходящего между обнаружением атаки и ее сдерживанием, с нескольких дней, недель или даже месяцев до нескольких миллисекунд.
Обеспечение безопасности системы в режиме реального времени
Система построена на взаимодействии отдельных компонентов и позволяет в режиме реального времени принимать меры реагирования на основе поступающей информации об угрозах. Это дает вам возможность обеспечивать защиту всех точек предприятия при возникновении новых угроз.
Сочетание разных источников информации об угрозах
McAfee Data Exchange Layer (DXL) позволяет мгновенно рассылать данные об угрозах всем имеющимся у вас и связанным между собой защитным решениям, включая решения сторонних производителей.
Обеспечение адаптивной защиты
Адаптивный механизм обнаружения угроз в неизвестных файлах решения McAfee Threat Intelligence Exchange позволяет повысить скорость обеспечения защиты и снизить затраты.
Форсируйте защиту конечных точек
Более масштабный, коллективный сбор информации об угрозах дает возможность принимать точные решения о запрете или разрешении выполнения файлов и настраивать политики исходя из установленного вами допустимого уровня риска.
Когда все компоненты системы безопасности работают как единое целое
Моментальный сбор информации о происходящем
Получаемая из нескольких источников информация об угрозах в сочетании с контекстными данными, собираемыми при столкновениях с атаками, способствует принятию более обоснованных решений в отношении ранее неизвестных атак и потенциально вредоносных файлов.
Мгновенное принятие мер реагирования на основе информации об угрозах
Объединяйте глобальную информацию об угрозах, импортируемую из McAfee Global Threat Intelligence и сторонних источников файлов, с информацией, получаемой от установленных у вас локальных средств защиты, и в режиме реального времени рассылайте ее во все точки своей сети.
Создание экосистемы сбора данных об угрозах, построенной на взаимодействии продуктов
Для объединения разрозненных защитных решений используется уровень обмена данными McAfee DXL. Рассылка информации об угрозах на все используемые в организации защитные продукты McAfee и сторонних производителей позволяет мгновенно обеспечивать защиту от новых атак.
Взаимодействие и совместная работа как путь к оптимизации борьбы с угрозами безопасности
В отчете говорится о секретном оружии для борьбы со сложными угрозами.
Требования к системе
Platform Support
McAfee Threat Intelligence Exchange consists of the following components
- McAfee Threat Intelligence Exchange Server 2.1
- Data Exchange Layer Client 2.0 or later
- McAfee Threat Intelligence Exchange Module 1.0.1
- For VirusScan Enterprise 8.8 Patch 5
- For Endpoint Security 10.1 or later
Additional requirements for McAfee Threat Intelligence Exchange include:
- McAfee Endpoint Protection
- McAfee VirusScan Enterprise 8.8, Patch 5
- McAfee Endpoint Security 10.1 or later
- McAfee Security Management
- McAfee ePolicy Orchestrator 5.1.1 or later
- Virtualization Infrastructure
- VMWare vSphere 5.5 or later with ESXi 5.1 or later
Нужны дополнительные технические материалы? Перейти на сайт McAfee Expert Center >
Истории успеха наших клиентов
Дополнительная информация о McAfee Threat Intelligence Exchange
Средство обеспечения безопасности, хорошо интегрируемое с другими средствами защиты
Наша открытая комплексная архитектура поможет вам обеспечить эффективное взаимодействие устаревших специализированных продуктов, оптимизировать эффективность всей вашей инфраструктуры безопасности, а также упростить, унифицировать и модернизировать жизненный цикл защиты от угроз.
McAfee Threat Intelligence Exchange
McAfee Threat Intelligence Exchange оптимизирует процесс защиты от угроз, сокращая период между обнаружением сложной направленной атаки и ее нейтрализацией с нескольких дней, недель или месяцев до нескольких миллисекунд.
McAfee Threat Intelligence Exchange и McAfee Endpoint Protection
McAfee Threat Intelligence Exchange обеспечивает инновационную защиту конечных точек с помощью адаптивной системы, способной обучаться на информации об обнаруженных угрозах и моментально нейтрализовать зарождающиеся атаки.
Продукты, связанные с McAfee Threat Intelligence Exchange
McAfee Advanced Threat Defense
В отличие от традиционных изолированных сред («песочниц») McAfee Advanced Threat Defense имеет более широкие возможности для обнаружения угроз и выявления методов обхода защиты. Тесная взаимосвязь решений McAfee для защиты сетей, конечных точек и т. д. обеспечивает мгновенный обмен информацией в масштабах всей среды. Это позволяет укрепить защиту и оптимизировать процессы расследования инцидентов, необходимые для исправления и восстановления систем после атак.
Подробнее >McAfee Endpoint Threat Defense
McAfee Endpoint Threat Defense обеспечивает защиту «нулевого пациента» путем сдерживания вредоносных действий еще до заражения конечной точки. Для классификации признаков подозрительного поведения используются методы машинного обучения, дающие нашему продукту возможность заблаговременно готовиться к будущим атакам.
Подробнее >McAfee Endpoint Threat Defense and Response
McAfee Endpoint Threat Defense and Response включает в себя передовую технологию обнаружения угроз и реагирования на инциденты для защиты конечных точек (endpoint detection and response — EDR), позволяющую обнаруживать, сдерживать и устранять сложные угрозы типа программ-вымогателей и иных потенциально опасных программ.
Подробнее >McAfee Enterprise Security Manager (SIEM)
McAfee Enterprise Security Manager — это автоматизированное, быстрое и точное средство управления информацией о безопасности и событиями безопасности (SIEM) и журналами.
Подробнее >McAfee Network Security Platform (IPS)
McAfee Network Security Platform обеспечивает защиту всех устройств, подключенных к сети, от атак «нулевого дня» и других атак благодаря экономичной системе предотвращения вторжений в сеть.
Подробнее >McAfee Security for Email Servers
McAfee Security for Email Servers обнаруживает и блокирует вирусы, нежелательную почту и прочие нежелательные программы во входящих и исходящих сообщениях на серверах Microsoft Exchange и Lotus Domino.
Подробнее >McAfee VirusScan Enterprise
Программный продукт McAfee VirusScan Enterprise обеспечивает отсутствие вирусов и иного вредоносного содержимого в ваших системах с помощью простого в использовании антивирусного решения.
Подробнее >McAfee Web Gateway
McAfee Web Gateway представляет собой безопасный веб-шлюз с высоким уровнем быстродействия и централизованной аппаратно-программной архитектурой, обеспечивающий лучшую в своем классе защиту от угроз.
Подробнее >Рекомендуем
У вас остались вопросы?
Мы готовы ответить на все ваши вопросы и предоставить вам информацию о внедрении наших решений, ценах, технических характеристиках и т. п.
Свяжитесь с нами