Intel Security
open

McAfee Data Exchange Layer (DXL)

透過我們的 OpenDXL 專案,運用 DXL 快速整合資料與行動,以進行即時安全性作業

閱讀資料工作表

概觀

開發人員現在可以透過專有的應用程式開發介面 (API),採用 OpenDXL,以及連結至 McAfee Data Exchange Layer (DXL) 應用程式架構的單一連結,取代多個 1:1 整合項。這個簡易式連線網狀架構可讓您以安全即時的方式,在不同廠商的多個應用程式以及內部開發的應用程式上,整合資料和行動。即時的通訊和協同合作,讓企業獲得時間和效率上的優勢,將安全性解決方案與可發揮效益的團隊串連起來。合作夥伴則能夠即時取得新資料以及與其他應用程式的立即輕量互動,藉此讓安全性作業更豐富。而在 OpenDXL 社群日漸擴大之際,所有人也將隨之獲益。

深入瞭解 OpenDXL

優點

縮短威脅防禦生命週期工作流程

近乎即時的資訊共用與工作協調機制,可縮短偵測、遏止及修正新發現威脅所需的時間。

降低跨安全性產品和廠商的整合複雜度

我們的開放式平台可讓您將多個廠商的安全性產品,與您的應用程式和工具連結,而不必花時間與廠商協商,同時還能減少工作量與延遲情況。將選擇權交回您手中。

提高已部署應用程式的價值

各應用程式現在可以共用各自產生的實用威脅資料,然後立即引導或採取行動。

McAfee DXL 的合作夥伴

McAfee DXL 透過可在產品之間建立深入整合的開放式平台,結合多家廠商的安全性技術。 Security Innovation Alliance 可促進技術互通性,並簡化安全性產品的整合作業。具有 McAfee DXL 解決方案的 Innovation Alliance 合作夥伴能雙向共用威脅資訊,可協助提供即時的威脅防護。以下 Innovation Alliance 合作夥伴已將其解決方案與 McAfee DXL 整合。

Advanced Cyber Security
Avecto
Boldon James
Cicada Security Technology
Forcepoint
Rapid7
TITUS
TrapX
Tychon

運作方式

一次開發,重複使用

OpenDXL 應用程式架構可為開發人員提高整合彈性、簡易性,並讓他們藉此改善現有環境。有別於一般整合,此項整合中的每個應用程式都會連結至通用的 DXL 通訊網狀架構。只需進行單次整合程序,不必花費過多心力。OpenDXL 支援多種語言,可讓開發人員在慣用的開發環境中建立整合。應用程式可以透過 OpenDXL 來附加通用協調層,並經此進行通訊。一個應用程式發佈訊息或呼叫服務後,便會有一或多個應用程式接收訊息或回應服務請求。而由於這是所有標準的目標,因此互動過程中無須仰賴底層專有架構。多虧了這個廠商專屬 API 與需求的抽象層,整合作業因此變得更加容易。

一次包裝,重複使用

開發人員也可以包裝服務、自己的產品或商用產品,以將資料發佈至 DXL。其他服務則可以監聽 DXL 訊息和呼叫,以透過最新資料來增強功能,或採取適當行動。若是較為複雜的應用程式,您可透過指令碼將這類動作編寫在一起,形成一連串動作或一組同時執行的動作,而這個協調的回應也可以不必人工參與。

一次部署,重複使用

企業可在現有的網路中部署標準化整合與通訊層,並使用小型 DXL 用戶端和代理人來管理訊息交換。所有的 DXL 流量都會被限制在該企業的網路中,提供資料隱私和作業控管能力。便於防火牆運作的模式可維持用戶端及伺服器之間的連線,以持續存取流經 DXL 的最新資訊。如果發佈或接收應用程式本身的某些內容變更,則 DXL 抽象層可以使部署的其餘部分維持不變,降低整合維護作業的風險與成本。

深入瞭解 OpenDXL

OpenDXL Access

我們現在鼓勵整個業界開始試用 OpenDXL。Python 用戶端、範例程式碼及其他資源均可從 GitHub 存放庫取得。Security Innovation Alliance (SIA) 合作夥伴應聯絡其客戶服務團隊,以取得額外的支援並瞭解相關商機。客戶可以使用其授權編號下載所需的 DXL 元件。

GitHub 上的 OpenDXL 下載 DXL 元件

資源