McAfee Application Control Защита систем
Программное обеспечение McAfee Application Control предлагает эффективный способ блокировки неразрешённых приложений и кода на серверах, корпоративных настольных системах и устройствах с фиксированными функциями. В технологии списков доверенных приложений (whitelisting) с централизованным управлением используется динамическая модель доверия и новейшие защитные функции, отражающие постоянные угрозы повышенной сложности, позволяя вам отказаться от обновлений сигнатур и трудоёмкого управления списками.
Полная защита от нежелательных приложений. С целью усиления контроля за компонентами приложений область действия Application Control распространяется на исполняемые файлы и библиотеки, драйверы, приложения Java, элементы управления ActiveX, сценарии и специализированный код.
Гибкая система разделения прав доступа для пользователей ПК и администраторов серверов. ИТ-персонал может наделить некоторых пользователей ПК и серверов полномочиями мгновенно утверждать новые приложения. Кроме того, ИТ-персонал может утверждать или отклонять новые приложения во время регламентной аудиторской проверки.
Устойчивая безопасность для унаследованных систем и систем с фиксированными функциями. Решение Application Control отличается низким уровнем энергопотребления и невысокими эксплуатационными расходами, что делает его идеальным решением для защиты устройств с фиксированными функциями, таким как информационные терминалы и терминалы приема платежей (point-of-sale, сокращенно POS). Решение также обеспечивает защиту унаследованных систем Windows NT и Windows 2000.
Снижение частоты установки исправлений и защита памяти. Технология позволяет отложить установку исправлений до наступления очередного цикла их установки. Кроме того, решение защищает приложения белого списка от атак через переполнение буфера в системах Windows с 32- и 64-разрядным процессором.*
Централизованное интегрированное управление. Решение помогает извлечь максимальную пользу из инвестиций в платформу McAfee ePolicy Orchestrator (McAfee ePO). Программное обеспечение McAfee ePO интегрируются со всеми продуктами McAfee, а также со всеми решениями для обеспечения безопасности и управления рисками от партнеров McAfee Security Innovation Alliance, обеспечивая вам возможность управления безопасностью предприятия с помощью единого представления.
* Network Security Platform (NSP) или Host Intrusion Prevention System (HIPS) обеспечивают дополнительный слой защиты и предотвращают использование уязвимостей ядра и атаки типа «отказ в обслуживании» (DoS-атаки).
На ваших серверах, конечных точках и устройствах с фиксированными функциями допускается функционирование только доверенных приложений. Кроме того, решение McAfee Application Control блокирует запуск вредоносных двоичных файлов, компонентов ядра, библиотек DLL, элементов управления ActiveX, сценариев, а также компонентов, написанных на Java.
Экономия времени и сокращение затрат за счет использования динамических списков доверенных приложений
Максимальное повышение эффективности работы администратора достигается за счет использования динамической модели доверия, которая позволяет отказаться от обновлений сигнатур и трудоемкого управления списками.
Снижение частоты установки исправлений и защита памяти
Решение избавит вас от привычного состояния паники при установке исправлений благодаря проверенным контрмерам, сохраняющим обычную периодичность циклов исправлений. Помимо этого, технология защищает приложения доверенного списка от атак через переполнение буфера в системах Windows с 32- и 64-разрядным процессором.
Понятные для пользователей оповещения содержат полезные советы (не входит в базовый комплект)
Пользователи настольных систем получают всплывающие сообщения с информацией о заблокированных приложениях и подсказкой о необходимости получить разрешение на исполнение по электронной почте или путем запроса в службу поддержки.
Увеличение продолжительности эксплуатации унаследованных систем
Защита старых систем, более не поддерживаемых производителями ОС и средств безопасности, таких как Windows NT и Windows 2000, без необходимости устанавливать на них исправления.
Защита полевых узлов и устройств с фиксированными функциями
Преимущества прозрачной модели — незначительное потребление памяти и ресурсов процессора.
Защита от постоянных угроз повышенной сложности благодаря технологии Global Threat Intelligence
Технология Global Threat Intelligence в режиме реального времени оценивает репутацию любых файлов и приложений в вашей среде, группируя их по категориям — доверенные, опасные и неизвестные.
Централизованное управление для повышения эффективности
Оптимизация и упрощение управления достигается благодаря платформе McAfee ePolicy Orchestrator (McAfee ePO). Возможность контроля и управления всеми средствами защиты с единой централизованной консоли, позволяющей управлять продуктами McAfee, продуктами партнеров по Security Innovation Alliance и приложениями собственного производства организаций.