McAfee Global Threat Intelligence Proxy
McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy) позволяет узлам с McAfee VirusScan Enterprise проводить проверку репутации файлов на основе технологии McAfee Global Threat Intelligence (прежнее название: Artemis), посылая запросы из корпоративной сети без использования прямого доступа к общедоступному «облаку» McAfee. Это касается всех конечных систем с McAfee VirusScan Enterprise (версии 8.7 и выше). С помощью McAfee GTI Proxy организации обеспечивают себе самый актуальный уровень защиты и надёжные средства обнаружения вирусов, включая мощную защиту от постоянных угроз повышенной сложности и бот-сетей даже при ограниченном доступе к Интернету.
Консолидация обмена данными с «облаком». Нормативно-правовое соответствие и другие факторы нередко заставляют организации предъявлять уникальные требования к системам управления доступом приложений к ресурсам в Интернете. В организациях, использующих среды с ограниченным доступом к Интернету, McAfee GTI Proxy позволяет консолидировать обмен данными между клиентами McAfee VirusScan Enterprise, у которых активирована функция проверки репутации файлов на основе McAfee GTI, и «облаком» McAfee с помощью ряда подконтрольных прокси-серверов.
Оптимизация развёртывания и управления. McAfee GTI Proxy поставляется в виде виртуального устройства для VMware, а управление им осуществляется с помощью платформы McAfee ePolicy Orchestrator (ePO). Устройство McAfee GTI Proxy оптимизировано для обеспечения максимальной эффективности работы и поэтому создает лишь небольшую дополнительную нагрузку на сеть.
Защита от угроз в реальном времени. Отправляя через «облако» запросы к McAfee Global Threat Intelligence для определения репутации файлов в режиме реального времени, McAfee GTI Proxy обнаруживает подозрительные файлы, которые могут содержать вредоносные программы.
Решение McAfee GTI Proxy поддерживает ввод репутаций пользователями и позволяет локальной информации замещать информацию о репутации, полученную от McAfee Global Threat Intelligence. Администраторы могут сами определять, какую репутацию («чистую» или «подозрительную») должен иметь запускаемый файл независимо от репутации, присвоенной McAfee, таким образом оперативно отвечая на предполагаемые угрозы и предотвращая ложные положительные результаты.
Блокирование вредоносных программ в режиме реального времени
Устраните бреши в системе защиты с помощью технологии McAfee Global Threat Intelligence (GTI). McAfee GTI в режиме реального времени обеспечивает комплексную защиту как от известных, так и от новых угроз, а McAfee GTI Proxy обеспечивает поддержку GTI для клиентов VirusScan Enterprise. McAfee GTI, «облачная» служба, обеспечивающая защиту от угроз на основе оценки репутации и других методов, сопоставляет реальные данные об угрозах, собранные с помощью миллионов датчиков по всему миру, и через GTI Proxy автоматически передает эти данные на клиенты VirusScan Enterprise.
Полностью масштабируемое и экономичное решение
Одно виртуальное устройство может поддерживать до 100 000 ПК, что сокращает расходы на управление.
Обеспечение безопасной передачи данных
Передача данных между GTI Proxy и «облаком» McAfee осуществляется по UDP в оболочке SSL (т. е. DTLS через порт 443).
Компоненты McAfee
- McAfee ePolicy Orchestrator (ePO) 4.6
- McAfee VirusScan Enterprise 8.7 или 8.8
- Технология McAfee Global Threat Intelligence (прежнее название: Artemis) для определения репутации файлов
Инфраструктура виртуальных машин
- VMware Workstation 8
- VMware ESX 4.x
- VMware ESXi 4.x и 5.x
Сервер
- Поставляется в виде образа устройства для VMware
- 64-разрядная гостевая ОС с установленной McAfee Linux (MLOS)
- Объём места на диске: не менее 35 ГБ
- Не менее 2 ГБ ОЗУ
- 64-разрядный процессор