McAfee Integrity Control
McAfee Integrity Control блокирует несанкционированные приложения и изменения на инфраструктурах с фиксированными функциями в пунктах обслуживания, включая банкоматы, POS-системы (системы приёма платежей) и информационные терминалы (киоски). Сочетая лучшие в отрасли списки доверенных приложений (whitelisting) и технологию управления изменениями, Integrity Control предотвращает выполнение изменений, не соответствующих политике, в то же время разрешая обновления из доверенных источников. Такой контроль повышает уровень управления политиками изменений и обеспечивает эффективную защиту устройств с помощью действенного решения централизованного управления.
Реализация комплексной политики управления изменениями. В вашем распоряжении имеются возможности непрерывного обнаружения изменений, а также раннего упреждения несанкционированных попыток изменений, не соответствующих политике. Integrity Control соединяет защиту непосредственно с политикой и выполняет проверку источника и временного интервала изменения или уведомления о разрешении изменения. Изменения, не соответствующие политике, блокируются, что значительно сокращает перебои в работе, вызванные изменениями, и снижает процент нарушений соответствия требованиям.
Устойчивая защита для устройств с фиксированными функциями. Integrity Control обеспечивает уникальное расширение защиты для устройств с фиксированным ЦП или объёмом памяти, включая POS-терминалы, банкоматы и медицинские системы диагностической визуализации, выполняющие критически важные функции и зачастую хранящие конфиденциальную информацию. Не требующий значительных затрат цифровой отпечаток не нарушает производительность системы и одинаково эффективен в автономном режиме, без доступа к сети.
Централизованное развёртывание и управление. Прямая интеграция с программным обеспечением McAfee ePolicy Orchestrator (McAfee ePO), обеспечивающая лёгкость развёртывания, управления и генерирования отчётов. Благодаря единой консоли McAfee ePO снижается стоимость владения за счёт объединения управления безопасностью и обеспечения соответствия требованиям, что устраняет необходимость управлять данными в двух отдельных системах. Оптимизированное удалённое развёртывание через платформу McAfee ePO позволяет с центральной точки легко осуществлять управление крупномасштабными развёртываниями на предприятиях и генерировать отчёты.
Эффективное прозрачное решение. Простое и понятное функционирование решения Integrity Control и быстрота его установки на системах с фиксированными функциями позволяет выполнять отслеживание всей инфраструктуры пунктов приёма платежей без нарушения её работы. Это гибкое, доступное и надежное решение обеспечивает динамическое управление доверенными списками приложений, а также поддерживает многочисленные настройки для различных устройств и выполнения задач компании.
Допуск только разрешенных программ в инфраструктурах пунктов приема платежей не вызывает дополнительных эксплуатационных затрат. McAfee Integrity Control легко блокирует несанкционированные, уязвимые или злоумышленные приложения, способные нарушить безопасность критически важных систем.
Объединение системы защиты от изменений с применением политик
Установление подлинности изменений по источнику, временному интервалу или уведомлению о разрешении изменений. Попытки выполнения изменений, не соответствующих политике, блокируются, а сами попытки регистрируются с направлением соответствующего уведомления администраторам, благодаря чему сокращается процент перебоев в работе и нарушения соответствия нормативно-правовым требованиям.
Отслеживание целостности файлов и изменений в файлах
Проверка файлов и каталогов на наличие изменений содержимого, разрешений или и того, и другого. Integrity Control обеспечивает непрерывное слежение за целостностью файла, что необходимо для тестирования и проверки состояния безопасности среды, а также обеспечения соответствия критически важным нормативно-правовым требованиям, включая PCI DSS (стандарт безопасности данных индустрии платежных карт). Такой контроль дает комплексную информацию о каждом изменении, включая информацию о пользователе, выполнившим изменение, и об использованной для этого программе.
Повышенный уровень контроля за системами с фиксированными функциями
Расширение защиты устройств с фиксированным ЦП или объемом памяти, включая POS-терминалы, банкоматы и медицинские системы диагностической визуализации, посредством решения, не оказывающего воздействия на производительность системы.
Обеспечение и поддержание соответствия требованиям стандарта PCI DSS
При обеспечении соответствия требованиям стандарта PCI DSS вы можете рассчитывать на непрерывное получение информации о событиях изменений по всей инфраструктуре пункта приема платежей. Integrity Control предоставит подробную информацию о том, на каком сервере или каких серверах было сгенерировано изменение; когда, каким пользователем и каким образом оно было выполнено; какое содержимое файла было изменено и, наконец, было ли это изменение разрешенным.
Получение динамически генерируемых списков доверенных приложений через проверенный источник
Устранение необходимости обновления списков разрешенных приложений в ручном режиме. Вместо выполнения обновлений вручную ваши ИТ-администраторы смогут применить гибкий подход и положиться на репозиторий надежных приложений, функционирующих на конечных точках. Это предотвращает выполнение всех неавторизованных сценариев ПО и библиотек динамической компоновки (DLL) и обеспечивает еще более надежную защиту от средств использования уязвимости памяти.
Централизованное развертывание и управление с платформы McAfee ePO
Преимущества прямой интеграции с программным обеспечением McAfee ePolicy Orchestrator (McAfee ePO) с целью облегчения развертывания, управления и генерирования отчетов. Единая консоль McAfee ePO объединяет управление безопасностью и соответствием нормативно-правовым требованиям, что позволяет снизить совокупную стоимость владения.