Jedno integrované zabezpečení koncových zařízení, jediná řídící konzole
Dnešní sofistikované útoky si žádají ucelený systém ochran. Řízení systémové bezpečnosti s pomocí
decentralizovaných bezpečnostních systémů je zastaralé a neúčinné. McAfee Endpoint Security představuje
integrované zabezpečení před soudobými útoky pro stanice i servery kombinované s desktopovým IPS a Firewallem.
Díky integračnímu prvku ePolicy Orchestrator navíc poskytuje nejen centralizaci správy, ale také jednotný monitorovací
systém s rozsáhlými možnostmi reportů a analýz. Přináší tolik potřebný přehled nad bezpečností sítě, nutný pro
zajištění nepřetržité dostupnosti služeb LAN pro zaměstnance, zákazníky i obchodní partnery
Endpoint Threat Protection (ETP) | Endpoint Protection Advanced Suite (EPA) |
Endpoint Threat Protection (CTP)
| Complete Endpoint Protection Business (CEB) | |
Vlastnosti produktu | ||||
ePO - centrální správa (cloud i on-premise řešení) | ||||
Endpoint Security (ENS) | ||||
VirusScan SiteAdvisor | ||||
Anti-spyware | ||||
Desktop Firewall | ||||
Web Filter for Endpoint | ||||
Email server: anti-virus, anti-spam | ||||
Device Control | ||||
Ochrana pro servery | ||||
Endpoint security pro Mac a Linux | ||||
Host IPS | ||||
Policy Auditor | ||||
Application Control | ||||
Drive Encyption | ||||
Management of Native Encryption | ||||
File & removable media encryption | ||||
Správa a ochrana pro Sharepoint | ||||
Ochrana pro datová úložiště | ||||
McAfee Active Response (MAR) | ||||
Dynamic Application Containment (DAC) |
McAfee Endpoint Protection Essential for SMB obsahuje McAfee Endpoint Security (ENS) multiplatform, Device Control and McAfee ePolicy Orchestrator (on-premises) / ePO Cloud.
VirusScan Enterprise reaguje na omezení tradičních antivirových systémů a zastavuje hrozby, i když nejsou signatury aktualizovány. Navíc nabízí prevenci narušení pomocí ochrany proti přetečení vyrovnávací paměti specifických aplikací. Mimo jiné nabízí kompletní ochranu proti PUP a Rootkitům, detekci neznámých útoků v čase nula a napojení na technologii McAfee Global Threat Intelligence.
Tento ucelený systém nové generace kombinuje několik stupňů detekce narušení od rozpoznání známých útoků na základě automaticky aktualizovaných signatur, přes pravidla chování pro detekci neznámých útoků (včetně DoS útoků, anomálií provozu a Zero Day Attack ochran), s možnostmi desktop firewallů. Mezi hlavní vlastnosti patří SQL/HTTP Injection Protection, ochrana pro zveřejněné zranitelnosti Microsoft, zabránění kompromitace aplikací, nebo blokování přístupu stanic či serverů na síť v případě, že nejsou aktualizované.
Tento produkt funguje tak, že po instalaci na počítač provede oskenování disků a do svého unikátního seznamu si zapíše všechny spustitelné soubory a scripty. Poté přejde do stavu blokování a umožní uživateli spustit pouze aplikace, které byly v rámci prvního skenu detekované. Uživatel tedy není schopen instalovat ani spouštět nové aplikace. To samé platí i pro škodlivé kódy, které se taktéž nespustí.
Technologie Web Filtering blokuje přístup uživatelů na webové stránky s nevhodným obsahem. SiteAdvisor rozšiřuje ochranu tradičních URL filtrů a zabraňuje uživatelům prohledávání nebezpečných webových serverů. Blokuje a upozorňuje na webové stránky, které mohou obsahovat spyware, phishing scams nebo spam agenty. Celosvětově je SiteAdvisorem oskenováno více než 95% webových serverů a stránek.
McAfee Global Threat Intelligence (GTI) je komplexní cloudově založená služba, která umožňuje zákazníkům Intel Security využít jedinečné technologie pro ochranu celé informační infrastruktury a pomáhá čelit kybernetickým hrozbám napříč všemi vektory.
McAfee Endpoint Protection obsahuje nástroje pro kontrolu příchozího i odchozího emailového provozu na existenci spamu, virů a jiného nežádoucího obsahu s téměř 100% úspěšností a nulovou „false positive“. Podezřelé emaily mohou být ukládány do karantény a podrobovány podrobnějším analýzám pro zamezení šíření hrozeb v rámci sítě. Toto řešení je podporováno na Microsoft Exchange Server a Lotus Domino.
Device Control umožňuje řídit přístupy k přenosným médiím (CD, USB disky) a připojitelným kanálům (Bluetooth, IR nebo wifi). Některé balíčky McAfee navíc nabízí funkce pro zašifrování celých disků, adresářů a souborů, včetně přenosných zařízení jako jsou USB klíčenky bez nutnosti využívat specializovaných nástrojů dalších výrobců.
Díky integraci s McAfee ePolicy Orchestratorem jsou komponenty McAfee Endpoint Protection centrálně spravovány z jediné konzole. ePolicy Orchestrator umožňuje vzdálenou instalaci a správu, distribuci bezpečnostní politiky, nebo rozesílání pravidelných aktualizací produktů. Vše je podpořeno úzkou spoluprací s MS Active Directory. Součástí systému jsou nástroje pro monitoring v reálném čase i analýzu událostí s množstvím předdefinovaných reportů.
je odpověď na nejpokročilejší kybernetické hrozby a útoky. Jedná se o klíčovou součást integrované bezpečnostní architektury, která umožňuje neustálý přehled o všech koncových zařízeních, čímž je docíleno aktivní ochrany v reálném čase. Z centrální konzole může operátor posílat dotazy nebo příkazy na koncové stroje, např.: Který proces komunikuje s IP adresou a.b.c.d. a tak eliminovat právě probíhající nebezpečí.
spolupracuje se všemi bezpečnostními prvky, které vystupují jako jeden celek. Integrovaná inteligence z různých zdrojů dat (i ze zdrojů třetích stran) v kombinaci s kontextovými daty a signaturami umožňuje snadnější a rychlejší rozhodovací proces. Kombinuje data z GTI, řešení třetích stran a STIX souborů s informacemi, které shromažďují lokální bezpečnostní zařízení. Poté tyto informace vyhodnocuje a sdílí napřímo skrz všechna řešení.
Jedná se o zcela nový engine, který se skládá ze tří modulů – Treat Prevention Module (VirusScan), Web Security Module (Web filter) a Firewall Module (Desktop firewall). Mezi klíčová zdokonalení můžeme zařadit zejména Zero-impact sken, který probíhá pouze v případě, kdy uživatel s PC nepracuje. Dále také framework, který umožňuje integraci více bezpečnostních řešení. Podporovány jsou také systémy Mac a Linux. Pro přenesení stávajícího nastavení bezpečnostních politik do nového prostředí je připraven Migration tool, který zajistí bezproblémovou automatickou migraci.