0 |
McAfee анонсировала решение Threat Intelligence Exchange, позволяющее объединить средства локального и глобального сбора данных об угрозах и все развернутые на предприятии защитные продукты в единую комплексную систему безопасности. Как считают разработчики, используемый в продукте подход позволяет ликвидировать временной разрыв между обнаружением и сдерживанием сложных целенаправленных атак.
«Организуя обмен информацией об угрозах между разными средствами защиты и координируя принятие превентивных мер в режиме реального времени, McAfee в состоянии обеспечить немедленную защиту от сложных целенаправленных атак с помощью средств защиты сетей и конечных точек, — заявили в компании. — McAfee Threat Intelligence является результатом значительного эволюционного развития первой платформы Security Connected, выпущенной нами в 2011 г.».
Решение координирует работу средств защиты таким образом, чтобы в режиме реального времени выявлять признаки угроз, делать активы невосприимчивыми к только что обнаруженным вредоносным программам и предотвращать утечки данных, оптимизируя тем самым уровень защиты для каждой организации. В Threat Intelligence Exchange используется технология под названием SmartListing, которая дает большому количеству разных средств защиты возможность извлекать и рассылать контекстную информацию, полученную из сертификатов, репутационных данных, характеристик файлов и сведений о поведении приложений внутри среды. Полученная таким образом информация дает организации возможность мгновенно и безошибочно задерживать или пропускать любой код, проходящий через используемые в организации средства защиты.
«То есть при первом появлении угроз защита срабатывает мгновенно, и это происходит на значительно более высоком уровне автоматизации и без тех ограничений, которые связаны с использованием сигнатур и поисковых запросов в «облако»», — подчеркнули в McAfee.
McAfee планирует выпустить Threat Intelligence Exchange во втором квартале 2014 г.
Про DCIM у забезпеченні успішної роботи ІТ-директора
0 |