Güçlü gelişmiş tehdit tespiti
McAfee Advanced Threat Defense, ağ kenarından uç noktaya kadar korumayı geliştirir ve araştırmaya olanak verir.
McAfee Advanced Threat Defense, ağ kenarından uç noktaya kadar korumayı geliştirir ve araştırmaya olanak verir.
Hedefe yönelik saldırılar, savunma sistemlerini şaşırtarak ya da kaçınarak güvenlik sistemlerini yenmek için tasarlanmıştır. McAfee Advanced Threat Defence, kaçınma teknikleri ve fidye yazılımı kullanan tehditler de dahil olmak üzere sıfır günlük tehdit algılamasını artırmak için derinlemesine statik kod analizi, dinamik analiz (kötü amaçlı yazılım sanal alanı) ve makine öğrenmesini birleştirir .
Diğer güvenlik çözümleri ile sıkı entegrasyon ve açık standartlara yönelik destek, sıfır günlük tehdit korumasını geliştirmek, karşılaşmadan korumaya kadar geçen süreyi azaltmak ve saldırı sonrası soruşturmayı hızlandırmak için tüm altyapı genelinde tehdit istihbaratının derhal paylaşılmasını sağlar.
Çevrimdışı analiz seçenekleri ve gelişmiş özellikler güvenlik operasyon merkezlerinin tehditleri doğrulamasını, kritik uzlaşma göstergelerine (IoC'ler) erişmesini ve sonuçları araştırma ve tehdit avı için MITRE ATT & CK ™ çerçevesine eşleştirmesini sağlar.
Sanal ve fiziksel aygıtlar, Azure'daki genel bulut dağıtımı dahil olmak üzere kuruluşunuz için en uygun dağıtım seçeneğini seçmenize olanak tanır.Merkezi analiz, birden fazla protokolü ve e-posta ağ geçitlerini içeren desteklenen ürünleri kapsar.
Sıkı ürün entegrasyonu, gelişmiş tehditlerden korur, etkili alarm yönetimi sağlar ve iş hacmini ve politikanın uygulanmasını sağlar.TAIII üzerinde OpenIOC ve STIX desteği, entegrasyonu daha da arttırır.
Araştırmayı destekleyecek özellikler arasında kapsamlı açma, etkileşimli mod, birden fazla sanal ortama örnek gönderimi ve kötü amaçlı işlemlerde eylem önceliği ve analist notu verileri için özet raporlar üreten benzersiz uzlaşma (IoC) verileri göstergeleri bulunur.
En çok sömürülen saldırı vektörü olan koruma e-postası, büyük bir zorluk olmaya devam ediyor.McAfee Advanced Threat Defence, e-posta tehditlerini tespit etmek için Cisco Email Security Appliance ve E-posta Sunucuları için McAfee Security dahil olmak üzere herhangi bir e-posta ağ geçidi ile çalışır.
McAfee Enterprise Security Manager, akıllı, hızlı ve doğru güvenlik ve bilgi (SIEM) ve günlük yönetimi sunar.
Daha Fazla BilgiMcAfee Network Security Platform, ağa bağlı tüm cihazlarınızı düşük maliyetli bir ağ saldırı önleme sistemi ile sıfır gün ve diğer saldırılara karşı korur.
Daha Fazla BilgiMcAfee Threat Intelligence Exchange, kötü amaçlı yazılımın karşılaşmasından korunmaya kadar olan aralığı günlerden, haftalardan ve aylardan milisaniyelere kadar daraltmak suretiyle tehdit önlemeyi optimize eder.
Daha Fazla BilgiMcAfee Web Gateway, bir birleşik cihaz yazılımı mimarisinde sınıfının en iyisi tehdit korumasına sahip, yüksek performanslı, güvenli bir web ağ geçididir.
Daha Fazla Bilgi