Pełna integracja, proste zarządzanie

Spora grupa przedsiębiorców coraz słabiej radzi sobie z zabezpieczaniem rosnącej liczby urządzeń. Jedną z największych bolączek jest brak odpowiedniego rozwiązania do wymiany informacji o zagrożeniach między elementami systemu. Problem ten rozwiązuje McAfee TIE – komponent, do którego spływają dane z urządzeń końcowych, systemów zainstalowanych na styku z internetem, np. McAfee Web Gateway, oraz innych produktów bezpieczeństwa. McAfee TIE korzysta z dedykowanej szyny wymiany danych: McAfee Data Exchange Layer – DXL.

Informacje lokalne mogą być wzbogacane przez dane z systemów globalnej bazy reputacji, takich jak McAfee Global Threat Intelligence (GTI), oraz zewnętrznych źródeł np. Virus Total. O zmianie reputacji plików – niezależnie, czy została dokonana ręcznie, przez zewnętrzne źródło lub sandbox – automatycznie są powiadamiane wszystkie komponenty zintegrowane poprzez szynę McAfee DXL. W rezultacie proces rozprzestrzeniania złośliwego kodu jest blokowany w całej infrastrukturze: na stacjach końcowych oraz w rozwiązaniach brzegowych. Warto dodać, że kompleksowy system bezpieczeństwa McAfee obok wymienionych wcześniej produktów tworzą: McAfee Endpoint Security oraz McAfee Advanced Threat Defense. Natomiast informacje z systemu EDR mogą również skutecznie zasilać McAfee Enterprise Security Managera (SIEM).
Oprócz wymiany informacji pomiędzy elementami systemu nie mniej istotne jest zarządzanie nimi. W systemie McAfee odpowiada za nie centralna konsola McAfee Policy Orchestrator (ePO), dostępna z dowolnego miejsca w wersji hostowanej lub lokalnie w infrastrukturze klienta. Umożliwia ona integrację produktów, ujednolicone zarządzanie, tworzenie raportów oraz przeprowadzanie audytów wszystkich wykorzystywanych rozwiązań McAfee. Tym samym ePO zapewnia administratorom sieci szybki dostęp do informacji na temat zagrożeń i luk występujących w systemie.

MVISION – odpowiedź na nowe wyzwania

Zabezpieczenia wprowadzone przez Microsoft w Windows 10 wywołały małą burzę wśród dostawców antywirusów. Niektórzy próbowali nawet oskarżać koncern z Redmond o praktyki monopolistyczne. W innym kierunku podążyły działania McAfee, które wprowadziło na rynek rodzinę produktów MVISION, obejmującą: McAfee MVISION ePO, McAfee MVISION Endpoint i McAfee MVISION Mobile.

Rodzina produktów MVISION stanowi odpowiedź na nowe potrzeby zgłaszane przez użytkowników biznesowych, w tym zabezpieczenie smartfonów czy wzmocnienie ochrony w urządzeniach końcowych działających pod kontrolą systemu operacyjnego Windows 10. Najnowszy pakiet Microsoftu jest wyposażony w program antywirusowy Windows Defender. Niestety, aplikacja koncernu z Redmond pozbawiona jest modułów oferowanych przez nowoczesne platformy bezpieczeństwa. McAfee MVISION Endpoint rozszerza możliwości Windows Defendera – tłumaczy Damian Przygodzki.

McAfee MVISION Endpoint uzupełnia ochronę Windows 10, m.in. o szczegółowo opracowane, bezsygnaturowe i zaawansowane zabezpieczenia przed zagrożeniami. Dodatkową korzyścią jest wykorzystanie uczenia maszynowego. Inną  ważną składową rodziny MVISION jest program chroniący przed zagrożeniami użytkowników smartfonów i tabletów z systemami iOS lub Android. McAfee MVISION Mobile analizuje wszelkie anomalie związane z pracą urządzenia oraz identyfikuje zaawansowane ataki wykorzystujące sprzęt, instalowane aplikacje i niezaufane sieci. Zasoby mobilne są widoczne w konsoli McAfee MVISION ePO i mogą być przez nią zarządzane. Należy podkreślić, że aplikacja jest przystosowana do współpracy z systemami MDM (InTune, MobileIron, AirWatch czy BlackBerry).
– Jeszcze kilka lat temu aplikacje bezpieczeństwa przeznaczone dla urządzeń mobilnych cieszyły się nikłym popytem, co wynikało z dwóch przyczyn. Po pierwsze użytkownicy mieli niewielką świadomość dotyczącą potencjalnych zagrożeń, a po drugie nie używali terminali do realizacji płatności, przelewów czy zakupów online. Obecnie większość z nas ma na swoim smartfonie aplikacje bankowe i biurowe. Coraz częściej korzystamy z niego (lub tabletu) w równym stopniu co z komputera, tworząc, przechowując i udostępniając dokumenty – podkreśla Damian Przygodzki.

W grudniu McAfee podczas konferencji partnerskiej MPOWER w Rzymie zaprezentowało nową odsłonę produktów MVISION. Spośród pokazywanych nowości szczególną uwagę warto zwrócić na system EDR przeznaczony dla platformy MVISION. Niewykluczone, że z początkiem nowego roku to właściciele mniejszych i średnich firm będą sięgać po tego typu wartościowe narzędzie, stosując je jako kluczowy komponent w swojej infrastrukturze bezpieczeństwa.

Opisane rozwiązania McAfee dostępne są w ofercie ABC Data. Dystrybutor zapewnia integratorom i resellerom niezbędne szkolenia oraz pomoc w ich doborze i wdrożeniach.