McAfee Endpoint Threat Defense and Response
概觀
尋找和消除進階威脅
McAfee Endpoint Threat Defense and Response 通過以持續的檢視能力和強大的洞見，將靜態和動態行為分析結合在一起，迅速偵測、遏止、調查和消除例如勒索軟體等進階威脅。機器學習用於提供執行前和執行後分析，以封鎖零時差惡意軟體，並保護攻擊的初始目標，即所謂的零號受害者，然後更新安全性策略以防止未來的攻擊。
在單個端點或整個組織中迅速揭發、搜尋、阻止和修正進階威脅。彙整當地、全球和第三方情報，以獲得決定性的惡意軟體便是結果，並自動調整安全性。更少的元件、共享的情報、深度整合和統一的工作流程，讓您的安全分析師有更多時間關注最重要的事情。
使用更少的資源更迅速解決更多的威脅
偵測零時差惡意軟體並保護零號受害者
通過在端點處遏止惡意檔案行為，並使用靜態和動態行為分析來偵測惡意軟體，以制止更多威脅。快速揭發、搜
尋和修正進階攻擊
通過可以快速識別整個攻擊範圍的即時資料，以加速調查和自動回應，然後使用單擊修正輕鬆更新所有端點的保護。
提升功能和聚焦能力
統一的情報、元件和管理，讓您更快解決更多威脅，同時最佳化規模和靈活性。
主要優點
-
-- 偵測、保護及修正防禦機制， 同時主動加以調整以抵禦零時 差惡意軟體、灰色軟體及勒索 軟體。
- -- 使用動態信用評價、行為式分 析及機器學習技術，更有效地 保護。
- -- 透過增強型防護，將對使用者 與受信任企業應用程式的影響 降到最低。
- -- 透過在整個安全性生態系統中 共用的威脅情報，更快對更多 威脅做出回應並予以修正。
- -- 透過 McAfee® ePolicy Orchestrator® (McAfee ePO™) 軟體以統一的工作流程與適用 於管理的單一主控台，簡化事 件調查與修正作業。
-
McAfee Endpoint Threat Defense and Response 系列功能
-
系統需求
- McAfee Endpoint Threat Defense and Response consists of the following components:
‧McAfee Threat Intelligence Exchange Server 2.0.0
‧McAfee Data Exchange Layer Client 3.0.0
- ‧McAfee Endpoint Threat Prevention Module for Endpoint Security
- ‧McAfee Active Response 2.0
Additional requirements for McAfee Endpoint Threat Defense include:
‧McAfee Endpoint Protection- ‧McAfee Endpoint Security 10.2 or later
‧McAfee Security Management- ‧McAfee ePolicy Orchestrator 5.3.1
‧Virtualization Infrastructure- ‧VMWare vSphere 5.1.0 with ESXi 5.1 or later
McAfee Endpoint Threat Defense and Response includes hosted data centers, located in the United States, used to validate customer authentication, check file reputations, and store data relevant to suspicious file detection and hunting.
