McAfee Threat Intelligence Exchange

McAfee Threat Intelligence Exchange - продукт для объединения средств локального и глобального сбора данных об угрозах и всех развернутых защитных продуктов предприятия в единую комплексную систему безопасности.

28 февраля 2014 года компания McAfee анонсировала выпуск McAfee Threat Intelligence Exchange.

Описание

McAfee использовала в McAfee Threat Intelligence Exchange подход, который помогает ликвидировать временной разрыв между обнаружением и сдерживанием сложных целенаправленных атак.

По мнению разработчиков, организация обмена информацией об угрозах между разными средствами защиты и координация принятия превентивных мер в режиме реального времени, помогает McAfee обеспечить немедленную защиту от сложных целенаправленных атак с помощью средств защиты сетей и конечных точек. McAfee Threat Intelligence - результат значительного пути эволюции первой платформы Security Connected, выпущенной компанией McAfee в 2011 году.Создатели ALT Linux – о сложной судьбе свободного ПО, роли Максута Шадаева и сделке с «Ростелекомом». Подкаст TAdviser 17.4 т

Преимущества

McAfee Threat Intelligence Exchange создает возможность координации работы средств защиты так, чтобы в режиме реального времени выявлять признаки угроз, делать ИТ-активы невосприимчивыми к только что обнаруженным вредоносным программам и предотвращать утечки данных, оптимизируя тем самым уровень защиты для каждой организации.

В McAfee Threat Intelligence Exchange используется технология SmartListing, она дает большому количеству разных средств защиты возможность извлечь и разослать контекстную информацию, полученную из сертификатов, репутационных данных, характеристик файлов и сведений о поведении приложений внутри среды. Полученная информация дает компаниям возможность мгновенно и безошибочно задерживать или пропускать любой код, проходящий через используемые средства защиты - при первом появлении угрозы защита срабатывает мгновенно, и происходит это на более высоком уровне автоматизации и без ограничений, связанных с использованием сигнатур и поисковых запросов в "облако".

Используя локальные данные об угрозах, с данными из глобальных источников, вроде McAfee Global Threat Intelligence, решение McAfee Threat Intelligence Exchange обладает всеобъемлющей информацией об угрозах, которая предлагается компании. Имеющийся набор данных помогает выявлять целенаправленные атаки и дает возможность применить индивидуально настроенные продукты, обеспечивающие защиту активов с учетом особенностей рисков и приоритетов каждой организации.

Доступность

Выход продукта запланирован компанией McAfee на второй квартал 2014 года.