McAfee Advanced Threat Defense

McAfee Advanced Threat Defense будучи одним из составляющих платформы защиты, интегрировано со смежными решениями защиты что предоставляет возможности быстро делиться информацией о угрозах во всей инфраструктуре компании, что значительно повышает время реакции на опасности.

Если сравнивать с уже традиционными средами sandboxрешение от Intel, содержит различные инструменты анализа и проверки, которые выявят угрозы и попытки обойти защиту с большей вероятностью. 

Защитные компоненты работают совместно

Интеграция смежных компонентов позволит уменьшить время от момента обнаружения и до устранения опасностей и атак высокой сложности, с помощью него можно отладить результативное управление оповещениями, кроме того обеспечить правильное и своевременное применение различных политик и уровень пропускных способностей чему не малым образом помогает поддержка решением STIX и OpenIOC.

Продвинутый поиск и оценка вредоносного ПО

Средства глубокой статической оценки кода, совмещенные с динамической, гарантируют высокий уровень защиты как от обхода sandboxтак и от изощрённых атак.

Быстродействие и защита

Используя сигнатуры, репутационного анализа, эмуляцию в режиме реального времени и другие средства решение, сократит объем файлов, для которых нужен емкий анализ, повысив этим скорость оценки и реагирование защитных компонентов.

Сокращено время расследования инцидентов

В McAfee Advanced Threat Defense включено оптимальное количество функций для выполнения расследований инцендентов: широкий набор опций распаковки, режим интерактивности, отсылка образцов в различное количество виртуальных сред и подбор признаков взломов, что позволяет создавать отчеты для назначения приоритетов мер реагирования и составления аналитики о вредоносном программном обеспечении.

Удобное развертывание решения

Присутствуют несколько вариантов гибкого развертывания, используя виртуальные и физические устройства что позволит удовлетворить различные потребности компаний. Механизм централизованной аналитики работает с несколькими разными протоколами и одновременно является гибким ресурсом для других решений McAfee, что упростит развертывание и масштабирование в дальнейшем.