McAfee Advanced Defense

A McAfee Advanced Threat Defense fortalece a proteção do perímetro da rede aos pontos finais e também facilita a investigação. Os ataques direcionados são projetados para derrotar sistemas de segurança com técnicas que confundem ou contornam defesas.

O McAfee Advanced Threat Defense combina análise detalhada de código estático, análise dinâmica (malware sandbox) e aprendizado de máquina para melhorar a detecção de ameaças de zero-day, ransomware e até mesmo aqueles que usam técnicas de evasão.

Uma integração rigorosa com outras soluções de segurança e suporte a padrões abertos permitem que as informações sobre ameaças sejam compartilhadas imediatamente em toda a infraestrutura, incluindo ecossistemas de vários fornecedores.

Isso fortalece a proteção contra ameaças de zero-day, reduz o tempo entre detecção e contenção e agiliza a investigação pós-ataque. Opções de varredura offline e recursos avançados permitem que os centros de operações de segurança validem ameaças, indicadores de acesso de compromisso e correspondam aos resultados da estrutura MITRE ATT&CK™ para investigar e detectar ameaças.

Os aparelhos físicos e virtuais permitem que você escolha a opção de implantação que melhor se adequa a cada organização; por exemplo, a implantação em nuvem com o Azure. Análises centralizadas cobrem diferentes protocolos e produtos suportados, como gateways de e-mail.

Proteger o e-mail, o vetor de ataque mais ameaçado, continua a ser um grande problema. Para detectar ameaças, o McAfee Advanced Threat Defense trabalha com qualquer gateway de e-mail. O McAfee Advanced Threat Defense está disponível como um dispositivo virtual ou no local. A Virtual Advanced Threat Defense suporta nuvens privadas e públicas e está disponível no Azure Marketplace.