Передовое средство обнаружения скрытых угроз «нулевого дня». McAfee Advanced Threat Defense дает организациям возможность выявлять сложные целенаправленные атаки и немедленно преобразовывать информацию об угрозах в неотложные меры реагирования и обеспечения безопасности. Сочетание методов глубокого статического анализа кода, функций динамического анализа вредоносного ПО («в песочнице») с методами машинного обучения обеспечивает более высокую точность обнаружения угроз «нулевого дня» и вредоносного ПО.
Функциональные возможности:
- Мгновенный обмен информацией об угрозах в масштабах всей инфраструктуры (т. е. экосистем разных производителей) позволяет сократить период между обнаружением угрозы и ее сдерживанием.
- Решение McAfee Advanced Threat Defense работает со всеми шлюзами безопасности электронной почты, включая Cisco Email Security Appliance и McAfee Security for Email Servers, позволяя своевременно обнаруживать угрозы электронной почте.
- Позволяет подтверждать наличие угроз и получать критически важные признаки взлома, проводить атрибуцию результатов с помощью матрицы методов и тактик MITRE ATT&CK™ для идентификации злоумышленников, что необходимо для проведения расследований и поиска угроз.
