Обмен информацией об угрозах между разными защитными решениями. McAfee® Threat Intelligence Exchange действует в качестве агента по оценке репутации, позволяя использовать адаптивные механизмы обнаружения угроз и реагирования на них. Решение сводит воедино локальную информацию, получаемую от установленных в вашей организации средств защиты, с глобальной информацией об угрозах и мгновенно рассылает такие объединенные данные во все точки вашей комплексной экосистемы безопасности, давая всем защитным решениям возможность действовать на базе общей информации.
Функциональные возможности:
- Система адаптивной защиты от угроз сокращает период между обнаружением сложной направленной атаки и ее нейтрализацией с нескольких дней, недель или месяцев до миллисекунд.
- Коллективная информация об угрозах составляется на основе данных, полученных из глобальных источников, которые дополняются локальными данными об угрозах.
- Обмен важной информацией об угрозах между решениями для защиты конечных точек, шлюзов, сетей и центров обработки данных осуществляется в режиме реального времени.
- Вы получаете возможность принимать решения по ранее не встречавшимся файлам на основе контекстных характеристик конечных точек (атрибутов файла, процесса и среды выполнения), дополненных коллективно собираемой информацией об угрозах.
- Простая интеграция благодаря уровню обмена данными DXL: объединение решений McAfee и других поставщиков в единую систему, позволяющую в режиме реального времени принимать меры на основе информации об угрозах, дает возможность сократить расходы на внедрение и эксплуатацию защитных решений.
