McAfee Network Security Threat Behavior Analysis T-500 Appliance

Network Threat Behavior Analysis

Укрепление безопасности благодаря McAfee Global Threat Intelligence:

• McAfee Global Threat Intelligence (GTI) - это комплексная «облачная» служба сбора сведений об угрозах. Уже интегрированная в продукты безопасности McAfee, она круглосуточно работает в реальном времени, чтобы защитить клиентов от киберугроз по всем направлениям, включая файлы, Интернет, сообщения и сеть. McAfee GTI предлагает самый широкий диапазон данных об угрозах, наиболее надежную корреляцию данных и наиболее комплексную в отрасли интеграцию продуктов. Сеть GTI компании McAfee позволяет поддерживаемым продуктам оценивать угрозы в реальном времени по нескольким направлениям, что ускоряет процесс выявления угроз и улучшает коэффициент перехвата. Network Threat Behavior Analysis использует службу оценки репутаций сетевых подключений McAfee GTI для выявления зараженных или используемых для злоумышленных атак доменов и IP-адресов и блокирует эти атаки.

возможности и преимущества

Снижение до минимума ИТ рисков и коммерческих рисков:

• Обнаружение еще неизвестных угроз на основе поведения. McAfee Network Threat Behavior Analysis отслеживает необычное поведение и направляет соответствующие уведомления на основе анализа сетевого трафика. Таким образом, вы можете обнаруживать несанкционированное использование приложений и оперативно реагировать на него.

Увеличение до максимума покрывающей способности и преимуществ:

• Точное определение проблемных сегментов благодаря экономичному обеспечению контроля всей сети. Простая сортировка и легкий анализ трафика устраняют необходимость ручной диагностики проблем сетевого трафика.

Контроль и полная картина всей сети:

• Сбор и анализ трафика со всей сети с помощью единственного датчика Network Threat Behavior Analysis. Анализ поведения узлов и приложений, выявление угроз с помощью алгоритмов на основе поведения, а также проверка сетей на наличие червей, бот-сетей, нежелательных сообщений, угроз «нулевого дня», разведывательных атак и связанного с ними поведения.

Интегрируйте решение Network Threat Behavior Analysis в существующую инфраструктуру безопасности:

• Используйте Network Threat Behavior Analysis с уже имеющимися средствами сетевой защиты. Прямо интегрируйте решение Network Threat Behavior Analysis с системой предотвращения вторжений McAfee Network Security Platform с целью сопоставления необычного поведения в сети, вызванного вторжениями. Это решение также интегрируется с программным обеспечением McAfee ePolicy Orchestrator (ePO), с продуктами McAfee Network Security Manager и McAfee Vulnerability Manager и совместимо с коммутаторами и маршрутизаторами таких производителей, как Cisco, Juniper Networks и Extreme Networks.

Повышение прибыльности вложений в обеспечение безопасности:

• Обеспечение защиты от атак, возникающих практически в любом месте вашей сети, без необходимости создания дорогостоящего цифрового отпечатка. При наличии Network Threat Behavior Analysis система McAfee Network Security Platform способна видеть атаки, возникающие на самой дальней периферии вашей сети, что обеспечит более высокую окупаемость инвестиций в обеспечение сетевой безопасности.

системные требования для t-500

Процессор:

• 2xE5540.

Память:

• 6 x 2 ГБ и 6 x 1 ГБ DDR3 с 1 333 МГц.

Жесткий диск:

• 2,5-дюймовые жесткие диски SAS (2 x 146 ГБ и 4 x 600 ГБ) с возможностью «горячей замены».

Сетевая интерфейсная карта:

• 2 порта — медь, 2 порта — оптоволокно.

Прочее:

• Резервные источники питания;
• Выдвижные направляющие (салазки), не требующие использования инструментов.

Кол-во потоков в секунду:

• 50 000.

Cisco NetFlow:

• v5 и v9.