Благодаря использованию динамической модели доверия и таких инновационных функций обеспечения безопасности, как локальный и глобальный сбор информации о репутации, анализ поведения в режиме реального времени, решение McAfee моментально блокирует сложные угрозы и APT, позволяя обойтись без трудоемкого управления списками приложений и обновления сигнатур.

 

McAfee Application Control предотвращает атаки «нулевого дня» и угрозы APT, блокируя выполнение несанкционированных приложений. Разработанная функция инвентаризации приложений позволяет легко находить относящиеся к приложениям файлы и управлять ими. Обнаружив двоичные файлы (EXE, DLL, драйверы и сценарии) во всех имеющихся в компании системах, данная функция группирует их по приложениям и производителям, отображает их в интуитивно понятном иерархическом формате и интеллектуально распределяет по категориям «заведомо хорошие», «неизвестные» и «заведомо плохие». Использование белых списков, разрешающих запуск только включенных в белый список «заведомо хороших» приложений, позволяет предотвращать атаки со стороны неизвестных вредоносных программ. 

 

Для повышения эффективности белых списков используется информация об угрозах, которые собираются с помощью McAfee Global Threat Intelligence (McAfee GTI) — единственной в своем роде технологии McAfee, в режиме реального времени отслеживающей репутацию файлов, сообщений и отправителей с помощью миллионов сенсоров, расположенных по всему миру. Полученная с помощью технологии GTI информация используется в McAfee Application Control для определения репутации файлов в вычислительной среде и их классификации на «хорошие», «плохие» и «неизвестные».

 

 

• Защита от угроз «нулевого дня» и угроз повышенной сложности, не требующая обновления сигнатур
• Использование McAfee Global Threat Intelligence и McAfee Threat Intelligence Exchange для получения информации о глобальной и локальной репутации файлов и приложений
• Допуск новых приложений осуществляется на основе рейтинга приложений или самостоятельно, что позволяет улучшить показатель непрерывности ведения бизнеса