|
McAfee VirusScan Enterprise
Moderní antivirový systém s prvky firewallu a IPS
|

|
Inovativní antivirová technologie rozšiřuje ochranu i na nová bezpečnostní rizika a snižuje náklady na řízení odezvy v případě napadení. Ochrana pomocí VirusScan Enteprise reaguje na omezení tradičních antivirových programů a zastavuje hrozby dokonce, i když nejsou aktualizovány. Tradiční antivirové programy přitom staví střední a malé firmy do mimořádně zranitelné pozice: v dnešním prostředí plném sofistikovaných smíšených hrozeb není ochrana, která je až odezvou na napadení, dostatečná. Firmy si nemohou dovolit nechat nechráněné okno zranitelnosti a čekat na aktualizovaný definiční soubor.
Klíčové charaktristiky:
VirusScan integruje prvky IPS a personálního firewallu v ceně
- Blokování portů včetně pravidel
- Sledování aplikací
- Politiky nastavení přístupů
- Buffer overflow ochrany, důležité pro MS prostředí
- Zastavuje hrozby i když antivir nezná ještě signaturu
- Napojení na výzkumné středisko AVERT zajišťující nejrychlejší reakce (pobočky ve 20 městech světa)
- Optimalizováno pro mobilní uživatele
- Centrální správa s vynutitelností dodržení nastavení politik! (McAfee ePolicy Orchestrator)
Prevence přetečení vyrovnávací paměti
McAfee VirusScan Enteprise je první antivirový program, který nabízí zabezpečení prevence narušení pomocí ochrany proti přetečení vyrovnávací paměti specifických aplikací. Poskytuje proaktivní ochranu proti zneužití přetečení vyrovnávací paměti, jenž je nejzranitelnějším místem aplikací v prostředí Microsoft a služeb OS. Použití této metody útoku na OS může způsobit opětovnou infekci koncových systémů, ikdyž mají aktualizovány definiční soubory. Integrace antivirové technologie s prevencí narušení a technologií firewallu poskytuje robustnější a pokročilejší úroveň zabezpečení koncového systému. V důsledku toho se tradiční antivirové programy stávají zastaralými.
Pokročilé funkce a vlastnosti
K rysům VirusScan Enterprise patří nové pokročilé funkce, které chrání před běžnými technikami napadení a zastavují mnoho nových a neznámých škodlivých programů.
- Blokování portu umožňuje administrátorům zablokovat specifické porty pro příchozí a/nebo odchozí síťový provoz. Stínění příchozího síťového provozu znamená omezení zranitelnosti červy nebo hackery. Blokování nepoužívaných portů znemožňuje sondování slabých míst v OS a aplikacích.
- Blokování jména souboru je funkce zabezpečení prevence narušení, která umožňuje administrátorům vytvářet zásady pro kontrolu povolených akcí systému nebo síťových procesů se specifikovaným souborem nebo skupinou souborů.
- Uzamčení adresářů a složek je další funkce zabezpečení prevence narušení. Umožňuje administrátorům vytvářet zásady pro kontrolu povolených akcí, které může systém nebo příchozí síťový proces provádět s obsahem dané složky nebo adresáře.
- Sdílené uzamčení umožňuje vytvářet zásady pro kontrolu činností, které může systém nebo příchozí síťový proces provádět ve sdílené oblasti.
- Sledování a blokování infekce umožňuje administrátorům objevit (vysledovat) IP adresu nebo koncový bod systému (zdroj infekce), který odeslal škodlivý programový kód do systému se spuštěným programem VirusScan Enterprise 8.5i a automaticky zablokovat další komunikaci se zdrojem infekce.
Schopnost proaktivně zvládat nové smíšené hrozby snižuje pravděpodobnost vzniku epidemie, tzn. že administrátoři nejsou omezeni na tradiční odezvu aktualizací signatur. Zlepšené skenování e-mailů VirusScan Enterprise podporuje systémy s instalovaným klientem Outlook i Lotus Notes.
- Prohledávání skriptů – Script Scanner (Java a Visual Basic) – zabraňuje ve spuštění škodlivým programovým kódům, jako je například Nimda, JS.NoClose a LoveLetter. Script Scanner zastavuje škodlivé programové kódy dřív, než mohou infikovat koncové systémy prostřednictvím webových stránek nebo využitím vlastností skriptů.
- Zabezpečení před potenciálně nežádoucími programy – VirusScan Enterprise poskytuje uživatelům a administrátorům možnost přijmout opatření proti některým programům identifikovaným jako potenciálně nežádoucí. Rozšířená podpora proti této nové kategorii škodlivých programů zvyšuje bezpečnost a chrání citlivé hodnoty firmy. Základní podpora zahrnuje přibližně 200 potenciálně nežádoucích programů, které jsou nejnebezpečnější. VirusScan Enterprise je jediný, vysoce integrovaný agent softwarové bezpečnosti s malými celkovými nároky. Rozmisťuje se, konfiguruje a spravuje lépe než systémy založené na více agentech. VirusScan Enterprise šetří prostor tím, že umožňuje drobné inkrementální aktualizace, které jsou rychlejší a minimálně zatěžují přenosové pásmo.