Современная стратегия многослойной защиты должна соответствовать степени изощренности современных угроз безопасности. Только Intel Security обеспечивает всестороннюю защиту от угроз, которая строится на комплексном подходе к блокированию вредоносных программ.

 
Автоматизированное применение лучших технологий там, где они требуются, и когда они требуются, позволяет тщательно анализировать подозрительные файлы, веб-сайты, сообщения электронной почты и сети, и принимать меры реагирования. Ни одно решение обеспечения безопасности не в состоянии блокировать все угрозы. Основанная на концепции Security Connected всесторонняя защита от угроз помогает клиентам McAfee повысить уровень безопасности, оптимизировать средства защиты с точки зрения их экономической эффективности и привести систему безопасности в стратегическое соответствие требованиям бизнеса.
Разработанная специалистами Intel Security платформа Security Connected представляет собой единую адаптивную систему, которая позволяет продуктам и услугам McAfee и других поставщиков совместными усилиями обеспечивать защиту, выявлять угрозы и устранять уязвимости как локально, так и в облаке.

Security Connected дает возможность всем утройствам и подразделениям организации в режиме реального времени обмениваться друг с другом информацией об угрозах и контексте, чтобы непрерывно обеспечивать безопасность данных и сетей.

Предложите своим клиентам возможность снизить уровень риска, повысить скорость реагирования и сократить количество инцидентов, а также снизить расходы, чтобы привести задачи по обеспечению безопасности в стратегическое соответствие с требованиями бизнеса.

Платформа McAfee Security Connected делится на 4 направления:

• Security Risk Management – Управление безопасностью и рисками
• Network Security – защита сети
• Content Security – защита контента
• Endpoint Security – защита конечных точек

Часть I. Security Risk Management - Управление безопасностью и рисками

Основными продуктами данной группы являются:

• Enterprise Security Manager (SIEM) - Передовая система сбора информации об угрозах
• ePolicy Orchestrator - Единая консоль для всех задач по управлению безопасностью.
• Threat Intelligence Exchange - Обмен информацией об угрозах для борьбы с целенаправленными атаками
   

Enterprise Security Manager (SIEM)

Это - важная предпосылка для успешного расследования атак, имеющих затяжной и скрытый характер, для поиска признаков взлома или для устранения несоответствий нормативно-правовым требованиям. Для оптимизации эффективности операций по обеспечению безопасности в McAfee Enterprise Security Manager также интегрированы инструменты для управления конфигурациями и изменениями, управления ситуациями и централизованного управления политиками — всё, что необходимо для оптимизации рабочих процессов и облегчения повседневных действий по обеспечению информационной безопасности. 

Среди ключевых преимуществ  Enterprise Security Manager (SIEM ) можно выделить:

• Представление оперативных и архивных данных для комплексного обнаружения и устранения угроз
• Предоставление информации, имеющей практическую ценность для быстрого реагирования на приоритетные угрозы
• Передовые средства анализа и обогащения данных для преобразования данных в информацию о безопасности
• Структура нормативно- правового соответствия для более чем 240 мировых стандартов 

ePolicy Orchestrator
 

 
Основные преимущества ePolicy Orchestrator:

McAfee Threat Intelligence Exchange

McAfee Threat Intelligence Exchange - адаптивная система обнаружения угроз и реагирования на них с помощью мер на основе информации, получаемой от всех имеющихся в организации средств защиты конечных точек, шлюзов, сетей и центров обработки данных в режиме реального времени.
Благодаря локальному сбору информации об угрозах, дополненному импортированной глобальной информацией, и мгновенной рассылке этой информации на другие защитные решения все компоненты системы безопасности способны действовать согласованно. Решение McAfee Threat Intelligence Exchange позволяет сократить период между обнаружением угрозы и ее нейтрализацией с нескольких дней, недель или месяцев до миллисекунд.

Ключевые преимущества технологии McAfee® Threat Intelligence Exchange:

• Система адаптивной защиты от угроз сокращает период между обнаружением сложной направленной атаки и ее нейтрализацией с нескольких дней, недель или месяцев до миллисекунд.
• Предоставляет сборную информацию об угрозах, полученную из глобальных источников данных в сочетании с локальными сведениями об угрозах.
• Моментально оповещает о появлении в вашей организации сложных направленных атак.
• Обмен важной информацией об угрозах между решениями для защиты конечных точек, шлюзов, сетей и центров обработки данных осуществляется в режиме реального времени. 
• Вы получаете возможность принимать решения по ранее не встречавшимся файлам на основании контекстных характеристик конечных точек (атрибутов файла, процесса и среды выполнения), дополненных коллективно собираемой информацией об угрозах.
• Использование уровня обмена данными McAfee Data Exchange Layer упрощает процесс интеграции. Объединение решений Intel Security и других поставщиков в единую систему, позволяющую в режиме реального времени принимать меры на основании информации об угрозах, дает возможность сократить расходы на внедрение и эксплуатацию защитных решений.