EDR — Endpoint Detection and Response

Оборудование для информационной безопасности MCAFEE MVISION EDR

Характеристики решения Trellix McAfee MVISION EDR

Trellix McAfee MVISION EDR – это система для обнаружения и ответа на инциденты на конечных точках (компьютерах, серверах и других устройствах). Она предназначена для обеспечения расширенной защиты от угроз на конечных точках путем обнаружения и реагирования на различные киберугрозы в реальном времени. Система проводит расследование и самостоятельно принимает решение по устранению или препятствию хакерским атакам. Вследствие полной автоматизации сотрудники могут решать свои задачи и заниматься защитой от атак только при острой необходимости.

Благодаря использованию динамических руководств McAfee MVISION EDR получает информацию из других связанных систем, например, McAfee ESM, ePO, Splunk и ArcSight.

Преимущества решения Trellix McAfee MVISION EDR

Отправляет уведомление об угрозе задолго до самой атаки и сокращает количество ложных предупреждений;
Не нуждается в администрировании, поэтому аналитики могут сосредоточиться на главных задачах;
Возможность использовать McAfee ePO или облачного SaaS-решения MVISION ePO для быстрой процедуры развертывания;
Облачные средства анализа повышают эффективность и скорость обнаружения угроз, а также позволяют внедрить новые технологии и модули;
Автоматизированная и детальная информация об атаках поступает аналитикам благодаря технологиям на базе искусственного интеллекта;
Дает возможность выстроить грамотную защиту и заранее подготовиться к угрозам;
Не требует технического обслуживания, потому что это облачное решение.

McAfee MVISION EDR — Полнофункциональный набор средств обнаружения угроз, автоматизированного проведения расследований и принятия мер реагирования, отличающийся простотой использования.
Злоумышленники действуют скрытно и маскируют свои действия внутри компонентов вашей среды, которые пользуются у вас наибольшим доверием.
Не всегда устанавливая в них что-либо реальное (например вредоносное ПО), они тем не менее всегда оставляют за собой поведенческий след. Решения для обнаружения угроз и реагирования на инциденты на конечных точках (endpoint detection and response — EDR) осуществляют непрерывный мониторинг и сбор данных, являющихся источником информации о происходящем и контексте для анализа этой информации с целью выявления угроз и принятия мер реагирования. Однако имеющиеся на сегодняшний день способы реализации таких решений заставляют перегруженных сотрудников отделов ИБ обрабатывать очень большие объемы информации.

Помогая справляться с большим объемом предупреждений, McAfee® MVISION EDR дает аналитикам всех уровней квалификации возможность повысить производительность труда и эффективность расследований. Уникальной особенностью MVISION EDR является McAfee® MVISION Insights1 – первая технология, позволяющая одновременно в предупредительном режиме приоритезировать угрозы, до того как они будут реализованы, спрогнозировать, или остановят их принятые вами контрмеры, и если это не так, то предложить конкретные рекомендации. необходимых контрмер.

У Вас возникли вопросы или нужна консультация по нашим продуктам и решениям? Заполните форму и мы перезвоним Вам в ближайшее время

Поля Имя, Выберите категорию и Телефон или E-mail должны быть заполнены