TIE ergänzt die Security Connected-Plattform und schließt die Lücke zwischen Erkennung und Behandlung fortgeschrittener und gezielter Angriffe
McAfee Threat Intelligence Exchange vereint als erste Lösung ihrer Art lokale als auch globale Informationen der Gefahrenaufklärung mit unternehmensweiten Sicherheitsprodukten zu einem integrierten Sicherheitssystem. Mit diesem einmaligen Ansatz schließt es die Lücke zwischen der Erkennung und der Behandlung von fortgeschrittenen und gezielten Angriffen.
Der Austausch von Gefahreninformationen und die Ausführung vorbeugender Maßnahmen in Echtzeit führt zu sofortigem Schutz für das Netzwerk und Endgeräte. McAfee Threat Intelligence Exchange ist eine signifikante Weiterentwicklung der industrieweit ersten Security Connected-Plattform, die von McAfee im Jahr 2011 erstmals vorgestellt wurde.
Jüngst bekanntgewordene Datenerhebungen zeigen die Probleme, mit denen Organisationen hinsichtlich Verständnis und Abwehr hochentwickelter gezielter Angriffe konfrontiert sind. In vielen Fällen wird die Datenverletzung erst Tage oder Wochen nach der ersten Manipulation entdeckt und häufig sind geheime sowie persönlich zuordenbare Informationen dann bereits abgerufen. Ein wichtiger Erfolgsfaktor ist es deshalb, diese Bedrohungen rasch zu entdecken und ihnen zuvorkommen zu können. Nur so können Unternehmen ihr geistiges Eigentum schützen und ihren Kunden die Sicherheit ihrer Daten garantieren.
Aufbauend auf McAfees Expertise in den Bereichen Netzwerk, Endpoint und Datensicherheit, hilft die neue Lösung die Sicherheit für Organisationen zu optimieren indem Bedrohungsmuster erkannt, Wirtschaftsgüter gegenüber neuartigen Schadprogrammen immunisiert und Datendiebstahl in Echtzeit verhindert wird. McAfee Threat Intelligence Exchange bietet darüber hinaus eine einzigartige Funktion, genannt SmartListing. Sie ermöglicht weitreichende Sicherheitskontrollen, um Kontextinformationen zu extrahieren und auszutauschen, z. B. von Zertifikatinformationen, Reputationsdaten, Dateicharakteristiken und Applikationsverhalten in der Umgebung. Unternehmen können nun sofort und zielgenau Aktivitäten über für alle Sicherheitseinrichtungen verbieten oder erlauben. So können Kunden bereits beim Auftreten von Bedrohungen ihre Anlagen intelligent abschirmen, ohne auf Signaturen oder Recherche in der Cloud warten zu müssen.
McAfee Threat Intelligence Exchange ist das einzige Produkt am Markt, das lokale Bedrohungsdaten mit globalen Datenquellen wie der McAfee Global Threat Intelligence zur Aufklärung kombiniert. Dieses kollektive Paket sorgt für eine bisher unerreichte Erkennung gezielter Angriffe und ermöglicht individuelle Maßnahmen zum automatisierten Schutz, die auf den jeweils spezifischen Risiken und Prioritäten einer Organisation basieren. Dieses Maß an Präzision liefert den umfangreichsten und sofortigen Schutz vor zielstrebigen Verbrechern und Tätern bei den schädlichsten Angriffen.
McAfee Security Connected Vision:
Die McAfee Security Connected Plattform erhält jetzt ein Echtzeit-Data-Exchange-Messaging-Framework. Der McAfee Datenaustausch-Layer bietet sowohl eine Struktur zum Datenaustausch und der Instrumentierung in Echtzeit, als auch mit McAfee Threat Intelligence Exchange eine kollektive Gefahrenintelligenz und adaptive Gefahrenverhütung. Diese Entwicklungen steigern die Schutzleistung bestehender McAfee-Lösungen, beginnend beim Endpoint, Netzwerk sowie der Analyse-Umgebung und bietet darüber hinaus ein standardisiertes Daten-Framework, durch das Partner, Konkurrenten und Produkte anderer Hersteller zusammenarbeiten können, um fortgeschrittene Gefahren abzuwehren.
„Bei den im Tagesgeschäft auftretenden komplexen Bedrohungen brauchen unsere Kunden diese adaptive Gefahrenabwehr“, erklärt Mike Fey, weltweiter technischer Direktor bei McAfee. „Wir erleichtern die Verknüpfung von Aufklärung und Aktionen, sodass die bereits beim Kunden eingesetzten Produkte besseren Schutz bieten und zugleich die operativen Kosten gesenkt werden können. Wir liefern schon jetzt die Technologie, über die andere erst nachdenken, um die Plattform für zukünftige Sicherheitsprodukte zu stärken.“
Merkmale und Vorteile:
Threat Intelligence Exchange von McAfee bietet neue Ansätze zur Lösung der dringlichsten Probleme, denen Kunden durch zunehmende gezielte Angriffe immer häufiger gegenüberstehen:
- Ersetzen kostenintensive, manuelle Schritte durch automatisierten Echtzeit-Datenaustausch, der Sicherheitskomponenten erlaubt, Sicherheitsintelligenz in Echtzeit vom Endpoint, über das Netzwerk bis hin zu anderen Sicherheitskomponenten zu nutzen
- Sofortige Sichtbarkeit und Präsenz von APTs im Unternehmen, um die Frage „sind wir ungeschützt?“ zu beantworten
- Der Schutz basiert auf der umfangreichsten kollektiven Gefahrenintelligenz, die auf globalen Aufklärungsdaten und Fremdinformationen in Kombination mit lokalen Gefahreninformationen und individuellem Wissen der Organisation beruht
- Erlaubt Endgeräten den Austausch kontextorientierter Intelligenz, um einen umfangreicheren Gefahrenkontext zu erlangen, der die Genauigkeit und Effektivität steigert
- Die einfache Integration über den McAfee Data Exchange Layer reduziert die Installations- und operativen Kosten und bietet zugleich eine unübertroffene Effizienz
Verfügbarkeit:
McAfee Threat Intelligence Exchange wird im zweiten Quartal 2014 verfügbar sein. Zusätzliche Informationen finden Sie auf der Webseite www.mcafee.com/TIE.