评估面向企业的McAfeeDeepDefender.PDF

IT@Intel 简介 英特尔IT 部门 信息安全与隐匿恶意软件防护 20 13 年2 月 评估面向企业的McAfee Deep Defender* • 能够对内核模式恶意软件的攻 英特尔IT 部门针对McAfee Deep Defender* 的潜在业务价值评估展开了首期试点 击进行实时防御。 工程。在试点开展过程中，这一软件成功检测并拦截英特尔目前部署的恶意软 • 能够迅速识别、分析和回应隐 件防护应用无法及时拦截的隐匿恶意软件攻击。根据这些令人惊喜的结果，我 们计划20 13 年在内部指定部门开展一个生产试点部署Deep Defender ，并在成 匿恶意软件的攻击。 功开展生产试点部署后，就更广泛的生产部署可行性进行调研。 • 能够用系统检测和修复代替系 统重建。 Deep Defender 通过实时检测来辅助拦截零日恶意软件 （零日软件是一款利用计 算机应用或操作系统未发现漏洞的恶意软件），具体而言，Deep Defender 可以 • McAfee Host Intrusion Prevention 检测和拦截使用内核Rootkit 隐匿恶意软件的攻击。这一硬件增强型安全系统将 for Desktop* 和McAfee VirusScan 通过McAfee DeepSAFE* 的技术实现。 Enterprise* 的出色配套产品。 迈克菲实验室的研究人员已经发现了超过370 万种独特的隐匿恶意软件。我们 发现借助Deep Defender ，英特尔IT 部门的威胁管理员工可减少检测和分析恶意 软件变体的时间。此外，实时检测还可以帮助我们用修复系统代替重建系统， 从而节约了时间和精力。由于Deep Defender 能够及时检测、拦截和修复隐匿 恶意软件的攻击，因此它将成为英特尔现有信息安全产品组合 （图1）的一个 重要补充。 McAfee ePolicy Orchestrator* 管理和报告检测到的问题 基于签名的检测