ToPS 产品介绍- business.pptVIP

Artemis 实时威胁防护技术 什么是Artemis? 基于非特征的方法实时检测新的恶意软件 客户收益 降低 protection gap，快速防护新威胁 部署零成本、无需人工干预 Artemis的成功 已启用了近两千万节点 超过 99% 的检测率 第三方独立调查– June 2007 安全风险管理的开放平台 ToPS for Endpoint Sales Accreditation Presentation Confidential McAfee Internal Use Only * Total Protection for Endpoint 终端安全防护 * ToPS for Endpoint Sales Accreditation Presentation * 安全威胁的演进 全球经济恶化导致预算缩减 减少IT投资 减少供应商 威胁 计算机犯罪 安全厂商 专注于单一的安全防护产品 独立的安全防护 僵尸网络 恶意软件研发 窃取个人信息 垃圾邮件 发现漏洞 漏洞利用工具 用户机密数据 2008年超过1,500,000 恶意软件样本 80%的恶意软件使用了加壳和压缩等技术逃避检查 2007年,盗窃密码的木马数量增长了 225% 80%以上的攻击是受利益驱动的 2006 1,500,000 - 1,200,000 - 900,000 - 600,000 - 300,000 - 0 - 271,197 78,381 2007 2008 1.5M 威胁数量 电子犯罪的格局转向利益驱动 * ToPS for Endpoint Sales Accreditation Presentation * 单点的安全防护产品增加投资和管理复杂性 10 终端加密 1 管理控制台 防病毒、防间谍 11 Mac 防病毒 2 主机防火墙 3 主机入侵防护 9 主机 DLP, 设备控制 8 Linux 防病毒 4 上网行为管理 6 网关防病毒防垃圾 7 策略审计 5 网络准入 过多的管理平台… 无效果、无效率 * ToPS for Endpoint Sales Accreditation Presentation * McAfee整合的终端安全解决方案 终端安全 Anti-Virus Anti-Spyware Email AV Anti-Spam Host DLP Desktop Firewall Host IPS NAC Policy Auditing SiteAdvisor Endpoint Encryption Device Control Macintosh AV Linux AV 代理部署 配置 升级 策略设置 报警 报表 Single Agent Single Console ePO McAfee Agent McAfee Total Protection McAfee Total Protection 更强大的保护 SPYWARE BOTNET PHISHING VIRUSES EXPLOITS 实时的安全性 多层防护 更低的运维成本 单一 console/agent 较少管理人员 避免打补丁 简化合规 ITIL PCI PIPA EU DPD 35/46/EC HIPAA SOX FISMA J-SOX GLBA ISO COBIT 完善的报告流程 策略强制 为什么客户选择 Total Protection for Endpoint ?? 1-24 hours …seconds 部署新的防护 (.dat) 4-8 hours 0 创建并发布保护措施 (.dat) 恶意软件防护 – 平均时间 Artemis Signatures/.dat 发现并提交 1 second 4-8 hours 列入黑名单 ~15 minutes 2-8 hours 总时间 ~ 15 minutes 12-48 hours 专利申请中 * ToPS for Endpoint Sales Accreditation Presentation * 分层的安全防护通过零日攻击防护技术延缓补丁修补周期 MSFT Announces MS08-067 McAfee 已经确认可以 通过HIPS进行防护 其它厂商缺乏 out-of-the-box 零日防护技术 等到补丁发布后 需要马上安装补丁 ePO报表显示 已经安装HIPS的 主机具备防护能力 补丁可以按原 修补周期进行修补 MS08-067 在全球造成的损失达3亿美金，采用McAfee HIPS保护的客户没有受到影响 McAfee ToPS? 加班 7x24 Help Desk 重启 蓝屏 电话会议 补丁测试 验证 * ToPS for Endpoint Sales Accreditation