Endpoint Threat Defense (ETD)

ETD enthält keine Endpoint Security (ENS), schützt aber vor gezielten Zero-Day Attacken. Sie ergänzt die gängigen Security Bundles:

• Endpoint Threat Protection (ETP) - Schutz für Endgeräte und für E-Mail Server
• Endpoint Protection Advanced Suite (EPA) - Enthält Funktionen der ETP und bietet zusätzlichen Schutz vor unbekannten Bedrohungen und Automatisierung von Audit-Prozessen.
• Complete Endpoint Threat Protection (CTP) - Enthält Funktionen der ETP und zusätzlich Echtzeitschutz und Verhaltensanalyse sowie Schutz vor unbekannten Bedrohungen.
• Complete Endpoint Protection (CEB) - Enthält Funktionen der CTP und zusätzlich Endgeräteverschlüsselung und SharePoint Schutz (max. 2000 Nodes).

Folgende Komponenten sind in der ETD enthalten:

• Dynamic Application Containment (DAC) - Verhindert, dass Grayware oder Malware potenziell gefährliche Aktionen durchführen oder sich über das Netzwerk verbreiten können. Der Benutzer und die als sicher eingestuften Anwendungen können ohne Unterbrechung weiterarbeiten.
• Real Protect - Analysiert das Verhalten von Applikationen und nutzt maschinelles Lernen, um unbekannte Gefahren in Echtzeit zu erkennen, Gegenmaßnahmen einzuleiten und über Threat Intelligence Exchange andere Komponenten im Netzwerk zu informieren.
• Threat Intelligence Exchange und den Data Exchange Layer - Damit werden alle verbundenen Sicherheitskomponenten in Echtzeit über neu entdeckte Gefahren informiert. Dabei werden Informationen aus der Cloud (McAfee, Third Party) und von lokalen Komponenten wie Real Protect zusammengeführt. Schutzmaßnahmen werden sofort im gesamten Netzwerk ergriffen.
• ePO (ePolicy Orchestrator) Management Plattform - Über den ePO kann man manuell eingreifen, potenzielle Gefahren weiter analysieren und im Nachgang detaillierte Reports erstellen.