您的位置:主页 > 童书 > 绘本 >

McAfee将虚拟网络流量分析添加到入侵防御系统

2019-09-02     来源:秦风网         内容标签:McAfee,将,虚拟,网络,流量,分析,添,加到,入侵,

导读:McAfee已更新其入侵防御系统,以便为虚拟机添加网络分析功能并改进其僵尸网络检测功能。借助最新版本的NetworkSecurityPlatform,管理员可以使用单一平台监控网络流量,无论环境

McAfee已更新其入侵防御系统,以便为虚拟机添加网络分析功能并改进其僵尸网络检测功能。借助最新版本的NetworkSecurityPlatform,管理员可以使用单一平台监控网络流量,无论环境如何。

最新的NetworkSecurityPlatform(版本6)允许管理员检查网络流量McAfee表示,虚拟环境,物理网络基础设施以及虚拟机与底层物理硬件之间的流量,McAfee还增加了增强的僵尸网络控制和信誉分析,使IT团队能够更好地了解网络威胁。

<迈克菲的网络安全产品营销高级组经理TylerCarter告诉eWEEK,虚拟网络流量检测功能适用于运行基于VMware的虚拟环境的客户。目前正在考虑对Microsoft和Citrix虚拟环境的支持。

该平台使用McAfee合作伙伴ReflexSystems授权的基于代理的软件。Carter表示,该代理在VMware虚拟机管理程序上运行,镜像并收集流量信息,并将VM外部的镜像数据传输到硬件平台上。由于网络分析是在硬件上进行的,因此个人虚拟机的处理能力不会被转移。

进一步阅读5G网络如何为长期承诺的行业铺平道路......伟大的SD-WAN管理的关键?卓越的客户服务......

随着公司将更多应用程序迁移到虚拟环境中,安全管理仍然至关重要。卡特表示,无论实际环境如何,IT团队都需要了解整个基础架构。Carter表示,网络管理员可以在一个地方获得有关虚拟和物理服务器的信息,而且不必在两个监控系统之间切换。

迈克菲还增强了最新版本的僵尸网络的检测和阻止方式。NetworkSecurityPlatform通过改进其信誉分析引擎。该平台定期从McAfee的GlobalThreatIntelligence服务接收包含文件和网络连接信誉信息的提要。

基于云的服务提供最新的恶意软件据迈克菲称,根据每月20亿次IP信誉查询,从超过6000万个恶意软件样本和声誉数据中挑选出来的信息。有了这些信息,系统就拥有必要的上下文来检测网络中已经受到攻击的机器的僵尸网络流量,并防止潜在的感染尝试。

竞争服务倾向于依靠基于签名的扫描进行入侵-卡特说,预防意味着他们没有迅速发现最新的威胁。虽然迈克菲在某种程度上使用了签名扫描,但重点是信誉数据,以识别最近可能发送恶意软件的受损系统。不仅仅是说某个特定的IP地址是恶意的并将其添加到黑名单中,迈克菲执行分析以确定系统的声誉比以前更糟,或者比以前更好,卡特说。p>

平台的流量重定向功能允许安全管理员使用其他第三方工具检查网络流量的子集。安全平台可能会标记网络上需要进行额外检查的一些可疑活动,或者IT团队可能会决定某些流量应进行额外分析。管理员可以添加数据丢失防护,网络取证或高级恶意软件分析工具,以收集更多见解。

文章链接地址:http://www.cywimg.com/tongshu/huiben/201909/1473.html

上一篇:东芝宣布推出适用于平板电脑,媒体设备的1.8英寸硬盘
下一篇:没有了