Product
MVISION Insights

MVISION Insights

Сбор сведений об угрозах в помощь аналитикам.

Mvision Insights предназначен для объединения анализа рисков и проактивной защиты от угроз. Это достигается за счет комплексного сбора сведений с 1 млрд. сенсоров McAfee по всему миру на уровне хоста, сети и облака. Затем производится наглядный анализ глобальных угроз совместными усилиями алгоритмов и специалистов, осуществляется их приоретизация. Наконец используется упреждающая защита благодаря возможности проведения ответных мер из единой консоли до того, как атака достигнет инфраструктуры предприятия.

MVISION Insights:

  • Подробная оценка угроз.В вашем распоряжении будет информация об активных глобальных кампаниях, собираемая сотрудниками McAfee Advanced Threat Research, включая описания и признаки взлома.
  • Понимание общей картины.Вы сможете оценить, насколько те или иные угрозы распространены за пределами вашей организации, какие последствия они могут иметь и можете ли вы обеспечить их блокировку и защиту от них.
  • Упреждающая защита.Оценка степени защищенности в сочетании со способностью принимать упреждающие меры до начала атак дает возможность быстро и легко повышать надежность защиты.

Оперативный сбор новейших сведений об угрозах в глобальном масштабе:

  • Глобальная телеметрия.Глобальная телеметрия, поступающая от миллиарда датчиков, позволяет автоматически отслеживать новые кампании по отдельным регионам и отраслям и тем самым быть в курсе основных текущих угроз..
  • Прогнозная оценка.Возможность автоматически получать оценку имеющихся рисков безопасности по всем основным кампаниям позволяет точно выявлять потенциальные бреши в принимаемых вами мерах противодействия..
  • Упреждающее реагирование.Решение для сбора информации об угрозах является единственным на сегодняшний день решением, позволяющим немедленно принимать практические меры реагирования и настраивать компенсирующие средства защиты до начала атак в рамках той или иной кампании.

Функционал

Массовый сбор информации об угрозах

Новейшие данные, поступающее с более чем миллиарда датчиков, позволяют выявлять большое количество различных атак.

Повышение скорости реагирования

Возможность одним щелчком мыши отправить запрос в MVISION EDR и быстро получить информацию о сопоставлении поведения с информацией из базы MITRE ATT&CK™ и подробный анализ трассировки позволяет сократить среднюю скорость принятия мер реагирования.

Аналитическая информация для принятия конкретных мер

Подробная аналитическая информация, получаемая с помощью методов машинного обучения, позволяет взвешивать риск ущерба как от известных, так и от неизвестных угроз не только с целью отражения атаки, но и для защиты от атак в будущем.