MVISION Insights
Сбор сведений об угрозах в помощь аналитикам.
Mvision Insights предназначен для объединения анализа рисков и проактивной защиты от угроз. Это достигается за счет комплексного сбора сведений с 1 млрд. сенсоров McAfee по всему миру на уровне хоста, сети и облака. Затем производится наглядный анализ глобальных угроз совместными усилиями алгоритмов и специалистов, осуществляется их приоретизация. Наконец используется упреждающая защита благодаря возможности проведения ответных мер из единой консоли до того, как атака достигнет инфраструктуры предприятия.
MVISION Insights:
- Подробная оценка угроз.В вашем распоряжении будет информация об активных глобальных кампаниях, собираемая сотрудниками McAfee Advanced Threat Research, включая описания и признаки взлома.
- Понимание общей картины.Вы сможете оценить, насколько те или иные угрозы распространены за пределами вашей организации, какие последствия они могут иметь и можете ли вы обеспечить их блокировку и защиту от них.
- Упреждающая защита.Оценка степени защищенности в сочетании со способностью принимать упреждающие меры до начала атак дает возможность быстро и легко повышать надежность защиты.
Оперативный сбор новейших сведений об угрозах в глобальном масштабе:
- Глобальная телеметрия.Глобальная телеметрия, поступающая от миллиарда датчиков, позволяет автоматически отслеживать новые кампании по отдельным регионам и отраслям и тем самым быть в курсе основных текущих угроз..
- Прогнозная оценка.Возможность автоматически получать оценку имеющихся рисков безопасности по всем основным кампаниям позволяет точно выявлять потенциальные бреши в принимаемых вами мерах противодействия..
- Упреждающее реагирование.Решение для сбора информации об угрозах является единственным на сегодняшний день решением, позволяющим немедленно принимать практические меры реагирования и настраивать компенсирующие средства защиты до начала атак в рамках той или иной кампании.
Функционал
Массовый сбор информации об угрозах
Новейшие данные, поступающее с более чем миллиарда датчиков, позволяют выявлять большое количество различных атак.
Повышение скорости реагирования
Возможность одним щелчком мыши отправить запрос в MVISION EDR и быстро получить информацию о сопоставлении поведения с информацией из базы MITRE ATT&CK™ и подробный анализ трассировки позволяет сократить среднюю скорость принятия мер реагирования.
Аналитическая информация для принятия конкретных мер
Подробная аналитическая информация, получаемая с помощью методов машинного обучения, позволяет взвешивать риск ущерба как от известных, так и от неизвестных угроз не только с целью отражения атаки, но и для защиты от атак в будущем.