Программное обеспечение McAfee Host Intrusion Prevention for Desktops защищает корпоративные среды от комплексных угроз безопасности, которые могут случайно попасть на настольные или портативные компьютеры или получить к ним доступ. Решение McAfee Host Intrusion Prevention for Desktops отличается легкостью в развертывании, конфигурировании и управлении. Благодаря трем уровням блокирования уязвимостей, включая атаки нулевого дня (анализу сигнатур, анализу поведения и динамическому межсетевому экрану с отслеживанием состояния соединений с помощью глобальной технологии оценки репутаций), предотвращаются вторжения, и поддерживается безопасность активов компании.

McAfee Host Intrusion Prevention for Desktops осуществляет автоматическую доставку обновлений, устраняющих конкретные уязвимости и предназначенных для блокирования возникающих угроз (в т. ч. атак с использованием переполнения буфера), и предлагает простоту применения различных уровней защиты в зависимости от территориальной распространенности (корпоративная сеть, VPN или общедоступная сеть). Решение может перемещаться вместе с портативным компьютером и обеспечивать разные степени защиты в зависимости от того, где находится пользователь – в офисе, дома или в дороге.
Возможности McAfee Host Intrusion Prevention for Desktops:

• Бесперебойная работа. Предотвращение вторжений, защита активов и блокирование угроз «нулевого дня» на уровне сетей, конечных точек и приложений. Сведения о глобальных угрозах на базе репутаций, интегрированные в межсетевые экраны для настольных систем (только для Microsoft Windows), помогают устранять такие угрозы, как бот-сети и отказ в обслуживании.


• Предотвращение максимального числа вторжений. Защита на основе сигнатур выявляет и блокирует известные атаки, в то время как межсетевой экран с отслеживанием состояния соединений применяет политики, ставит заслон нежелательному входящему трафику и контролирует исходящий.


• Экономия времени и снижение расходов. Защита и контроль всех настольных ПК компании ведется с помощью консоли McAfee ePolicy Orchestrator (ePO) – масштабируемой, централизованной платформы, обеспечивающей легкость развертывания, управления, отчетности и аудита.


• Создание специализированных политик в зависимости от территориальной распространенности. Решение устанавливает различные уровни безопасности на основе правил, зависящих от типа соединения конечной точки – корпоративная сеть, VPN или общедоступная сеть.


• Обнаружение и блокирование новых уязвимостей. Автоматические обновления информации о безопасности нацелены на устранение конкретных уязвимостей и предназначены для распознавания и блокирования неизвестных угроз. Установка обновлений не требует перезагрузки системы. Обновление сигнатур происходит аналогично обновлению DAT-файлов.


• Определение приоритетов установки пакетов исправлений. Установка исправлений по принципу приоритетности для наиболее эффективного использования ресурсов IT.


• Обеспечение нормативно-правового соответствия. Решение реализует простые и понятные представления, дающие основания для практических шагов, а также рабочих процессов, мониторинга событий и формирования отчетов в целях оперативного устранения угроз и достижения нормативно-правового соответствия.