A Magyar IT Biztonsági Központ üzemeltetője, az Atigris Informatika Zrt., a Microsoft legnagyobb magyarországi partnere

Kezdőlap : Vírusvédelem : NAI (McAfee)

NAI (McAfee)

A kaliforniai központú Network Associates Inc. világszínvonalú számítógép-biztonsági megoldásokat fejleszt, melyek megelőzik a hálózati behatolásokat és védik a számítógéprendszereket az új generációs vegyes támadásoktól és fenyegetésektől. A Network Associates két termékcsaládot kínál: A McAfee Rendszervédelmi Megoldások asztali és kiszolgáló gépeket védenek, míg a McAfee Hálózatvédelmi Megoldások a céges hálózatok védelmét és teljesítményoptimalizálását biztosítják. A Network Associates e két termékcsoporttal számítógépes biztonságot teremt a nagyvállalatoknak, kormányzati szerveknek, kis- és közepes vállalkozásoknak és magánfelhasználóknak egyaránt.

Több mint 70 millió felhasználó élvezi a McAfee által nyújtott védelmi szintet. A világ legjelentősebb cégeinek (Financial Times 100-as lista) 90% tartozik felhasználói közé!

A McAfee-nél felismerték az egyre nyilvánvalóbbá váló tényt, hogy az informatikai biztonság és a vírusvédelem közelít egymáshoz. Ezt a fenyegető veszélyek: Vírusok , rosszindulatú platformfüggetlen mozgó kódok, férgek, kacsák, levélszemét, trójaik, zombik sokrétűsége és összetettsége jelzi. Az említett állományok kihasználják az operációs rendszerek alkalmazások hibáit, "hacker" technológiákat vetnek be (hátsó kapuk nyitása, DDoS támadások indítása stb.), többféle platformon is képesek terjedni (levelezés, webböngészés…). A vírusvédelmi rendszerek nagyobb részben követő védekezére alkalmasak az új vírusok megjelenése után. A McAfee - új nevén: McAfee Security- új stratégiája ehhez a folyamathoz igazodik: megelőző szemléletű, a vállalati számítástechnikai környezet átfogó, moduláris felépítésű, a központi kontroll szerepét erősítő megoldáscsomagjaival igyekszik elébe menni a hibrid veszélyeknek.

McAfee Active Client Security Suite – szoftver csomag

• McAfee ThreatScan
• McAfee Security Desktop Firewall
• McAfee ePolicy Orchestrator
• McAfee VirusScan and McAfee VirusScan Thin Client
• McAfee VirusScan Wireless
• McAfee NetShield

McAfee Active Virus Defense Suite – szoftver csomag

• ePolicy Orchestrator
• McAfee VirusScan & VirusScan Thin Client
• VirusScan® Enterprise
• McAfee WebShield
• McAfee GroupShield
• McAfee AutoUpdate

McAfee Active Virus Scan Suite – szoftver csomag

• McAfee ePolicy Orchestrator
• McAfee VirusScan and VirusScan Thin Client
• VirusScan Enterprise
• McAfee AutoUpdate

McAfee ePolicy Orchestrator

Az előre megtervezett és beállított vállalati biztonságpolitika kialakítása, kikényszerítése és betartatása.

Az ePolicy Orchestrator rendkívül jól méretezhető kliens-szerver alapú menedzsment rendszer, melynek elsődleges feladata a vállalat biztonsági szabályzatának, illetve vírusvédelmi házirendjének betartatása, valamint részletes kimutatások készítése a védelmi rendszer állapotáról. A vírusvédelmi rendszer központi egységeként emellett biztosítani tudja a vírusvédelmi programok eljuttatását a távoli munkaállomásokra. Egyetlen ePolicy szerver képes százezernél is több gépet kiszolgálni, szerver- és munkaállomás oldalon is támogatja a Windows 2000/XP/2003 Server operációs rendszeri környezetet. A VirusScan és NetShield kezelése mellett a VirusScan TC (Thin Client) telepítésére és konfigurálására is képes, vezérli a McAfee személyi tűzfalait és behatolás-ellenőrző programjait (McAfee Desktop Firewall, McAfee ThreatScan). A McAfee szoftverei mellett a Symantec vírusvédelmi programok eltávolítására, beállítására és kezelésére is alkalmas. Az ePolicy azokat a víruskereső programokat is képes menedzselni, amelyek Tivoli, SMS vagy más disztribúciós programmal kerültek a munkaállomásokra.

Az E-Policy Orchestrator felépítése, működése: Az ePolicy Orchestrator Server modul felelős az időzített vírusellenőrzések indításáért, itt találhatók a vírusvédelmi programok telepítő-készletei és az adatbázis-frissítések, javítócsomagok (Repository), a kimutatásokat készítő modul, az ePolicy Reports adatbázisa, továbbá a szerver ütemezi a telepítéseket és frissítéseket is.

A munkaállomáson telepített kliens, az ePO Agent rendszeresen bejelentkezik a szerverre, lekérdezi és végrehajtja a számára ütemezett feladatokat, és a házirendet, a telepített víruskereső állapotát és beállításait elküldi a szervernek
A rendszer kezelői felülete az ePO Console, amely a Microsoft Management Console felületébe épül be. Egy szerverhez több konzol is telepíthető, így a rendszer-adminisztráció gyakorlatilag a hálózat bármely pontjáról végezhető. A konzolban határozhatjuk meg a vírusvédelmi előírásokat, felhasználói csoportokat hozhatunk létre, itt készíthetők el a vezetői jelentések, valamint itt lehet a távoli munkaállomások vírusellenőrzését indítani. Több rendszergazda is használhatja a konzolt, akár más-más jogosultságokkal is (csak betekintésre vagy rész-adminisztrációs feladatokra).

A hálózatba csak ritkán kapcsolódó számítógépek, otthoni alkalmazottak és az utazó ügynökök hordozható gépein telepítve is betartatja a házirendet, és ha a gép az Internetre kapcsolódik, elvégzi a vírusvédelmi programok frissítését.

Tulajdonságok:

• Központosított házirend-kezelés a védelmi rendszer minden szintjén
• Fejlett, adatbázisra épülő naplózás (MSDE, SQL 7 és SQL 2000)
• Teljes vállalati hálózatot lefedő frissítések akár 1 órán belül (ötvenezer felhasználóig)
• Hordozható rendszerek továbbfejlesztett frissítése és kezelése (elutasítható frissítések)
• Rugalmas kialakítású, pontosan méretezhető szoftver-telepítési keretrendszer
• A frissítéseket tartalmazó adatbázis (repository) tükrözése és automatikus karbantartása
• A leggyorsabban elérhető frissítési forrás automatikus kiválasztása a klienseken (válaszidő alapján)
• Központosított szerver-házirend kezelés, több ePO szerver egyidejű felügyelete
• Működésképtelen vagy már nem létező ePO Agent-ek automatikus eltávolítása
• Symantec NAV 8.0 támogatás munkaállomás- és szerver oldalon
• Symantec Norton AntiVirus 7.5x, 7.6, 8.x házirend-kezelés és jelentések
• Windows .NET támogatás (ePO agent)
• 64-bites rendszerek támogatása (ePO Agent)
• Számítógép gyorskereső a Directory Search opción keresztül
• Távoli munkaállomások és szerverek vírusellenőrzése
• Valós idejű riportok
• Részletes grafikus vezetői jelentések, statisztikák készítése
• Windows 95 / 98 / ME / NT / 2000 / XP operációs rendszerek támogatása munkaállomásokon
• VirusScan, NetShield, GroupShield (Notes és Exchange) programok konfigurálása, és naplók megjelenítése vezetői jelentések formájában;
• VirusScan, NetShield, GroupShield (Notes és Exchange) programok konfigurálása, és naplók megjelenítése vezetői jelentések formájában;
• VirusScan, NetShield, GroupShield (Notes és Exchange) programok konfigurálása, és naplók megjelenítése vezetői jelentések formájában.
• Small Business Edition - csak vírusvédelmi programok menedzselésére alkalmas
• Enterprise Edition - vírusvédelmi programok kezelésére, valamint a ThreatScan és a McAfee Firewall felügyeletére is alkalmas verzió

E-Policy Orchestrator rendszerkövetelmények

• Processzor: 500 MHz processzor
• Állományrendszer: NTFS
• Memória: minimum 128MB RAM
• Böngésző: Microsoft Internet Explorer 5.01 SP 1 vagy újabb
• OP rendszer: Windows NT Server 4.0 SP 5 vagy 6, Windows 2000 Server SP 1 vagy 2, Windows 2003 Server, Enterprise Server
• 250 menedzselt munkaállomás felett külön szervergép E-Policy Orchestrator

McAfee Total Virus Defense Suite – szoftver csomag

• McAfee VirusScan for Desktop Protection
• McAfee WebShield for Gateway Protection
• McAfee GroupShield for Groupware Protection
• McAfee NetShield for File Server Protection

McAfee IntruShield

A McAfee termékcsalád legújabb hálózat alapú behatolás megelőző rendszere (Intrusion Prevention System), amely egyedülálló tudása révén lehetőséget ad egy menedzselt pontból a hálózat belső, határ és külső pontjainak védelmére a rosszindulatú kódok események időbeni felismerésével . Behatolás figyelő inteligenciája révén igen átfogó, megelőző védekezésre képes.

Egy központi kezelőfelületről (IntruShield Manager) lehetőséget ad a hálózat különböző pontjaihoz kacsolt szenzorok (IntruShield Sensor) teljes kezelhetőségére. A szenzorok minden típusú hálózati topólógiához csatlakoztathatóak.

Az IntruShield szenzorok tulajdonságai:
IntruShield 1200: 2 db 10/100 port; 1 db response port; Tap, Inline, Span mód; 100 Mbps teljesítmény
IntruShield 2600: 6 db 10/100 port; 2 db Gigabit port; 3 db response port; Tap, Inline, Span mód; 600 Mbps teljesítmény
IntruShield 4000: 4 db Gigabit port; 2 db response port; Tap, Inline, Span mód; 2 Gbps teljesítmény

Egyéb tulajdonságok
• Virtual IDS támogatás (egyedülálló)
• Fault Positiv támogatás
• Átlátható telepítés (telepítési idő 3 nap)
• Könnyű kezelhetőség a grafikus felületen keresztül
• Valós idejű behatolás megelőzés
• Signature alapú analizálás
• Viselkedés alapú analizálás
• Inteligens, valós idejű frissítés
• Széles körű riportok

McAfee Entercept

A McAfee termékcsalád legújabb végpont (host) alapú behatolás megelőző rendszere (Intrusion Prevention System), amely egyedülálló tudása révén lehetőséget ad egy menedzselt pontból a kiemelten fontos kiszolgálók (file-alkalmazás, web és adatbázis szerverek) védelmére, valamint a rosszindulatú kódok, nem várt támadások megelőző, időbeni felismerésére és kezelésére.

Egy központi kezelőfelületről (Entercept Manager) lehetőséget ad a hálózat különböző pontjaihoz kacsolt ügynökök (Entercept Agent) teljes kezelhetőségére. A platformtámogatás széleskörű.

Támogatott platformok

Standard Edition: Windows NT, 2000, 2003; Solaris 2.6, 7 & 8; Solaris 9 és HP-UX 11.0; AIX and Linux hamarosan

Web Server Edition: IIS 4 & 5 Windows; Apache 1.3 , 2.0 Solaris; iPlanet 4.0, 4.1, 6 Solaris; Netscape Enterprise Server 3.6 Solaris

Database Edition: Microsoft SQL Server 2000; Oracle és egyéb SQL kiszolgálók hamarosan

Egyéb tulajdonságok

• Megelőző védekezés támadásokra
• Viselkedés alapú szabályok
• Fault Positiv támogatás
• Specifikus signature szabályok
• Előre beállított szabályok (policy templates)
• Széleskörű naplózás
• Átlátható riportok

WebShield e250, e500, e1000

A WebShield e500 és e250 Internet gateway oldali hardver/szoftver megoldás, amely képes a rajta áthaladó, kimenő és bejövő SMTP (E-mail), HTTP és FTP forgalom, valamint a hasonló eszközök közül egyedüliként a POP3 forgalom ellenőrzésére is. Az eszköz alkalmas a forgalomban felismert fertőzések és csatolt állományok automatikus tisztítására.

Az eszköz tartalomszűrési lehetőségei biztosítják a beérkező üzenetek és csatolt állományok szinte teljes körű szűrését és elkülönítését. Az üzenetek tárgya, szövege, a csatolt állományok neve és a szöveges fájlok tartalma is ellenőrizhető a beállított "tiltott" szavaknak vagy kifejezéseknek megfelelően. Legújabb SpamAssassin nyitott forrású kereső motorjával minden eddiginél biztosabb védelmet nyújt a kéretlen levelek ellen már az átjáró (gateway) szinten.

SpamKiller for WebShield Appliance

• Szabály rendszer (folyamatosan frissülő)
• Heurisztikus analizálás
• Tartalomszűrés
• Megbízható és tiltott listák (White&Black List)
• Automatikus „learning mode”

Távoli kezelés:
Az e250, e500 és e1000 Appliance biztonságos, internet-alapú kezelői konzolon keresztül felügyelhető (SSL). Az automatikus program- és adatbázis-frissítés lehetősége az Internet-en keresztül is adott.

Riasztáskezelés és naplózás:
A rendszer naplózási lehetőségei tág határok között mozognak. Az egyszerű jelentéseken túl web-felületen is elérhető statisztikákat és részletes, grafikus vezetői jelentéseket készíthet. Az ePolicy Orchestrator csatlakozó felület lehetővé teszi a hálózat vírusvédelmi állapotának folyamatos követését az Internet-kijárattól a munkaállomásokig.

Műszaki adatok (bejelentés nélkül változhatnak)

WebShield e1000:
Dual IV Xeon 2.2 GHz CPU; 1 GB RAM; 2 db 40 GB HDD; Linux alapú operációs rendszer; 2 db 10/100/1000 Mbps sebességű RJ-45 hálózati csatlakozó; 2U magasságú, rack-be szerelhető kivitel

WebShield e500:
2 db Intel PIII 1.2 GHz CPU; 2 db 18,2 GB SCSI HDD, RAID-1; 1 GB RAM; 2 db 100 Mbps sebességű RJ-45 hálózati csatlakozó; Linux alapú operációs rendszer; 1U magasságú, rack-be szerelhető kivitel

WebShield e250:
PIII 866Mhz CPU; 1 db 20GB HDD; 256MB RAM; 2 db Intel 10/100 pro hálózati kártya; Linux alapú operációs rendszer; Mérete (kb): 33 x 13.7 x 34 cm

GroupShield for Exchange / Lotus Notes

A csoportmunka-környezetek kitűnő lehetőséget kínálnak az egymás közti információ-megosztásra. Az információ-csere eszközei közé tartozik az e-mail, leíró és dokumentációs adatbázisok használata. Ezek a feltételek azonban nemcsak a munkamegosztást, hanem a makró- és állományvírusok széles körű terjedését is elősegítik. A Microsoft Exchange-ben és a Lotus Notes-ban nincsenek olyan mechanizmusok, amelyek az ezzel járó veszélyt kiküszöbölnék. A GroupShield valós időben ellenőrzi és tisztítja a fertőzéseket az Exchange és Notes postafiókjaiban, privát és megosztott könyvtáraiban. A program még azelőtt megállítja a vírusok terjedését, mielőtt a felhasználók a fertőzött üzeneteket megkapnák.

Tulajdonságok

• Exchange 5.5, Exchange 2000, 2003 támogatás
• Lotus Notes 6 / Domino támogatás
• Microsoft Cluster Server támogatása
• Külső, egyedi szekvenciák kezelése
• Microsoft Antivirus API támogatás
• Automatikus adatbázis-frissítések
• Notes form-ok, trójai programok és "bombák" ellenőrzése
• Heurisztikus makró- és állományvírus-keresés
• Tömörített állományok ellenőrzése és tisztítása (PKZIP, LZEXE, UUENCODE)
• Részletes futási naplók
• Elkülönített vírus-tároló (karantén)
• Belső és külső levelezés ellenőrzése
• Tartalomszűrési lehetőség
• ePolicy Orchestrator támogatás

Outbreak Manager:
Az Outbreak Manager a tömeges vírusfertőzések megállítására és további terjedésük megállítására kifejlesztett automatikus rendszer. Működése előre meghatározott szabályrendszeren alapul. Ha a megadott feltételek teljesülnek, automatikus vagy kézi válaszlépések következnek: a rendszergazda értesítése és/vagy a víruskereső beállításainak módosítása, a levelezőszerver leállítása. Az új eszközt a GroupShield Notes és Exchange alatt futó változataiba egyaránt beépítették.

McAfee VirusScan Enterprise

A VirusScan Enterprise (VirusScan 7.0) a McAfee közismert Scan programjának legújabb változata. A program központilag kezelhető, átfogó vírusvédelmi megoldást nyújt Windows alapú munkaállomásokra és szerverekre. Az egységesítésnek köszönhetően a telepítő készletek mérete, így a telepítéskor felhasznált sávszélesség csökkent, az üzemeltetési feladatok, a program frissítése és beállítása a menedzsment-rendszer segítségével egyszerűbbé váltak. A McAfee VirusScan Enterprise-ban dolgozó Olympus-2 víruskereső motornak köszönhetően a VirusScan nagyon jó hatásfokkal védi a számítógépeket. A kiforrott, kombinált technológiákat alkalmazó és a heurisztikus üzemmódot is támogató keresőmotor kevés téves riasztással és nagy biztonsággal ismeri fel a különböző vírusokat. A keresőmotor felépítése lehetővé teszi külső, egyedi szekvenciák beolvasását is. Ez a gyakorlatban azt jelenti, hogy az új és ismeretlen vírusok felismerésére a teljes rendszer minden eleme rövid idő alatt felkészíthető.

Tulajdonságok

Memória-ellenőrzés - egyes vírus-típusok úgy fertőzik meg a számítógépeket, hogy még ideiglenesen sem használják a merevlemezeket. Ezért a hagyományos, fájl-alapú víruskereső programok nem képesek a fertőzést felismerni és megakadályozni. A VirusScan a memóriában futó folyamatok ellenőrzésével kiszűri ezeket a kártékony programokat (CodeRed, SQLSlammer).
Kis méret - a VirusScan 7.0 telepítő készletének mérete a korábbi verziókhoz képest ötven százalékkal csökkent. Az állományok kis méretének köszönhetően a program a korábbinál gyorsabban és kisebb hálózati forgalom-növekedés mellett telepíthető.
Gyors - a már ellenőrzött állományokat csak akkor ellenőrzi újra a program, ha az állomány változott az ellenőrzés óta, vagy időközben újabb adatbázisok kerültek a programba. Az erőforrás-igény ilyen módon történő optimalizálásának köszönhetően a lassulásból származó időkiesések is csökkennek.
Mobil - az új frissítési mechanizmusnak köszönhetően a víruskereső programok mindig a fizikailag legközelebbi, leggyorsabban elérhető szerverről frissülnek, UNC alapú, FTP vagy HTTP protokolon elérhető könyvtárakból.
Biztonság - A beállítások zárolásával elkerülhetők a nem engedélyezett felhasználói beavatkozások. A különösen veszélyesnek tekintett programokat külön szabályrendszer alapján lehet ellenőrizni. Az időzített vírusellenőrzés paraméterei között megadható a víruskereső által maximálisan használható processzoridő is.

Testre szabható telepítő készletek
Az Installation Designer új változata (7.0) a VirusScan Enterprise kiegészítő programja. Lehetőséget ad arra, hogy a vírusvédelmi programokat még a telepítés előtt igény szerint beállítsa. Megadható az automatikus frissítések útvonala vagy a víruskereső beállításainak módosításához szükséges jelszó, és az alapértelmezett telepítési útvonal is.

Központosított riasztáskezelés - Alert Manager
A munkaállomásokon, illetve szervereken előforduló fertőzésekről az Alert Manager értesíti a rendszergazdákat email-ben vagy hálózati üzenet formájában. Emellett bejegyzéseket készít a rendszer eseménynaplójába, vagy SNMP üzenet segítségével közvetlenül a Help Desk felé továbbít hibajegy-igényt.

VirusScan Thin Client (TC)

A megszokott, hagyományos módon működő vírusvédő programok méretének mindössze ötöde a McAfee új generációs vírusellenőrzője, a VirusScan Thin Client. A kis méret csökkenti a hálózati telepítések közben igényelt sávszélességet, hiszen a korábbi 20-25 MB-os telepítő-csomag 5 MB-ra "zsugorodott" össze. Ez természetesen nem egy varázslatos új tömörítő algoritmusnak köszönhető, hanem a vírusvédelem területén úttörőnek számító új technológiának. A VirusScan TC az eddigiektől eltérően csupán egy valós idejű vírusellenőrzőt tartalmaz, felhasználói felülete nincs és csak a központi adminisztrációs programból, az ePolicy Orchestratorból telepíthető és kezelhető. Ez biztosítja, hogy a felhasználók nem változtathatják meg a beállításokat, így nem bírálhatják felül a központilag érvényben lévő szabályokat sem.

Virex

A McAfee vírusvédelmi szoftvere Macintosh operációs rendszerű gépekre.

Tulajdonságok

• Egyedülálló grafikus felület
• Egyedi frissítés
• Drop Scan (on-demand, drag&drop)
• Under the Hood (heurisztikus, tömörített keresés)
• False positiv támogatás

Támogatott platformok

• Apple Macintosh OS X (10.1.3 vagy későbbi)
• Power PC G3 or later

VirusScan Wireless

A McAfee vírusvédelmi szoftvere kézi számítógépekre
Napjaink vírus statisztikái egyértelműen azt mutatják, hogy a kézi számítógépekre írt vírusok száma folyamatosan nővekszik. A mobil felhasználók száma is folyamatosan nő, akik a világ különböző pontjairól ezen kézi eszközökről kapcsolódnak a belső informatikai hálózatokhoz. Ezzel újabb biztonsági rést nyitva a rendszerekben. A McAfee VirusScan Wireless szoftvere egyedülálló szélleskörű vizsgálódást tesz lehetővé a legszélesebb platfortámogatás mellett.

Tulajdonságok:

Scan on synchronization; Scan on Device (on-Demand, on-Access)

Támogatott platformok:

Palm; PocketPC; EPOC

NetShield for NetWare

A NetShield telepítőprogramja Novell környezetben egyszerre több szerverre is képes a programot telepíteni. A felügyeletet egy Windows alapú vezérlő-konzol, vagy az ePolicy Orchestrator láthatja el. Az ePO a mindennapos felügyeleti tevékenységek mellett a vírusvédelmi házirend kialakítására és betartatására használható, így egységes beállítások alakíthatók ki a teljes hálózaton.

Tulajdonságok

• Dr Solomon's Olympus-2 víruskereső technológia
• Külső, egyedi szekvenciák kezelése
• Alert Manager - intelligens riasztás-kezelés Automatikus vírus-adatbázis frissítések
• Heurisztikus makró- és állományvírus-keresés
• Tömörített állományok ellenőrzése és tisztítása Időzíthető ellenőrzések
• Hozzáféréskori ellenőrzés és tisztítás
• Részletes naplózási lehetőség
• Az operációs rendszerhez illeszkedő felépítés (NDS támogatás, NLM)
• ePolicy Orchestrator támogatás
• NetWare 6 támogatás
• Novell "Yes" Tested and approved minősítés
• NDS 8 támogatás
• Cluster támogatás

Támogatott platformok:

NetWare 6; NetWare 5.1, Support Pack 3 vagy nagyobb; NetWare 5, Support Pack 6a vagy nagyobb; NetWare 4.2, Support Pack 9 vagy nagyobb; NetWare 4.11, Support Pack 9 vagy nagyobb

Kapcsolatfelvétel, elérhetőségünk

Ha bővebb felvilágosítást szeretne kapni a NAI(McAfee) termékekről, licenszelésről, licensz konstrukciókról, vásárlási lehetőségekről, kérjük keresse alábbi munkatársainkat:
Karácsony Sándor:
Szabó András:
Cseh Tibor:
Kézi Zsuzsanna: