MCAFEE NETWORK THREAT RESPONSE ESX APPLIANCES v2.2.0.9 英文正式版(網絡內部威脅的解析和應對軟體)(DVD版)
McAfee Network Threat Response 是一款帶外設備,能夠發現和解析設法進入網絡內部的惡
意軟件。Network Threat Response 是一款功能強大的安全分析工具。它能夠自動確認以內部
網絡漏洞為目標的惡意軟件,並即時採集和分析惡意軟件樣本,為分析人員提供補救措施。
揭露攻擊者所隱藏的事實
Network Threat Response 通過查看 PDF、Microsoft Office 文件以及其他所有網絡活動,以
發現隱藏或藏匿流量的企圖。Network Threat Response 並不僅僅對偽裝的流量發出警報,它還
可以解碼流量,讓分析師對無法通過任何其他現有工具監控到的攻擊進行監控。
獲取攻擊全貌
Network Threat Response 具有發現行動緩慢的持久性攻擊的獨特能力,可識別並彙集長期緩慢
行動的攻擊的各部分。其他產品均無法將緩慢潛入網絡中的威脅碎片拼接起來。
將分析時間縮短至數分鐘
Network Threat Response 通過自身的 PCAP 導入功能,加快了對捕獲數據的分析。當通過高級
分析引擎重放數據時,會對隱藏流量解碼並突出顯示關鍵指示符。因此,分析師可以知道應該從
哪裡開始調查,從而節省了數天的分析時間。
最大限度地提高安全人員的效率
配備一台 Network Threat Response 設備相當於為任意安全團隊提供 20 名分析師和反向工程師,
而無需另外聘請。不同於其他可每天生成數千個事件的安全設備,分析師能夠在數分鐘內檢查完由
Network Threat Response 生成的每個事件。
|
|