Защита банкоматов - Application Control Андрей Новиков, технический специалист
Confidential McAfee Internal Use Only McAfee: Факты количество пользователей продуктами McAfee 125 миллионов компаний, входящих в список Fortune 100, используют ПО McAfee 94 % мобильных устройств поставлены в комплекте с ПО McAfee Более 180 миллионов объем самого крупного развертывания McAfee 5 миллионов патентов получено McAfee; еще выше число заявок на патенты 450+ партнеров партнеров программы McAfee Security Innovation Alliance 100+ число сотрудников McAfee по всему миру 6095 стран, так или иначе связанны с McAfee 120 раз аналитическое агентство Gartner включало McAfee в свои «Магические квадранты» 7
Confidential McAfee Internal Use Only Проблематика
Confidential McAfee Internal Use Only Что делать?
Confidential McAfee Internal Use Only Белые и черные списки Что такое хорошо, и что такое плохо? (с) Маяковский
Confidential McAfee Internal Use Only Преимущества Application Control Гарантирует выполнение только доверенных приложений Динамическая модель организации белых списков снижает трудозатраты - эффективное решение для обновлений Интеграция с ePO упрощает процесс внедрения и управления Проактивная защита от zero-day - проактивная защита от эксплоита Аврора и его вариантов Освобождает производительность для бизнес-приложений - минимальная нагрузка на CPU
Confidential McAfee Internal Use Only Ключевые функции 7 Динамические белые списки Защита памяти Запрещает запуск любых неавторизованных приложений (включая бинарные файлы, объекты activex, скрипты и java) Защищает память от атак (переполнение буфера) Сравнение снимков систем Сравнивает снимок развернутой системы с эталоном ! X
Confidential McAfee Internal Use Only Организация обновлений 1. Авторизованные обновления 2. Администраторы ePO Решает проблему ручного ведения списка разрешенного ПО Автоматически принимает новое ПО от авторизованных приложений 3. Авторизованные агенты, такие как Tivoli, SMS Secure Signed Updates
Confidential McAfee Internal Use Only Интеграция с ePO McAfee Application Control полностью интегрировано в ePO – Развертывание, управление, отчетность – Единая платформа для организации защиты конечных точек – Масштабируемость
Confidential McAfee Internal Use Only Покрытие Севера Тонкие клиенты Кассовые аппараты АТМ SCADA-системы Медицинское оборудование Solidcore Whitelist Рабочие станции
Confidential McAfee Internal Use Only Вечная дилемма Задачи бизнеса Снизить затраты Обеспечение роста Инновации Задачи IT Снизить затраты Соответствие Безопасность
Confidential McAfee Internal Use Only Спасибо Андрей Новиков