Модуль McAfee Gateway Anti-Malware Engine интегрирован в продукт McAfee Web Gateway и обеспечивает самую передовую в отрасли упреждающую защиту от вредоносных программ и зараженных веб-сайтов. Используя эксклюзивную технологию, патентная заявка на которую в настоящий момент находится на рассмотрении, этот модуль в реальном времени анализирует поведение веб-сайтов, код веб-сайтов и контент, загружаемый с сайтов Веб 2.0, с целью упреждающего обнаружения и блокирования злоумышленных веб-атак. Он защищает компании от современных смешанных атак, включая вирусы, черви, программы для показа рекламы, шпионские, потенциально опасные и другие преступные программы, не полагаясь на сигнатуры вирусов.

Ключевые преимущества

• Обеспечение круглосуточной защиты от зараженных веб-сайтов и вредоносных программ, которая является хорошим примером стратегии «глубокой обороны» для настольных и переносных компьютеров независимо от их основной операционной системы.
• Снижение делового риска благодаря защите пользователей сети Интернет путем блокирования на шлюзе вредоносных сайтов, приложений и зараженного контента Веб 2.0.
• Обеспечение инноваций и маневренности бизнеса благодаря использованию технологий Веб 2.0 для выхода на новые рынки, доступа к большему объему информации и сотрудничеству в реальном времени.
• Повышение уровня точности обнаружения угроз благодаря самому эффективному в отрасли решению для защиты от вредоносных программ на шлюзе.
• Снижение совокупной стоимости владения благодаря автоматическим обновлениям информации об угрозах с целью поддержания эффективности.

Принцип работы Gateway Anti-Malware Engine
McAfee Gateway Anti-Malware Engine обеспечивает автоматическую круглосуточную защиту ваших систем. Имеющий доступ к службе McAfee Global Threat Intelligence модуль Gateway Anti-Malware Engine использует передовой механизм анализа намерений для поиска вредоносных сайтов, приложений и зараженного контента Веб 2.0 путем отслеживания и имитирования их поведения. Такая независимая от файлов проверка содержимого позволяет разоблачать и блокировать различные веб-атаки, включая скрытый код, переполнение буфера и другие средства использования уязвимостей. С ее помощью можно определить, на какие вредоносные действия способны сайты и файлы Веб 2.0 в случае своего запуска, и тем самым заблаговременно защитить компьютер. Точность обнаружения уязвимостей нулевого дня модулем McAfee Gateway Anti-Malware Engine обеспечивается благодаря постоянным обновлениям через сеть McAfee Global Threat Intelligence.

Миллионы датчиков, распределенных по всему миру, в реальном времени собирают информацию о подозрительных веб-страницах, веб-контенте и файлах преступных программ. С помощью автоматизированного процесса, аналогичного составлению карт ДНК, выполняется круглосуточное сопоставление и анализ этой информации с целью изучения генетики поведения новых вредоносных программ. Для обеспечения максимально низкой частоты ложных положительных результатов результаты данного анализа совмещаются с информацией о генетике поведения невредоносных программ. Обновления этой передовой системы анализа намерений выполняются через сеть McAfee Global Threat Intelligence, поставляющую новую информацию о генетике поведения.

Кроме того, Gateway Anti-Malware Engine может выполнять адаптацию анализа намерений в зависимости от типа веб-сайтов, посещаемых пользователями. Например, на таких сайтах как Amazon, eBay, Facebook, а также на файлообменных сайтах и в личных блогах можно найти содержимое, созданное пользователями (отличительная особенность Веб 2.0). Проводя оценку таких сайтов, Gateway Anti-Malware Engine анализирует его трафик, репутацию, назначение, ссылающиеся на него сайты и при необходимости выполняет более строгую проверку. Он также может обнаруживать вредоносные сайты, анализируя взаимодействие пользователя с сайтом и поведение веб-сайта с пользователями. Например, пытается ли веб-сайт скрыть код сценария? Пытается ли он украсть личные данные посредством межсайтового скриптинга? Выполняет ли он автоматическое перенаправление пользователей к ЕХЕ-файлу в фоновом режиме? Запакован ли файл с целью скрытия кода? Если ответы на некоторые из этих вопросов положительные, то, вероятнее всего, этот веб-сайт является вредоносным.

Эта принципиально новая, ожидающая получения патента технология поиска вредоносных веб-сайтов, содержимого и файлов на сетевых шлюзах компаний является уникальной для McAfee и дополняет традиционные антивирусные технологии. Gateway Anti-Malware Engine обеспечивает подлинную «глубинную защиту», поскольку модуль добавляет много слоев технологий безопасности с целью снижения уязвимости к угрозам. Этот продукт предназначен специально для защиты всех пользователей сети, позволяя им максимально пользоваться преимуществами Веб 2.0 без какого-либо риска.

Вы можете быть уверены, что McAfee Gateway Anti-Malware Engine, защитит вас от новейших веб-атак до того, как у них появится возможность нарушить безопасность и целостность критически важных данных. Он защищает вашу сеть, экономя при этом ваше время, ресурсы и деньги.