McAfee ePolicy Orchestrator (ePO)

Основные статьи:

• Антивирусы
• Антиспам технологии
• Межсетевой экран (Firewall)
• DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации

McAfee ePolicy Orchestrator - основа для платформы McAfee Security Management Platform, она позволяет объединять лучшие в отрасли решения безопасности с инфраструктурой предприятий, чтобы улучшить сбор информации, повысить эффективность и усилить уровень защиты.

McAfee ePO обеспечивает:

• Сквозную видимость. Общую картину состояния системы безопасности. Информационные панели с возможностью перетаскивания и детализации распространяют сведения защиты среди конечных точек, данных, мобильных устройств и сетей, обеспечивая немедленное представление о системе и сокращая время реагирования.
• Упрощенные операции по обеспечению безопасности.
• Открытую, расширяемую архитектуру. Максимальное использование возможностей существующей инфраструктуры. Программное обеспечение ePO позволяет объединить управление решениями McAfee и сторонних поставщиков с сетевым протоколом LDAP, ИТ-процессами и инструментами управления конфигурацией.

2020: Устранение уязвимости, позволяющей злоумышленнику выполнить действия от лица администратора

Эксперт Positive Technologies выявил уязвимость в системе управления средствами безопасности McAfee ePO. Об этом компания сообщила 6 ноября 2020 года.

Ошибка могла позволить злоумышленнику выполнить действия от лица администратора системы, например, отключить защиту для развития атаки на сеть.Витрина данных НОТА ВИЗОР для налогового мониторинга

Компания McAfee отметила помощь эксперта Positive Technologies Михаила Ключникова в устранении уязвимости в McAfee ePolicy Orchestrator (McAfee ePO) — консоли для контроля за безопасностью предприятия, которая дает возможность управлять защитой конечных точек, сетей, данных и соответствием нормам. Продукт используют на ноябрь 2020 года свыше 36 000 компаний и организаций.

Уязвимость CVE-2020-7318 получила идентификатор CVE-2020-7318 и оценку 4.6 по шкале CVSS v3.1.

Уязвимость возникает в связи с отсутствием должной фильтрации пользовательских данных, — рассказывает Михаил Ключников. — Это классическая уязвимость межсайтового скриптинга. Злоумышленник может спровоцировать оператора системы перейти по вредоносной ссылке и от его имени совершить нелегитимные действия в панели администрирования, эксплуатируя штатный функционал панели, или попытаться обнаружить дополнительные уязвимости для проникновения в другие сегменты сети. Атакующий может быть как внутренним, так и внешним.

Для устранения уязвимости необходимо обновить систему до версии ePO 5.10.0 Update 9.

Ранее эксперты Positive Technologies нашли опасную уязвимость в защите McAfee для банкоматов.

2013

Преимущества

• Скорость и легкость развертывания

Обеспечение совместной работы универсальных решений для управления безопасностью и уменьшения риска с целью сокращения брешей в защите и снижения уровня сложности. Стандартное развертывание с одним агентом и принудительное внедрение индивидуально настраиваемых политик быстро обеспечивают и поддерживают защиту вашей среды.

• Ускоренное время реакции

Получение немедленного, необходимого для принятия мер, представления об угрозах, уязвимостях и системах с целью диагностирования событий безопасности и реагирования на них по мере наступления. Распознавайте риски и определяйте их приоритет за считанные секунды, обновляйте тысячи систем за несколько минут.

• Повышение эффективности

Оптимизация бизнес-процессов защиты и соответствия нормам с помощью автоматизации и наличия персонализированной рабочей области. Архитектура McAfee ePolicy Orchestrator (ePO) корпоративного класса может использоваться в организациях любого масштаба, значительно сокращая число требуемых серверов.

• Подготовка своей инфраструктуры безопасности к требованиям завтрашнего дня

Защита ИТ-структуры как от сегодняшних, так и от завтрашних угроз. Сведения об угрозах в реальном времени, полученные от McAfee Labs, обеспечивают упреждающую защиту инфраструктуры. Открытая платформа облегчает возможность быстрого внедрения новинок безопасности по мере появления новых категорий угроз.

Поддерживаемые платформы

ОС сервера: 32-разрядные версии

• Windows Server 2008 с пакетом обновлений 2 (SP2) Standard, Enterprise или Datacenter
• Windows Server 2003 с SP2 Standard, Enterprise или Datacenter

ОС сервера: 64-разрядные версии

• Windows Server 2008 с SP2 Standard, Enterprise или Datacenter
• Windows Server 2008 R2 Standard, Enterprise или Datacenter
• Windows Server 2008 for Small Business Premium
• Windows Server 2003 с SP2 Standard, Enterprise или Datacenter

Браузер

• Firefox 3.5
• Firefox 3.6
• Internet Explorer 7.0
• Internet Explorer 8.0

Поддержка сети

• IPv4
• IPv6

Виртуальный сервер

• VMware ESX 3.5.x Update 4
• VMware ESX 4.0 Update 1
• Citrix XenServer 5.5 Update 2
• Windows Server 2008 R2 Hyper-V

База данных (32- и 64-разрядная)

• SQL Server 2008 с SP1/SP2/R2 Standard, Enterprise, Workgroup, Express
• SQL Server 2005 с SP3 Standard, Enterprise, Workgroup, Express

Дополнительные требования

Объем свободного места на диске: 1,5 ГБ (рекомендуется 2 ГБ) ОЗУ: 1 ГБ (рекомендуется 2—4 ГБ) Процессор: Intel Premium 4 или выше, 1,3 ГГц или выше Монитор: 1024x768, 256 цветов, VGA NIC: 100 МБ или выше Файловая система: рекомендуется NTFS Если управлению подлежат более 250 систем, то рекомендуется использовать для этого отдельный сервер. IP-адрес: McAfee рекомендует использовать статический IP-адрес.