McAfee Deep Defender и ePO Deep Command - итоги разработки DeepSAFE в Intel

Антивирусный коллектив McAfee анонсировал два новых решений, которые впервые используют технологию аппаратной охраны безопасности под названием DeepSafe, создание которой проходило совместно с Intel. Данный инструментарий, интегрированный в Deep Defender и Deep Command, призван защитить ПК заказчиков от самых новых угроз, что поражают системы на аппаратном уровне. Выделяются эти продукты от аналогов действием в рамках центрального процессора.
Сначала о представленном McAfee Deep Defender. Это механизм для обнаружения фактически любого вредоносного ПО на уровне ядра, так рассказали и его создатели. Технологический прорыв McAfee DeepSAFE внедряет высокий уровень защиты за счёт работы даже без установленной операционной системы. Выпустить подобное решение для сохранения безопасности с действием в рамках аппаратного обеспечения стало доступным только в пределах совместной работы компаний McAfee и Intel, хотя вторая уже владеет первой. Технологии уже ничего не стоит блокировать руткиты и атаки формата APT. Естественно, в конечном итоге, обеспечивается защита находящегося в RAM системного ПО.

Помимо основного пакета McAfee Deep Defender, компания предлагает своим клиентам следующие возможности:

- Мониторинг ОЗУ и ЦП в real-time: технология DeepSAFE выявляет самые скрытные вредоносные коды, вычисляет подозрительные объекты по использованию памяти и процессам, умеет блокировать их и ограничивать;
- Поиск неизвестных ранее вирусов: нет нужды в базе, технология более совершенна;
- Защита от известных и неизвестных угроз: комплекс способен оперативно сообщить, блокировать, убирать в карантин и уничтожать вирусы только при одном обращении к ОЗУ. Обнаружив сомнительный объект или неизвестный файл, McAfee Deep Defender вышлет копию кода в сети компании Global Threat Intelligence и, в итоге, автоматом и на месте решить за клиента следующие шаги;
- Управление McAfee ePolicy Orchestrator осуществляется единым центром: при помощи спецконсоли ePolicy Orchestrator, использующейся и в другой продукции McAfee для защиты, владельцы решений получают новые возможности централизованных действий.

И немного о том, что же такое McAfee ePO Deep Command. Этот продукт создан для администраторов, которые включают ПК удаленно и устанавливают обновления для защиты сразу на все компьютеры. Более того, появилась возможность включения защищенного удаленного доступа к ПК, которые можно вырубить от питания или даже повредить. Решение под названием McAfee ePO Deep Command призвано предоставит всецело комплект средств для управления безопасностью даже без установленной ОС, хотя продукция и имеет поддержку Windows 7 / Vista и более ранний версий.

Новое решение McAfee применяет аппаратные функции, внедренные в ПК с процессорами Intel Core i5 vPro и Intel Core i7 vPro. Используя новшества Intel Active Management Technology (AMT), приложение McAfee ePO Deep Command значительно поможет в удаленном доступе к ПК независимо от подключения его к питанию. А значит администраторы смогут дистанционно производить восстановление систем, активацию программ, вывод систем из сна, установку патчей, а также проактивные методы защиты.

Главные отличительные черты McAfee ePO Deep Command: оптимизация безопасности, снижение издержек, экономия времени и экологичность. Все эти черты призваны создать для конечных заказчиков максимум удобства от использования новых механизмов.