|
病毒防护管理平台McAfee ePolicy Orchestrator 在防御恶意代码的过程中,可能会遇到很多问题,其中有两个是最为重要的。第一个是“我们是否得到了保护?”,第二个是“我们是否已经被感染?”。ePolicy Orchestrator 能够回答这两个问题 — 验证并确保防护功能的有效性,并显示出薄弱环节。? epolicy Orchestrator是一种具有强大可伸缩性的反病毒管理系统,帮助管理人员透明地进行病毒管理和执行反病毒策略。利用McAfee epolicy Orchestrator,用户可以进行及时的更新或升级,有效地阻止病毒的爆发。通过epolicy Orchestrator,企业可以迅速而轻松地对25万个用户名进行配置和更新,用户可以得到详细的覆盖报告,确定那些用户需要进行更新,同时提供病毒感染报告,对脆弱的病毒入口进行监控。epolicy Orchestrator能够查明感染源,并对影响企业的病毒爆发进行跟踪,简而言之,epolicy Orchestrator为用户提供了领先于病毒攻击的有效工具。 ![]() McAfee VirusScan Enterprise McAfee? VirusScan EnterpriseTM为桌面设备和服务器提供了针对病毒、蠕虫和其他恶意代码的范围广泛的主动性防护功能。VirusScan Enterprise极易扩展,而且是专门针对如今行动迅速、适应性较高的小企业以及全球性的大企业而设计的。
为了达到致造混乱的目的,病毒并非必须把自身的代码写入硬盘。VirusScan Enterprise已经极大地增强了其扫描能力,其中包括按需和定时的内存扫描,目标直指病毒、蠕虫以及特洛伊木马程序。这意味着VirusScan Enterprise可以通过内存进程删除操作来查找和清除CodeRed和SQLSlammer等病毒,这些病毒都不会将其代码写入硬盘,而是直接驻留在内存中。
VirusScan Enterprise所占的空间较小;防毒软件的性质使其必须进行有规律的更新,以适应病毒最新发展的形势。VirusScan Enterprise能够针对数据的所有组成部分对数据的‘每一位’进行压缩,不管是对已经很小的软件包尺寸还是对极少的增量更新信息来说皆是如此,从而节省了存储空间。VirusScan Enterprise‘小巧’的设计还有助于节约带宽、简化部署与升级并降低相关成本。
直到现在,避免病毒扫描慢吞吞以至停止的唯一途径仍然是对硬件性能进行增强。VirusScan Enterprise的设计速度并不慢;通过采用高级的技术和架构,它的性能得到了增强而不是减弱。VirusScan Enterprise还提供了文件扫描高速缓存技术,以确保不会把处理能力浪费在对‘清洁’文件的重复扫描上。此外,VirusScan Enterprise还支持基于风险的扫描,这使管理员能够将应用或进程归类到较高的或较低的扫描优先级中。高风险的应用,例如电子邮件、浏览器和办公应用等受到严格的扫描,而备份软件和数据库则被归入较低的优先级,对它们使用的是较宽松的扫描标准。
VirusScan Enterprise搭乘了McAfee主动性的启发式和类属检测技术的便车;然而,衡量防毒效果的标准仍然是看是否使用了最新的病毒定义文件。VirusScan Enterprise内含McAfee AutoUpdate,以确保可以通过http、ftp、UNC共享、本地的或映射驱动进行快速的完全自动化的更新。AutoUpdate还使管理员能够选择客户机和服务器接收的更新信息的类型,例如:占用空间较小的增量DAT、完整DAT、引擎更新、Extra.DAT、SP或hot-fixes等。
VirusScan Enterprise与McAfee ePolicy Orchestrator进行了集成,后者是首个也是唯一的一款用来管理和加强防毒保护和策略的真正可扩展的工具。ePolicy Orchestrator支持综合的策略管理,管理员可以在管理策略和部署保护的同时生成针对VirusScan Enterprise的详尽的报告。 VirusScan Enterprise高级的日志记录和报告功能可以帮助公司主动抵御潜在的病毒发作。通过允许对配置进行完全锁定以及兼容诸如Microsoft SMS、Tivoli TME以及Novell? ZenWorks等领先的第三方工具,VirusScan Enterprise提供了真正企业级的控制功能。 |