McAfee Total Protection for Endpoint Handbuch zur Schnellübersicht

McAfee Total Protection for Endpoint
Handbuch zur Schnellübersicht
COPYRIGHT
Copyright © 2009 McAfee, Inc. Alle Rechte vorbehalten.
Diese Publikation darf in keiner Form und in keiner Weise ohne die schriftliche Genehmigung von McAfee, Inc., oder ihren Lieferanten und
angeschlossenen Unternehmen ganz oder teilweise reproduziert, übermittelt, übertragen, in einem Abrufsystem gespeichert oder in eine andere
Sprache übersetzt werden.
MARKEN
AVERT, EPO, EPOLICY ORCHESTRATOR, FOUNDSTONE, GROUPSHIELD, INTRUSHIELD, LINUXSHIELD, MAX (MCAFEE SECURITYALLIANCE
EXCHANGE), MCAFEE, NETSHIELD, PORTALSHIELD, PREVENTSYS, SECURITYALLIANCE, SITEADVISOR, TOTAL PROTECTION, VIRUSSCAN,
WEBSHIELD sind eingetragene Marken oder Marken von McAfee, Inc. und/oder der Tochterunternehmen in den USA und anderen Ländern. Die
Farbe Rot in Verbindung mit Sicherheit ist ein Merkmal der McAfee-Produkte. Alle anderen eingetragenen und nicht eingetragenen Marken in
diesem Dokument sind alleiniges Eigentum der jeweiligen Besitzer.
INFORMATIONEN ZUR LIZENZ
Lizenzvereinbarung
HINWEIS FÜR ALLE BENUTZER: LESEN SIE DEN LIZENZVERTRAG FÜR DIE VON IHNEN ERWORBENE SOFTWARE SORGFÄLTIG DURCH. ER
ENTHÄLT DIE ALLGEMEINEN BESTIMMUNGEN UND BEDINGUNGEN FÜR DIE VERWENDUNG DER LIZENZIERTEN SOFTWARE. WENN SIE NICHT
WISSEN, WELCHEN SOFTWARE-LIZENZTYP SIE ERWORBEN HABEN, SCHLAGEN SIE IN DEN UNTERLAGEN ZUM KAUF UND WEITEREN
UNTERLAGEN BEZÜGLICH DER LIZENZGEWÄHRUNG ODER DEN BESTELLUNTERLAGEN NACH, DIE SIE ZUSAMMEN MIT DEM SOFTWAREPAKET
ODER SEPARAT (ALS BROSCHÜRE, DATEI AUF DER PRODUKT-CD ODER ALS DATEI, DIE AUF DER WEBSEITE VERFÜGBAR IST, VON DER SIE
AUCH DAS SOFTWAREPAKET HERUNTERGELADEN HABEN) ERHALTEN HABEN. WENN SIE MIT DEN IN DIESER VEREINBARUNG AUFGEFÜHRTEN
BESTIMMUNGEN NICHT EINVERSTANDEN SIND, UNTERLASSEN SIE DIE INSTALLATION DER SOFTWARE. SOFERN MÖGLICH, GEBEN SIE DAS
PRODUKT AN MCAFEE ODER IHREN HÄNDLER BEI VOLLER RÜCKERSTATTUNG DES KAUFPREISES ZURÜCK.
Lizenzhinweise
Informationen hierzu finden Sie in den Versionsinformationen.
2
McAfee Total Protection for Endpoint (90-Tage-Testversion) – Handbuch zur Schnellübersicht
®
Einführung in McAfee
for Endpoint
®
Total Protection
Heutzutage sehen sich Unternehmen einer Bedrohungssituation gegenüber, bei der mit
heimlichen, gezielten und finanziell motivierten Angriffen Schwachstellen auf Endgeräten
ausgenutzt werden. Antiviren-Produkte bieten keinen ausreichenden Schutz mehr, da die Angriffe
immer schneller ausgeführt und immer komplexer werden.
®
®
McAfee Total Protection (ToPS) for Endpoint ist eine zentrale, integrierte Lösung, die selbst
vor heutigen hochentwickelten Bedrohungen umfassenden Schutz bietet. Total Protection for
Endpoint ist die branchenweit erste zentrale Plattform für die Sicherheit von Endgeräten und
das Compliance-Management. Der integrierte Schutz senkt die Kosten für die Verwaltung der
Sicherheit von Endgeräten und vereinfacht gleichzeitig die Einhaltung der Compliance.
Die ToPS for Endpoint Trial-Version vereinfacht das Ausbringen der Testversion dieser Lösung,
®
™
damit Sie sich schnell vom Wert von ePolicy Orchestrator (ePO ) und dem davon gewährten
Schutz überzeugen können. Diese 90-tägige Testversion enthält alle wichtigen Komponenten,
die Sie zum Bewerten der ToPS for Endpoint-Lösung benötigen. Gleich nach der Installation
können Sie mithilfe der Standard-Tasks und ePO-Dashboards die Sicherheit Ihrer Endgeräte
verwalten.
Zu den Elementen von Total Protection for Endpoint gehören zahlreiche Technologien, die
kompletten und umfassenden Schutz vor den vielseitigen heutigen Bedrohungen gewährleisten.
Abbildung 1: McAfee Total Protection for Endpoint – Übersicht
HINWEIS: Die erweiterte Version von Total Protection for Endpoint bietet
Netzwerkzugriffssteuerung und Richtlinienprüfung.
McAfee Total Protection for Endpoint (90-Tage-Testversion) – Handbuch zur Schnellübersicht
3
®
Einführung in McAfee
®
Total Protection
for Endpoint
Zentrales Management
®
McAfee ePolicy Orchestrator bildet die Basis von ToPS for Endpoint und bietet koordinierten,
proaktiven Schutz vor bösartigen Bedrohungen und Angriffen. Sie halten von einer einzigen,
zentralen Konsole aus Ihren Schutz auf dem neuesten Stand, setzen Schutzrichtlinien durch
und verringern das Infektionsrisiko und die Gefährdung durch nicht konforme Rechner. McAfee
ePO bildet nicht nur die zentrale integrierte Verwaltungskonsole für die
McAfee-Endgerätelösungen, sondern verwaltet auch die meisten McAfee-Lösungen, einschließlich
Lösungen zum Daten-, E-Mail- und Web-Appliance-Schutz sowie Lösungen für Risiken und
Compliance.
ePolicy Orchestrator erleichtert Ihrem IT-Personal die Bereitstellung stärkerer Sicherheit und
die Umsetzung von Compliance. Neue Funktionen bei Berichterstellung, Workflows und
Richtlinienzuweisung können die Gesamtbetriebskosten erheblich senken und den Schutz deutlich
verbessern. Dank der webbasierten Konsole können Kunden schnell von fast jedem beliebigen
Ort aus ihre angepasste Benutzerschnittstelle verwenden, ohne auf ihren Computern Software
installieren zu müssen.
Abbildung 2: McAfee ePolicy Orchestrator – Dashboard
McAfee ePolicy Orchestrator-Dashboards bieten eine zusammengefasste Übersicht Ihres
Sicherheitsstatus.
Schutz vor Viren
Die Antiviren-Komponente von ToPS for Endpoint verwendet eine innovative Technologie für
PCs und Server, mit der bösartige Software proaktiv aufgehalten und entfernt wird. Außerdem
bietet ToPS for Endpoint erweiterten Schutz vor neuen Sicherheitsrisiken und senkt die Kosten
für Reaktionen auf Ausbrüche. Kein Unternehmen kann es sich leisten, darauf zu warten, bis
jede Gefahr erkannt und eine entsprechende Signaturdatei bereitgestellt ist. Was zählt, ist: Je
kürzer die Zeit zwischen Angriff und darauf folgender Erkennung, desto besser. Noch besser
ist es, wenn Ihre Schutztechnologie auch neue, unbekannte Gefahren erkennt und beseitigt.
4
McAfee Total Protection for Endpoint (90-Tage-Testversion) – Handbuch zur Schnellübersicht
®
Einführung in McAfee
®
Total Protection
for Endpoint
Bei dieser Technologie werden mehrere Technologien zum Schutz vor verschiedensten
Bedrohungen kombiniert. Dank fortschrittlicher Heuristik und generischer
Erkennungsmechanismen werden selbst neue, unbekannte Viren identifiziert – sogar dann,
wenn sie in komprimierten Dateien versteckt sind. Dazu wird die neue Erkennungstechnologie
Artemis zum Erfassen und Analysieren von Malware in Echtzeit verwendet, um die Risiken neuer
Bedrohungen schnell und zuverlässig zu erkennen. Artemis übermittelt unabhängig von neuen
DAT-Dateien oder der vorhandenen Client-Software und ganz ohne administrativen Aufwand
sofort eine angemessene Reaktion. Diese führende Technologie verringert die Abhängigkeit
von herkömmlichen signaturbasierten Erkennungsmechanismen und schließt auf diese Weise
eine weitere Sicherheitslücke.
Host Intrusion Prevention und Desktop Firewall
ToPS for Endpoint beinhaltet McAfee Host Intrusion Prevention-Technologie, die Ihre Endgeräte
mit einer Reihe bewährter Methoden schützt, z. B. System-Firewall und Signatur- sowie
Verhaltensanalyse. Verhaltensbasierter Schutz blockiert Zero-Day-Angriffe und erzwingt
regelgerechtes Verhalten von Betriebssystem und Anwendungen. Signaturen wehren bekannte
Angriffe ab und ermöglichen dem Administrator den kompletten Schutz aller Schwachstellen
vor den Bedrohungen, denen sie ausgesetzt sind. Eine System-Firewall gewährleistet die
Einhaltung von Richtlinien für den Zugriff auf Anwendungen und Systeme.
Automatische Signatur-Updates und Zero-Day-Schutz bieten erweiterten Schutz vor
Schwachstellen, damit Patches seltener und weniger dringlich auf Systemen ausgebracht werden
müssen. Besserer Schutz vor Exploits, die auf neue Schwachstellen abzielen, bedeutet für Ihr
IT-Personal mehr Zeit für Planung, Tests und das Ausbringen von Patches. Es wird auch leichter
für Sie, rechtliche Bestimmungen und Wirtschaftsregeln zu erfüllen.
Erweiterte Web-Sicherheit
ToPS for Endpoint bietet erweiterte Web-Sicherheit mit McAfee SiteAdvisor Enterprise Plus.
Dieses Produkt schützt Benutzer vor potenziell gefährlichen Webseiten, indem es Informationen
und Hinweise zu Webseiten bietet oder diese blockiert. Einfache Signale in Rot, Gelb und Grün
warnen die Benutzer vor möglichen Bedrohungen auf den besuchten Seiten. Bereits die
Suchergebnisse des Web-Browsers enthalten eindeutige Hinweise mit zusätzlichen Informationen
®
zu jeder angezeigten Webseite. McAfee Labs durchsucht permanent das Internet mithilfe
verschiedener Methoden, um böswillige Bedrohungen auf Webseiten zu finden, herunterzuladen
und zu scannen. Dazu gehören automatisierte Methoden zum Ausfüllen von
Registrierungsformularen, um festzustellen, ob durch Anmeldungen Spam ausgelöst wird. Wenn
die Webseite böswilligen Code enthält oder andere verdächtige Aktivitäten entwickelt, wird sie
von SiteAdvisor blockiert. SiteAdvisor ermöglicht zudem die Nutzung von Whitelists und Blacklists.
Auf diese Weise können Administratoren steuern, auf welche Webseiten Benutzer zugreifen
können.
Schutz für E-Mail-Server
ToPS for Endpoint enthält einen Schutzmechanismus, der Malware bereits auf Ihren
E-Mail-Servern stoppt. Sowohl Microsoft Exchange und als auch IBM Lotus Domino werden
unterstützt. Damit erhalten Sie umfassenden Inhaltsschutz für diese E-Mail-Server. Es sichert
Rechner gegen schädliche Malware und anstößige Daten, die auf Unternehmensservern Chaos
anrichten und Ihre Unternehmensrechner und -netzwerke gefährden könnten. Dieses Produkt
bietet zudem hochentwickeltes Content-Management und verhindert damit, dass anstößige
E-Mails in Ihr Unternehmen und sensible Daten aus Ihrem Unternehmen gelangen. Sperren Sie
anstößige E-Mails, indem Sie Nachrichten mit bestimmten Wörtern oder Ausdrücken blockieren
sowie Datei- und Anhangtypen festlegen, die in E-Mails empfangen oder gesendet werden
dürfen.
McAfee Total Protection for Endpoint (90-Tage-Testversion) – Handbuch zur Schnellübersicht
5
®
Einführung in McAfee
®
Total Protection
for Endpoint
Schutz vor Spam
Der Spam-Schutz von ToPS for Endpoint stoppt den Ansturm der Spam-Nachrichten, die
E-Mail-Server verstopfen, die Produktivität der Benutzer beeinträchtigen und Sicherheitsrisiken
bergen. Dabei ist er sehr genau: Die Rate der False-Positiven ist äußerst gering. Dennoch werden
mehr als 97 Prozent des Spams erkannt – einschließlich der neuen Spam-Methoden, die von
den erfahrensten Internetkriminellen eingesetzt werden.
6
McAfee Total Protection for Endpoint (90-Tage-Testversion) – Handbuch zur Schnellübersicht