McAfee Total Protection for Endpoint Handbuch zur Schnellübersicht

Transkript

1 McAfee Total Protection for Endpoint Handbuch zur Schnellübersicht

2 COPYRIGHT Copyright 2009 McAfee, Inc. Alle Rechte vorbehalten. Diese Publikation darf in keiner Form und in keiner Weise ohne die schriftliche Genehmigung von McAfee, Inc., oder ihren Lieferanten und angeschlossenen Unternehmen ganz oder teilweise reproduziert, übermittelt, übertragen, in einem Abrufsystem gespeichert oder in eine andere Sprache übersetzt werden. MARKEN AVERT, EPO, EPOLICY ORCHESTRATOR, FOUNDSTONE, GROUPSHIELD, INTRUSHIELD, LINUXSHIELD, MAX (MCAFEE SECURITYALLIANCE EXCHANGE), MCAFEE, NETSHIELD, PORTALSHIELD, PREVENTSYS, SECURITYALLIANCE, SITEADVISOR, TOTAL PROTECTION, VIRUSSCAN, WEBSHIELD sind eingetragene Marken oder Marken von McAfee, Inc. und/oder der Tochterunternehmen in den USA und anderen Ländern. Die Farbe Rot in Verbindung mit Sicherheit ist ein Merkmal der McAfee-Produkte. Alle anderen eingetragenen und nicht eingetragenen Marken in diesem Dokument sind alleiniges Eigentum der jeweiligen Besitzer. INFORMATIONEN ZUR LIZENZ Lizenzvereinbarung HINWEIS FÜR ALLE BENUTZER: LESEN SIE DEN LIZENZVERTRAG FÜR DIE VON IHNEN ERWORBENE SOFTWARE SORGFÄLTIG DURCH. ER ENTHÄLT DIE ALLGEMEINEN BESTIMMUNGEN UND BEDINGUNGEN FÜR DIE VERWENDUNG DER LIZENZIERTEN SOFTWARE. WENN SIE NICHT WISSEN, WELCHEN SOFTWARE-LIZENZTYP SIE ERWORBEN HABEN, SCHLAGEN SIE IN DEN UNTERLAGEN ZUM KAUF UND WEITEREN UNTERLAGEN BEZÜGLICH DER LIZENZGEWÄHRUNG ODER DEN BESTELLUNTERLAGEN NACH, DIE SIE ZUSAMMEN MIT DEM SOFTWAREPAKET ODER SEPARAT (ALS BROSCHÜRE, DATEI AUF DER PRODUKT-CD ODER ALS DATEI, DIE AUF DER WEBSEITE VERFÜGBAR IST, VON DER SIE AUCH DAS SOFTWAREPAKET HERUNTERGELADEN HABEN) ERHALTEN HABEN. WENN SIE MIT DEN IN DIESER VEREINBARUNG AUFGEFÜHRTEN BESTIMMUNGEN NICHT EINVERSTANDEN SIND, UNTERLASSEN SIE DIE INSTALLATION DER SOFTWARE. SOFERN MÖGLICH, GEBEN SIE DAS PRODUKT AN MCAFEE ODER IHREN HÄNDLER BEI VOLLER RÜCKERSTATTUNG DES KAUFPREISES ZURÜCK. Lizenzhinweise Informationen hierzu finden Sie in den Versionsinformationen. 2

3 Einführung in McAfee Total Protection for Endpoint Heutzutage sehen sich Unternehmen einer Bedrohungssituation gegenüber, bei der mit heimlichen, gezielten und finanziell motivierten Angriffen Schwachstellen auf Endgeräten ausgenutzt werden. Antiviren-Produkte bieten keinen ausreichenden Schutz mehr, da die Angriffe immer schneller ausgeführt und immer komplexer werden. McAfee Total Protection (ToPS) for Endpoint ist eine zentrale, integrierte Lösung, die selbst vor heutigen hochentwickelten Bedrohungen umfassenden Schutz bietet. Total Protection for Endpoint ist die branchenweit erste zentrale Plattform für die Sicherheit von Endgeräten und das Compliance-Management. Der integrierte Schutz senkt die Kosten für die Verwaltung der Sicherheit von Endgeräten und vereinfacht gleichzeitig die Einhaltung der Compliance. Die ToPS for Endpoint Trial-Version vereinfacht das Ausbringen der Testversion dieser Lösung, damit Sie sich schnell vom Wert von epolicy Orchestrator (epo ) und dem davon gewährten Schutz überzeugen können. Diese 90-tägige Testversion enthält alle wichtigen Komponenten, die Sie zum Bewerten der ToPS for Endpoint-Lösung benötigen. Gleich nach der Installation können Sie mithilfe der Standard-Tasks und epo-dashboards die Sicherheit Ihrer Endgeräte verwalten. Zu den Elementen von Total Protection for Endpoint gehören zahlreiche Technologien, die kompletten und umfassenden Schutz vor den vielseitigen heutigen Bedrohungen gewährleisten. Abbildung 1: McAfee Total Protection for Endpoint Übersicht HINWEIS: Die erweiterte Version von Total Protection for Endpoint bietet Netzwerkzugriffssteuerung und Richtlinienprüfung. 3

4 Einführung in McAfee Total Protection for Endpoint Zentrales Management McAfee epolicy Orchestrator bildet die Basis von ToPS for Endpoint und bietet koordinierten, proaktiven Schutz vor bösartigen Bedrohungen und Angriffen. Sie halten von einer einzigen, zentralen Konsole aus Ihren Schutz auf dem neuesten Stand, setzen Schutzrichtlinien durch und verringern das Infektionsrisiko und die Gefährdung durch nicht konforme Rechner. McAfee epo bildet nicht nur die zentrale integrierte Verwaltungskonsole für die McAfee-Endgerätelösungen, sondern verwaltet auch die meisten McAfee-Lösungen, einschließlich Lösungen zum Daten-, - und Web-Appliance-Schutz sowie Lösungen für Risiken und Compliance. epolicy Orchestrator erleichtert Ihrem IT-Personal die Bereitstellung stärkerer Sicherheit und die Umsetzung von Compliance. Neue Funktionen bei Berichterstellung, Workflows und Richtlinienzuweisung können die Gesamtbetriebskosten erheblich senken und den Schutz deutlich verbessern. Dank der webbasierten Konsole können Kunden schnell von fast jedem beliebigen Ort aus ihre angepasste Benutzerschnittstelle verwenden, ohne auf ihren Computern Software installieren zu müssen. Abbildung 2: McAfee epolicy Orchestrator Dashboard McAfee epolicy Orchestrator-Dashboards bieten eine zusammengefasste Übersicht Ihres Sicherheitsstatus. Schutz vor Viren Die Antiviren-Komponente von ToPS for Endpoint verwendet eine innovative Technologie für PCs und Server, mit der bösartige Software proaktiv aufgehalten und entfernt wird. Außerdem bietet ToPS for Endpoint erweiterten Schutz vor neuen Sicherheitsrisiken und senkt die Kosten für Reaktionen auf Ausbrüche. Kein Unternehmen kann es sich leisten, darauf zu warten, bis jede Gefahr erkannt und eine entsprechende Signaturdatei bereitgestellt ist. Was zählt, ist: Je kürzer die Zeit zwischen Angriff und darauf folgender Erkennung, desto besser. Noch besser ist es, wenn Ihre Schutztechnologie auch neue, unbekannte Gefahren erkennt und beseitigt. 4

5 Einführung in McAfee Total Protection for Endpoint Bei dieser Technologie werden mehrere Technologien zum Schutz vor verschiedensten Bedrohungen kombiniert. Dank fortschrittlicher Heuristik und generischer Erkennungsmechanismen werden selbst neue, unbekannte Viren identifiziert sogar dann, wenn sie in komprimierten Dateien versteckt sind. Dazu wird die neue Erkennungstechnologie Artemis zum Erfassen und Analysieren von Malware in Echtzeit verwendet, um die Risiken neuer Bedrohungen schnell und zuverlässig zu erkennen. Artemis übermittelt unabhängig von neuen DAT-Dateien oder der vorhandenen Client-Software und ganz ohne administrativen Aufwand sofort eine angemessene Reaktion. Diese führende Technologie verringert die Abhängigkeit von herkömmlichen signaturbasierten Erkennungsmechanismen und schließt auf diese Weise eine weitere Sicherheitslücke. Host Intrusion Prevention und Desktop Firewall ToPS for Endpoint beinhaltet McAfee Host Intrusion Prevention-Technologie, die Ihre Endgeräte mit einer Reihe bewährter Methoden schützt, z. B. System-Firewall und Signatur- sowie Verhaltensanalyse. Verhaltensbasierter Schutz blockiert Zero-Day-Angriffe und erzwingt regelgerechtes Verhalten von Betriebssystem und Anwendungen. Signaturen wehren bekannte Angriffe ab und ermöglichen dem Administrator den kompletten Schutz aller Schwachstellen vor den Bedrohungen, denen sie ausgesetzt sind. Eine System-Firewall gewährleistet die Einhaltung von Richtlinien für den Zugriff auf Anwendungen und Systeme. Automatische Signatur-Updates und Zero-Day-Schutz bieten erweiterten Schutz vor Schwachstellen, damit Patches seltener und weniger dringlich auf Systemen ausgebracht werden müssen. Besserer Schutz vor Exploits, die auf neue Schwachstellen abzielen, bedeutet für Ihr IT-Personal mehr Zeit für Planung, Tests und das Ausbringen von Patches. Es wird auch leichter für Sie, rechtliche Bestimmungen und Wirtschaftsregeln zu erfüllen. Erweiterte Web-Sicherheit ToPS for Endpoint bietet erweiterte Web-Sicherheit mit McAfee SiteAdvisor Enterprise Plus. Dieses Produkt schützt Benutzer vor potenziell gefährlichen Webseiten, indem es Informationen und Hinweise zu Webseiten bietet oder diese blockiert. Einfache Signale in Rot, Gelb und Grün warnen die Benutzer vor möglichen Bedrohungen auf den besuchten Seiten. Bereits die Suchergebnisse des Web-Browsers enthalten eindeutige Hinweise mit zusätzlichen Informationen zu jeder angezeigten Webseite. McAfee Labs durchsucht permanent das Internet mithilfe verschiedener Methoden, um böswillige Bedrohungen auf Webseiten zu finden, herunterzuladen und zu scannen. Dazu gehören automatisierte Methoden zum Ausfüllen von Registrierungsformularen, um festzustellen, ob durch Anmeldungen Spam ausgelöst wird. Wenn die Webseite böswilligen Code enthält oder andere verdächtige Aktivitäten entwickelt, wird sie von SiteAdvisor blockiert. SiteAdvisor ermöglicht zudem die Nutzung von Whitelists und Blacklists. Auf diese Weise können Administratoren steuern, auf welche Webseiten Benutzer zugreifen können. Schutz für -Server ToPS for Endpoint enthält einen Schutzmechanismus, der Malware bereits auf Ihren -Servern stoppt. Sowohl Microsoft Exchange und als auch IBM Lotus Domino werden unterstützt. Damit erhalten Sie umfassenden Inhaltsschutz für diese -Server. Es sichert Rechner gegen schädliche Malware und anstößige Daten, die auf Unternehmensservern Chaos anrichten und Ihre Unternehmensrechner und -netzwerke gefährden könnten. Dieses Produkt bietet zudem hochentwickeltes Content-Management und verhindert damit, dass anstößige s in Ihr Unternehmen und sensible Daten aus Ihrem Unternehmen gelangen. Sperren Sie anstößige s, indem Sie Nachrichten mit bestimmten Wörtern oder Ausdrücken blockieren sowie Datei- und Anhangtypen festlegen, die in s empfangen oder gesendet werden dürfen. 5

6 Einführung in McAfee Total Protection for Endpoint Schutz vor Spam Der Spam-Schutz von ToPS for Endpoint stoppt den Ansturm der Spam-Nachrichten, die -Server verstopfen, die Produktivität der Benutzer beeinträchtigen und Sicherheitsrisiken bergen. Dabei ist er sehr genau: Die Rate der False-Positiven ist äußerst gering. Dennoch werden mehr als 97 Prozent des Spams erkannt einschließlich der neuen Spam-Methoden, die von den erfahrensten Internetkriminellen eingesetzt werden. 6