1.1. TARTALOMJEGYZÉK 1. MCAFEE TERMÉKEK ÁTTEKINTÉSE TARTALOMJEGYZÉK I. MCAFEE VIRUSSCAN ENTERPRISE 8.5I... 4

Átírás

1 1. MCAFEE TERMÉKEK ÁTTEKINTÉSE 1.1. TARTALOMJEGYZÉK 1. MCAFEE TERMÉKEK ÁTTEKINTÉSE TARTALOMJEGYZÉK I. MCAFEE VIRUSSCAN ENTERPRISE 8.5I JELLEMZŐK: AUTOMATIKUS PROGRAMFRISSÍTÉS KÖZPONTILAG MENEDZSELT VÍRUSVÉDELEM TOVÁBBI TULAJDONSÁGOK TESTRE SZABHATÓ TELEPÍTŐ KÉSZLETEK RENDSZERKÖVETELMÉNYEK Munkaállomás Szerver II. MCAFEE EPOLICY ORCHESTRATOR AZ EPO FELÉPÍTÉSE, MŰKÖDÉSE TULAJDONSÁGOK EPO SZERVER RENDSZERKÖVETELMÉNYEK III. SYSTEM COMPLIANCE PROFILER IV. VIRUSSCAN FOR MAC TULAJDONSÁGOK TÁMOGATOTT PLATFORMOK McAfee VirusScan for Mac McAfee Virex 7.7 for Macintosh McAfee Virex 6.2 for Macintosh V. VIRUSSCAN FOR MOBILE TULAJDONSÁGOK TÁMOGATOTT PLATFORMOK VI. MCAFEE LINUXSHIELD TULAJDONSÁGOK: TÁMOGATOTT PLATFORMOK: bites platformok bites platformok VII. NETSHIELD FOR NETWARE TULAJDONSÁGOK TÁMOGATOTT PLATFORMOK VIII. MCAFEE PORTALSHIELD... 13

2 9.1. TÁMOGATOTT RENDSZEREK Microsoft SharePoint Portal Server Microsoft SharePoint Portal Server Microsoft Windows SharePoint Services IX. SECURITYSHIELD FOR MICROSOFT ISA SERVER TULAJDONSÁGOK TÁMOGATOTT PLATFORMOK ÉS OPERÁCIÓS RENDSZEREK X. MCAFEE GROUPSHIELD FOR MAIL SERVERS WITH EPO TULAJDONSÁGOK OUTBREAK MANAGER TÁMOGATOTT PLATFORMOK XI. MCAFEE WEBSHIELD ANTI-VIRUS APPLIANCES (SIG, SWG, SMG) VERZIÓK ISMERTETÉSE TÁVOLI KEZELÉS RIASZTÁSKEZELÉS ÉS NAPLÓZÁS ADVANCED URL FILTERING Tulajdonságok: COMPLIANCE Tulajdonságok: ANTI-SPAM (MCAFEE SPAMKILLER ANTI-SPAM APPLIANCES) Tulajdonságok A HARDVER MŰSZAKI ADATAI as verzió (SIG) as verzió (SIG) as verzió (SIG, SWG, SMG) as verzió (SWG) XII. MCAFEE SPAMKILLER FOR MAIL SERVERS WITH EPO TULAJDONSÁGOK: TÁMOGATOTT PLATFORMOK RENDSZERKÖVETELMÉNY XIII. MCAFEE ANTI-SPYWARE ENTERPRISE EDITION FOR VIRUSSCAN 8.5I TULAJDONSÁGOK: RENDSZERKÖVETELMÉNYEK XIV. MCAFEE ANTI-SPYWARE ENTERPRISE EDITION TULAJDONSÁGOK: RENDSZERKÖVETELMÉNYEK XV. TOPS FOR ENTERPRISE / SMB TULAJDONSÁGOK RENDSZERKÖVETELMÉNYEK Szerver / munkaállomás szerver Adatbázis szerver... 22

3 Web szerver XVIII. MCAFEE EBUSINESS SERVER TULAJDONSÁGOK RENDSZERKÖVETELMÉNYEK XIX. MCAFEE HOST INTRUSION PREVENTION FOR WINDOWS TULAJDONSÁGOK TÁMOGATOTT RENDSZEREK Munkaállomás Szerver XX. MCAFEE INTRUSHIELD Tulajdonságok AZ INTRUSHIELD SZENZOROK IntruShield IntruShield IntruShield IntruShield IntruShield IntruShield IntruShield XXI. MCAFEE POLICY ENFORCER NETWORK ACCESS CONTROL TULAJDONSÁGOK RENDSZERKÖVETELMÉNYEK: Szerver és konzol Adatbázis McAfee epo verzió (szükséges a Policy Enforcer-hez) XXII. MCAFEE FOUNDSTONE TULAJDONSÁGOK FOUNDSTONE 1000 APPLIANCE: XXIII. MCAFEE PREVENTSYS MCAFEE PREVENTSYS COMPLIANCE AUDITOR McAfee PreventSys Compliance Auditor tulajdonságok: MCAFEE PREVENTSYS RISK ANALYZER MCAFEE PREVENTSYS RISK ANALYZER TULAJDONSÁGOK:... 30

4 2. I. MCAFEE VIRUSSCAN ENTERPRISE 8.5I A VirusScan Enterprise 8.5i a McAfee közismert VirusScan programjának legújabb változata. A program központilag kezelhető, átfogó védelmi megoldást nyújt Windows alapú munkaállomásokra és szerverekre. Az egységesítésnek köszönhetően a telepítő készletek mérete, így a telepítéskor felhasznált sávszélesség csökkent, az üzemeltetési feladatok, a program frissítése és beállítása a menedzsment-rendszer segítségével egyszerűbbé vált. A McAfee VirusScan Enterprise-ban dolgozó Olympus-2 víruskereső motornak köszönhetően a VirusScan nagyon jó hatásfokkal védi a számítógépeket. A kiforrott, kombinált technológiákat alkalmazó és a heurisztikus üzemmódot is támogató keresőmotor kevés téves riasztással és nagy biztonsággal ismeri fel a különböző vírusokat. A keresőmotor felépítése lehetővé teszi külső, egyedi szekvenciák beolvasását is. Ez a gyakorlatban azt jelenti, hogy az új és ismeretlen vírusok felismerésére a teljes rendszer minden eleme rövid idő alatt felkészíthető JELLEMZŐK: Tűzfal- és behatolás-megelőző (IPS) funkciók Hozzáférés-védelem: portok, alkalmazások, fájlrendszer elemeinek elrejtése Fertőzött számítógépek elkülönítése a vírusok terjedésének megállítására Puffer-túlcsordulás alapú támadások elleni védelem gyakran használt alkalmazásokhoz (Word, Excel, Internet Explorer, Outlook, SQL Server...) Nemkívánatos programok elleni védelem (reklámok, tárcsázó-programok, vicces alkalmazások, kémprogramok) Megbízható víruskereső algoritmusok Memóriában futó folyamatok ellenőrzése Tömörített és archivált állományok ellenőrzése Beépülő modul Lotus Notes és Outlook kliensekhez MAPI és IMAP alapú levelek vírusmentesítése JAVA és Visual Basic szkriptek futás előtti ellenőrzése (proxy-mód) Rootkit-ek elleni beépített védelemmel rendelkezik Szolgáltatásvédelme segítségével a rosszindulatú felhasználók nem képesek leállítani az alkalmazást. Munkaállomás- és szerver oldali védelem egy termékben (nincs külön VirusScan és NetShield) Programok kockázati szintjének egyedi beállítása Active Directory, Terminal Services és Cluster Services (Active/Passive, Active/Active) támogatása Másodlagos tevékenységek beállítása arra az esetre, ha a vírusok tisztítása/törlése sikertelen Központosított, menedzsment, központosított automatikus telepítés és frissítések (inkrementális frissítések) Központosított üzenet- és riasztás-kezelés Sokrétű naplózási funkciók Windows NT / 2000 / 2003 / XP támogatás 7 x 24 órás kutatás-fejlesztés a világ több pontján (AVERT)

5 2.2. AUTOMATIKUS PROGRAMFRISSÍTÉS A VirusScan Enterprise az adatbázisok heti frissítésén kívül különböző javítócsomagok (Hotfix, Service Pack) valamint keresőmotor időzített telepítésére is képes. A programokhoz tartozó adatbázisokat és a frissített program-állományokat saját adathordozóiról, távoli számítógép megosztott alkönyvtárából (UNC), FTP vagy HTTP szerverről is le tudja tölteni. FTP-s frissítés esetén támogatja az anonim és jelszavas bejelentkezési lehetőségeket. A frissítés telefonos kapcsolaton és proxy kiszolgálón keresztül is lebonyolítható. A VirusScan Enterprise inkrementális adatbázis-frissítési technikájának köszönhetően a frissítéskor használt adatbázisok mérete, ezzel pedig sávszélesség-igénye is csökkent (heti frissítés kb. 100 kbyte) KÖZPONTILAG MENEDZSELT VÍRUSVÉDELEM Az epolicy Orchestrator felügyeleti és disztribúciós rendszer segítségével a VirusScan Enterprise-t egységes rendszerként lehet a hálózaton telepíteni és felügyelni. Használatával leegyszerűsödik az adminisztráció, a programok frissítése, az üzenetkezelés és az automatikus programfrissítés is egyszerűen beállítható. A védelmi rendszer központi egységeként a házirend betartatása mellett telepíteni tudja a vírusvédelmi programokat a távoli munkaállomásokra. Az epolicy azokat a VirusScan Enterprise installációkat is képes kezelni, amelyek más disztribúciós programmal vagy egyedileg kerültek a számítógépekre TOVÁBBI TULAJDONSÁGOK Komplex biztonsági funkciók - egy egyszerű víruskereső szoftver által védett számítógépek a telepített szoftverek biztonsági hiányosságai miatt sebezhetőek. A VirusScan Enterprise képes az alkalmazások ismert és még ismeretlen biztonsági hiányosságainak pótólagos védelmére - a rendszer nyitott portjainak, megosztásainak lezárásával, illetve a biztonsági hiányosságokat kihasználni próbáló tevékenységek felismerésével. Memória-ellenőrzés - egyes vírus-típusok úgy fertőzik meg a számítógépeket, hogy még ideiglenesen sem használják a merevlemezeket. Ezért a hagyományos, fájl-alapú víruskereső programok nem képesek a fertőzést felismerni és megakadályozni. A VirusScan a memóriában futó folyamatok ellenőrzésével kiszűri ezeket a kártékony programokat (CodeRed, SQLSlammer). Kis méret - a VirusScan telepítő készletének mérete a korábbi verziókhoz képest jelentősen csökkent. Az állományok kis méretének köszönhetően a program a korábbinál gyorsabban és kisebb hálózati forgalom-növekedés mellett telepíthető. Gyors - a már ellenőrzött állományokat csak akkor ellenőrzi újra a program, ha az állomány változott az ellenőrzés óta, vagy időközben újabb adatbázisok kerültek a programba. Az erőforrás-igény ilyen módon történő optimalizálásának köszönhetően a lassulásból származó időkiesések is csökkennek.

6 Mobil - az új frissítési mechanizmusnak köszönhetően a víruskereső programok mindig a fizikailag legközelebbi, leggyorsabban elérhető szerverről frissülnek, UNC alapú, FTP vagy HTTP protokolon elérhető könyvtárakból. Precíz - A beállítások zárolásával elkerülhetők a nem engedélyezett felhasználói beavatkozások. A különösen veszélyesnek tekintett programokat külön szabályrendszer alapján lehet ellenőrizni. Az időzített vírusellenőrzés paraméterei között megadható a víruskereső által maximálisan használható processzoridő is TESTRE SZABHATÓ TELEPÍTŐ KÉSZLETEK Az Installation Designer új változata a VirusScan Enterprise kiegészítő programja. Lehetőséget ad arra, hogy a vírusvédelmi programokat még a telepítés előtt igény szerint beállítsa. Megadható az automatikus frissítések útvonala, időpontja, a víruskereső beállításainak módosításához szükséges jelszó, vagy az alapértelmezett telepítési útvonal is RENDSZERKÖVETELMÉNYEK MUNKAÁLLOMÁS Pentium vagy Celeron processzor, legalább 166MHz 32MB RAM Minimum 38MB szabad merevlemez-terület Windows NT 4.0 SP6 vagy újabb Windows XP Home és Professional SP1, SP2 Windows 2000 Professional SP3, SP4 Microsoft Windows Vista (32-bit és 64-bit) Microsoft Internet Explorer 5.0 vagy újabb SZERVER Pentium, Celeron, vagy Itanium processzor, legalább 166MHz 32MB RAM 38MB szabad merevlemez-terület Windows NT 4.0 Server, SP 6; Windows NT 4.0 Enterprise Server, SP6

7 Windows 2000 Server SP3, SP4; Windows 2000 Advanced Server SP3, SP4 Windows Server 2003: Standard, Enterprise, vagy Web Edition SP1 Microsoft Cluster Server (MSCS) Citrix MetaFrame 1.8 & XP Support; EMC Celerra File Server Support Microsoft Internet Explorer 5.0 vagy újabb 3. II. MCAFEE EPOLICY ORCHESTRATOR Az előre megtervezett és beállított vállalati biztonságpolitika kialakítása, kikényszerítése és betartatása. Az epolicy Orchestrator rendkívül jól méretezhető kliens-szerver alapú menedzsment rendszer, melynek elsődleges feladata a vállalat biztonsági szabályzatának, illetve vírusvédelmi házirendjének betartatása, valamint részletes kimutatások készítése a védelmi rendszer állapotáról. A vírusvédelmi rendszer központi egységeként emellett biztosítani tudja a vírusvédelmi programok eljuttatását a távoli munkaállomásokra. Egyetlen epolicy szerver képes százezernél is több gépet kiszolgálni, szerver- és munkaállomás oldalon is támogatja a Windows 2000/XP/2003 Server operációs rendszeri környezetet. A VirusScan és NetShield kezelése mellett a VirusScan TC (Thin Client) telepítésére és konfigurálására is képes, vezérli a McAfee személyi tűzfalait és behatolás-ellenőrző programjait (McAfee Desktop Firewall, McAfee ThreatScan). A McAfee szoftverei mellett a Symantec vírusvédelmi programok eltávolítására, beállítására és kezelésére is alkalmas. Az epolicy azokat a víruskereső programokat is képes menedzselni, amelyek Tivoli, SMS vagy más disztribúciós programmal kerültek a munkaállomásokra AZ EPO FELÉPÍTÉSE, MŰKÖDÉSE Az epolicy Orchestrator Server modul felelős az időzített vírusellenőrzések indításáért, itt találhatók a vírusvédelmi programok telepítő-készletei és az adatbázis-frissítések, javítócsomagok (Repository), a kimutatásokat készítő modul, az epolicy Reports adatbázisa, továbbá a szerver ütemezi a telepítéseket és frissítéseket is. A munkaállomáson telepített kliens, az epo Agent rendszeresen bejelentkezik a szerverre, lekérdezi és végrehajtja a számára ütemezett feladatokat, és a házirendet, a telepített víruskereső állapotát és beállításait elküldi a szervernek A rendszer kezelői felülete az epo Console, amely a Microsoft Management Console felületébe épül be. Egy szerverhez több konzol is telepíthető, így a rendszer-adminisztráció gyakorlatilag a hálózat bármely pontjáról végezhető. A konzolban határozhatjuk meg a

8 vírusvédelmi előírásokat, felhasználói csoportokat hozhatunk létre, itt készíthetők el a vezetői jelentések, valamint itt lehet a távoli munkaállomások vírusellenőrzését indítani. Több rendszergazda is használhatja a konzolt, akár más-más jogosultságokkal is (csak betekintésre vagy rész-adminisztrációs feladatokra). A hálózatba csak ritkán kapcsolódó számítógépek, otthoni alkalmazottak és az utazó ügynökök hordozható gépein telepítve is betartatja a házirendet, és ha a gép az Internetre kapcsolódik, elvégzi a vírusvédelmi programok frissítését TULAJDONSÁGOK Központosított házirend-kezelés a védelmi rendszer minden szintjén Fejlett, adatbázisra épülő naplózás (MSDE, SQL 7 és SQL 2000) Teljes vállalati hálózatot lefedő frissítések akár 1 órán belül (ötvenezer felhasználóig) Hordozható rendszerek továbbfejlesztett frissítése és kezelése (elutasítható frissítések) Rugalmas kialakítású, pontosan méretezhető szoftver-telepítési keretrendszer A frissítéseket tartalmazó adatbázis (repository) tükrözése és automatikus karbantartása A leggyorsabban elérhető frissítési forrás automatikus kiválasztása a klienseken (válaszidő alapján) Központosított szerver-házirend kezelés, több epo szerver egyidejű felügyelete Működésképtelen vagy már nem létező epo Agent-ek automatikus eltávolítása Symantec NAV 8.0 támogatás munkaállomás- és szerver oldalon Symantec Norton AntiVirus 7.5x, 7.6, 8.x házirend-kezelés és jelentések Windows.NET támogatás (epo agent) 64-bites rendszerek támogatása (epo Agent) Számítógép gyorskereső a Directory Search opción keresztül Távoli munkaállomások és szerverek vírusellenőrzése Valós idejű riportok Részletes grafikus vezetői jelentések, statisztikák készítése Windows 95 / 98 / ME / NT / 2000 / XP operációs rendszerek támogatása munkaállomásokon VirusScan, NetShield, GroupShield, SpamKiller (Notes és Exchange) programok konfigurálása, és naplók megjelenítése vezetői jelentések formájában; 3.3. EPO SZERVER RENDSZERKÖVETELMÉNYEK 500 MHz processzor NTFS filerendszer 128MB RAM minimum Internet Explorer 6.0 vagy újabb

9 Windows 2000 Server (Server / Advanced / Professinal / Terminal) SP 3, vagy újabb, Windows 2003 Server (Standard/Enterprise/Web) SP vagy újabb250 menedzselt munkaállomás felett külön szervergép 4. III. SYSTEM COMPLIANCE PROFILER A System Compliance Profiler az Epolicy Orchestrator integrált része, amely lehetőséget ad Microsoft operációs rendszereken meglévő vagy hiányzó patchek ellenrőzésére, folyamatos központi felügyeletére. Szabály alapú rendszer, beépített szűrökkel és szabályokkal, amelyek moduláris felépítésűek és folyamatosan központilag frissítettek. MD5 file és patch integritás ellenőrzés, ezzel biztosítható file-ok módosíthatatlansága. Lehetőség van külön gépek és komplett hálózati szegmensek anlizálására is saját szabálylista alapján. Átfogó riportolást tesz lehetővé. 5. IV. VIRUSSCAN FOR MAC A McAfee vírusvédelmi szoftvere Macintosh operációs rendszerű gépekre. Vírus, káros kód, féreg, trójai esetén nyújt védelmet. Mivel integrálható az epolicy Orchestator-ba, így megoldható a központi menedzsment is TULAJDONSÁGOK Egyedülálló grafikus felület Egyedi frissítés Drop Scan (on-demand, drag&drop) Under the Hood (heurisztikus, tömörített keresés) False positiv támogatás 5.2. TÁMOGATOTT PLATFORMOK MCAFEE VIRUSSCAN FOR MAC 8.5 Apple Mac OS X v10.4 (Tiger) vagy újabb

10 PowerPC or Intel -based Macintosh 128MB RAM MCAFEE VIREX 7.7 FOR MACINTOSH Apple Mac OS X v (Jaguar) vagy újabb, Mac OS X v (Panther) vagy újabb, Mac OS X v10.4 (Tiger) vagy újabb Legalább 266 MHZ Power PC G3 128 MB RAM MCAFEE VIREX 6.2 FOR MACINTOSH Mac OS 8.1 vagy újabb Motorola vagy újabb CPU, vagy PowerPC 601 vagy újabb CPU Legalább 8MB RAM Legalább 15MB merevlemez terület 6. V. VIRUSSCAN FOR MOBILE A McAfee vírusvédelmi szoftvere kézi számítógépekre. Napjaink vírus statisztikái egyértelműen azt mutatják, hogy a kézi számítógépekre írt vírusok száma folyamatosan nővekszik. A mobil felhasználók száma is folyamatosan nő, akik a világ különböző pontjairól ezen kézi eszközökről kapcsolódnak a belső informatikai hálózatokhoz. Ezzel újabb biztonsági rést nyitva a rendszerekben. A McAfee VirusScan for Mobile szoftvere egyedülálló szélleskörű vizsgálódást tesz lehetővé a legszélesebb platfortámogatás mellett. Védelmet nyújt a következő csatornákon érkező fenyegetettségek ellen is: , Instant Messaging, Bluetooth, Wi-Fi és Internet TULAJDONSÁGOK Valósidejű szűrés Scan on Device (on-demand, on-access) Központi kezelhetőség (Epolicy Orchestrator) Automatikus központi frissítés (Epolicy Orchestrator) Nagyon kicsi tárhelyigény

11 6.2. TÁMOGATOTT PLATFORMOK Windows Pocket PC 2002 Windows Mobile 2003 Windows Mobile 2003 SE Windows Mobile 5 Symbian Series VI. MCAFEE LINUXSHIELD A McAfee LinuxShield termék átfogó védelmet nyújt Linux platformokra. Teljes grafikusan megjeleníthető formában, központosított kezelhetőségen keresztül. Lehetőséget ad teljes on-access és on-demand műveletek felkonfigurálására, ütemezésére, távoli telepítésére, a beállított szabályzat kikényszerítésére és széleskorű riportok lekérdezésére az Epolicy Orchestrator-on keresztül TULAJDONSÁGOK: epo támogatás a riportok és konfigurálás tekintetében Grafikus felhasználói felület On Access detektálás és szűrési feltételek Heurisztukus viselkedés ellenőrzés Arcív és tömörített állományok ellenőrzése Operációs rendszer független vírusok elleni plusz védelem Távoli adminisztráció Időzítehető taszkok Automatikus és központi frissítés az EPo-n keresztül 7.2. TÁMOGATOTT PLATFORMOK: BITES PLATFORMOK Red Hat 9.0 Red Hat Enterprise 2.1 Advanced Server, Workstation, Enterprise Server Red Hat Enterprise 3.0 Advanced Server, Workstation, Enterprise Server Red Hat Enterprise 4.0 Advanced Server, Workstation, Enterprise Server SuSE 8.2 SuSE 9.0 SuSE Enterprise 8 Server United Linux 1.0 SuSE Linux Enterprise Server 9 (SLES9) SuSE Linux Enterprise Server 10 (SLES10)

12 Novell Open Enterprise Server Novell Linux Small Business Server Novell Linux Desktop 9 (NLD 9) SuSE Linux Enterprise Desktop 10 (SLED10) BITES PLATFORMOK Red Hat Enterprise 4.0 Advanced Server, Workstation, Enterprise Server SuSE Linux Enterprise Server 9 (SLES9) SuSE Linux Enterprise Server 10 (SLES10) SuSE Linux Enterprise Desktop 10 (SLED10 8. VII. NETSHIELD FOR NETWARE A NetShield telepítőprogramja Novell környezetben egyszerre több szerverre is képes a programot telepíteni. A felügyeletet egy Windows alapú vezérlő-konzol, vagy az epolicy Orchestrator láthatja el. Az epo a mindennapos felügyeleti tevékenységek mellett a vírusvédelmi házirend kialakítására és betartatására használható, így egységes beállítások alakíthatók ki a teljes hálózaton TULAJDONSÁGOK Dr Solomon's Olympus-2 víruskereső technológia Külső, egyedi szekvenciák kezelése Alert Manager - intelligens riasztás-kezelés Automatikus vírus-adatbázis frissítések Heurisztikus makró- és állományvírus-keresés Tömörített állományok ellenőrzése és tisztítása Időzíthető ellenőrzések Hozzáféréskori ellenőrzés és tisztítás Részletes naplózási lehetőség Az operációs rendszerhez illeszkedő felépítés (NDS támogatás, NLM) epolicy Orchestrator támogatás NetWare 6 támogatás Novell "Yes" Tested and approved minősítés NDS 8 támogatás Cluster támogatás Nagyon kicsi erőforrás igény (csak 4MB RAM, és ugyanennyi merevlemezterület) 8.2. TÁMOGATOTT PLATFORMOK Novell Netware 6.5 NetWare 6.0 NetWare 5.1, Support Pack 3 vagy nagyobb

13 9. VIII. MCAFEE PORTALSHIELD A McAfee PortalShield átfogó vírusvédelmet nyújt a Microsoft Office SharePoint 2001 és 2003 portálkiszolgálókhoz, illetve a Microsoft Windows SharePoint szolgáltatásaihoz. Ellenőrizni képes mind a tárolt dokumentumok, mind a webszerer tartalmát. A PortalShield SharePoint Portal 2003-hoz készült verziója biztosítja a portál tartalmát a folyamatos hozzáférés fenntartása mellett. A McAfee PortalShield-et integrálták a McAfee epolicy Orchestratorral (epo), amely teljes átláthatóságot és gyors szoftvertelepítést tesz lehetővé. Emellett a McAfee epo elvégzi a legújabb vírusdefiníciók kiosztását és a biztonsági szabályzatok központi kezelését is. A McAfee epo központi szabályzatmenedzsment funkcionalitásával kombinálva a McAfee PortalShield felhasználói a központi biztonsági-szabályzat menedzsmenttel maximalizálhatják a befektetés megtérülését. A McAfee PortalShield a vírusok és tiltott tartalmak után kutatva átvizsgálja a dokumentumokat és a hálózatot, összehasonlítja a tartalmat az ismert vírusok és gyanús tevékenységek listájával, valamint a szoftverben definiált biztonsági szabályzatokkal. A PortalShield több mint kétszáznyolcvanféle dokumentumtípust ismer fel, köztük az Acrobat Reader vagy a Microsoft Word dokumentumait. A szoftver alkalmazásával a dokumentumok fel-, és letöltése könnyen szabályozható, az adminisztrátor azonnali riasztást kap a tiltott tartalmakról vagy támadó jellegű aktivitásról, továbbá blokkolhatja a nem az üzleti tevékenységhez tartozó, a sávszélességet csökkentő file-típusok, például MP3 vagy AVI állományok forgalmát. Képes használni a Microsoft VSAPI 2.0-s verzióját, mely plusz funkcionlaitást képes nyújtani TÁMOGATOTT RENDSZEREK MICROSOFT SHAREPOINT PORTAL SERVER 2001 Microsoft Windows Server 2000 / 2003 Microsoft Internet Information Services (IIS) 5.0 vagy újabb Microsoft Internet Explorer 5.5 vagy újabb MICROSOFT SHAREPOINT PORTAL SERVER 2003 Microsoft Windows Server 2003 Microsoft Internet Information Services (IIS) 6.0 vagy újabb Microsoft Internet Explorer 6.0 vagy újabb MICROSOFT WINDOWS SHAREPOINT SERVICES Microsoft Windows Server 2003 Microsoft Internet Information Services (IIS) 6.0 vagy újabb

14 Microsoft Internet Explorer 6.0 vagy újabb 10. IX. SECURITYSHIELD FOR MICROSOFT ISA SERVER Átfogó vírusvédelmi megoldás Microsoft ISA szerverek védelmére. Az internetes forgalom ellenőrzése SMTP, HTTP és FTP protokollokon keresztül. A szoftver központilag telepíthető és felügyelhető az Epolicy Orchestrator központi biztonsági keretrendszerből TULAJDONSÁGOK Multi protokoll támogatás kiemenő és bejövő irányban (SMTP, HTTP, FTP) Átfogó szabálykészlet, automatizált válaszlépések Kifinomult tartalomszűrés (szabály alapú) extended tartalommendzsment házirendek akár szervezeti egységenkénti lebontásban Beépített, szabályalapú központi riasztás Kéretlen levelek szűrése SpamKiller for SecurityShield technológiával Automatikus és központosított adatbázis, szabályrendszer és vírusdefiniciós állomány frissítés Akár MicrosoftOffice, akár Adobe formátumú tartalmat képes ellenőrizni TÁMOGATOTT PLATFORMOK ÉS OPERÁCIÓS RENDSZEREK Microsoft ISA Szerver 2000 és 2004, Microsoft Windows 2000, 2003 Szerverek 11. X. MCAFEE GROUPSHIELD FOR MAIL SERVERS WITH EPO A csoportmunka-környezetek kitűnő lehetőséget kínálnak az egymás közti információmegosztásra. Az információ-csere eszközei közé tartozik az , leíró és dokumentációs adatbázisok használata. Ezek a feltételek azonban nemcsak a munkamegosztást, hanem a makró- és állományvírusok széles körű terjedését is elősegítik. A Microsoft Exchange-ben és a Lotus Notes-ban nincsenek olyan mechanizmusok, amelyek az ezzel járó veszélyt kiküszöbölnék. A GroupShield valós időben ellenőrzi és tisztítja a fertőzéseket az Exchange és Notes postafiókjaiban, privát és megosztott könyvtáraiban. A program még azelőtt megállítja a vírusok terjedését, mielőtt a felhasználók a fertőzött üzeneteket megkapnák. Ez a termék is integrálható az epolicy Orchestrator-al, így megvalósítható a központio menedzsment és szoftvertelepítés is.

15 11.1. TULAJDONSÁGOK MS Cluster Server támogatása Külső, egyedi szekvenciák kezelése Microsoft Antivirus API támogatás Automatikus adatbázis-frissítések Notes form-ok, trójai programok és "bombák" ellenőrzése Heurisztikus makró- és állományvírus-keresés Tömörített állományok ellenőrzése és tisztítása (PKZIP, LZEXE, UUENCODE) Részletes futási naplók Elkülönített vírus-tároló (karantén) Belső és külső levelezés ellenőrzése Tartalomszűrési lehetőség epolicy Orchestrator támogatás OUTBREAK MANAGER Az Outbreak Manager a tömeges vírusfertőzések megállítására és további terjedésük megállítására kifejlesztett automatikus rendszer. Működése előre meghatározott szabályrendszeren alapul. Ha a megadott feltételek teljesülnek, automatikus vagy kézi válaszlépések következnek: a rendszergazda értesítése és/vagy a víruskereső beállításainak módosítása, a levelezőszerver leállítása. Az új eszközt a GroupShield Notes és Exchange alatt futó változataiba egyaránt beépítették TÁMOGATOTT PLATFORMOK Microsoft Exchange 2000 Server Microsoft Exchange 2003 Server Lotus Domino 5.0 vagy újabb 12. XI. MCAFEE WEBSHIELD ANTI-VIRUS APPLIANCES (SIG, SWG, SMG) A fenti megoldás a webes forgalmat és / vagy a teljes levelezést ellenőrző gateway oldali hardver/szoftver megoldás, amely képes a rajta áthaladó, kimenő és bejövő SMTP ( ), HTTP és FTP forgalom - valamint a hasonló eszközök közül egyedüliként - a POP3 forgalom ellenőrzésére is. Az eszköz alkalmas a forgalomban felismert fertőzések és csatolt állományok automatikus tisztítására. A hardver eszköz három különbző verzióban kapható 3100, 3200, 3300, 3400-as kóddal (ezek mind teljesítményben, mind kiépítettségben különböznek, lásd alább).

16 12.1. VERZIÓK ISMERTETÉSE A Secure Internet Gateway (SIG) kis, középvállaltok számára nyújt ideális megoldást, hiszen mind a webes tartalmat, mind pedig a levelezést képes ellenőrizni. A Secure Messaging Gateway (SMG) nagyvállalatok számára nyújt ideális megoldást a levelek szűréséhez. A Secure Web Gateway (SWG) szintén a nagyvállalatok eszköze lehet a webes forgalom szűrésére. E fejezetben a SIG kerül ismertetésre, ám természetesen a levelezés ellenőrzéséről szóló részek teljesen megegyeznek az SMG adataival, míg a webes forgalommalkapcsolatos részek megegyeznek az SWG adataival. A SIG, SMG, SWG is képes együttműködni az epolicy Orchestrator-al, így egyszerűítve az adminisztrációt TÁVOLI KEZELÉS Az 3100, 3200 és 330 appliance biztonságos, internet-alapú kezelői konzolon keresztül felügyelhető (SSL). Az automatikus program- és adatbázis-frissítés lehetősége az Internet-en keresztül is adott RIASZTÁSKEZELÉS ÉS NAPLÓZÁS A rendszer naplózási lehetőségei tág határok között mozognak. Az egyszerű jelentéseken túl web-felületen is elérhető statisztikákat és részletes, grafikus vezetői jelentéseket készíthet. Az epolicy Orchestrator csatlakozó felület lehetővé teszi a hálózat vírusvédelmi állapotának folyamatos követését az Internet-kijárattól a munkaállomásokig. A SIG három kiegészítő modullal rendelkezik: Advanced URL Filtering (SIG, SWG) compliance (SIG, SMG) Anti-Spam (SIG, SMG) a termékbe beépítve, már nem kell külön license-elni ADVANCED URL FILTERING Hatékony eszköz, melynek segítségével a böngészett oldalakat előre definiált kategóriákba tudjuk sorolni, majd hozzáférési házirendeket definiálhatunk az egyes kategóriákhoz. Ez által lehetőség van a cég számára nem kívánatos oldalak, vagy a kártékony oldalak kiszűrésére TULAJDONSÁGOK: Kisebb sávszélesség terheltség Több mint 70 előre definiált kategória, több millió weboldallal, melyek minden nap frissülnek

17 Felhasználói azonosítás Riportolási lehetőség COMPLIANCE A törvényi előírások és javaslatok, mint például a Health Insurance Portability and Accountability Act (HIPAA), a Sarbanes-Oxley Act (SOX), a Gramm-Leach-Bliley Act (GLBA) és az European Union (EU) előírások nagyon szigorúan szabályozzák a magán / üzleti cálú levelek ellenőrzésének lehetőségeit, e feladat egyik lehetséges megoldása az compliance modul használata. A modul előre definiált és heurisztikus szabályok alapján képes ellenőrizni az érzékeny adatokat, melyek a PHI és PII előírásokban vannak definiálva TULAJDONSÁGOK: Több mint 200 típusú levélformátum van előre definiálva Testreszabható szabálykészlet Definiálható házirendek Titkosított frogalom támogatása epo támogatás ANTI-SPAM (MCAFEE SPAMKILLER ANTI-SPAM APPLIANCES) A McAfee e kiegészítő modulja az applince alapú megoldásokban szűri a kéretlen leveleket. A spam-ek több mint 97%-át szűri sikeresen, minimális false-positive arány mellett. Az eszköz tartalomszűrési lehetőségei biztosítják a beérkező üzenetek és csatolt állományok szinte teljes körű szűrését és elkülönítését. Az üzenetek tárgya, szövege, a csatolt állományok neve és a szöveges fájlok tartalma is ellenőrizhető a beállított "tiltott" szavaknak vagy kifejezéseknek megfelelően. Legújabb SpamAssassin nyitott forrású kereső motorjával minden eddiginél biztosabb védelmet nyújt a kéretlen levelek ellen már az átjáró (gateway) szinten TULAJDONSÁGOK Szabály rendszer (folyamatosan frissülő) Heurisztikus analizálás Tartalomszűrés Megbízható és tiltott listák (White&Black List) Automatikus learning mode A felhasználók számára a karanténba helyezett levelek ellenőrzésére külön weboldal áll rendelkezésre.

18 12.7. A HARDVER MŰSZAKI ADATAI AS VERZIÓ (SIG) 1 U szerver 2.4 GHz Celeron CPU 80 GB HDD 512 MB RAM 400 MHz FSB 2 x 10/100/1000 NIC AS VERZIÓ (SIG) 1 U Szerver 2.8 GHz Xeon CPU 2 x 73 GB SCSI DMA 320 HDD RAID 1 1 GB RAM 800 MHz FSB 2 x 10/100/1000 NIC AS VERZIÓ (SIG, SWG, SMG) 1 U Szerver Redundant Power Supplies 2 x 2.8 GHz Xeon CPU 2 x 73 GB SCSI DMA 320 HDD RAID 1 4 GB RAM 800 MHz FSB 2 x 10/100/1000 NIC 2x 1000 BASE SX AS VERZIÓ (SWG) 1 U Szerver Redundant Power Supplies ASIC arcitektúra 2 x 2.8 GHz Xeon CPU 2 x 73 GB SCSI DMA 320 HDD RAID 1 4 GB RAM 800 MHz FSB 2 x 10/100/1000 NIC 2x 1000 BASE SX

19 13. XII. MCAFEE SPAMKILLER FOR MAIL SERVERS WITH EPO Az informatikai rendszerekben keletkező kéretlen levelek száma folyamatosan nő. Egyes becslések szerint a levelezések 40-50%-a kéretlen levél. Ezen levelek több más mellett a sávszéllességet is nagyban korlátozzák. A McAfee új SpamAssassin nyitott forrású keresőmotorja többlépcsős, szélleskörű védelmet biztosít a MS Exchange 2000/2003, valamint Lotus Domino for Windows levelező rendszereken tárolt postafiókok számára TULAJDONSÁGOK: Integrity analysis (header, layout együtt) epo támogatás Közel 750 szabály (folyamatosan frissülő) Okos szabályok (Smart rules) Learning mode (megtanulja a levelezési szokásokat) Bayesian szűrés, integritás ellenőrzés, heurisztikus szűrés, tartalomszűrés, heurisztikus analízis, Black&White Lists (megbízható és tiltott címek) Folyamatos szinkronizáció (server-client) Beépülő modul a levelező kliensbe (Junk mails - Outlook) TÁMOGATOTT PLATFORMOK Microsoft Exchange 2000 Server, Advanced Server Microsoft Exchange 2003 Server, Enterprise Server Lotus Domino 5.0, 6.0, 6.5 vagy újabb RENDSZERKÖVETELMÉNY Windows 2000, vagy újabb operációs rendszer MB szabad hely a HDD-n 512MB RAM 400MHz Pentium II vagy nagyobb 14. XIII. MCAFEE ANTI-SPYWARE ENTERPRISE EDITION FOR VIRUSSCAN 8.5I A nemkívánotos programok (potentially unwanted programs - PUP) egyre nagyobb károkat okoznak, e probléma egyik lehetséges megoldása a McAfee Anti-Spyware használata. Más alkalmazásokkal ellentétben azonban itt a kéretlen programok szűrése már telepítés előtt megtörténik.

20 14.1. TULAJDONSÁGOK: Viselkedés alapú szűrés, és naponta frissülő adatbázis alapú szűrés Valósidejű szűrés Az egyik legnagyobb márnöki gárda (McAfee AVERT) biztosítja a naprakészséget Integrálható a VirusScan-el, így egyazon felületen lehet menedzselni az alkalmazást RENDSZERKÖVETELMÉNYEK Legalább 166 MHz CPU 32 MB RAM 38 MB merevlemezterület Microsoft Windows NT 4.0 SP6 vagy újabb (NT támogatás cask az Anti-Spyware modular van), Microsoft Windows XP Home és Professional SP1 vagy újabb, Microsoft Windows 2000 Professional SP3 vagy újabb, Microsoft Windows Vista 32 bit és 64 bit (a 64 bites operációs rendszerek csak a VirusScan 8.5i-től támogatottak) Microsoft Internet Explorer 5.0 vagy újabb 15. XIV. MCAFEE ANTI-SPYWARE ENTERPRISE EDITION A nemkívánotos programok (potentially unwanted programs - PUP) egyre nagyobb károkat okoznak, e probléma egyik lehetséges megoldása a McAfee Anti-Spyware használata. Más alkalmazásokkal ellentétben azonban itt a kéretlen programok szűrése már telepítés előtt megtörténik TULAJDONSÁGOK: Viselkedés alapú szűrés, és naponta frissülő adatbázis alapú szűrés Valósidejű szűrés Az egyik legnagyobb márnöki gárda (McAfee AVERT) biztosítja a naprakészséget Integrálható a VirusScan-el, így egyazon felületen lehet menedzselni az alkalmazást RENDSZERKÖVETELMÉNYEK Legalább 166 MHz CPU 32 MB RAM 38 MB merevlemezterület Microsoft Windows NT 4.0 Server; Microsoft Windows NT 4.0 Enterprise Server SP6/6a, Microsoft Windows 2000 Server; Microsoft Windows 2000 Advanced Server