McAfee empresa está dedicada a proporcionar la detección y protección más efectivas y actualizadas contra amenazas nuevas y existentes. Durante los últimos años, se ha producido un gran avance, más allá de la detección basada en firmas tradicional. Ahora, existen mecanismos más ágiles y completos basados en la nube para la detección de amenazas existentes y de "día cero". Algunos ejemplos de estas tecnologías conectadas a la nube son McAfee Global Threat Intelligence (GTI) y las funciones de aprendizaje de McAfees empresariales que Real Protect (RP) proporcionan en Endpoint Security Protección adaptable frente a amenazas (ATP).
Estas capacidades pueden reducir, o incluso eliminar, el tiempo y el esfuerzo manual necesarios para obtener e implementar
Extra.DATs. Como tal, a partir del 1 de abril de 2021, McAfee empresa está realizando ajustes para reducir el número de
Extra.DATs se proporciona donde la cobertura de la nube ya está en su sitio.
McAfee empresa dejará de proporcionar también redundancia Extra.DAT cobertura en respuesta a las consultas sobre cobertura y solicitudes de información para hash o indicadores de compromiso (IOC), en los que está disponible la cobertura basada en la nube.
Reconocemos que puede haber escenarios o factores ambientales legítimos en los que un
Extra.DAT podría ser necesario. Se tendrán en cuenta estas situaciones y un
Extra.DAT se seguirá proporcionando, cuando corresponda.
Si ve indicadores IOC admitidos en los asesores públicos de amenazas y blogs publicados por grupos de investigación de amenazas y otros proveedores de seguridad, no es necesario que cree una solicitud de servicio para esos indicadores IOC admitidos. Nuestros McAfee grupos avanzados de investigación de amenazas y los equipos de McAfee Labs constantemente monitor nuevos asesores de amenazas y blogs. Analizan de forma proactiva los archivos disponibles para verificar la cobertura de indicadores IOC admitidoss nuevos. Realizan actualizaciones de cobertura en la nube en tiempo real y en los DAT diarios en los casos en los que es posible que la cobertura de la nube no sea aplicable.
Para obtener más información sobre la inteligencia de amenazas actual, consulte
Información McAfee y asegúrese de estar al día con nuestro blog
Cómo proteger mañana.
Información y recursos adicionales
Para asegurarse de que su entorno disponga de la mejor protección disponible, McAfee Enterprise recomienda encarecidamente que despliegue todas las tecnologías disponibles y las utilice en su máximo potencial. Para ayudarle con esta configuración, hemos creado algunos recursos. Pueden ayudarle a asegurarse de que estos servicios en la nube sean accesibles y funcionen según lo previsto.
Frecuentes
¿Por qué ocurre este cambio?
Con los rápidos cambios en el panorama de amenazas activo, la velocidad es más importante que nunca. A medida que las amenazas se vuelven más complejas, es necesario aprovechar las tecnologías en la nube en tiempo real y las medidas proactivas para que se pueda seguir por delante de la curva. Estas capacidades pueden reducir, o incluso eliminar, el tiempo y el esfuerzo manual necesarios para producir, obtener e implementar
Extra.DATs. Garantizar que los entornos estén protegidos por las tecnologías de protección y detección más actualizadas reduce el riesgo. La eliminación de esfuerzos redundantes permite gastar ese tiempo en otra parte.
¿Puedo obtener una Extra.DAT Si tengo una lista de hashes sobre los que quiero información?
Si no hay impacto en la empresa,
Extra.DAT por lo general, no se proporcionará si la cobertura de la nube ya existe. La cobertura de la nube anula la necesidad de un
Extra.DAT.
¿Cuándo se realizará una Extra.DAT ¿se debe proporcionar para hash lista de solicitudes de información y cobertura?
Extra.DATs es posible que aún se proporcione en estos casos, en caso de que sea pertinente. Las detecciones en la nube de GTI o Real Protect son un ejemplo de dónde no sería necesario proporcionar una
Extra.DAT. The reason is that Estas detecciones no están basadas en contenido y se pueden actualizar en tiempo real en la nube.
¿Incluye VirusScan Enterprise (VSE)?
Sí, ya que VSE incluye GTI, que puede proporcionar cobertura para muchas amenazas sin requerir un
Extra.DAT.
¿Qué sucede si mi entorno no permite Real Protect/GTI o tengo sistemas sin conectividad a Internet?
Extra.DATs se seguirá suministrando en estos casos, cuando corresponda.
Recibi Extra.DATs ¿se seguirá suministrando para detectar falsos positivos y errores de detección?
Extra.DATs se seguirá suministrando en estos casos, cuando corresponda. Las detecciones en la nube de GTI o Real Protect son un ejemplo de dónde no sería necesario proporcionar una
Extra.DAT. The reason is that Estas detecciones no están basadas en contenido y se pueden actualizar en tiempo real en la nube.
¿Qué sucede si mi negocio se ve afectado?
Si existe un impacto empresarial, proporcionaremos una
Extra.DAT caso por caso, según se estime oportuno. Por ejemplo, si se ha introducido una amenaza en un entorno y es necesario limpiarla.
How can I get more information about ATP and its components?
Puede encontrar más información en la sección "información y recursos adicionales"
sección anterior.
