Защита банкоматов - Application Control

McAfee: Факты

Проблематика

Что делать?

Белые и черные списки
Что такое хорошо, и что такое плохо? (с) Маяковский

Преимущества Application Control
• Гарантирует выполнение только доверенных приложений
• Динамическая модель организации белых списков снижает трудозатраты
- эффективное решение для обновлений
• Интеграция с ePO упрощает процесс внедрения и управления
• Проактивная защита от zero-day
- проактивная защита от эксплоита Аврора и его вариантов
• Освобождает производительность для бизнес-приложений
- минимальная нагрузка на CPU

Ключевые функции
Динамические белые списки
Защита памяти
Запрещает запуск любых неавторизованных приложений
(включая бинарные файлы, объекты activex, скрипты и java)
Защищает память от атак
(переполнение буфера)
Сравнение снимков систем
Сравнивает снимок развернутой системы с эталоном
!

Организация обновлений
1. Авторизованные обновления
2. Администраторы
Решает проблему ручного ведения списка разрешенного ПО
Автоматически принимает новое ПО от авторизованных приложений
3. Авторизованные агенты, такие как Tivoli, SMS
Secure
Signed Updates

Интеграция с ePO
McAfee Application Control полностью интегрировано в ePO
Развертывание, управление, отчетность
Единая платформа для организации защиты конечных точек
Масштабируемость

Покрытие
Севера
Тонкие клиенты
Кассовые аппараты
SCADA-системы
Медицинское оборудование
Solidcore
Рабочие станции

Вечная дилемма