- McAfee koopt sandboxingtechnologie van ValidEdge
- Beveiligingsproducten verder geïntegreerd en uitgebreid
Schiphol-Rijk, 26 februari 2013 – McAfee heeft de sandboxingtechnologie van
ValidEdge overgenomen. Met deze technologie kan geavanceerde, moeilijk te detecteren malware geïdentificeerd worden. Hiermee versterkt het bedrijf zijn anti-malware portfolio en wordt McAfee’s
Security Connected aanpak verder versterkt. McAfee heeft tevens ruim 30 verbeteringen doorgevoerd in zijn producten, gericht op het detecteren en bestrijden van malware.
“Volgens onderzoek dat wij zelf hebben uitgevoerd, denkt 59% van de enterprise beveiligingsprofessionals dat zij wel eens het doelwit geweest zijn van een geavanceerde en langdurige aanval”, zegt Tony Prigmore, senior analist bij marktonderzoeker Enterprise Strategy Group. “Een geïntegreerde beveiligingsaanpak die het netwerk, endpoints, informatie over dreigingen en andere aspecten omvat, is nodig om geavanceerde dreigingen te kunnen afslaan.”
“McAfee investeert al 20 jaar in technologie die de klant helpt om zich te beschermen tegen malware”, zegt Wim van Campen, Vice President Northern & Eastern Europe bij McAfee. “Met de investeringen in deze nieuwe producten en verbeteringen van bestaande producten vergroten we onze voorsprong op het gebied van malwarebescherming. Losstaande producten bieden geen afdoende bescherming tegen geavanceerde aanvallen. Daarom biedt McAfee een geïntegreerd, goed te beheren oplossing voor meerdere niveaus, die zowel endpoints als netwerken beschermt.”
De overgenomen technologie voorziet in geavanceerde detectiefunctionaliteit, door software waarvan het vermoeden bestaat dat het malware is, te draaien binnen een zogenaamde ‘sandbox’. Dit is een volledig afgeschermde omgeving, waarin eventuele malware geen toegang heeft tot de rest van het systeem of tot het netwerk. Binnen deze veilige omgeving kan gekeken worden welke risico’s deze potentiële malware in zich draagt. Met deze nieuwe technologie versterkt McAfee zijn bestaande anti-malwareproducten, die bewezen hebben zero day-aanvallen zeer goed te detecteren. In tegenstelling tot andere sandboxingoplossingen, blokkeert deze nieuwe technologie automatisch ook toekomstige aanvallen door vergelijkbare malware, wanneer de technologie eenmaal is geïntegreerd in de overige netwerk- en endpointproducten van McAfee. Daarnaast levert het informatie op over de malware, die McAfee ePolicy Orchestrator (McAfee ePO) kan gebruiken om reeds geïnfecteerde systemen schoon te maken. Het eerste McAfee-product waarin de nieuwe sanboxingtechnologie is geïntegreerd, wordt in de tweede helft van 2013 verwacht.
Eén enkel product kan onmogelijk voorzien in uitgebreide bescherming tegen malware. De enige manier om de 100.000 nieuwe malwaredreigingen die iedere dag worden gedetecteerd1 effectief te bestrijden, is via een end-to-end, alles omvattende beveiligingsaanpak. Om deze aanpak te ondersteunen, heeft McAfee ruim 30 belangrijke verbeteringen doorgevoerd in zijn anti-malwareproducten, waaronder:
- McAfee Network Security Platform – is uitgebreid met nieuwe detectie- en preventiefunctionaliteit die niet afhankelijk is van malwaresignatures. Daarnaast is de beveiliging tegen botnets versterkt en kunnen bestanden tot op een zeer diep niveau worden geanalyseerd. Een nieuwe anti-malware engine is in staat om geavanceerde vormen van malware te detecteren die gebruikmaken van diverse protocollen en bestandstypen. Daarnaast kunnen nu op intelligente wijze prioriteiten worden toegekend aan incidenten op het netwerk en is de integratie met McAfee ePO en McAfee Enterprise Security Manager versterkt. Daarbij wordt nu gebruikgemaakt van real-time informatie, waardoor beheerders meer informatie krijgen over een aanval, op het moment dat deze plaatsvindt.
- McAfee Web Protection – is nu in staat om geavanceerde malware te identificeren die zichzelf dynamisch aanpast in de browser om zo detectie te voorkomen. Daarnaast is er een nieuwe detectietechnologie voor uitgaand verkeer, dat meldt wanneer botnetinfecties proberen om nieuwe kwaadaardige code te downloaden. De rapportage is verbeterd met rapporten die concrete informatie bieden om aanvallen te weerstaan, waarbij het gemakkelijker is om malware op een blacklist te plaatsen van producten die gebruikmaken van McAfee ePO.
- McAfee Email Protection - kan in-huis, in de cloud en nu ook als combinatie van beide worden ingezet, via één architectuur. Zo kunnen organisaties kosten besparen en de efficiency verbeteren, door malware nog buiten het eigen netwerk tegen te houden. Nieuw is ook ‘graymail’ filtering, waarmee voorkomen kan worden dat gerichte vormen van spam terecht komen in de mailbox van werknemers.
- McAfee Enterprise Security Manager - biedt nu een actieve integratie met ePolicy Orchestrator. Het Network Security Platform en McAfee Vulnerability Manager maken het mogelijk om scans, quarantaine-acties en beleidsopdrachten automatisch te laten uitvoeren.
- McAfee Real Time for ePO – dit product, dat eerder deze maand is aangekondigd, maakt het mogelijk om beslissingen te nemen over de beveiliging op basis van ‘wat gebeurt er nu’ versus ‘wat is er gebeurd’. Daartoe wordt ieder gecompromitteerd endpoint binnen een organisatie binnen enkele seconden ‘ondervraagd’, om deze endpoints vervolgens zo snel mogelijk schoon te kunnen maken. Hiermee wordt het inzicht in de actuele beveiligingstatus aanzienlijk verbeterd en worden de risico’s en de beveiligingskosten teruggebracht.
- McAfee Deep Defender – voorziet in bescherming tegen Master Boot Record (MBR) rootkits. Deep Defender monitort ieder stuurprogramma dat probeert om rechtstreeks een MBR te beschrijven of te lezen. Deep Defender werkt ‘onder’ het besturingssysteem en wordt mogelijk gemaakt dankzij hardwarematige beveiligingstechnologie van Intel. Het voorkomt dat MBR-rootkits in real-time de MBR wijzigen.
Kijk voor meer informatie op www.mcafee.com/cmp.
1 McAfee Labs, Q4 2012 Threats Report.
Over McAfee
McAfee, een dochteronderneming van Intel Corporation, zorgt ervoor dat ondernemingen, de public sector en consumenten veilig de voordelen van internet kunnen benutten. Het bedrijf levert proactieve en bewezen beveiligingsoplossingen en -diensten voor systemen, netwerken en mobiele apparaten over de hele wereld. Met zijn Security Connected-strategie, innovatieve benadering van met hardware versterkte beveiliging en unieke Global Threat Intelligence-netwerk, is McAfee volledig op gericht op de beveiliging van zijn klanten. Kijk voor meer informatie op www.mcafee.nl.
Contactpersonen voor de pers
MCS, McAfee Persdesk, e-mail mcafee@mcspr.nl, tel. 023 - 562 8208.
OPMERKING: McAfee en/of andere merken van McAfee in dit document zijn gedeponeerde handelsmerken van McAfee, Inc. en/of haar dochterondernemingen in de Verenigde Staten en/of andere landen. McAfee-rood in samenhang met beveiliging is een kenmerk van producten van het merk McAfee. Alle andere gedeponeerde en niet-gedeponeerde handelsmerken in dit document zijn het eigendom van hun respectieve eigenaren. © 2009 McAfee, Inc. Alle rechten voorbehouden.