McAfee ePolicy Orchestrator (ePO)

Основные статьи:

• Антивирусы
• Антиспам технологии
• Межсетевой экран (Firewall)
• DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации

McAfee ePolicy Orchestrator - основа для платформы McAfee Security Management Platform, она позволяет объединять лучшие в отрасли решения безопасности с инфраструктурой предприятий, чтобы улучшить сбор информации, повысить эффективность и усилить уровень защиты.

McAfee ePO обеспечивает:

• Сквозную видимость. Общую картину состояния системы безопасности. Информационные панели с возможностью перетаскивания и детализации распространяют сведения защиты среди конечных точек, данных, мобильных устройств и сетей, обеспечивая немедленное представление о системе и сокращая время реагирования.
• Упрощенные операции по обеспечению безопасности.
• Открытую, расширяемую архитектуру. Максимальное использование возможностей существующей инфраструктуры. Программное обеспечение ePO позволяет объединить управление решениями McAfee и сторонних поставщиков с сетевым протоколом LDAP, ИТ-процессами и инструментами управления конфигурацией.

2020: Устранение уязвимости, позволяющей злоумышленнику выполнить действия от лица администратора

Эксперт Positive Technologies выявил уязвимость в системе управления средствами безопасности McAfee ePO. Об этом компания сообщила 6 ноября 2020 года.

Ошибка могла позволить злоумышленнику выполнить действия от лица администратора системы, например, отключить защиту для развития атаки на сеть.

Компания McAfee отметила помощь эксперта Positive Technologies Михаила Ключникова в устранении уязвимости в McAfee ePolicy Orchestrator (McAfee ePO) — консоли для контроля за безопасностью предприятия, которая дает возможность управлять защитой конечных точек, сетей, данных и соответствием нормам. Продукт используют на ноябрь 2020 года свыше 36 000 компаний и организаций.

Уязвимость CVE-2020-7318 получила идентификатор CVE-2020-7318 и оценку 4.6 по шкале CVSS v3.1.

Уязвимость возникает в связи с отсутствием должной фильтрации пользовательских данных, — рассказывает Михаил Ключников. — Это классическая уязвимость межсайтового скриптинга. Злоумышленник может спровоцировать оператора системы перейти по вредоносной ссылке и от его имени совершить нелегитимные действия в панели администрирования, эксплуатируя штатный функционал панели, или попытаться обнаружить дополнительные уязвимости для проникновения в другие сегменты сети. Атакующий может быть как внутренним, так и внешним.

Для устранения уязвимости необходимо обновить систему до версии ePO 5.10.0 Update 9.

Ранее эксперты Positive Technologies нашли опасную уязвимость в защите McAfee для банкоматов.

2013

Преимущества

• Скорость и легкость развертывания

Обеспечение совместной работы универсальных решений для управления безопасностью и уменьшения риска с целью сокращения брешей в защите и снижения уровня сложности. Стандартное развертывание с одним агентом и принудительное внедрение индивидуально настраиваемых политик быстро обеспечивают и поддерживают защиту вашей среды.

• Ускоренное время реакции

Получение немедленного, необходимого для принятия мер, представления об угрозах, уязвимостях и системах с целью диагностирования событий безопасности и реагирования на них по мере наступления. Распознавайте риски и определяйте их приоритет за считанные секунды, обновляйте тысячи систем за несколько минут.

• Повышение эффективности

Оптимизация бизнес-процессов защиты и соответствия нормам с помощью автоматизации и наличия персонализированной рабочей области. Архитектура McAfee ePolicy Orchestrator (ePO) корпоративного класса может использоваться в организациях любого масштаба, значительно сокращая число требуемых серверов.

• Подготовка своей инфраструктуры безопасности к требованиям завтрашнего дня

Защита ИТ-структуры как от сегодняшних, так и от завтрашних угроз. Сведения об угрозах в реальном времени, полученные от McAfee Labs, обеспечивают упреждающую защиту инфраструктуры. Открытая платформа облегчает возможность быстрого внедрения новинок безопасности по мере появления новых категорий угроз.

Поддерживаемые платформы

ОС сервера: 32-разрядные версии

• Windows Server 2008 с пакетом обновлений 2 (SP2) Standard, Enterprise или Datacenter
• Windows Server 2003 с SP2 Standard, Enterprise или Datacenter

ОС сервера: 64-разрядные версии

• Windows Server 2008 с SP2 Standard, Enterprise или Datacenter
• Windows Server 2008 R2 Standard, Enterprise или Datacenter
• Windows Server 2008 for Small Business Premium
• Windows Server 2003 с SP2 Standard, Enterprise или Datacenter

Браузер

• Firefox 3.5
• Firefox 3.6
• Internet Explorer 7.0
• Internet Explorer 8.0

Поддержка сети

• IPv4
• IPv6

Виртуальный сервер

• VMware ESX 3.5.x Update 4
• VMware ESX 4.0 Update 1
• Citrix XenServer 5.5 Update 2
• Windows Server 2008 R2 Hyper-V

База данных (32- и 64-разрядная)

• SQL Server 2008 с SP1/SP2/R2 Standard, Enterprise, Workgroup, Express
• SQL Server 2005 с SP3 Standard, Enterprise, Workgroup, Express

Дополнительные требования

Объем свободного места на диске: 1,5 ГБ (рекомендуется 2 ГБ) ОЗУ: 1 ГБ (рекомендуется 2—4 ГБ) Процессор: Intel Premium 4 или выше, 1,3 ГГц или выше Монитор: 1024x768, 256 цветов, VGA NIC: 100 МБ или выше Файловая система: рекомендуется NTFS Если управлению подлежат более 250 систем, то рекомендуется использовать для этого отдельный сервер. IP-адрес: McAfee рекомендует использовать статический IP-адрес.