Pierwszy sprzętowo-programowy antywirus

20 października 2011 0 przez Marcin Kaczmarek

Firma McAfee zaprezentowała Deep Defender – pierwszy produkt nowej generacji do zabezpieczania komputerów osobistych i innych urządzeń końcowych. Program wykorzystuje technologię McAfee DeepSAFE, w której warstwa ochrony znajduje się poza systemem, umożliwia wykrywanie prawie wszystkich zagrożeń działających w trybie jądra systemu operacyjnego. Rozwiązanie wykorzystuje funkcje Active Management Technology wbudowane w procesory Core i5/i7, dzięki którym administratorzy mogą zdalnie nadzorować systemy. Oferuje też funkcje centralnego zarządzania za pomocą McAfee ePolicy Orchestrator.

McAfee Deep Defender wykorzystuje technologię DeepSAFE, która działa pomiędzy procesorem a systemem operacyjnym, umożliwiając ochronę niezbędnego oprogramowania systemowego, sterowników i innych programów. Dzięki niskopoziomowemu monitorowaniu systemu operacyjnego Deep Defender nadzoruje procesor i pamięć w czasie rzeczywistym, a także wykrywa rootkity ukrywające się przed systemem i tradycyjnymi programami zabezpieczającymi. Administrator może w czasie rzeczywistym monitorować pamięć procesów oraz stosować blokowanie lub odmowę wykonania niektórych operacji. Deep Defender zapewnia wykrywanie ataków zero-day oraz ochronę przed znanymi i nieznanymi zagrożeniami – w przypadku nieznanych zagrożeń wysyła sygnaturę do Globalnej Sieci Wykrywania Zagrożeń firmy McAfee.

Deep Defender jest rozwiązaniem współpracującym z dotychczasowymi produktami McAfee, dzięki czemu klienci mogą zarządzać ochroną przed ukrywającymi się zagrożeniami przy pomocy platformy ePolicy Orchestrator. Rozszerzenie McAfee ePO Deep Command umożliwia zdalne zarządzanie funkcjami bezpieczeństwa komputerów nawet w przypadku ich zablokowania lub wyłączenia. Administratorzy mogą więc zdalnie oczyszczać zainfekowane komputery, "obudzić" i łatać systemy, a także stosować prewencyjne mechanizmy bezpieczeństwa.


Źródło: McAfee