McAfee® VirusScan® 8.0i porta la protezione antivirus a un livello superiore con l'integrazione di elementi di prevenzione delle intrusioni e della tecnologia firewall in un'unica soluzione per PC e file server. Questa potente combinazione offre una protezione realmente proattiva dalle minacce più recenti, tra cui le sovrascritture dei buffer e gli attacchi combinati, e risposte avanzate alla gestione delle epidemie per ridurne i danni e i costi. Tutto viene gestito da McAfee ePolicy Orchestrator® o ProtectionPilot™ per una conformità scalabile delle policy di sicurezza e la reportistica grafica.

 

• Firewall integrato nel prodotto e tecnologia IPS – L'aggiunta del firewall e della tecnologia di prevenzione delle intrusioni offre la massima protezione proattiva in un unico pacchetto integrato
  
   
• Copertura migliore per le minacce emergenti– VirusScan 8.0i offre la protezione dalle più recenti minacce alla sicurezza dei programmi, potenzialmente indesiderate, (p. es., spyware), dagli attacchi con sovrascrittura del buffer specifici per applicazione, dagli attacchi combinati
  
   
• TCO inferiore durante la risposta alle epidemie – Le funzionalità avanzate legate alle epidemie chiudono la finestra di vulnerabilità prima che diventino disponibili i file DAT con una limitazione dei danni grazie al blocco dell'entrata e della diffusione dell'epidemia
  
   
• Tecnologia di scansione McAfee – Il premiato motore McAfee esegue la scansione in memoria per bloccare minacce come Netsky e CodeRed, che non scrivono il proprio codice sul disco fisso
  
   
• Gestione centralizzata e reportistica – Integrato in McAfee ePolicy Orchestrator e ProtectionPilot costituisce una soluzione completa di gestione della sicurezza con una reportistica grafica dettagliata da un'unica console

 

Caratteristiche del prodotto

Protezione antivirus McAfee completa
Il motore di scansione antivirus McAfee blocca ogni tipo di virus e codice malizioso, compresi i macro virus, i cavalli di troia, i worm Internet, i virus avanzati a 32-bit e persino gli oggetti ostili ActiveX e Java. Con la tecnologia che entra in profondità nei dati compressi, VirusScan è in grado anche di individuare le minacce nascoste negli .zip e altri tipi di file compressi. La protezione proattiva viene garantita dall'euristica avanzata e dall'individuazione generica che permettono a VirusScan di proteggere in anticipo da virus nuovi, invisibili e da altre minacce. 

Sicurezza dei programmi potenzialmente indesiderati
L'individuazione automatica di programmi potenzialmente indesiderati aiuta a proteggere le aziende e gli utenti dai programmi nascosti che controllano l'utilizzo di Internet, accedono ai dati personali, come le password o le informazioni sugli account, o aprono falle nella sicurezza. Gli utenti e gli amministratori possono selezionare una delle numerose risposte disponibili (Alert, Clean, Remove, e Quarantine) che VirusScan può utilizzare quando individua un programma potenzialmente indesiderato. Gli amministratori possono persino definire un elenco di programmi indesiderati specifici per l'azienda come l'adware, i dialer o i joke per aiutare a mantenere la conformità COE dei sistemi end-point aziendali.

Prevenzione della sovrascrittura del buffer (funzionalità IPS)
VirusScan 8.0i protegge dalla sovrascrittura dei buffer per circa 20 delle applicazioni software e dei servizi Microsoft® Windows® OS, quali Microsoft Word, Excel, Internet Explorer, Outlook e SQL Server, più comunemente utilizzati. Se necessario, gli amministratori possono creare eccezioni per il processo.

Risposta completa alle epidemie
Le funzionalità integrate di risposta alle epidemie di VirusScan 8.0i offrono la protezione dai nuovi virus prima che i file DAT siano disponibili e consentono agli amministratori di adottare provvedimenti nella finestra di vulnerabilità cruciale che si forma dopo l'identificazione di un virus, prima del rilascio di un file DAT. Le funzionalità di risposta alle epidemie comprendono:

• Blocco/chiusura delle porte (funzionalità firewall)
  Permette all'amministratore o all'utente di "spegnere" (bloccare) porte specifiche al traffico di rete in uscita o in entrata (ad esempio per MyDoom si sarebbe dovuta bloccare la porta #3196, per Bagel.n la porta #2556)
  
   
• Monitoraggio delle applicazioni: motori e-mail (funzionalità firewall)
  Permette agli amministratori di bloccare le porte in uscita facendo eccezione per alcune regole predefinite che consentono a determinati processi di comunicare attraverso una porta chiusa. Per esempio, gli amministratori potrebbero bloccare la porta 25 al traffico in uscita ma consentire a outlook.exe di comunicare in uscita attraverso quella porta. NetSky e MyDoom non sarebbero usciti dal sistema se questa funzione fosse stata attivata.
  
   
• Blocco dei file, chiusura delle directory, blocco della cartella/condivisione (funzionalità IPS)
  Creazione di una (o più) policy che controlla le azioni consentite che possono verificarsi per un file specifico, una directory, una cartella/condivisione (o gruppi di file, cartelle, ecc. con schemi di nome coincidenti composti di testo e simboli jolly) per sistema o processo di rete in entrata. Per esempio la policy per il worm Sasser avrebbe bloccato avserve*.exe, skynetave.exe, lsasss.exe, napatch.exe, *_up.exe, cmd.ftp, ftplog.txt, winlog2.* e win*.log.
  
   
• Rintracciamento e blocco dell'infezione
  VirusScan può scoprire e rintracciare l'indirizzo IP del sistema end-point (fonte d'infezione) che ha inviato il codice malizioso a un sistema con VirusScan Enterprise 8.0i e segnalare l'informazione relativa alla fonte di informazione alla console di gestione. Volendo può bloccare ulteriori comunicazioni dal sistema end-point della fonte d'infezione per un determinato periodo (configurabile) o indefinitamente (fino al reset).

Scansione potente della memoria
VirusScan 8.0i dispone di funzionalità di scansione migliorate che comprendono la scansione in memoria programmata e su richiesta di virus, worm e cavalli di troia. Il vostro sistema viene così protetto da minacce quali CodeRed e SQLSlammer, che non scrivono il loro codice sul disco, mediante la rimozione del processo dalla memoria.

Gestione centralizzata e reportistica
VirusScan 8.0i è integrato in McAfee ePolicy Orchestrator, uno degli strumenti di gestione delle policy di sicurezza veramente scalabile, per la gestione delle policy, la reportistica grafica dettagliata e l'implementazione del software. ePolicy Orchestrator è un'autorità centralizzata per l'applicazione della conformità di sicurezza che mette a disposizione un'unica console per la gestione delle vostre implementazioni McAfee. Volendo le piccole e medie aziende possono sfruttare i vantaggi della console di gestione user-friendly McAfee ProtectionPilot che consente un'amministrazione e un monitoraggio più efficienti.

Miglioramento della scansione delle e-mail
Oltre a Microsoft Outlook VirusScan 8.0i può sottoporre a scansione tutte le e-mail client di Lotus Notes che arrivano sul desktop (testi HTML e allegati). Il supporto è esteso ai sistemi con client Outlook e Lotus installati.

Protezione dalle minacce che utilizzano gli script
VirusScan 8.0i impedisce che si verifichino le infezioni grazie all'identificazione e alla prevenzione dell'esecuzione del codice malizioso che sfrutta gli script JavaScript e/o Visual Basic (VB) (per esempio Nimda o LoveLetter).

Ottimizzato per gli utenti mobili
L'instradamento geografico dei server permette di ottimizzare gli aggiornamenti on site in base alla posizione geografica e alla velocità di connessione mentre le dimensioni dei file sono abbastanza ridotte da poter essere scaricate con connessioni di rete lente come il dial-up. La possibilità di recupero dell'aggiornamento permette agli utenti remoti di recuperare gli aggiornamenti in date successive anche se le loro connessioni sono rotte.