Estamos dedicados a proporcionar la detección y la protección más efectivas y actualizadas contra amenazas nuevas y existentes. Durante los últimos años, se ha producido un fuerte avance en "detección tradicional basada en firmas". Ahora, existen mecanismos más ágiles y completos basados en la nube para la detección tanto de "Zero-Day" como de amenazas existentes. Algunos ejemplos de estas tecnologías conectadas a la nube son Global Threat Intelligence (GTI) y nuestras capacidades de aprendizaje automático que Real Protect (RP) proporciona en Endpoint Security Protección adaptable frente a amenazas (ENS ATP).
Estas capacidades pueden reducir, o incluso eliminar, el tiempo y el esfuerzo manual necesarios para obtener y desplegar
Extra.DATs . Como tal, a partir del 1 de abril de 2021, estamos realizando ajustes para reducir el número de
Extra.DATs sitios en los que ya se dispone la cobertura de la nube.
Además, ya no proporcionamos cobertura redundanteExtra.DATen respuesta a consultas sobre cobertura y solicitudes de información para hash o indicadores de compromiso (IOC), en los que la cobertura basada en la nube está disponible.
Reconocemos que podría haber escenarios o factores ambientales legítimos en
Extra.DAT los que podría ser necesario. Estas situaciones se tendrán en cuenta y se seguirá proporcionando una
Extra.DAT , si procede.
Si ve indicadores IOC admitidos en los asesores públicos de amenazas y blogs publicados por grupos de investigación de amenazas y otros proveedores de seguridad, no es necesario que cree una solicitud de servicio para esos indicadores IOC admitidos. Nuestros grupos avanzados de investigación de amenazas y los equipos McAfee Labsn constantemente monitor nuevos asesores y blogs. Analizan de forma proactiva los archivos disponibles para verificar la cobertura de indicadores IOC admitidoss nuevos. Realizan actualizaciones de cobertura en la nube en tiempo real y en los DAT diarios en los casos en los que es posible que la cobertura de la nube no sea aplicable.
Para obtener más información sobre la inteligencia de amenazas actual, consulte
McAfee Insights y asegúrese de estar al día con nuestra blog de
seguridad de mañana.
Información y recursos adicionales
Para asegurarse de que su entorno disponga de la mejor protección disponible, le recomendamos encarecidamente que despliegue todas las tecnologías disponibles y las use de su máxima capacidad. Para ayudarle con esta configuración, hemos creado algunos recursos. Pueden ayudarle a asegurarse de que estos servicios en la nube sean accesibles y funcionen según lo previsto.
Preguntas frecuentes
¿Por qué ocurre este cambio?
Con los rápidos cambios en el panorama de amenazas activo, la velocidad es más importante que nunca. A medida que las amenazas se vuelven más complejas, es necesario aprovechar las tecnologías en la nube en tiempo real y las medidas proactivas para que se pueda seguir por delante de la curva. Estas capacidades pueden reducir, o incluso eliminar, el tiempo y el esfuerzo manual necesarios para producir, obtener y desplegar
Extra.DATs . Garantizar que los entornos estén protegidos por las tecnologías de protección y detección más actualizadas reduce el riesgo. La eliminación de esfuerzos redundantes permite gastar ese tiempo en otra parte.
¿Puedo obtener una Extra.DAT lista de hashes sobre los que deseo información?Si no hay impacto en la empresa, normalmente no se proporciona una
Extra.DAT si la cobertura de la nube ya existe. La cobertura de la nube anula la necesidad de un
Extra.DAT.
¿ Extra.DAT Cuándo se proporcionará para hash lista de solicitudes de información y cobertura?
Extra.DATs es posible que aún se proporcione en estos casos, en caso de que sea pertinente. Las detecciones en la nube de GTI o RP son un ejemplo de dónde no se necesitaría para proporcionar
Extra.DAT. The reason is that estas detecciones no están basadas en contenido y se pueden actualizar en tiempo real en la nube.
¿Incluye VirusScan Enterprise (VSE)?Sí, ya que VSE incluye GTI, que puede proporcionar cobertura para muchas amenazas sin necesidad de un
Extra.DAT .
¿Qué sucede si mi entorno no permite real Protect/GTI o tengo sistemas sin conectividad a Internet?
Extra.DATs se seguirá suministrando en estos casos, cuando corresponda.
¿ Extra.DATs Se seguirá suministrando para detectar falsos positivos y errores de detección?
Extra.DATs se seguirá suministrando en estos casos, cuando corresponda. Las detecciones en la nube de GTI o RP son un ejemplo de dónde no se necesitaría para proporcionar
Extra.DAT. The reason is that estas detecciones no están basadas en contenido y se pueden actualizar en tiempo real en la nube.
¿Qué sucede si mi negocio se ve afectado?Si existe un impacto empresarial, proporcionaremos un
Extra.DAT caso por caso, en función de lo que considere adecuado. Por ejemplo, cuando se introduce una amenaza en un entorno y es necesario limpiarla.
How can I get more information about ATP and its components? Puede encontrar más información en la sección "información y recursos adicionales"
anterior.
