Siamo dedicati a fornire il rilevamento e la protezione più efficaci e aggiornati contro le minacce nuove ed esistenti. Negli ultimi anni, si è verificato un progresso drammatico oltre "rilevamento tradizionale" basato sulle firme. Ora, ci sono meccanismi più agili e completi basati su cloud per l'individuazione di "" zero-day e minacce esistenti. Esempi di queste tecnologie cloud connesse sono Global Threat Intelligence (GTI) e le nostre capacità di apprendimento automatico che Real Protect (RP) fornisce in Endpoint Security Protezione adattiva dalle minacce (ENS ATP).
Queste funzionalità possono ridurre, o addirittura eliminare, il tempo e lo sforzo manuale necessari per l'ottenimento e l'implementazione
Extra.DATs . Come tale, a partire dal 1 ° aprile 2021, stiamo effettuando le modifiche per ridurre il numero di
Extra.DATs posti in cui è già in vigore cloud copertura.
Inoltre, non forniremo più una copertura ridondanteExtra.DATin risposta alle richieste di informazioni relative alla copertura e alle domande di informazione per l'hash o gli indicatori di compromesso (IOC), dove è disponibile una copertura basata su cloud.
Riconosciamo che potrebbero esserci scenari legittimi o fattori ambientali in cui potrebbe essere necessario un
Extra.DAT errore. Queste situazioni verranno prese in considerazione e
Extra.DAT , ove appropriato, continueranno a essere fornite.
Se viene visualizzato indicatori in public Threat Advisory e Blog pubblicati dai gruppi di ricerca delle minacce e da altri fornitori di sicurezza, non è necessario creare una richiesta di assistenza per tali indicatori. I nostri gruppi di ricerca avanzati sulle minacce e i team McAfee Labs controllano costantemente nuovi avvisi e Blog sulle minacce. Analizzano in modo proattivo i file disponibili per verificare la copertura dei indicatori emergenti. Rendono gli aggiornamenti di copertura alla cloud in tempo reale e ai dat giornalieri nei casi in cui la copertura cloud potrebbe non essere applicabile.
Per ulteriori informazioni sull'attuale intelligence sulle minacce, consulta
McAfee approfondimenti e assicurati di essere sempre aggiornato con il nostro Blog per la
protezione di domani.
Ulteriori informazioni e risorse
Per assicurarsi che il proprio ambiente disponga della migliore protezione disponibile, si consiglia di distribuire tutte le tecnologie disponibili e di utilizzarle al massimo. Per agevolare la configurazione, sono state create alcune risorse. Possono aiutarti ad assicurarti che questi servizi di cloud siano accessibili e funzionino come previsto.
Domande frequenti
Perché questo cambiamento sta accadendo?
Con i rapidi cambiamenti nel panorama delle minacce attive, la velocità è più importante che mai. Poiché le minacce diventano sempre più complesse, è necessario avvalersi delle tecnologie cloud in tempo reale e delle misure proattive per mantenersi al passo con la curva. Queste funzionalità possono ridurre, o addirittura eliminare, il tempo e lo sforzo manuale necessari per produrre, ottenere e distribuire
Extra.DATs . Garantire che gli ambienti siano protetti dalle tecnologie di protezione e di rilevamento più aggiornate riduce il rischio. L'eliminazione degli sforzi ridondanti consente di passare il tempo altrove.
È possibile ottenere un Extra.DAT elenco di hash di cui si desiderano informazioni?Se non è presente alcun impatto sull'azienda,
Extra.DAT non viene in genere fornito se Cloud copertura esiste già. La copertura cloud nega la necessità di un
Extra.DAT.
Quando verrà fornito un Extra.DAT hash elenco di copertura/richieste di informazioni?
Extra.DATs potrebbe comunque essere fornito in questi scenari, in base alla situazione, laddove applicabile. I rilevamenti cloud GTI o RP sono un esempio di dove non sarebbe necessario fornire
Extra.DAT. The reason is that questi rilevamenti non sono basati sul contenuto e possono essere aggiornati in tempo reale nel cloud.
Questo include VirusScan Enterprise (VSE)?Sì, perché VSE include GTI, che può fornire una copertura per molte minacce senza richiedere un
Extra.DAT .
Che cosa accade se il mio ambiente non consente Real Protect/GTI o dispongo di sistemi senza connettività Internet?
Extra.DATs verrà comunque fornito in questi scenari, ove applicabile.
Verranno Extra.DATs comunque forniti i falsi positivi e gli errori di rilevamento?
Extra.DATs verrà comunque fornito in questi scenari, ove applicabile. I rilevamenti cloud GTI o RP sono un esempio di dove non sarebbe necessario fornire
Extra.DAT. The reason is that questi rilevamenti non sono basati sul contenuto e possono essere aggiornati in tempo reale nel cloud.
Cosa succede se la mia azienda è influisce?Se si verifica un impatto sul business, verrà fornito
Extra.DAT un caso per caso, laddove ritenuto appropriato. Ad esempio, quando una minaccia viene introdotta in un ambiente e la pulizia è necessaria.
How can I get more information about ATP and its components? Ulteriori informazioni sono reperibili nella sezione "ulteriori informazioni e risorse"
sopra indicate.