Somos dedicados a fornecer a detecção e a proteção mais eficazes e atualizadas contra ameaças novas e existentes. Nos últimos anos, houve um avanço considerável além do "" tradicional detecção baseada em assinatura. Agora, existem mecanismos mais ágeis e abrangentes baseados em nuvem para detecção de ambas as "" de dias zero e ameaças existentes. Exemplos dessas tecnologias conectadas na nuvem são Global Threat Intelligence (GTI) e nossos recursos de aprendizado de máquina que o Real Protect (RP) fornece no Proteção adaptável contra ameaças do Endpoint Security (ENS ATP).
Esses recursos podem reduzir, ou até mesmo eliminar, o tempo e o esforço manual necessários para a obtenção e a distribuição
Extra.DATs do. Como tal, a partir de 1º de abril de 2021, estamos fazendo ajustes para reduzir o número de desde que a cobertura da
Extra.DATs nuvem já está no lugar.
Também não forneceremos cobertura redundanteExtra.DATem resposta a consultas relacionadas à cobertura e às solicitações de informações para hash ou indicadores de comprometimento (IOC), onde a cobertura baseada em nuvem está disponível.
Reconhecemos que pode haver cenários legítimos ou fatores ambientais onde um
Extra.DAT pode ser necessário. Essas situações serão consideradas e um
Extra.DAT continuará sendo fornecido, quando apropriado.
Se você vir IOC compatível em comunicados de ameaças públicas e Blogs publicados por grupos de pesquisa de ameaças e outros fornecedores de segurança, você não precisará criar uma solicitação de serviço para essas IOC compatível. Nossos grupos avançados de pesquisa de ameaças e equipes de McAfee Labs constantemente monitor novas comunicados e Blogs sobre ameaças. Eles analisam proativamente os arquivos disponíveis para verificar a cobertura de IoC compatível emergentes. Eles fazem atualizações de cobertura na nuvem em tempo real e nos DATs diários nos casos em que a cobertura da nuvem talvez não seja aplicável.
Para obter informações adicionais sobre a inteligência contra ameaças atual, consulte
McAfee insights e mantenha-se atualizado com nossa proteção de blog
amanhã.
Informações e recursos adicionais
Para garantir que o seu ambiente tenha a melhor proteção disponível, é altamente recomendável que você distribua todas as tecnologias disponíveis e as use para seu potencial total. Para ajudar com essa configuração, criamos alguns recursos. Eles podem ajudá-lo a garantir que esses serviços de nuvem estejam acessíveis e funcionando conforme o pretendido.
Perguntas frequentes
Por que essa alteração está acontecendo?
Com as alterações rápidas no panorama de ameaças ativos, a velocidade é mais importante do que nunca. À medida que as ameaças se tornam mais complexas, é necessário aproveitar as vantagens das tecnologias de nuvem em tempo real e de medidas pró-ativas para manter-se à frente da curva. Esses recursos podem reduzir, ou até mesmo eliminar, o tempo e o esforço manual necessários para produzir, obter e distribuir
Extra.DATs . Certificando-se de que os ambientes estejam protegidos pelas tecnologias de detecção e proteção mais atualizadas, o que reduz o risco. A eliminação de esforços redundantes permite que esse tempo seja gasto em outro lugar.
Posso obter um Extra.DAT se eu tiver uma lista de hashes sobre as quais desejo obter informações?Se não houver impacto comercial, um não é normalmente fornecido se a
Extra.DAT cobertura da nuvem já existir. A cobertura na nuvem nega a necessidade de um
Extra.DAT.
Quando a Extra.DAT será fornecida para hash listar solicitações de cobertura/informações?
Extra.DATs ainda podem ser fornecidos nesses cenários, de acordo com a situação, quando aplicável. As detecções de nuvem do GTI ou RP são um exemplo de onde não seria necessário fornecer
Extra.DAT. The reason is that essas detecções que não são baseadas em conteúdo e que podem ser atualizadas em tempo real na nuvem.
Isso inclui o VirusScan Enterprise (VSE)?Sim, porque o VSE inclui o GTI, que pode fornecer cobertura para muitas ameaças sem a necessidade de um
Extra.DAT .
E se meu ambiente não permitir o real Protect/GTI ou se eu tiver sistemas sem conectividade com a Internet?
Extra.DATs ainda seria fornecida nesses cenários, quando aplicável.
Ainda serão Extra.DATs fornecidas por falsos positivos e falhas na detecção?
Extra.DATs ainda seria fornecida nesses cenários, quando aplicável. As detecções de nuvem do GTI ou RP são um exemplo de onde não seria necessário fornecer
Extra.DAT. The reason is that essas detecções que não são baseadas em conteúdo e que podem ser atualizadas em tempo real na nuvem.
E se meu negócio for afetado?Se houver um impacto comercial, nós forneceremos um
Extra.DAT em uma base caso a caso, onde julgar apropriado. Por exemplo, quando uma ameaça é introduzida em um ambiente e a limpeza é necessária.
How can I get more information about ATP and its components? Você pode encontrar mais informações na seção "informações e recursos adicionais"
acima.
