Какво представлява McAfee ePO Agent?

Тъй като мрежовите и интернет технологиите продължават да се развиват с бързи темпове, бизнесите на ниво предприятие приемат нови парадигми за сигурност, за да се гарантира, че техните данни могат да бъдат достъпни, управлявани и – най-важното – изобщо защитени пъти. McAfee ePolicy Orchestrator (ePO) предлага на потребителите централизирана софтуерна конзола, която позволява цялостен надзор на приложения и данни, базирани на облак и устройства. ePO Agent е софтуерно приложение, инсталирано на всяка система в мрежата, която се наблюдава. Използвайки ePO Agent, администраторите могат да осигурят пълно съответствие със сигурността и да поддържат цялостната цялост на системата.

ePO агентът е разпространяемият елемент на по-голямата ePO система. Докато самият ePolicy Orchestrator управлява по-голяма мрежа от свързани системи, ePO Agent отговаря за изграждането на връзката между въпросната система или устройство и оркестрант. След като ePO агентът установи комуникация с ePO сървъра, различни команди и процеси могат да бъдат доставени на устройството, на което е инсталиран агентът.

На рутинна основа ePO агентът проучва сървъра на Orchestrator, за да определи дали са въведени промени в политиката или дали са налични софтуерни актуализации. Обикновено ePO агентът анкетира Orchestrator на интервали от 60 минути, въпреки че агентът може да бъде накаран да анкетира Orchestrator по всяко време, използвайки това, което е известно като повикване за събуждане на агент. Orchestrator задейства повикването за събуждане и незабавно налага всички промени в политиката или актуализации, които изискват незабавно внимание. Това може да бъде особено полезно в случай на неочаквана техническа грешка или кибератака. Препоръчва се системите, хостващи агента, да се тестват на периодични интервали, за да се гарантира, че връзката със сървъра на ePO остава непокътната. Различни други общи реализации за сигурност, като мрежови защитни стени, могат да попречат на функционалността на този инструмент, ако не се управляват правилно.

Въпреки че Orchestrator може да се използва за директна комуникация с отделни агенти, той е предназначен предимно за надзор и управление на мрежи от управлявани от агенти системи. Политиките могат да се прехвърлят към всички системи, хостващи агента с натискане на бутон, използвайки интерфейса на Orchestrator. Тази мащабируемост е от огромна стойност за по-голямата част от клиентите на ниво предприятие. Системата Orchestrator може да се прилага в различни сценарии, вариращи от големи корпорации до здравни мрежи и публични университети. Използвайки функцията за автоматично откриване, ePO сървърът може бързо да преглежда системите, свързани с агенти, и да подготви работещ интерфейс за надзорните екипи.