Co je McAfee ePO Agent?

Síťové a internetové technologie se i nadále vyvíjejí závratným tempem a podniky na podnikové úrovni je přejímají nová bezpečnostní paradigmata, aby bylo zajištěno, že k jejich datům bude možné vůbec přistupovat, spravovat je a – což je nejdůležitější – chránit časy. McAfee ePolicy Orchestrator (ePO) nabízí uživatelům centralizovanou softwarovou konzoli, která umožňuje komplexní dohled nad cloudovými a zařízeními založenými aplikacemi a daty. ePO Agent je softwarová aplikace nainstalovaná na každém systému v síti, která je monitorována. Pomocí ePO Agent mohou správci zajistit úplnou shodu se zabezpečením a zachovat celkovou integritu systému.

Agent ePO je distribuovatelným prvkem většího systému ePO. Zatímco samotný ePolicy Orchestrator spravuje větší síť propojených systémů, ePO Agent je odpovědný za vytvoření spojení mezi daným systémem nebo zařízením a Orchestr. Poté, co agent ePO naváže komunikaci se serverem ePO, lze do zařízení, na kterém je agent nainstalován, doručit různé příkazy a procesy.

Agent ePO se rutinně dotazuje na serveru Orchestrator, aby zjistil, zda byly implementovány nějaké změny zásad nebo zda jsou dostupné aktualizace softwaru. Agent ePO se obvykle dotazuje Orchestratora v 60minutových intervalech, ačkoli agenta lze přimět, aby se dotazoval Orchestratora v kterémkoli okamžiku pomocí toho, co je známé jako Agent Wake-up Call. Orchestrator spustí Wake-up Call a okamžitě vynutí jakékoli změny nebo aktualizace zásad, které vyžadují okamžitou pozornost. To může být užitečné zejména v případě neočekávané technické chyby nebo kybernetického útoku. Doporučuje se, aby byly systémy hostující agenta v pravidelných intervalech testovány, aby bylo zajištěno, že připojení k serveru ePO zůstane nedotčeno. Různé další běžné implementace zabezpečení, jako jsou síťové brány firewall, mohou bránit funkčnosti tohoto nástroje, pokud nejsou spravovány správně.

Přestože lze Orchestrator použít ke komunikaci přímo s jednotlivými agenty, je primárně určen k dohledu a správě sítí systémů řízených agenty. Zásady lze přenést do všech systémů hostujících agenta stisknutím tlačítka pomocí rozhraní Orchestrator. Tato škálovatelnost má nesmírnou hodnotu pro velkou většinu klientů na podnikové úrovni. Systém Orchestrator lze použít v různých scénářích, od velkých korporací po sítě zdravotní péče a veřejné univerzity. Pomocí funkce automatického zjišťování může server ePO rychle procházet systémy připojené k agentům a připravit funkční rozhraní pro týmy dohledu.