Hvad er McAfee ePO Agent?

Efterhånden som netværk og internetteknologi fortsætter med at udvikle sig i et voldsomt tempo, tager virksomheder på virksomhedsniveau til nye sikkerhedsparadigmer for at sikre, at deres data overhovedet kan tilgås, administreres og – vigtigst af alt – beskyttes gange. McAfee ePolicy Orchestrator (ePO) tilbyder brugerne en centraliseret softwarekonsol, der giver mulighed for omfattende overvågning af cloud- og enhedsbaserede applikationer og data. ePO-agenten er en softwareapplikation installeret på hvert system i netværket, der overvåges. Ved at bruge ePO-agenten kan administratorer sikre fuldstændig sikkerhedsoverholdelse og opretholde den overordnede systemintegritet.

ePO-agenten er det distribuerbare element i det større ePO-system. Mens ePolicy Orchestrator selv administrerer et større netværk af forbundne systemer, er ePO-agenten er ansvarlig for at opbygge forbindelsen mellem det pågældende system eller enhed og Orkester. Når ePO-agenten har etableret kommunikation med ePO-serveren, kan en række kommandoer og processer leveres til den enhed, som agenten er installeret på.

På rutinemæssig basis poller ePO-agenten Orchestrator-serveren for at afgøre, om der er implementeret nogen politikændringer, eller om softwareopdateringer er tilgængelige. Typisk poller ePO-agenten Orchestrator med intervaller på 60 minutter, selvom agenten kan fås til at polle Orchestrator på et hvilket som helst tidspunkt ved hjælp af det, der er kendt som et Agent Wake-up Call. Orchestrator udløser Wake-up Call og fremtvinger øjeblikkeligt enhver politikændring eller opdatering, der kræver øjeblikkelig opmærksomhed. Dette kan være særligt nyttigt i tilfælde af en uventet teknisk fejl eller cyberangreb. Det anbefales, at systemer, der hoster agenten, testes med jævne mellemrum for at sikre, at forbindelsen til ePO-serveren forbliver intakt. Forskellige andre almindelige sikkerhedsimplementeringer, såsom netværksfirewalls, kan hæmme funktionaliteten af ​​dette værktøj, hvis de ikke administreres korrekt.

Selvom Orchestrator kan bruges til at kommunikere direkte med individuelle agenter, er den primært beregnet til at overvåge og administrere netværk af agent-drevne systemer. Politikker kan overføres til alle systemer, der hoster agenten, ved at trykke på en knap ved hjælp af Orchestrator-grænsefladen. Denne skalerbarhed er af enorm værdi for langt de fleste kunder på virksomhedsniveau. Orchestrator-systemet kan anvendes i en række forskellige scenarier, lige fra store virksomheder til sundhedsnetværk og offentlige universiteter. Ved at bruge den automatiske opdagelsesfunktion kan ePO-serveren hurtigt finde frem til agent-tilsluttede systemer og forberede en brugbar grænseflade til tilsynsteams.