Qu'est-ce que l'agent McAfee ePO ?

Alors que la technologie des réseaux et Internet continue d'évoluer à un rythme effréné, les entreprises au niveau de l'entreprise adoptent de nouveaux paradigmes de sécurité pour garantir que leurs données soient accessibles, gérées et, surtout, protégées fois. McAfee ePolicy Orchestrator (ePO) offre aux utilisateurs une console logicielle centralisée qui permet une surveillance complète des applications et des données basées sur le cloud et les appareils. L'agent ePO est une application logicielle installée sur chaque système du réseau surveillé. À l'aide de l'agent ePO, les administrateurs peuvent garantir une conformité totale en matière de sécurité et maintenir l'intégrité globale du système.

L'agent ePO est l'élément distribuable du système ePO plus vaste. Alors que ePolicy Orchestrator gère lui-même un plus grand réseau de systèmes connectés, l'agent ePO est responsable de la construction de la connexion entre le système ou l'appareil en question et le Orchestrateur. Une fois que l'agent ePO a établi la communication avec le serveur ePO, diverses commandes et processus peuvent être transmis à l'appareil sur lequel l'agent est installé.

L'agent ePO interroge régulièrement le serveur Orchestrator pour déterminer si des modifications de stratégie ont été mises en œuvre ou si des mises à jour logicielles sont disponibles. En règle générale, l'agent ePO interroge l'orchestrateur à des intervalles de 60 minutes, bien que l'agent puisse être amené à interroger l'orchestrateur à tout moment à l'aide de ce que l'on appelle un appel de réactivation de l'agent. L'orchestrateur déclenche l'appel de réactivation et force immédiatement toute modification ou mise à jour de politique nécessitant une attention immédiate. Cela peut être particulièrement utile en cas d'erreur technique inattendue ou de cyberattaque. Il est recommandé que les systèmes hébergeant l'agent soient testés à intervalles réguliers pour garantir que la connectivité au serveur ePO reste intacte. Diverses autres implémentations de sécurité courantes, telles que les pare-feu réseau, peuvent empêcher la fonctionnalité de cet outil si elles ne sont pas gérées correctement.

Bien que l'orchestrateur puisse être utilisé pour communiquer directement avec des agents individuels, il est principalement destiné à superviser et à gérer les réseaux de systèmes pilotés par les agents. Les stratégies peuvent être transférées à tous les systèmes hébergeant l'agent d'une simple pression sur un bouton à l'aide de l'interface Orchestrator. Cette évolutivité est d'une immense valeur pour la grande majorité des clients au niveau de l'entreprise. Le système Orchestrator peut être appliqué dans une variété de scénarios, allant des grandes entreprises aux réseaux de soins de santé et aux universités publiques. Grâce à la fonction de découverte automatique, le serveur ePO peut rapidement parcourir les systèmes connectés à un agent et préparer une interface fonctionnelle pour les équipes de surveillance.