Mi az a McAfee ePO Agent?

Ahogy a hálózatépítés és az internetes technológia továbbra is rohamos ütemben fejlődik, a vállalati szintű vállalkozások alkalmazzák új biztonsági paradigmák annak biztosítására, hogy adataik hozzáférjenek, kezelhetők és – ami a legfontosabb – egyáltalán védhetők legyenek alkalommal. A McAfee ePolicy Orchestrator (ePO) központi szoftverkonzolt kínál a felhasználóknak, amely lehetővé teszi a felhő- és eszközalapú alkalmazások és adatok átfogó felügyeletét. Az ePO Agent egy szoftveralkalmazás, amely a hálózat minden egyes rendszerére telepítve van, amelyet felügyelnek. Az ePO Agent használatával a rendszergazdák biztosíthatják a teljes biztonsági megfelelést és fenntarthatják a rendszer általános integritását.

Az ePO Agent a nagyobb ePO rendszer terjeszthető eleme. Míg az ePolicy Orchestrator maga a csatlakoztatott rendszerek nagyobb hálózatát kezeli, az ePO Agent felelős a kapcsolat kiépítéséért a kérdéses rendszer vagy eszköz és a Zenekar. Miután az ePO-ügynök kommunikációt létesített az ePO-kiszolgálóval, számos parancs és folyamat kézbesíthető arra az eszközre, amelyre az ügynök telepítve van.

Az ePO-ügynök rutinszerűen lekérdezi az Orchestrator szervert, hogy megállapítsa, végrehajtottak-e bármilyen házirend-módosítást, vagy elérhetőek-e szoftverfrissítések. Az ePO-ügynök általában 60 perces időközönként lekérdezi az Orchestratort, bár az ügynök bármikor rábírható, hogy lekérdezze az Orchestratort az úgynevezett ügynök-ébresztő hívás segítségével. Az Orchestrator elindítja a Wake-up Call-ot, és azonnal kikényszerít minden olyan irányelv-módosítást vagy frissítést, amely azonnali figyelmet igényel. Ez különösen hasznos lehet váratlan technikai hiba vagy kibertámadás esetén. Javasoljuk, hogy az ügynököt kiszolgáló rendszereket rendszeres időközönként teszteljék annak biztosítása érdekében, hogy az ePO-kiszolgálóval való kapcsolat sértetlen maradjon. Különféle egyéb általános biztonsági megvalósítások, például a hálózati tűzfalak gátolhatják ennek az eszköznek a működését, ha nem megfelelően kezelik őket.

Bár az Orchestrator használható az egyes ügynökökkel való közvetlen kommunikációra, elsősorban az ügynök által vezérelt rendszerek hálózatainak felügyeletére és kezelésére szolgál. A házirendek az Orchestrator felületén egyetlen gombnyomással átvihetők az ügynököt kiszolgáló összes rendszerre. Ez a méretezhetőség óriási értékkel bír a vállalati szintű ügyfelek túlnyomó többsége számára. Az Orchestrator rendszer számos forgatókönyvben alkalmazható, a nagyvállalatoktól az egészségügyi hálózatokig és az állami egyetemekig. Az automatikus felderítési funkció segítségével az ePO szerver gyorsan átfésülheti az ügynökhöz csatlakoztatott rendszereket, és működőképes felületet készíthet a felügyeleti csoportok számára.