Che cos'è McAfee ePO Agent?

Poiché la tecnologia di rete e Internet continua ad evolversi a un ritmo vertiginoso, le aziende a livello aziendale stanno adottando nuovi paradigmi di sicurezza per garantire che i loro dati siano accessibili, gestiti e, soprattutto, protetti volte. McAfee ePolicy Orchestrator (ePO) offre agli utenti una console software centralizzata che consente una supervisione completa delle applicazioni e dei dati basati su cloud e dispositivi. L'agente ePO è un'applicazione software installata su ciascun sistema della rete che viene monitorato. Utilizzando l'agente ePO, gli amministratori possono garantire la completa conformità alla sicurezza e mantenere l'integrità complessiva del sistema.

L'agente ePO è l'elemento distribuibile del sistema ePO più grande. Mentre ePolicy Orchestrator gestisce una rete più ampia di sistemi connessi, ePO Agent è responsabile della realizzazione del collegamento tra il sistema o dispositivo in questione e il orchestratore. Dopo che l'agente ePO ha stabilito la comunicazione con il server ePO, è possibile inviare una serie di comandi e processi al dispositivo su cui è installato l'agente.

Di routine, l'agente ePO esegue il polling del server Orchestrator per determinare se sono state implementate modifiche ai criteri o se sono disponibili aggiornamenti software. In genere, l'agente ePO esegue il polling dell'orchestrator a intervalli di 60 minuti, sebbene sia possibile fare in modo che l'agente esegua il polling dell'orchestrator in qualsiasi momento utilizzando la cosiddetta chiamata di attivazione dell'agente. L'orchestrator attiva la Wake-up Call e forza immediatamente eventuali modifiche o aggiornamenti dei criteri che richiedono un'attenzione immediata. Ciò può essere particolarmente utile in caso di errore tecnico imprevisto o attacco informatico. Si consiglia di testare i sistemi che ospitano l'agente a intervalli periodici per garantire che la connettività al server ePO rimanga intatta. Diverse altre implementazioni di sicurezza comuni, come i firewall di rete, possono inibire la funzionalità di questo strumento se non vengono gestite correttamente.

Sebbene l'orchestrator possa essere utilizzato per comunicare direttamente con i singoli agenti, è principalmente destinato alla supervisione e alla gestione di reti di sistemi basati su agenti. I criteri possono essere trasferiti a tutti i sistemi che ospitano l'agente con il semplice tocco di un pulsante utilizzando l'interfaccia dell'orchestrator. Questa scalabilità è di immenso valore per la stragrande maggioranza dei clienti di livello aziendale. Il sistema Orchestrator può essere applicato in una varietà di scenari, che vanno dalle grandi aziende alle reti sanitarie e alle università pubbliche. Utilizzando la funzionalità di rilevamento automatico, il server ePO può esaminare rapidamente i sistemi connessi all'agente e preparare un'interfaccia praticabile per i team di supervisione.