מהו McAfee ePO Agent?

ככל שהרשתות וטכנולוגיית האינטרנט ממשיכות להתפתח בקצב עצום, עסקים ברמת הארגון מאמצים פרדיגמות אבטחה חדשות כדי להבטיח שניתן לגשת לנתונים שלהם, לנהל אותם, והכי חשוב - להגן עליהם בכלל פִּי. McAfee ePolicy Orchestrator (ePO) מציע למשתמשים קונסולת תוכנה מרכזית המאפשרת פיקוח מקיף על יישומים ונתונים מבוססי ענן ומכשיר. ה-ePO Agent הוא יישום תוכנה המותקן בכל מערכת ברשת שנמצאת במעקב. באמצעות ה-ePO Agent, מנהלי מערכת יכולים להבטיח תאימות מלאה לאבטחה ולשמור על שלמות המערכת הכוללת.

סוכן ה-ePO הוא הרכיב הניתן להפצה של מערכת ה-ePO הגדולה יותר. בעוד שה-ePolicy Orchestrator בעצמו מנהל רשת גדולה יותר של מערכות מחוברות, ה-ePO Agent אחראית על בניית החיבור בין המערכת או המכשיר הנדונים לבין תזמורת. לאחר שסוכן ה-ePO יוצר תקשורת עם שרת ה-ePO, ניתן להעביר מגוון פקודות ותהליכים למכשיר עליו מותקן הסוכן.

על בסיס שגרתי, סוכן ה-ePO סוקר את שרת Orchestrator כדי לקבוע אם יושמו שינויים במדיניות או אם עדכוני תוכנה זמינים. בדרך כלל, סוכן ה-ePO מסקר את התזמורת במרווחים של 60 דקות, אם כי ניתן לגרום לסוכן לבצע סקר את התזמורת בכל נקודה באמצעות מה שמכונה קריאת השכמה של סוכן. התזמורת מפעילה את קריאת ההשכמה וכופה מיד כל שינויי מדיניות או עדכונים הדורשים התייחסות מיידית. זה יכול להיות שימושי במיוחד במקרה של שגיאה טכנית בלתי צפויה או מתקפת סייבר. מומלץ לבדוק את המערכות המארחות את הסוכן במרווחי זמן תקופתיים כדי להבטיח שהקישוריות לשרת ה-ePO תישאר ללא פגע. יישומי אבטחה נפוצים שונים אחרים, כגון חומות אש ברשת, יכולים לעכב את הפונקציונליות של כלי זה אם הם לא מנוהלים כהלכה.

למרות שניתן להשתמש ב-Orchestertor כדי לתקשר ישירות עם סוכנים בודדים, הוא נועד בעיקר לפקח ולנהל רשתות של מערכות מונעות סוכנים. ניתן להעביר מדיניות לכל המערכות המארחות את הסוכן בלחיצת כפתור באמצעות ממשק Orchestrator. מדרגיות זו היא בעלת ערך עצום עבור הרוב המכריע של לקוחות ברמת הארגון. ניתן ליישם את מערכת התזמורת במגוון תרחישים, החל מתאגידים גדולים ועד לרשתות בריאות ואוניברסיטאות ציבוריות. באמצעות תכונת הגילוי האוטומטי, שרת ה-ePO יכול לסרוק במהירות מערכות המחוברות לסוכן ולהכין ממשק בר-ביצוע עבור צוותי פיקוח.