Afbeelding tegoed: Sidekick/E+/GettyImages
Terwijl netwerk- en internettechnologie zich in een razendsnel tempo blijven ontwikkelen, passen bedrijven op ondernemingsniveau deze aan nieuwe beveiligingsparadigma's om ervoor te zorgen dat hun gegevens toegankelijk, beheerd en – belangrijker nog – beschermd kunnen worden keer. De McAfee ePolicy Orchestrator (ePO) biedt gebruikers een gecentraliseerde softwareconsole die een uitgebreid overzicht van cloud- en apparaatgebaseerde applicaties en gegevens mogelijk maakt. De ePO Agent is een softwaretoepassing die is geïnstalleerd op elk systeem in het netwerk dat wordt bewaakt. Met behulp van de ePO Agent kunnen beheerders volledige naleving van de beveiliging garanderen en de algehele systeemintegriteit behouden.
Functies van de McAfee ePO Agent
De ePO-agent is het distribueerbare element van het grotere ePO-systeem. Terwijl de ePolicy Orchestrator zelf een groter netwerk van aangesloten systemen beheert, is de ePO Agent is verantwoordelijk voor het leggen van de verbinding tussen het systeem of apparaat in kwestie en de orkestrator. Nadat de ePO-agent communicatie met de ePO-server tot stand heeft gebracht, kunnen verschillende opdrachten en processen worden geleverd aan het apparaat waarop de agent is geïnstalleerd.
Video van de dag
Routinetaken en -functies
De ePO-agent peilt routinematig de Orchestrator-server om te bepalen of er beleidswijzigingen zijn doorgevoerd of dat er software-updates beschikbaar zijn. Doorgaans peilt de ePO-agent de Orchestrator met tussenpozen van 60 minuten, hoewel de agent kan worden gemaakt om de Orchestrator op elk moment te pollen met behulp van een zogenaamde Agent Wake-up Call. De Orchestrator activeert de Wake-up Call en dwingt onmiddellijk beleidswijzigingen of updates af die onmiddellijke aandacht vereisen. Dit kan met name handig zijn in het geval van een onverwachte technische fout of cyberaanval. Het wordt aanbevolen om systemen die de Agent hosten regelmatig te testen om ervoor te zorgen dat de verbinding met de ePO-server intact blijft. Verschillende andere veelvoorkomende beveiligingsimplementaties, zoals netwerkfirewalls, kunnen de functionaliteit van deze tool belemmeren als ze niet correct worden beheerd.
Mogelijkheden voor wereldwijde administratie
Hoewel de Orchestrator kan worden gebruikt om rechtstreeks met individuele agenten te communiceren, is deze in de eerste plaats bedoeld om netwerken van door agenten aangestuurde systemen te overzien en te beheren. Beleid kan met één druk op de knop worden overgedragen naar alle systemen die de Agent hosten met behulp van de Orchestrator-interface. Deze schaalbaarheid is van enorme waarde voor de overgrote meerderheid van de klanten op ondernemingsniveau. Het Orchestrator-systeem kan in verschillende scenario's worden toegepast, variërend van grote bedrijven tot zorgnetwerken en openbare universiteiten. Met behulp van de automatische detectiefunctie kan de ePO-server snel door Agent-verbonden systemen kammen en een werkbare interface voorbereiden voor toezichthoudende teams.
