Hva er McAfee ePO Agent?

Ettersom nettverk og internettteknologi fortsetter å utvikle seg i et voldsomt tempo, tar bedrifter på bedriftsnivå i bruk nye sikkerhetsparadigmer for å sikre at deres data i det hele tatt kan fås tilgang, administreres og – viktigst av alt – beskyttes ganger. McAfee ePolicy Orchestrator (ePO) tilbyr brukere en sentralisert programvarekonsoll som muliggjør omfattende overvåking av sky- og enhetsbaserte applikasjoner og data. ePO-agenten er en programvareapplikasjon som er installert på hvert system i nettverket som overvåkes. Ved å bruke ePO-agenten kan administratorer sikre fullstendig sikkerhetsoverholdelse og opprettholde den generelle systemintegriteten.

ePO-agenten er det distribuerbare elementet i det større ePO-systemet. Mens ePolicy Orchestrator selv administrerer et større nettverk av tilkoblede systemer, er ePO-agenten er ansvarlig for å bygge forbindelsen mellom det aktuelle systemet eller enheten og Orkester. Etter at ePO-agenten har etablert kommunikasjon med ePO-serveren, kan en rekke kommandoer og prosesser leveres til enheten som agenten er installert på.

På rutinebasis spør ePO-agenten Orchestrator-serveren for å finne ut om noen policyendringer er implementert eller om programvareoppdateringer er tilgjengelige. Vanligvis poller ePO-agenten Orchestrator med 60-minutters intervaller, selv om agenten kan fås til å polle Orchestrator når som helst ved å bruke det som kalles Agent Wake-up Call. Orkesteren utløser vekkesignalet og fremtvinger umiddelbart eventuelle policyendringer eller oppdateringer som krever umiddelbar oppmerksomhet. Dette kan være spesielt nyttig i tilfelle en uventet teknisk feil eller nettangrep. Det anbefales at systemer som er vert for agenten testes med jevne mellomrom for å sikre at tilkoblingen til ePO-serveren forblir intakt. Ulike andre vanlige sikkerhetsimplementeringer, for eksempel nettverksbrannmurer, kan hemme funksjonaliteten til dette verktøyet hvis de ikke administreres riktig.

Selv om Orchestrator kan brukes til å kommunisere direkte med individuelle agenter, er den først og fremst ment å overvåke og administrere nettverk av agentdrevne systemer. Retningslinjer kan overføres til alle systemer som er vert for agenten ved å trykke på en knapp ved å bruke Orchestrator-grensesnittet. Denne skalerbarheten er av enorm verdi for de aller fleste kunder på bedriftsnivå. Orchestrator-systemet kan brukes i en rekke scenarier, alt fra store selskaper til helsenettverk og offentlige universiteter. Ved å bruke funksjonen for automatisk oppdagelse kan ePO-serveren raskt kjemme gjennom agenttilkoblede systemer og forberede et brukbart grensesnitt for tilsynsteam.