Что такое агент McAfee ePO Agent?

Поскольку сетевые и интернет-технологии продолжают развиваться стремительными темпами, предприятия корпоративного уровня переходят на новые парадигмы безопасности, гарантирующие, что к их данным можно будет получить доступ, управлять ими и, что наиболее важно, вообще защитить их раз. McAfee ePolicy Orchestrator (ePO) предлагает пользователям централизованную программную консоль, которая позволяет осуществлять всесторонний контроль за облачными приложениями и приложениями и данными на основе устройств. Агент ePO - это программное приложение, устанавливаемое в каждой отслеживаемой системе в сети. Используя ePO Agent, администраторы могут гарантировать полное соответствие требованиям безопасности и поддерживать общую целостность системы.

Агент ePO - это распространяемый элемент более крупной системы ePO. В то время как ePolicy Orchestrator сам управляет более крупной сетью подключенных систем, агент ePO Agent отвечает за установление связи между рассматриваемой системой или устройством и Оркестратор. После того, как агент ePO устанавливает связь с сервером ePO, различные команды и процессы могут быть доставлены на устройство, на котором установлен агент.

Агент ePO Agent регулярно опрашивает сервер Orchestrator, чтобы определить, были ли внесены какие-либо изменения в политику или доступны ли обновления программного обеспечения. Обычно агент ePO опрашивает Orchestrator с 60-минутными интервалами, хотя агент может быть настроен на опрос Orchestrator в любой момент, используя так называемый тревожный вызов агента. Orchestrator запускает тревожный звонок и немедленно инициирует любые изменения или обновления политики, требующие немедленного внимания. Это может быть особенно полезно в случае непредвиденной технической ошибки или кибератаки. Рекомендуется периодически тестировать системы, на которых размещен агент, чтобы убедиться, что подключение к серверу ePO остается неизменным. Различные другие распространенные реализации безопасности, такие как сетевые брандмауэры, могут препятствовать работе этого инструмента, если ими не управлять правильно.

Хотя Orchestrator может использоваться для прямой связи с отдельными агентами, он в первую очередь предназначен для наблюдения и управления сетями систем, управляемых агентами. Политики могут быть перенесены во все системы, на которых размещен агент, одним нажатием кнопки с помощью интерфейса Orchestrator. Такая масштабируемость имеет огромное значение для подавляющего большинства клиентов корпоративного уровня. Система Orchestrator может применяться в различных сценариях, от крупных корпораций до сетей здравоохранения и государственных университетов. Используя функцию автоматического обнаружения, сервер ePO может быстро прочесать системы, подключенные к агенту, и подготовить работоспособный интерфейс для групп надзора.