Čo je to McAfee ePO Agent?

Keďže sieťové a internetové technológie sa naďalej vyvíjajú závratným tempom, podniky na podnikovej úrovni si ich osvojujú nové bezpečnostné paradigmy, aby sa zabezpečilo, že ich údaje budú vôbec prístupné, spravované a – čo je najdôležitejšie – chránené krát. McAfee ePolicy Orchestrator (ePO) ponúka používateľom centralizovanú softvérovú konzolu, ktorá umožňuje komplexný dohľad nad aplikáciami a údajmi založenými na cloude a zariadeniach. ePO Agent je softvérová aplikácia nainštalovaná na každom systéme v sieti, ktorá je monitorovaná. Pomocou ePO Agent môžu správcovia zabezpečiť úplnú zhodu so zabezpečením a zachovať celkovú integritu systému.

Agent ePO je distribuovateľný prvok väčšieho systému ePO. Zatiaľ čo samotný ePolicy Orchestrator spravuje väčšiu sieť prepojených systémov, ePO Agent je zodpovedný za vytvorenie spojenia medzi príslušným systémom alebo zariadením a Orchestra. Keď agent ePO nadviaže komunikáciu so serverom ePO, do zariadenia, na ktorom je nainštalovaný agent, možno doručiť rôzne príkazy a procesy.

Agent ePO sa rutinne pýta na server Orchestrator, aby zistil, či boli implementované nejaké zmeny v politike alebo či sú dostupné aktualizácie softvéru. Agent ePO sa zvyčajne pýta Orchestratora v 60-minútových intervaloch, hoci Agent môže byť prinútený, aby sa dotazoval Orchestratora kedykoľvek pomocou toho, čo je známe ako Agent Wake-up Call. Orchestrator spustí Wake-up Call a okamžite vynúti akékoľvek zmeny alebo aktualizácie pravidiel, ktoré si vyžadujú okamžitú pozornosť. To môže byť užitočné najmä v prípade neočakávanej technickej chyby alebo kybernetického útoku. Odporúča sa, aby sa systémy hosťujúce agenta testovali v pravidelných intervaloch, aby sa zabezpečilo, že pripojenie k serveru ePO zostane nedotknuté. Rôzne ďalšie bežné bezpečnostné implementácie, ako sú sieťové brány firewall, môžu brániť funkčnosti tohto nástroja, ak nie sú spravované správne.

Hoci Orchestrator možno použiť na priamu komunikáciu s jednotlivými agentmi, je primárne určený na dohľad a správu sietí systémov riadených agentmi. Politiky je možné preniesť do všetkých systémov hosťujúcich Agenta stlačením tlačidla pomocou rozhrania Orchestrator. Táto škálovateľnosť má nesmiernu hodnotu pre veľkú väčšinu klientov na podnikovej úrovni. Systém Orchestrator možno použiť v rôznych scenároch, od veľkých korporácií po siete zdravotnej starostlivosti a verejné univerzity. Pomocou funkcie automatického zisťovania môže server ePO rýchlo prečesať systémy pripojené k agentom a pripraviť funkčné rozhranie pre tímy dohľadu.