Vad är McAfee ePO Agent?

När nätverk och internetteknik fortsätter att utvecklas i en rasande takt, anammar företag på företagsnivå nya säkerhetsparadigm för att säkerställa att deras data överhuvudtaget kan nås, hanteras och – viktigast av allt – skyddas gånger. McAfee ePolicy Orchestrator (ePO) erbjuder användarna en centraliserad mjukvarukonsol som möjliggör omfattande tillsyn över moln- och enhetsbaserade applikationer och data. ePO-agenten är ett program som installeras på varje system i nätverket som övervakas. Med hjälp av ePO-agenten kan administratörer säkerställa fullständig säkerhetsefterlevnad och upprätthålla systemets övergripande integritet.

ePO-agenten är den distribuerbara delen av det större ePO-systemet. Medan ePolicy Orchestrator själv hanterar ett större nätverk av anslutna system, är ePO-agenten ansvarar för att bygga upp kopplingen mellan systemet eller enheten i fråga och Orkesterare. Efter att ePO-agenten upprättat kommunikation med ePO-servern kan en mängd olika kommandon och processer levereras till enheten som agenten är installerad på.

På rutinmässig basis avfrågar ePO-agenten Orchestrator-servern för att avgöra om några policyändringar har implementerats eller om programvaruuppdateringar är tillgängliga. Vanligtvis pollar ePO-agenten Orchestrator med 60-minutersintervaller, även om agenten kan fås att polla Orchestrator när som helst med hjälp av det som kallas Agent Wake-up Call. Orkesteraren utlöser väckningen och tvingar omedelbart fram alla policyändringar eller uppdateringar som kräver omedelbar uppmärksamhet. Detta kan vara särskilt användbart i händelse av ett oväntat tekniskt fel eller cyberattack. Det rekommenderas att system som är värd för agenten testas med jämna mellanrum för att säkerställa att anslutningen till ePO-servern förblir intakt. Olika andra vanliga säkerhetsimplementeringar, såsom nätverksbrandväggar, kan hämma detta verktygs funktionalitet om de inte hanteras korrekt.

Även om Orchestrator kan användas för att kommunicera direkt med enskilda agenter, är den främst avsedd att övervaka och hantera nätverk av agentdrivna system. Policyer kan överföras till alla system som är värd för agenten med en knapptryckning med hjälp av Orchestrator-gränssnittet. Denna skalbarhet är av enormt värde för de allra flesta kunder på företagsnivå. Orchestrator-systemet kan användas i en mängd olika scenarier, allt från stora företag till hälsovårdsnätverk och offentliga universitet. Genom att använda den automatiska upptäcktsfunktionen kan ePO-servern snabbt kamma igenom agentanslutna system och förbereda ett fungerande gränssnitt för tillsynsteam.