Plataforma protege também data centers virtuais.
A McAfee anunciou nesta segunda-feira (9) a nova versão de sua Network Security Platform (Plataforma de Segurança de Rede). O produto é voltado para aplicação em redes de virtualização, serviços na nuvem e ambientes de data center virtual. Segundo a empresa, a solução oferece controle contra botnets a partir de informações como reputação, inspeção de redes virtuais e uma porta de análise de tráfego para monitoramento de rede e mecanismos de análise.
“Nossos clientes precisam de mais do que apenas IPS baseado em assinaturas”, diz Rees Johnson, vice-presidente sênior e gerente-geral da divisão de segurança de redes da empresa. “A Network Security Platform amplia a segurança por meio do IPS de rede tradicional, com a inclusão do Global Threat Intelligence (GTI), a compatibilidade com ambientes virtuais e a capacidade de correlação entre produtos de terminal e de rede.”
O controle avançado de botnets utiliza fluxos de informação sobre a reputação de arquivos e conexões de rede provenientes do GTI na nuvem, que permitem realizar prevenção em linha contra botnets com base em mais de 60 milhões de amostras de malware e na reputação de centenas de milhões de conexões de rede, referente a mais de 2 bilhões de consultas à reputação de IPs por mês.
A solução também possui uma porta de análise, que permitem que tráfegos de rede arbitrários passem por uma inspeção extra, inclusive prevenção de perda de dados, perícia de rede e ferramentas avançadas de análise de malware.
A plataforma também permite examinar o tráfego entre máquinas virtuais em ambientes virtuais, detectando assim ataques em ambientes de data centers virtuais. É possível inspecionar o tráfego dentro de ambientes virtuais e entre ambientes físicos e virtuais.