McAfee Total Protection for Enterprise 2.0強化主動的威脅防護能力

記者／陳慧綾
(2006/12/19 AM01:30)

　入侵防禦與安全風險管理廠商McAfee於18日發表最新版的Total Protection解決方案，McAfee Total Protection for Enterprise 2.0。最新版本不只減少了多重的獨立產品間所產生的複雜性、成本支出，以及其他各種困擾，還強化了McAfee安全風險管理策略的威脅護面（prevention side）。最新版本更新的重要元件包括了McAfee VirusScan Enterprise、McAfee AntiSpyware Enterprise，以及McAfee Policy Enforcer（政策強制）的網路存取控制。在Total Protection for Enterprise Advanced版本裡並新增了McAfee SiteAdvisor Enterprise。

　網路存取控制（Network Access Control，NAC）是McAfee Total Protection for Enterprise 2.0的重要元件，也是企業的安全風險管理的重要一環。McAfee NAC是1種軟體式的解決方案，並包含了3個主要的元件，其中包括Policy Enforcer伺服器、Policy Enforcer感測器，以及Policy Enforcer掃瞄器。Policy Enforcer也是McAfee Total Protection for Enterprise Advenced的1部分，提供了單一代理程式（agent）以及單一管理控制台。

　Policy Enforcer 2.0現在已通過Cisco Network Admission Control（NAC）的相容認證。Cisco Network Admission Control產品認證是由思科（Cisco）所主導的產業組織所建立的技術標準，利用網路基礎建設而在所有試圖存取網路資源的裝置上執行安全政策的遵循性。對於同時擁有Cisco NAC功能的硬體客戶來說，具NAC Certification認證的Policy Enforcer 2.0讓他們可以在其網路環境中允許遵循政策及受信賴的端點裝置進行網路存取，並對未遵循政策的裝置限制網路存取，進一步避免可能的安全威脅。