McAfee ePolicy Orchestrator

McAfee ePolicy Orchestrator (ePO) est un outil centralisé de management de la sécurité de votre réseau. Les administrateurs utilisent une seule console pour scanner leurs systèmes à la recherche de vulnérabilités, pour mettre à jour leur protection, configurer et faire appliquer des politiques de sécurité, et générer des rapports graphiques détaillés pour les solutions McAfee et des solutions d’éditeurs tiers.

Analyse proactive des vulnérabilités
ePO découvre les failles de sécurité avant que les virus et les vers ne le fassent.

Le System Compliance Profiler inclus dans ePO permet aux administrateurs de vérifier facilement la conformité de systèmes de l’entreprise, y compris la présence des correctifs de sécurité provenant de Microsoft. L’analyse est basée sur des règles de sécurité, soit définies par l'administrateur soit téléchargées depuis le site de McAfee.

Désormais inclus en standard dans ePO, McAfee ThreatScan effectue des analyses proactives et génère des rapports concernant les ordinateurs non protégés, non gérés, infectés et vulnérables aux attaques. McAfee ThreatScan repère les unités non protégées et non gérées afin que vous puissiez optimiser l'application de vos politiques antivirus et réduire ainsi les taux d'infection et leurs coûts. Cette fonction vous permet d'identifier toutes les unités réseau dans une plage d'adresses IP donnée. Vous êtes ainsi informé de tous les points d'infection potentiels et pourrez les protéger de manière proactive. De plus, des sondes vérifient le réseau et détectent toutes les unités qui manifestent des symptômes d'infection. Vous pouvez alors déconnecter les machines suspectes du réseau avant qu'une infection ne se propage. Enfin, ThreatScan identifie le système d'exploitation et son niveau de mise à jour pour chaque unité du réseau, ce qui vous permet d'éliminer les points de vulnérabilité aux virus. Les informations relatives au système d'exploitation et à ses mises à jour constituent également une donnée essentielle pour appliquer correctement les règles de l'entreprise en matière de sécurité et de gestion des licences logicielles. De même, ThreatScan rend compte du niveau de mise à jour des applications exécutées sur chaque unité. Les vulnérabilités au niveau des applications peuvent ainsi être colmatées avant d'être exploitées par un code malicieux.

Outil de mise à jour sophistiqué pour l’entreprise
Totalement automatiques ou manuelles, les mises à jour sont rapides, peu gourmandes en bande passante, et  vérifiables grâce à des rapports de conformité. La fonction “mise à jour globale” depuis ePO 3.x peut faire 50 000 systèmes en moins d’une heure. Les mises à jour incluent les fichiers de signatures McAfee, les moteurs anti-virus, les services packs, les correctifs et patches.

Gestion complète des politiques de sécurité
Les administrateurs peuvent définir des politiques de sécurité couvrant tous les niveaux de protection (depuis la fréquence des mises à jour jusqu’aux configurations des firewalls personnels, en passant par les scans de vulnérabilités, les types de fichiers à scanner, les règles de filtrage de contenu et d’antispam), et les appliquer sur chaque machine ou par groupes.ePO permet une automatisation de la vérification de la conformité des élements du réseau aux politiques de sécurité fixées par l’entreprise. De plus, en interdisant aux utilisateurs finaux la possibilité de changer de configurations, ou désactiver certains logiciels de sécurité sur leurs machines, ePO s’assure que les utilisateurs (même mobiles) ont tous des dispositifs conformes aux règles de sécurité.

Les politiques concernant la défense de votre réseau (fréquence de mise à jour pour les anti-virus, types de fichiers à analyser, paramétrage de l'analyse heuristique, etc.) peuvent être définies par ordinateur ou par groupe.

Rapports graphiques en temps réel
Les rapports sont facilement personnalisables pour tous les besoins, et vous pouvez les choisir parmi plus de 40 pré-définis, allant du résumé en une page à des informations détaillées sur l’activité virale, les règles de firewall personnels, les vulnérabilités sytèmes, les règles de filtrage de contenu et d’anti-spam. Les rapports graphiques détaillés permettent aux administrateurs d'identifier les ordinateurs qui ne sont pas à jour et de découvrir les vulnérabilités.

Solution de sécurité étendue à d’autres éditeurs
ePO gère bien sûr vos produits McAfee,mais aussi des produits d’éditeurs tiers dont Symantec.