| Название базовой системы (платформы): | McAfee DeepSAFE |
| Разработчики: | McAfee |
| Дата премьеры системы: | октябрь 2011 года |
McAfee Deep Defender способен обнаружить почти любое вредоносное программное обеспечение на уровне ядра. Технология McAfee DeepSafe обеспечивает беспрецедентный уровень безопасности благодаря тому, что может работать даже без операционной системы (ОС).
Выпуск решения для обеспечения безопасности, которое задействует аппаратное обеспечение, стал возможен благодаря совместной работе McAfee и Intel. Новое решение способно блокировать руткиты и атаки формата APT. С повышением числа угроз, возникновением целенаправленных атак, проводимых до получения результата, необходим новый подход к защите персональных данных. Эта необходимость стала причиной объединения McAfee и Intel, чья совместная работа направлена на изменение принципов защиты информации путем объединения программного и аппаратного обеспечения в единый комплекс, способный более эффективно противостоять атакам и обеспечивать защиту каждого участка вычислительного континуума.
McAfee Deep Defender использует технологию McAfee DeepSafe, защищающую все данные между процессором и операционной системой — это, по словам разработчиков, помогает защитить находящееся в оперативной памяти системное программное обеспечение.
В дополнение к этому McAfee Deep Defender обеспечивает: мониторинг ОЗУ и ЦП в реальном времени — технология McAfee DeepSafe позволяет McAfee Deep Defender выявлять трудно обнаруживаемый вредоносный код, предоставляет администраторам информацию об использовании памяти и запущенных процессах и позволяет выполнять блокировку и ограничение; обнаружение неизвестных вирусов — McAfee Deep Defender не нужно знать руткит для того, чтобы его найти; защиту от известных и неизвестных угроз — McAfee Deep Defender будет сообщать, блокировать, помещать в карантин и удалять известные и неизвестные и невидимые вирусы при их попытке попасть в ОЗУ (при обнаружении подозрительных объектов или неизвестных угроз McAfee Deep Defender отправит копию кода в сеть McAfee Global Threat Intelligence и предпримет заданные ему действия: блокирование, лечение или помещение карантин); централизованное управление McAfee ePolicy Orchestrator — с помощью универсальной консоли ePolicy Orchestrator, которая используется и в других защитных продуктах McAfee, пользователи получают возможность удобного централизованного управления и протоколирования.
