英特爾安全開放源碼McAfee數(shù)據(jù)交換層的威脅信息共享

信息系統(tǒng)專業(yè)人士分享的威脅數(shù)據(jù)越多，他們在抵御攻擊方面的能力就越強。為此，英特爾安全公司本周在其年度焦點安全會議上宣布，它將很快向業(yè)界開放McAfee數(shù)據(jù)交換層(DXL)。

該公司表示，DXL體系結(jié)構(gòu)允許DXL客戶端(服務(wù))通過消息總線與每個客戶端進行近乎實時的通信。應(yīng)用程序只需發(fā)布和訂閱消息主題，或者在類似RESTfulAPI的請求/響應(yīng)調(diào)用中調(diào)用DXL服務(wù)。該結(jié)構(gòu)立即傳遞消息和呼叫。

通過開放源碼策略和新的DXL軟件開發(fā)工具包的beta版，威脅研究人員和其他供應(yīng)商將能夠與他們的平臺連接到共享的實時通信結(jié)構(gòu)上，并從McAfee產(chǎn)品中交換安全情報，并為盡可能最短地執(zhí)行威脅防御生命周期而組織行動。

英特爾表示：“DXL提供了一個標準化的應(yīng)用程序框架，將來自不同供應(yīng)商的技術(shù)相互集成，并與內(nèi)部開發(fā)的應(yīng)用程序集成在一起?！監(jiān)penDXL計劃將擴大DXLSDK的訪問權(quán)限和功能，以及支持DXLSDK的管理和社區(qū)基礎(chǔ)設(shè)施，使ISV、企業(yè)、學院甚至競爭對手的開發(fā)人員能夠獲得數(shù)據(jù)交換層的許多實時集成和操作好處?！?/p>

已經(jīng)購買了McAfee解決方案和渠道合作伙伴出售它們的CISO不會立即看到很大的變化，當英特爾完成.

.class=‘class 3’>在過去的一個季度里，網(wǎng)絡(luò)安全威脅越來越嚴重.

這是拉斯維加斯會議上宣布的幾項聲明之一。英特爾安全--不久將作為McAfee剝離，由私人股本公司TPG Captial擁有--以更好地整合、自動化和編排威脅防御生命周期。

包括

-McAfee端點安全10.5端點保護套件，它添加了動態(tài)應(yīng)用程序包含。英特爾說，這提高了對病人零和贖金威脅的保護，并通過監(jiān)控和攔截基于文件聲譽的惡意后處理行為，使網(wǎng)絡(luò)的其他部分遠離感染；

-Intel說，McAfee Active Response 2.0軟件通過動態(tài)跟蹤過程行為并允許管理員在調(diào)查期間實時訪問威脅上下文，從而使用云加速調(diào)查；

-用于移動電子郵件10.0軟件的McAfee DLP。它介紹了端點和網(wǎng)絡(luò)數(shù)據(jù)丟失預(yù)防的統(tǒng)一策略和事件管理，并提供了終端用戶授權(quán)工具，如終端用戶手動分類、終端用戶啟動的dlp掃描和自補救。英特爾表示，這些能力不僅有助于加強企業(yè)安全文化，還減輕了行政負擔；

McAfee Web網(wǎng)關(guān)云服務(wù)旨在使安全團隊能夠獲得與現(xiàn)場Web網(wǎng)關(guān)設(shè)備相同的高級威脅防護好處，但不需要硬件成本或用于維護該設(shè)備的資源?，F(xiàn)在它提供了更好的性能和更好的正常運行時間；

–McAfee云威脅檢測

McAfee Cloud Data Protection，作為beta版，具有云訪問安全代理(CASB)技術(shù)，以提供風險端點和云事件的集成視圖，包括執(zhí)行實時端點健康檢查的能力，確保只有受信任的設(shè)備才能訪問敏感信息。

英特爾安全公司還宣布，一些合作伙伴已將其產(chǎn)品與其產(chǎn)品整合。這些產(chǎn)品包括McAfee DXL、McAfee威脅情報交換(TIE)和Check Point防火墻產(chǎn)品之間的集成。他們說，這些產(chǎn)品之間的實時通信使客戶能夠擴展和自動化他們的安全環(huán)境，從而節(jié)省了時間和資源。

McAfee ePolicy OrcheStrator(EPO)和McAfee企業(yè)安全管理器(ESM)現(xiàn)在與惠普企業(yè)的阿魯巴ClearPass網(wǎng)絡(luò)策略管理器集成。

英特爾還通過其安全創(chuàng)新聯(lián)盟（SecurityInnovationAlliance）表示，客戶現(xiàn)在將擁有PartnerScyberark、Exabeam、ForteScale、Gurucul、InterSet、Niara和Secureix的用戶行為分析功能。