mcafee host intrusion prevention修改注册表成功打开ips设置界面，但它有什么用？

显示全部楼层 · 发表于 2014-3-3 19:59:51

这个设置就这么简单？是干什么用的啊？？装与不装epo设置界面一样吗？

显示全部楼层 · 发表于 2014-3-3 21:58:45

本帖最后由 jxfaiu 于 2014-3-3 21:59 编辑

McAfee Host Intrusion Prevention 内置的 IPS 主机签名和网络 IPS 签名（Windows系统下是看不到具体内容）已经足以应对常见的可疑行为和入侵，配合 VSE 的访问保护使用，辅以 HIP 的应用程序规则，就能够打造相当强大的杀毒软件+防火墙+入侵防御系统

显示全部楼层 · 发表于 2014-3-3 22:04:44

点击：迈克菲在高级威胁防护方面居领先地位

2013-03-01 11:20:21 来源:CNET科技资讯网
关键词：迈克菲安全防护
在 NSS Labs 的逃避攻击和漏洞攻击的多厂家测试中，McAfee Endpoint Protection 获得最高分。
　　2013年2月28日，迈克菲今日在RSA大会上宣布，在 NSS Labs 最近发布的两份企业终端保护报告中，迈克菲均获得高分。根据 NSS Labs 的《企业终端安全检测》报告，在漏洞攻击防护测试中，迈克菲的核心终端恶意软件防护产品（McAfee VirusScan Enterprise、McAfee Host Intrusion Prevention 和 McAfee Site Advisor Enterprise）取得了最高拦截率 —— 97% 的威胁均被拦截。此外，在 NSS Labs 企业终端安全逃避测试中，迈克菲的终端套件在针对逃避技术最常用的五种测试中实现了100%的成功拦截。
　　迈克菲高级副总裁兼终端安全总经理 Candace Worley 表示：“迈克菲一直致力于提供最高质量的产品来帮助我们的企业客户有效防范新出现的威胁。NSS Labs 的测试结果揭示了对终端实施多层保护的必要性，也验证了迈克菲安全互联 (Security Connected) 方法的有效性。迈克菲的行业领先解决方案能够为各类终端提供全面保护，在这方面我们有着独特优势，我们的解决方案都经过严格测试，被证明是同类产品中最出色的。”
　　作为独立安全产品测试和研究方面的权威，NSS Labs 以进行一系列最全面的第三方测试闻名业界，它为各类规模的企业、政府机构和组织提供真实的研究和分析成果。多数的第三方测试都是以对已知文件的直接检测为衡量标准。NSS 的漏洞攻击测试是少数几个超越这一模式来评判产品零日防护能力的测试。
　　根据 NSS Labs 的报告，“拦截各种漏洞攻击的能力是 EPP 产品最需要完成的重大任务之一。当新的漏洞被利用来实施攻击时，已知或未知恶意软件不仅会被隐秘安装，而且不法分子会以人工方式掌控遭受攻击的计算机，以逃避旨在检测恶意代码的签名和启发式检测。如果一款 EPP 产品能够拦截某一种漏洞攻击，它就能够有效拦截该漏洞攻击可能尝试执行或安装的任何和所有恶意软件。捕获单种漏洞攻击携带的有效负载的能力虽然有价值，但保护作用远逊于拦截漏洞攻击本身。”
　　McAfee Endpoint Protection 可提供持续的、最新的、强大的安全保护，帮助企业有效防范所有威胁 —— 从零日威胁到黑客攻击。作为迈克菲安全互联 (Security Connected) 平台的核心组成部分，它能够为所有终端（包括最新的移动设备和虚拟化环境）提供全面保护，确保它们能够安全、无缝地访问业务应用程序和企业数据。
　　NSS Labs 研究主管 Randy Abrams 指出：“终端安全保护产品最重要的突破性发展之一是超越以往基于签名和启发式检测的旧有模式。检测和拦截漏洞攻击的能力要全面，针对各类漏洞攻击都能有效防范 —— 操作系统、浏览器、以及诸如 Java 的应用程序。在当今的世界中，不能迎战漏洞攻击的终端安全产品是难有容身之地的。”

显示全部楼层 · 发表于 2014-3-4 00:47:43

jxfaiu 发表于 2014-3-3 21:58
McAfee Host Intrusion Prevention 内置的 IPS 主机签名和网络 IPS 签名（Windows系统下是看不到具体内容） ...

请问你说的”辅以 HIP 的应用程序规则“中的HIP在哪，是不是IPS啊？

显示全部楼层 · 发表于 2014-3-4 00:55:00

jxfaiu 发表于 2014-3-3 22:04
点击：迈克菲在高级威胁防护方面居领先地位

2013-03-01 11:20:21 来源:CNET科技资讯网

谢谢大神！

请问mcafee host intrusion prevention有没有epo的功能一样不？区别是什么啊？

显示全部楼层 · 发表于 2014-3-4 07:27:04

zongk 发表于 2014-3-4 00:55
谢谢大神！请问mcafee host intrusion prevention有没有epo的功能一样不？区别是什么啊？

mcafee host intrusion prevention在没有epo的情况是官方不推送规则；

显示全部楼层 · 发表于 2014-3-4 09:58:59

jxfaiu 发表于 2014-3-3 21:58
McAfee Host Intrusion Prevention 内置的 IPS 主机签名和网络 IPS 签名（Windows系统下是看不到具体内容） ...

怎么修改注册表啊，哪个说明书；里边的路径找不到，楼主说说步骤行不

显示全部楼层 · 发表于 2014-3-4 17:11:24

觉贤发表于 2014-3-4 09:58
怎么修改注册表啊，哪个说明书；里边的路径找不到，楼主说说步骤行不

http://yun.baidu.com/share/link?shareid=1543936494&uk=1393261522

显示全部楼层 · 发表于 2014-3-4 21:13:47

进来了解学习一下

[求助] mcafee host intrusion prevention修改注册表成功打开ips设置界面，但它有什么用？

本帖子中包含更多资源