A McAfee anunciou tecnologias e soluções desenvolvidas em conjunto com a Intel, visando apontar um novo paradigma para a segurança da informação. Uma nova plataforma para proteção de computadores, a tecnologia McAfee DeepSAFE, alia segurança para hardware e software, combinando os recursos do hardware e do software para bloquear os ataques e permitindo identificar ameaças a partir do hardware, ou seja, antes de infectar o sistema operacional dos computadores.

 

A tecnologia McAfee DeepSAFE marca o primeiro desenvolvimento em conjunto e inovador entre McAfee e Intel. A expectativa da McAfee é identificar novas ameaças e malwares sofisticados como rootkits. Para isso, com base na tecnologia DeepSAFE, a McAfee também desenvolveu as soluções McAfee Deep Defender e McAfee Deep Command.

 

A tecnologia McAfee Deep Defender proporcionará as condições para identificar esses novos e sofisticados ataques já a partir do hardware, ou seja, além do sistema operacional e no terminal (endpoint), apoiando os administradores na visualização, em tempo real, dos processos da memória, com a possibilidade de bloquear ou negar essas ações. "Dessa forma, estaremos mais próximos à velocidade com que as ameaças são criadas pelos atacantes e, assim, reduziremos ainda mais o tempo de reação aos ataques", informa José Antunes, gerente de Engenharia de Sistemas da McAfee.

 

Com a solução é possível monitorar até mesmo as ameaças mais sofisticadas, pois proporciona uma segurança auxiliada por hardware, projetada para impedir e corrigir os comportamentos ocultos e avançados utilizados por rootkits e APTs (ataques persistentes e dirigidos). O objetivo é identificar o malware no processador e não por meio de assinatura de proteção do sistema operacional. "O atacante depende do sistema operacional para inserir alguma ameaça no computador. Quando temos uma tecnologia em um local não utilizado pelo atacante, cria-se uma camada na qual teremos domínio da segurança, ao contrário do atacante que não possui esse domínio", ressalta Antunes.

 

Para os usuários que possuem a plataforma de gerenciamento de segurança McAfee ePolicy Orchestrator, outro recente anúncio é o McAfee Deep Command, solução integrada aos recursos de hardware incorporados a laptops e computadores de mesa que tenham os processadores Intel Core i5 vPro e Intel Core i7 vPro, possibilitando o gerenciamento remoto do computador. Dessa forma, o Deep Command traz para o McAfee ePO os recursos do VPro para atualização e com economia de energia, pois a tecnologia aciona o computador desligado para as atualizações e torna a desligá-lo automaticamente.