McAfee Endpoint Threat Defense and Response (EDR2)

McAfee Endpoint Threat Defense and Response (EDR2)

Leverancier: McAfee

Categorieën: Antivirus & Beveiliging

De Endpoint Threat Defense and Response bundel is een add-on met onder meer Active Response, waarmee je direct op veranderingen binnen je netwerk kunt reageren.

  • Deze add-on detecteert en reageert op veranderingen in je netwerk die mogelijk gelden als aanvallen;
  • Ook monitort het gedrag van onbekende applicaties;
  • Om zero-day malware te detecteren past de scanner realtime gedragsanalyse toe.

De Endpoint Threat Defense and Response bundel (ook wel EDR2) biedt dezelfde beschermingmodules als Endpoint Threat Defense (ETD), met Active Response als toevoeging. 

Verschillende mogelijkheden

Sluit je deze bundel af in combinatie met Complete Endpoint Protection Business (CEB), dan ben je maximaal beschermd en beschik je bovendien over encryptie. Je hebt dan een management bundel, web- en messaging-security, data protection en Advanced protection. Kies je voor EDR2 add-on met Complete Endpoint Threat Protection (CTP), dan beschik je over de genoemde functionaliteiten exclusief encryptie.

Wil je een overzicht van de verschillende McAfee producten en bijbehorende functionaliteiten? Klik hier voor het PDF-bestand.  

De modules uit de Endpoint Threat Defense and Response bundel

ePO on Premise

Bij McAfee ePolicy Orchestrator (ook wel McAfee ePO) heb je een centrale management console. Hiermee krijg je als school inzicht in de beveiliging van je netwerk. Ook heb je inzicht in alle apparaten, zowel on premise als in de cloud. De console werkt ook samen met Windows Defender. 

Real protect

Om zero-day malware te detecteren past de scanner realtime gedragsanalyse toe. Door het gebruik van machine-learning is dit 30% effectiever dan bij traditionele detecties.

Dynamic Application Containment

Dankzij Dynamic Application Containment (ook wel DAC) heb je een extra beschermingslaag op je Endpoints. Deze monitort gedrag van onbekende applicaties en blokkeert indien gevaarlijk. De niet-bekende applicatie wordt wel uitgevoerd, maar kan niet zomaar acties uitvoeren.

Threat Intelligence Exchange

Threat Intelligence Exchange staat voor realtime beveiliging op alle punten binnen het netwerk. Ook is het detecteren en reageren op gevaar geoptimaliseerd. 

McAfee Active Response

Detecteer en reageer op events, hosts, context en veranderingen in je netwerk die mogelijk gelden als aanvallen met McAfee Active Response. Deze functionaliteit biedt vooraf geconfigureerde acties om op die manier snel aanvallen te detecteren en te elimineren. 

Administratiekosten

De jaarlijkse administratiekosten worden berekend op basis van het aantal fte’s aan de hand van de volgende staffel:
- tot 5 fte´s€ 45,-
- tot 10 fte´s€ 55,-
- tot 20 fte´s€ 65,-
- tot 30 fte´s€ 75,-
- tot 50 fte´s€ 85,-
- 50 of meer fte´s€ 95,- 
(genoemde prijzen zijn excl. BTW.

Prijs per node

De prijs wordt berekend per node. Dit is elk willekeurig apparaat dat in staat is om data te verwerken, zoals een mobiele telefoon, pc, laptop, werkstation, file server, printer server, e-mail server, Terminal server etc. Let op, ook virtuele systemen die de McAfee software draaien worden geteld als node.