McAfee Endpoint Securityv10.7.0.812.4

McAfee Endpoint Security是一款電腦安全防護軟件工具（，提供了非常多強大的電腦檢測工具，應用程序進行實時監控，但您也可以在認為合適時隨時啟動新的按需掃描。您有兩種選擇，即快速掃描或完整掃描。自定義文件分析不可用，但是您可以使用右鍵單擊掃描來掃描係統上的文件或文件夾。當發現可疑文件時，McAfee Endpoint Security會警告您並提示您采取措施，同時記錄事件。隔離區將安全地存儲危險文件，直到您決定刪除它們為止。軟件專為威脅防禦之間的實時通信而設計。事件和威脅見解與多種技術共享，可以對可疑應用程序，下載，網站和文件立即采取行動。可以發現和消除由多點產品或防禦引起的冗餘，而通用端點體係結構則集成了幾層保護，可以共享威脅見解，以便更快地進行定罪和分析

【軟件功能】

1、Real Protect 機器學習行為分類可近乎實時地檢測零日威脅，並生成切實可行的威脅情報。自動進化行為分類以識別行為和添加規則，從而識別未來的攻擊。

2、防範針對性攻擊的終端保護將遭遇攻擊到遏製攻擊的響應時間從數天縮短到毫秒級。McAfee Threat Intelligence Exchange 從多個來源收集情報，使安全組件能夠即時相互通信，從而了解新興的和多階段的高級攻擊。AMSI 和 PowerShell 事件日誌記錄可揭示和幫助防範無文件以及基於腳本的攻擊。

3、智能化自適應掃描 通過繞過受信任進程的掃描並優先掃描可疑進程和應用程序，從而提高性能和生產率。自適應行為掃描監控並鎖定威脅，同時根據可疑活動升級響應。

4、回滾補救 自動恢複惡意軟件執行的更改，並將係統還原至其最後已知的健康狀態，同時保持用戶的生產力。

5、前瞻性 Web 安全措施 對終端使用 Web 保護和過濾，確保安全瀏覽。

【軟件特色】

1、McAfee Endpoint Security在NSS Labs測試中，McAfee Endpoint Security的安全有效性評級為98.98％，沒有任何誤報。您可以集成高級威脅防禦功能，以加快事件響應速度。

2、端點保護產品今天的高級攻擊所需要的不僅僅是傳統的防病毒防禦。好消息是，由於我們的端點保護套件，它不一定是壓倒性的。我們的企業端點安全產品是集中管理的，能夠抵禦從零日攻擊到高級針對性攻擊的全麵威脅。

3、McAfee Endpoint威脅防護使用多個集成端點保護軟件和技術實時協作分析和應對威脅，從而提供重要的保護。該產品取代了McAfee Endpoint Protection Suite。

4、McAfee Complete Endpoint威脅防護提供先進的防禦措施，防止，遏製零時間威脅和複雜攻擊並采取措施。此端點防護解決方案取代了McAfee Complete Endpoint Protection-Enterprise。

5、McAfee Endpoint威脅防禦通過包含惡意行為在端點執行之前保護病人零，使用機器學習對可疑行為進行分類，然後演變以對抗未來的攻擊。

6、McAfee端點威脅防禦和響應將基於行為的保護與持續的可視性和強大的洞察結合在一起，以快速檢測，控製，調查和消除零病患的高級終端威脅。此端點防護平台包含McAfee Active Response，該產品不再作為獨立產品提供。

【軟件特征】

1、防守者正在感受到比賽壓力 

在數字戰鬥中，網絡犯罪分子會從他人的成功中受益。成功的違規行為為進一步的攻擊提供了動力和資源，無論是為了獲取經濟利益，經濟中斷還是公司情報。各種規模的組織都受到民族國家，黑客主義者，有組織犯罪以及惡意和意外內部威脅的威脅。攻擊者和防禦者之間的知識和能力差距要求對端點防禦（網絡安全的前線）進行根本性的更改。安全從業人員在捍衛其組織的壓力越來越大。為了克服攻擊者的優勢，端點防禦需要彼此協作以及與其他安全技術協作，以快速檢測，分析，阻止和遏製進行中的攻擊。他們需要快速，直觀地呈現取證信息。此外，他們需要做到所有這些，而又不增加IT團隊環境的複雜性或影響所保護用戶的生產力和性能。

2、助您一臂之力 

McAfee®Endpoint Security使客戶能夠響應和管理威脅防禦生命周期，並提供了可擴展的協作框架，以降低傳統的多供應商端點安全環境的複雜性。它還為管理員提供了對高級威脅的可見性，以加快檢測和補救響應時間。端點之間共享全局威脅情報和實時本地事件情報，以進一步幫助快速檢測和響應，同時通過真正的集中控製台和易於閱讀的儀表板和報告使管理保持簡單。專為威脅防禦之間的實時通信而設計。事件和威脅見解與多種技術共享，可以對可疑應用程序，下載，網站和文件立即采取行動。可以發現和消除由多點產品或防禦引起的冗餘，而通用端點體係結構則集成了幾層保護，可以共享威脅見解，以便更快地進行定罪和分析。

3、集成的高級威脅防禦可自動執行並加快響應時間

作為集成的框架的一部分，還提供了其他高級威脅防禦，例如動態應用程序遏製（DAC），可幫助組織防禦最新的高級威脅。1例如，DAC將分析並采取措施應對灰色軟件和其他新興威脅惡意軟件，其中包含惡意軟件以防止感染。另一種用於高級威脅的可用技術是Real Protect，它使用機器學習行為分類來檢測零日惡意軟件並改進檢測。無簽名分類是在雲中執行的，並在提供近實時檢測的同時，維護了較小的客戶端資源。提供了可行的見解，可用於創建攻擊指標和危害指標。這對於橫向運動檢測，零患者發現，威脅因素歸因，法醫調查和補救措施尤其有用。 Real Protect還通過自動發展行為分類以識別行為並添加規則以使用靜態和運行時功能來識別相似的未來攻擊來加快未來的分析速度。最後，為了立即防止感染並減少IT安全管理員所需的時間，客戶端將信念定為最新的良好狀態後將其修複。

4、智能端點保護可讓您知道攻擊者正在做什麼 

更好的情報可以帶來更好的結果。 McAfee Endpoint Security與連接到其框架的多種端點防禦技術實時共享其觀察結果，以協作並加速可疑行為的識別，促進防禦的更好協調，並提供針對目標攻擊和零日威脅的更好防護。不僅可以跟蹤和共享文件哈希，源URL和目標進程等見解，還可以與其他防禦以及與客戶端和管理界麵共享這些見解，以幫助用戶了解攻擊並為管理員提供可行的威脅取證。此外，邁克菲威脅情報交換技術還可以使自適應防禦與其他邁克菲解決方案進行協作，包括網關，沙盒以及我們的安全信息和事件管理（SIEM）解決方案。收集和分發本地，社區和全球安全情報可以將攻擊，發現和遏製之間的時間從數周或數月縮短到毫秒。框架與McAfee Global Threat Intelligence（McAfee GTI）結合使用，可利用雲跨所有媒介（文件，Web，郵件和網絡）實時監視各種新出現的威脅並對其采取行動。現有的端點足跡和管理係統通過本地化和全球威脅情報得到了增強，可以立即抵禦未知和目標惡意軟件。針對可疑應用程序和進程的自動操作會迅速將對新出現的攻擊形式的響應升級，同時通知其他防禦措施和全球社區。使用DAC和Real Protect的客戶可以洞悉更高級的威脅及其所表現出的行為。例如，DAC提供有關包含的應用程序以及它們試圖獲取的訪問類型（例如注冊表或內存）的信息。對於有興趣收集端點過程威脅洞察力以尋找惡意軟件並配備事件響應者的組織，Real Protect提供洞察力，以了解被認為是惡意的行為和威脅分類。 這些見解對於揭示基於文件的惡意軟件如何通過打包，加密或濫用合法應用程序等技術來逃避檢測的發現尤其有用。

5、強大而有效的表現可幫助您及時響應

如果智能防禦阻止用戶進行緩慢的掃描，花費較長的時間安裝或管理起來很複雜，那麼它們的價值就很小。通過通用的服務層和我們新的反惡意軟件核心引擎來保護用戶的工作效率，該引擎有助於減少用戶係統所需的資源和電量。端點掃描不會影響用戶的生產力，因為它們隻會在設備空閑時進行，並且在重新啟動或關閉後可以無縫恢複。 自適應掃描進程還可以通過了解哪些進程和來源受信任，從而將資源僅集中於那些看起來可疑或來自未知來源的資源，從而幫助降低CPU需求。擁有使用McAfee GTI的集成防火牆，可保護端點免受僵屍網絡，分布式拒絕服務（DDoS）攻擊，高級持續性威脅和危險的Web連接的侵害。

【軟件優勢】

1、簡化您的終端安全環境，獲得全新的先進防禦功能McAfee Endpoint Security 在威脅防禦生命周期內集成了多項利用單一代理和集中管理平台來讓您和您的安全環境保持敏捷性的技術。

2、核心威脅防禦基本防病毒、漏洞利用防護、防火牆和相互通信的 Web 控製。

3、機器學習先進的技術可以根據靜態和行為屬性識別惡意代碼。

4、應用程序遏製通過阻止行為並在惡意文件和零日惡意軟件感染或傳播到您的環境中之前限製其影響。

5、Endpoint Detection and Response我們的集成式自動化自適應 Endpoint Detection and Response (EDR) 技術簡單易用，隻需輕輕一點就可以簡單方便地響應事故。

【注意事項】

對於下載了應用，顯示“打不開或者顯示應用已損壞的情況”的用戶，可以參考一下這裏的解決辦法《Mac打開應用提示已損壞怎麼辦 Mac安裝軟件時提示已損壞怎麼辦》。10.12係統之後的新的Mac係統對來自非Mac App Store中的應用做了限製，所以才會出現“應用已損壞或打不開的”情況。

【軟件介紹】

McAfee Endpoint Security Mac版還有VShield自動監視係統，會常駐在System Tray，當你從磁盤、網絡上、E-mail夾文件中開啟文件時便會自動偵測文件的安全性，若文件內含病毒，便會立即警告，並作適當的處理，主要涵蓋以下領域：數據保護和加密，數據庫安全，終端保護，網絡安全，安全管理，安全信息和事件管理 (SIEM)，服務器安全，Web 安全，雲數據據安全，能夠幫助家庭企業部署真正集成的網絡環境，通過協作的方式即時進行威脅檢測和糾正，從而保護網絡安全。