McAfee Network Threat Behavior Analysis

　　面向大型企业的网络威胁监控与评估

　　借助McAfee Network Threat Behavior Analysis (NTBA) 维护全面而高效的网络安全基础架构。只需单一传感器即可高效采集流量，分析主机和应用程序行为，以检测蠕虫、零日威胁、botnet 和侦察攻击。

　　优势

　　· 最大限度降低 IT 和业务风险

　　前瞻性地对威胁进行基于行为的检测 — 甚至未知威胁;通过分析网络流量，McAfee Network Threat Behavior Analysis (NTBA) 能够监控和报告异常行为;识别并快速对未经授权的应用程序使用作出响应

　　· 最大限度实现安全保护和价值

　　借助经济高效的全网络监控，确定问题所在;轻松整理和分析网络流量;无需对网络相关的流量问题进行人工诊断

　　· 提升安全资产价值

　　防范您的网络中任何位置引发的攻击 — 无需对网络进行扩展;借助 McAfee NTBA，即使来自您网络最远位置的攻击也会被 McAfee Network Security Platform (NSP) 有效监控，从而使您的网络安全投资获得更好的回报

　　特点

　　· 全网络监控

　　分析主机和应用程序行为;通过单一 McAfee NTBA 传感器采集和分析整个网络的流量;通过基于行为的算法识别威胁;监控网络以查找蠕虫、botnet、垃圾邮件、零日威胁、侦察攻击以及相关行为

　　· 轻松与您现有安全基础架构集成

　　McAfee NTBA 与McAfee NSP 入侵防护系统的集成可将入侵导致的异常网络行为相关联;与来自其他厂商(例如，Cisco、Juniper Networks 和 Extreme Networks)的交换机和路由器兼容，与 McAfee ePolicy Orchestrator、McAfee Network Security Manager 和 McAfee Vulnerability Manager 无缝集成

　　· 全面的功能带来出色的性能

　　借助系统冗余和资源管理，可实现网络级性能和可靠性

　　说明

　　借助 McAfee Network Threat Behavior Analysis (NTBA)，实现经济高效的全网络监控。

　　通过分析来自其他厂商(例如，Cisco、Juniper Networks 和 Extreme Networks)交换机和路由器的流量，McAfee NTBA 能够监控和报告异常网络行为。该设备配备双核处理器、RAID 磁盘阵列、出色的流容量、千兆位以太网连接以及脱机存储区域网络连接。

　　McAfee NTBA 可采集并分析整个网络(主机和应用程序)的流量以检测蠕虫、botnet、零日威胁、垃圾邮件和侦察攻击。它能够报告异常行为，帮助您维护全面和高效的网络安全基础架构。

　　McAfee NTBA 能够与 McAfee Network Security Platform 入侵防护系统无缝集成，以构建一个全面的、功能强大的安全基础架构。