McAfee Desktop Firewall 8.5

A vállalatok az Internet felől érkező, külső támadások ellen általában az Internet kijáratra telepített tűzfallal és IPS-sel védekeznek. A magán-felhasználók vagy az otthoni munkát végzők azonban tűzfal megkerülésével férnek hozzá az Internet erőforrásaihoz, és eközben gépük támadásoknak is ki lehet téve. A számítógépen tárolt információk, például bankkártya- vagy egészségügyi adatok tulajdonosukon kívül mások számára is értékesek lehetnek. Az otthon és a vállalati hálózatban is használt gép (elsősorban hordozható számítógépek) egy sikeres támadás után már egy apró távfelügyeleti, vagy jelszó-figyelő programmal "kiegészítve" kerülhet vissza a védett hálózatra. Ez önmagában is indokolná egy személyes tűzfal és behatolás-ellenőrző rendszer telepítését, de van még egy nyomós ok: a kimutatások szerint a hálózati támadások jelentős része a vállalati tűzfalon belülről ered.

A McAfee Desktop Firewall 8.5 többszintű védelmet biztosít, beleértve a kétirányú forgalom-elemzést (bejövő és kimenő kapcsolatok vizsgálata), házirend alapú ellenőrzést, naplózást, behatolás-megelőző funkciókat és alkalmazás-szintű szűrést.

A Desktop Firewall 8.5 egyik továbbfejlesztett szolgálatása a hálózati karantén és a munkaállomás zárolása: amíg a munkaállomás nem kapja meg a legfrissebb víruskereső adatbázisokat / keresőmotort, vagy a frissített házirendet és tűzfal-szabályokat, addig nem férhet hozzá a hálózat más erőforrásaihoz sem.

	8.5	8.0
Kiterjesztett operációs rendszeri támogatás (Windows XP Tablet PC, Windows 2003)		-
Kapcsolat-típustól függő szabályok kezelése (vállalati hálózat, otthoni kapcsolat, mobil számítógépek, stb...)		-
Bővített IDS szignatúrák		-
Titkosított tűzfal-konfigurációs állomány		-
Bővített ePO támogatás - teljes központi felügyelet, telepítés és beállítás, a tűzfal állapotának lekérdezése		-
Házirend-alapú, rendszeresen frissített és felülvizsgált beállítások
Grafikus jelentések az ePolicy Orchestrator-ból a támadások típusa szerint
Helyi és távoli számítógépen telepített tűzfal-programok központosított kezelése
Felhasználói beavatkozást nem igénylő telepítés
Öntanuló üzemmód: az alkalmazások és kapcsolatok engedélyezésével / tiltásával tűzfalszabályok készítése
Felülvizsgálható öntanuló üzemmód (ePO): az alkalmazások és kapcsolatok forgalmának elemzése után új tűzfalszabályok készítése / felülvizsgálata és érvényesítése a teljes hálózaton
Hálózati karantén (ePO)
Védelem az Internet és a belső hálózat felől érkező támadások ellen
Személyi behatolás-ellenőrző modul (IDS - Intrusion Detection System)
Kétirányú forgalom-vizsgálat
Alkalmazások egyedi engedélyezése és tiltása