而McAfee Change Control会强制执行变更策略并提供对关键系统的持续监控，以防止安全漏洞、数据丢失和中断。此内容包允许您在McAfee Enterprise Security Manager中监控McAfee Application Control和McAfee Change Control事件，以便通过单一管理平台了解您的环境。McAfee®Change Control软件可阻止对关键系统文件、目录和配置进行未经授权的更改，同时简化新策略和合规性措施的实施。McAfee Change Control具有文件完整性监控和更改预防功能，可强制执行更改策略并提供对关键系统的持续监控。它还检测并阻止跨分布式和远程位置进行的不需要的更改。其直观的搜索界面可帮助用户快速了解变化的事件信息。
功能特色
1、智能白名单
通过阻止未经授权的应用程序的执行并仅允许已知良好的白名单应用程序运行来防止零日攻击和APT攻击。McAfee Application and Change Control按应用程序和供应商对整个企业的二进制文件（.EXE、DLL、驱动程序和脚本）进行分组，以直观的分层格式显示它们，并智能地将它们分类为已知、未知和已知错误应用程序。
2、实施正确的安全态势
为了在社交和支持云的商业世界中实现更大的应用程序灵活性，McAfee Application and Change Control为组织提供了三个选项，以最大限度地提高其白名单策略以预防威胁
3、完整快速的响应
McAfee®Global Threat Intelligence增强了白名单，这是一项McAfee专有技术，可使用全球数百万个传感器实时跟踪文件、消息和发件人的声誉。McAfee Application Control使用这些知识来确定计算环境中文件的信誉，将它们分为好、坏或未知。
与单独出售的可选模块McAfee®Threat Intelligence Exchange一起部署时，McAfee Application and Change Control会根据本地信誉情报更新白名单，以立即对抗威胁。它还使用McAfee Threat Intelligence Exchange与McAfee®Advanced Threat Defense协调，以动态分析沙箱中未知应用程序的行为，并自动使端点免受新检测到的恶意软件的侵害。
4、强大的内置建议
库存搜索和预定义报告可帮助用户轻松管理与应用程序相关的文件和环境中的漏洞、合规性和安全问题。它有助于发现有用的见解，例如最近添加的应用程序、未经认证的二进制文件、信誉未知的文件以及运行过时软件版本的系统。
McAfee Application and Change Control 8.3中的新功能，库存模式持续维护每个系统/设备的最新库存。这会降低CPU和系统/设备资源利用率，同时保持SWAM/CPE和PCI-DSS合规性。库存模式允许用户跟踪端点上的文件和二进制文件随时间的变化。通用平台枚举(CPE)可选择将NIST CPE数据与收集的清单进行匹配，以用于白名单创建和合规性报告。
5、对业务连续性没有影响
为避免干扰业务连续性，根据应用程序信誉自动允许新应用程序。对于未知的应用程序，建议界面会根据端点的执行模式推荐新的更新策略。这是管理被阻止的应用程序生成的异常的极好方法。在检查被阻止的应用程序的异常和详细信息后，只需批准该文件并将其列入白名单或忽略它以阻止该应用程序。
6、帮助用户成为解决方案的一部分
对于未知应用程序，McAfee Application and Change Control向用户解释为什么不允许访问未经授权的应用程序，并允许用户通过自我批准或批准请求采取措施批准该应用程序。
7、保持系统最新
使用最新补丁使系统保持最新状态很重要。McAfee Application and Change Control的动态信任模型可以在不影响业务连续性的情况下自动更新系统。使用受信任的用户、受信任的本地组、证书、进程和目录使系统保持最新状态。
McAfee Application Control还可以防止列入白名单的应用程序被Microsoft Windows系统上的内存缓冲区溢出攻击所利用。
8、变更预防和完整性监控
通常，存在配置漂移的可能性，并且无法了解谁执行了更改，这可能导致安全漏洞、数据丢失或中断。McAfee Application and Change Control可以阻止或限制对系统/设备进行的任何违反策略的更改尝试。如果尝试进行任何更改，它将被记录下来，并且可以提供对任何更改事件的实时可见性。系统控制器模块管理系统控制器和代理之间的通信。
9、下一级文件完整性监控
McAfee Application and Change Control允许以高效、经济的方式进行实时文件完整性监控(FIM)软件实施和PCI-DSS合规性验证。McAfee应用程序和变更控制FIM提供了谁、何时、什么和原因等基本信息，包括用户名、变更时间、程序名称和文件/注册表内容数据——所有这些都在一个地方实时提供。此外，它可以帮助在发生中断时进行故障排除时确定根本原因
10、跟踪内容更改
McAfee Change Control允许IT跟踪文件内容和属性更改。可以并排查看和比较文件内容更改，以查看添加、删除或修改的内容。配置包含/排除过滤器，以便仅捕获相关的、可操作的更改。
系统和设备更改也可能受到用户、本地用户组、应用程序、证书和/或Web服务的限制。系统和设备更改甚至可以限制在特定时间和日期（例如：仅允许在周二凌晨2点到凌晨4点之间应用Windows更新）。此外，特殊的警报机制会立即将关键更改通知IT，以帮助防止与配置相关的中断—推荐的信息技术基础架构库(ITIL)最佳实践。提供合格的安全评估员(QSA)表格以方便PCI报告
11、防止因计划外更改而导致的中断
McAfee Change Control允许IT轻松解决事件、自动化法规遵从性控制并防止与变更相关的中断。此外，它还有助于消除通常与Sarbanes-Oxley(SOX)要求相关的手动、容易出错和资源密集型合规性政策的需要。
McAfee Application and Change Control使用户能够构建一个自动化的IT控制框架，其中包含验证合规性所需的所有信息在单个报告系统中可用。可以自动验证针对授权的更改。紧急修复和其他过程外更改会自动记录和核对，以便于审核。
12、集中安全和合规管理
McAfee®ePolicy Orchestrator®(McAfee ePO™)软件整合和集中管理，提供企业安全的全局视图。这个屡获殊荣的平台将McAfee Application and Change Control与McAfee®Host Intrusion Prevention以及其他McAfee安全产品（包括用于列入黑名单的反恶意软件）集成在一起。McAfee Application and Change Control部署的单步安装和更新也可以从Microsoft System Center完成。可以在任何时间点激活新配置文件以增强保护——从简单的监控到防弹执行。
