McAfee Embedded Control 为您所依赖的设备提供现代防御。增强嵌入式设备的完整性、最大限度地延长正常运行时间、降低支持成本并帮助确保设备在整个生命周期内的合规性。McAfee Embedded Control 专注于解决因在嵌入式系统中采用商业操作系统而导致安全风险增加的问题。 McAfee Embedded Control 是一种占用空间小、开销低、独立于应用程序的解决方案，可提供“部署即忘”的安全性。McAfee Embedded Control 将构建在商业操作系统上的系统转换为“黑匣子”，因此它看起来像一个封闭的专有操作系统。它可以防止任何在磁盘上或注入内存的未经授权的程序执行，并防止对授权基线的未经授权的更改。 该解决方案使制造商能够享受使用商业操作系统的好处，而不会产生额外的风险或失去对系统在现场使用方式的控制。
功能特色
一、有保证的系统完整性
1、可执行控制
使用McAfee Embedded Control，只有包含在McAfee动态白名单中的程序才能执行。
其他程序（exes、dll、脚本）被认为是未经授权的。它们的执行被阻止，默认情况下会记录失败。这可以防止自行安装的蠕虫、病毒、间谍软件和其他恶意软件非法执行
2、内存控制
内存控制可确保正在运行的进程免受恶意企图劫持它们的影响。
注入正在运行的进程中的未经授权的代码会被捕获、停止和记录。这样，通过缓冲区溢出、堆溢出、堆栈执行和类似漏洞获得系统控制权的尝试将变得无效并被记录下来。
二、McAfee Global Threat Intelligence集成：处理气隙环境全球威胁的智能方法
McAfee®Global Threat Intelligence(McAfee GTI)是一项独有的McAfee技术，可使用全球数百万个传感器实时跟踪文件、消息和发件人的声誉。此功能使用基于云的知识来确定计算环境中所有文件的信誉，将它们分类为好、坏和未知。借助McAfee GTI集成，您可以确定任何恶意软件何时被无意中列入白名单。GTI信誉可在连接到Internet以及隔离的McAfee®ePolicy Orchestrator®(McAfee ePO™)软件环境中访问
1、换控制
McAfee Embedded Control实时检测变化。它提供对变更源的可见性，并验证变更是否部署在正确的目标系统上。它还提供更改的审计跟踪，并允许仅通过授权方式进行更改。
McAfee Embedded Control允许您通过指定进行更改的授权方式来强制执行更改控制流程。您可以控制谁可以应用更改、允许更改需要哪些证书、可以更改的内容（例如，您可以限制对某些文件或目录的更改）以及何时可以应用更改（例如，更新Microsoft Windows可能仅在一周的特定时间打开）。主动更改在将更改应用于目标系统之前验证每个更改。启用此模块后，只能以受控方式更新软件系统。
实时更改跟踪模块记录对系统状态的所有更改，包括代码、配置和注册表。更改事件在发生时被实时记录下来，并发送到系统控制器以进行聚合和存档。
三、审计和政策合规
McAfee®Integrity Control提供可帮助您满足合规性要求的仪表板和报告。
这些是通过McAfee ePO控制台生成的，该控制台为用户和管理员提供基于Web的用户界面(UI)。
McAfee Embedded Control提供集成的、闭环的、实时的合规性和审计，并配有针对授权活动和未授权尝试的防篡改记录系统。
四、关于McAfee Embedded Security
McAfee Embedded Security解决方案可帮助制造商确保其产品和设备免受网络威胁和攻击。McAfee解决方案涵盖广泛的技术，包括应用程序白名单、防病毒和反恶意软件保护、设备管理、加密以及风险和合规性，并且都利用了行业领先的McAfee Global Threat Intelligence。我们的解决方案可以量身定制，以满足制造商设备及其架构的特定设计要求。
