McAfee Active Response 是一款查找和响应高级威胁的领先创新解决方案。全面的端点检测和响应，大大缩小了攻击者破坏您的计算资产和企业品牌的机会之窗。作为集成的安全架构的关键组成部分，它可以提供持续的可见性以及强大的终端洞察力，让您可以更为迅速地确定 违规行为，并在威胁防御生命周期获得更多控制权。主要功能包让您能够找到并查看系统中的数据的收集器，通过一组指令持续监控关键事件或状态变化的触发器和持久性收集器。可在触发时提供预先配置且可自定义的操作，让您能够找到并消除威胁。以及利用McAfee ePolicy Orchestrator实现集中式管理，利用单一控制台进行综合安全管理和自动化。
功能特色
1、自动
发现并监控事件、文件、主机流、进程对象、上下文和可能属于攻击指标 (IoA) 的系统状态变化或休眠状态的攻击组件，并将情报发送给分析、运营和法律团队。
2、确保一致的策略实施
建立企业范围的通用数据安全策略，以确保在网络范围内统一实施数据保护。
3、自适应
即时得到警报，让您可以根据攻击方法的变化进行调整，并执行自定义和标准搜索，深入分析特定攻击指标，从而了解攻击，确定攻击范围并进行防御。
4、持续性
定义持久性收集器（内置、常开的搜索功能，可分析您系统上的有用数据），在检测到攻击事件时触发警报，就未来的攻击活动通知您并提供针对性的监控工具。
