McAfee DLP Prevent - РОСНОВОТЕХ


Intel Technology Provider
ГК РОСНОВОТЕХ
Регионы России: 8(800) 600-41-70
Москва: +7(499) 685-00-90
Казахстан: +7(705) 609-89-60
Перейти к контенту

McAfee DLP Prevent

БЕЗОПАСНОСТЬ > Информационная безопасность > McAfee > Защита данных > Защита данных- DLP

McAfee DLP Prevent обеспечивает защиту от утечки данных путём контроля за данными, покидающими пределы сети по любому каналу — электронной почте, веб-почте, в мгновенных сообщениях, через вики, блоги, порталы, по протоколам HTTP/HTTPS и FTP. При обнаружении нарушения установленной политики DLP Prevent по вашему выбору может зашифровать, перенаправить, отправить в карантин или даже блокировать соответствующие данные. Это помогает обеспечивать соответствие требованиям конфиденциальности и уменьшает риск утечки данных, обеспечивая легитимное использование данных.

Сканирование входящего и исходящего сетевого трафика. DLP Prevent предоставляет возможность комплексного сканирования входящего и исходящего сетевого трафика по всем портам, протоколам и видам содержимого.

Автоматическое обнаружение более 300 видов содержимого.
Используя комплексные методы классификации данных, DLP Prevent автоматически обнаруживает и защищает свыше 300 различных видов содержимого, включая сложные файлы чертежей САПР (CAD), на более чем 13 языках.

Получение информации об инцидентах.
Сводная и детальная информация об инцидентах и принятых мерах по их устранению оформляется в виде настраиваемых представлений и отчетов об инцидентах.


Надёжная всесторонная защита данных
К вашим услугам поддержка более 300 стандартных типов содержимого, включая документы Microsoft Office, мультимедийные файлы, исходный код, файлы чертежей, архивы, зашифрованные файлы, встроенные политики и интеллектуальную собственность. Поддержка «экзотических» форматов осуществляется с помощью специальных фильтров.

Экономия времени благодаря координации ответных мер
Информация обо всех инцидентах поступает на центральную консоль управления, где любой авторизованный пользователь может получить к ней доступ с целью принятия ответных мер, делегирования инцидентов или включения инцидентов в новые или уже существующие ситуации.

Классификация, анализ и предотвращение утечки данных
К вашим услугам функции фильтрации и контроля конфиденциальной информации, а также индексирования всего содержимого и применения к нему детальных политик безопасности.

Интеграция с веб-прокси и агентами MTA
К вашим услугам возможность органичной интеграции с большим спектром коммерческих продуктов для электронной почты и веб-шлюзов (с использованием стандартных протоколов SMTP и ICAP).

Последовательное применение политик
Наличие общих политик в масштабах всего предприятия позволяет обеспечить единообразную защиту данных в пределах сети.

Использование встроенных политик
Наличие встроенных политик и правил позволяет выполнять ряд общепринятых нормативных требований, включая PCI, GLBA, HIPAA, SOX, SSN, CCN, требования в отношении информации личного порядка, информации о здоровье пациента, финансовой информации, данных на магнитных картах и т. п. Network DLP Prevent также содержит встроенные политики для активов интеллектуальной собственности (таких как программный код, служебные записки, документация, ценовая информация и т. п.).

Интеграция управления ситуациями и оптимизация мер по устранению нарушений
Интегрированный механизм управления ситуациями позволяет настраивать уведомления для отправителей, получателей, владельцев содержимого и системных администраторов. Интеграция с ICAP посредством поддерживающих протокол ICAP прокси-серверов позволяет обнаруживать недозволенное содержимое в трафике, передаваемом по протоколам мгновенных сообщений, FTP, HTTP, HTTPS и веб-почты. Интеграция с агентами MTA при помощи протокола SMTP позволяет проводить анализ электронной почты.

Детальные представления и подробные отчёты
Встроенный в DLP Prevent полнофункциональный аналитический модуль позволяет составлять сводные и детальные представления результатов поиска и журналов учета инцидентов. Формирование отчетов, в которые могут также включаться данные тенденций, можно проводить по мере необходимости или по заранее заданному плану. Система поставляется с 20 готовыми настраиваемыми шаблонами для формирования отчетов.

В настоящее время компания MCAfee поставляет одно базовое устройство McAfee DLP 4400 на котором имеется поддержка для McAfee DLP ManagerMcAfee DLP MonitorMcAfee DLP Discover и McAfee DLP Prevent. Устройство DLP 4400 — это платформа на основе Intel с двумя шестиядерными ЦП, 24 ГБ ОЗУ и 8 ТБ памяти, в форм-факторе «2U». Аппаратные устройства DLP являются самодостаточными устройствами. Минимальные системные требования к программному и аппаратному обеспечению или установки дополнительных баз данных отсутствуют.

McAfee DLP ManagerMcAfee DLP MonitorMcAfee DLP Discover и McAfee DLP Prevent после выпуска McAfee Data Loss Prevention (DLP) 9.2 стали доступны и на виртуальных устройствах. Виртуальные устройства McAfee DLP работают на серверах VMware ESX и VMware ESXi 4.1.

McAfee DLP Prevent 4400 Appliance
  • Система
       - Процессор: 2 ЦП Intel X5660, кэш 12 МБ, 2,8 ГГц (6 ядер)
       - Память: 24 ГБ P1333 DDR3
       - Жесткие диски: 12 жёстких дисков по 1 ТБ, 7200 об/мин, 3,5 дюйма, SATA (рабочий объём памяти — 8 ТБ)
       - Интерфейсы сети: модуль ввода-вывода Intel, 1 ГБ, Ethernet, два порта, медь
       - RAID-контроллер: Intel RS2MB044
  • Электропитание
       - 2 модуля электропитания по 760 Вт с возможностью «горячей замены»
  • Габариты
       - 44,6 см (Ш) x 78,2 см (В) x 8,7 см (Г)
       - Конструкция: 2RU
  • Вес
       - 30,4 кг
  • Температура
       - Рабочая температура: 10°—35° C/50°—95° F
       - Диапазон влажности: 8—90 %, не образует конденсата
  • Нормативно-правовое соответствие
       - Сертификат NRTL (США и Канада), сертификат СБ МЭКСЭ (международный)
       - Декларация о соответствии СЕ (CENELEC, Европа)
       - Аттестаты FCC и ICES-003, класс A (США и Канада)
       - США: UL
       - Сертификат VCCI — излучение (Япония)
       - Декларация о соответствии C-Tick (Австралия)
       - Декларация о соответствии MED (Новая Зеландия)
       - Сертификат BSMI (Тайвань)
       - Сертификат ГОСТ Р (Россия)
       - Сертификат CC (Корея)
       - Сертификат IRAM (Аргентина)
       - Декларация об экологическом соответствии (международная)
       - Экологически безопасная продолжительность использования в соответствии с Правилами ограничения содержания вредных веществ КНР
       - Маркировка, касающаяся утилизации упаковки и продукта
       - SABS (Южно-Африканская Республика)
       - NOM/NYCE (Мексика)
       - Сертификат CCC (Китай)
       - CC EAL 2+
       - Алгоритмы шифрования, совместимые с FIPS
       - Руководство по технической реализации безопасности (STIG)

Минимальные аппаратные требования для виртуального устройства

  • Система
       - Процессор: четырехъядерный Intel
       - Память: 8 ГБ ОЗУ
       - Жёсткие диски:
           - Жёсткий диск 1: 128 ГБ для программного обеспечения виртуальной машины
           - Жёсткий диск 2: 640 ГБ для виртуального образа DLP
       - Сетевые порты:
           - 2 порта для приложения DLP Monitor
           - 1 порт для приложений DLP Prevent, DLP Manager или DLP Discover
       - BIOS: функция VT должна быть активирована
Пропускная способность системы: Максимальная скорость анализа, индексации и записи содержимого составляет 200 Мбит/с на одно устройство Network DLP Prevent. В сетях, требующих большей пропускной способности, можно использовать несколько устройств с равномерным распределением нагрузки.

Сетевая интеграция: DLP Prevent пассивно интегрируется в сеть при помощи либо порта SPAN (Switched Port Analyzer, анализатор коммутируемых портов), либо физического ответвления сети (по выбору). Решение интегрируется в сеть в качестве внешнего устройства, работающего в канале передачи данных с использованием агентов MTA (Mail Transfer Agents, агенты пересылки сообщений), совместимых с простым протоколом сетевого управления SNMP (Simple Network Management Protocol), и прокси-серверов, совместимых с протоколом ICAP (Internet Content Adaptation Protocol, протокол адаптации интернет-контента).

Поддерживаемые протоколы: DLP Prevent поддерживает HTTP, HTTPS, FTP и протоколы обмена мгновенными сообщениями (IM) через ICAP к поддерживающему ICAP прокси-серверу. За информацией о поддерживаемых вашим прокси-сервером протоколах обратитесь к поставщику вашего прокси-сервера. DLP Prevent также поддерживает SMTP через интеграцию с агентами MTA.
Яндекс.Метрика
Вся представленная информация на данном сайте носит информационный характер, и ни при каких условиях не является публичной или иной офертой, определяемой положениями Гражданского кодекса РФ.
Copyright © RNTech Lab
2009-2024

Вся представленная информация на данном сайте носит информационный характер, и ни при каких условиях не является публичной или иной офертой, определяемой положениями Гражданского кодекса РФ.
Назад к содержимому