McAfee DLP Prevent
McAfee DLP Prevent обеспечивает защиту от утечки данных путём контроля за данными, покидающими пределы сети по любому каналу — электронной почте, веб-почте, в мгновенных сообщениях, через вики, блоги, порталы, по протоколам HTTP/HTTPS и FTP. При обнаружении нарушения установленной политики DLP Prevent по вашему выбору может зашифровать, перенаправить, отправить в карантин или даже блокировать соответствующие данные. Это помогает обеспечивать соответствие требованиям конфиденциальности и уменьшает риск утечки данных, обеспечивая легитимное использование данных.
Сканирование входящего и исходящего сетевого трафика. DLP Prevent предоставляет возможность комплексного сканирования входящего и исходящего сетевого трафика по всем портам, протоколам и видам содержимого.
Автоматическое обнаружение более 300 видов содержимого. Используя комплексные методы классификации данных, DLP Prevent автоматически обнаруживает и защищает свыше 300 различных видов содержимого, включая сложные файлы чертежей САПР (CAD), на более чем 13 языках.
Получение информации об инцидентах. Сводная и детальная информация об инцидентах и принятых мерах по их устранению оформляется в виде настраиваемых представлений и отчетов об инцидентах.
Надёжная всесторонная защита данных
К вашим услугам поддержка более 300 стандартных типов содержимого, включая документы Microsoft Office, мультимедийные файлы, исходный код, файлы чертежей, архивы, зашифрованные файлы, встроенные политики и интеллектуальную собственность. Поддержка «экзотических» форматов осуществляется с помощью специальных фильтров.
Экономия времени благодаря координации ответных мер
Информация обо всех инцидентах поступает на центральную консоль управления, где любой авторизованный пользователь может получить к ней доступ с целью принятия ответных мер, делегирования инцидентов или включения инцидентов в новые или уже существующие ситуации.
Классификация, анализ и предотвращение утечки данных
К вашим услугам функции фильтрации и контроля конфиденциальной информации, а также индексирования всего содержимого и применения к нему детальных политик безопасности.
Интеграция с веб-прокси и агентами MTA
К вашим услугам возможность органичной интеграции с большим спектром коммерческих продуктов для электронной почты и веб-шлюзов (с использованием стандартных протоколов SMTP и ICAP).
Последовательное применение политик
Наличие общих политик в масштабах всего предприятия позволяет обеспечить единообразную защиту данных в пределах сети.
Использование встроенных политик
Наличие встроенных политик и правил позволяет выполнять ряд общепринятых нормативных требований, включая PCI, GLBA, HIPAA, SOX, SSN, CCN, требования в отношении информации личного порядка, информации о здоровье пациента, финансовой информации, данных на магнитных картах и т. п. Network DLP Prevent также содержит встроенные политики для активов интеллектуальной собственности (таких как программный код, служебные записки, документация, ценовая информация и т. п.).
Интеграция управления ситуациями и оптимизация мер по устранению нарушений
Интегрированный механизм управления ситуациями позволяет настраивать уведомления для отправителей, получателей, владельцев содержимого и системных администраторов. Интеграция с ICAP посредством поддерживающих протокол ICAP прокси-серверов позволяет обнаруживать недозволенное содержимое в трафике, передаваемом по протоколам мгновенных сообщений, FTP, HTTP, HTTPS и веб-почты. Интеграция с агентами MTA при помощи протокола SMTP позволяет проводить анализ электронной почты.
Детальные представления и подробные отчёты
Встроенный в DLP Prevent полнофункциональный аналитический модуль позволяет составлять сводные и детальные представления результатов поиска и журналов учета инцидентов. Формирование отчетов, в которые могут также включаться данные тенденций, можно проводить по мере необходимости или по заранее заданному плану. Система поставляется с 20 готовыми настраиваемыми шаблонами для формирования отчетов.
McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover и McAfee DLP Prevent после выпуска McAfee Data Loss Prevention (DLP) 9.2 стали доступны и на виртуальных устройствах. Виртуальные устройства McAfee DLP работают на серверах VMware ESX и VMware ESXi 4.1.
McAfee DLP Prevent 4400 Appliance
- Система
- Память: 24 ГБ P1333 DDR3
- Жесткие диски: 12 жёстких дисков по 1 ТБ, 7200 об/мин, 3,5 дюйма, SATA (рабочий объём памяти — 8 ТБ)
- Интерфейсы сети: модуль ввода-вывода Intel, 1 ГБ, Ethernet, два порта, медь
- RAID-контроллер: Intel RS2MB044
- Электропитание
- Габариты
- Конструкция: 2RU
- Вес
- Температура
- Диапазон влажности: 8—90 %, не образует конденсата
- Нормативно-правовое соответствие
- Декларация о соответствии СЕ (CENELEC, Европа)
- Аттестаты FCC и ICES-003, класс A (США и Канада)
- США: UL
- Сертификат VCCI — излучение (Япония)
- Декларация о соответствии C-Tick (Австралия)
- Декларация о соответствии MED (Новая Зеландия)
- Сертификат BSMI (Тайвань)
- Сертификат ГОСТ Р (Россия)
- Сертификат CC (Корея)
- Сертификат IRAM (Аргентина)
- Декларация об экологическом соответствии (международная)
- Экологически безопасная продолжительность использования в соответствии с Правилами ограничения содержания вредных веществ КНР
- Маркировка, касающаяся утилизации упаковки и продукта
- SABS (Южно-Африканская Республика)
- NOM/NYCE (Мексика)
- Сертификат CCC (Китай)
- CC EAL 2+
- Алгоритмы шифрования, совместимые с FIPS
- Руководство по технической реализации безопасности (STIG)
Минимальные аппаратные требования для виртуального устройства
- Система
- Память: 8 ГБ ОЗУ
- Жёсткие диски:
- Жёсткий диск 1: 128 ГБ для программного обеспечения виртуальной машины
- Жёсткий диск 2: 640 ГБ для виртуального образа DLP
- Сетевые порты:
- 2 порта для приложения DLP Monitor
- 1 порт для приложений DLP Prevent, DLP Manager или DLP Discover
- BIOS: функция VT должна быть активирована
Сетевая интеграция: DLP Prevent пассивно интегрируется в сеть при помощи либо порта SPAN (Switched Port Analyzer, анализатор коммутируемых портов), либо физического ответвления сети (по выбору). Решение интегрируется в сеть в качестве внешнего устройства, работающего в канале передачи данных с использованием агентов MTA (Mail Transfer Agents, агенты пересылки сообщений), совместимых с простым протоколом сетевого управления SNMP (Simple Network Management Protocol), и прокси-серверов, совместимых с протоколом ICAP (Internet Content Adaptation Protocol, протокол адаптации интернет-контента).
Поддерживаемые протоколы: DLP Prevent поддерживает HTTP, HTTPS, FTP и протоколы обмена мгновенными сообщениями (IM) через ICAP к поддерживающему ICAP прокси-серверу. За информацией о поддерживаемых вашим прокси-сервером протоколах обратитесь к поставщику вашего прокси-сервера. DLP Prevent также поддерживает SMTP через интеграцию с агентами MTA.