McAfee DLP Appliance 4400

McAfee DLP Monitor

Анализ сетевого трафика:

• DLP Monitor является лидирующим продуктом для сканирования и анализа данных, проводящим проверку сетевого трафика на более глубоком уровне, чем любое другое решение, имеющееся на рынке.

Быстрое распознавание данных:

• Анализ данных в реальном времени позволяет быстро определить, как используются данные, кто их использует и куда они направляются, что дает вам всю необходимую информацию для принятия конкретных мер. DLP Monitor хранит результаты всех анализов и классификаций в безопасной базе данных, позволяющей легко находить информацию, необходимую для оценки рисков, обеспечения нормативно-правового соответствия и защиты конфиденциальной информации.

возможности и преимущества

Мгновенное обнаружение и предотвращение рисков:

• Поиск и анализ всей конфиденциальной информации, передаваемой по сети, позволяет легко создавать правила для предотвращения будущих рисков.

Устранение брешей в защите данных:

• К вашим услугам функции фильтрации и контроля конфиденциальной информации, мониторинга совместного доступа к файлам, а также индексирования и анализа всего содержимого. Вам не требуется знать местоположение и формат данных — всю трудоемкую работу за вас сделает McAfee DLP Monitor.

Создание и детальная настройка эффективных правил:

• Откажитесь от метода составления правил путем долгих проб и ошибок. DLP Monitor собирает подробные сведения о том, как ваша информация используется в вашей сети, и позволяет тестировать политики, определять тенденции и эффективно защищать свои конфиденциальные данные.

Полный контроль над данными:

• В вашем распоряжении подробные отчеты об информации, включая данные об отправителе, адресате и способе передачи.

Упрощение процесса устранения нарушений:

• Возможность рассылать настраиваемые сообщения с целью оповещения отправителей, получателей, владельцев содержимого и системных администраторов позволяет оптимизировать процесс устранения нарушений.

Гарантия обширной поддержки содержимого:

• К вашим услугам поддержка свыше 300 типов содержимого, включая документы Microsoft Office, мультимедийные файлы, исходный код, файлы чертежей, зашифрованные файлы и архивы.

Выполнение подробных экспертиз:

• С помощью Network DLP Monitor вы получите всестороннее представление обо всех операциях с данными, выполняемых системами и пользователями. Наличие таких ценных сведений об использовании данных имеет огромное значение для изучения цепи обеспечения сохранности любого конкретного элемента данных.

Встроенные политики для обеспечения нормативно-правового соответствия:

• Наличие встроенных политик и правил позволяет обеспечивать выполнение ряда нормативных требований, включая PCI, GLBA, HIPAA, SOX, SSN, CCN, требования в отношении информации личного порядка, информации о здоровье пациента, финансовой информации, данных на магнитных картах и т. п. С помощью политик можно также управлять активами интеллектуальной собственности, такими как программный код, служебные записки, документация на продукт, заявки на патенты, стратегические документы, ценовая информация и т. п.

системные требования

Теперь на устройстве McAfee DLP 4400 имеется поддержка для McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover и McAfee DLP Prevent. Устройство DLP 4400 — это платформа на основе Intel с двумя шестиядерными ЦП, 24 ГБ ОЗУ и 8 ТБ памяти, в форме двух букв «U». Аппаратные устройства DLP являются самодостаточными устройствами. Минимальные системные требования к программному и аппаратному обеспечению или установки дополнительных баз данных отсутствуют.

McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover и McAfee DLP Prevent после выпуска McAfee Data Loss Prevention (DLP) 9.2 стали доступны и на виртуальных устройствах. Виртуальные устройства McAfee DLP работают на серверах VMware ESX и VMware ESXi 4.1.

McAfee DLP Manager 4400 Appliance

Система:

• Процессор: 2 ЦП Intel X5660, кэш 12 МБ, 2,8 ГГц (6 ядер);
• Память: 24 ГБ P1333 DDR3;
• Жесткие диски: 12 жестких дисков по 1 ТБ, 7200 об/мин, 3,5 дюйма, SATA (рабочий объем памяти — 8 ТБ);
• Интерфейсы сети: модуль ввода-вывода Intel, 1 ГБ, Ethernet, два порта, медь;
• RAID-контроллер: Intel RS2MB044.

Электропитание:

• 2 модуля электропитания по 760 Вт с возможностью «горячей замены».

Габариты:

• 44,6 см (Ш) x 78,2 см (В) x 8,7 см (Г);
• Конструкция: 2RU.

Вес:

• 30,4 кг.

Температура:

• Рабочая температура: 10°—35° C/50°—95° F;
• Диапазон влажности: 8—90 %, не образует конденсата.

Нормативно-правовое соответствие:

• Сертификат NRTL (США и Канада), сертификат СБ МЭКСЭ (международный);
• Декларация о соответствии СЕ (CENELEC, Европа);
• Аттестаты FCC и ICES-003, класс A (США и Канада);
• США: UL;
• Сертификат VCCI — излучение (Япония);
• Декларация о соответствии C-Tick (Австралия);
• Декларация о соответствии MED (Новая Зеландия);
• Сертификат BSMI (Тайвань);
• Сертификат ГОСТ Р (Россия);
• Сертификат CC (Корея);
• Сертификат IRAM (Аргентина);
• Декларация об экологическом соответствии (международная);
• Экологически безопасная продолжительность использования в соответствии с Правилами ограничения содержания вредных веществ КНР;
• Маркировка, касающаяся утилизации упаковки и продукта;
• SABS (Южно-Африканская Республика);
• NOM/NYCE (Мексика);
• Сертификат CCC (Китай);
• CC EAL 2+;
• Алгоритмы шифрования, совместимые с FIPS;
• Руководство по технической реализации безопасности (STIG).

Минимальные аппаратные требования для виртуального устройства

Система:

• Процессор: четырехъядерный Intel;
• Память: 8 ГБ ОЗУ.

Жесткие диски:

• Жесткий диск 1: 128 ГБ для программного обеспечения виртуальной машины;
• Жесткий диск 2: 640 ГБ для виртуального образа DLP.

Сетевые порты:

• 2 порта для приложения DLP Monitor;
• 1 порт для приложений DLP Prevent, DLP Manager или DLP Discover.

BIOS:

• Функция VT должна быть активирована.

Пропускная способность системы: Максимальная скорость анализа, индексации и записи содержимого составляет 200 Мбит/с на одно устройство Network DLP Monitor. В сетях, требующих большей пропускной способности, можно использовать несколько устройств с равномерным распределением нагрузки.

Сетевая интеграция: DLP Monitor пассивно интегрируется в сеть при помощи либо порта SPAN (Switched Port Analyzer, анализатор коммутируемых портов), либо физического ответвления сети (по выбору).

Поддерживаемые протоколы: DLP Monitor поддерживает все передачи через любой незашифрованный протокол или порт с использованием TCP в качестве транспортного протокола.