McAfee DLP Discover Appliance Software

McAfee DLP Discover

Определение информации, подлежащей защите:

• McAfee DLP Discover можно настроить на поиск в определенных репозиториях и обнаружение данных, несомненно подлежащих защите.

Назначение политик защиты:

• DLP Discover предлагает интуитивно понятный и единый механизм создания политик, формирования отчетов и управления с целью обепечения большего контроля над применением вашей стратегии защиты информации к хранимым данным.

Обнаружение нарушений в сети:

• McAfee DLP Discover можно настроить на автоматический поиск нарушений политик на сетевых ресурсах. Наличие гибких средств планирования задач позволяет проводить непрерывные, ежедневные, еженедельные и ежемесячные автоматические проверки.

Анализ и устранение нарушений:

• DLP Discover предотвращает или сводит до минимума распространение конфиденциальных материалов благодаря интегрированному механизму реагирования на инциденты и управления ситуациями. При обнаружении содержимого, нарушающего политики безопасности, DLP Discover генерирует инциденты и посылает уведомления.

Сбор и анализ всех хранящихся данных:

• DLP Discover индексирует все содержимое, хранимое в сети, и позволяет анализировать эту информацию для получения представления о том, как используются ваши конфиденциальные данные, кому они принадлежат, где они хранятся и куда они передаются.

возможности и преимущества

Упрощение защиты данных:

• Данный продукт позволяет вам сэкономить время и силы, требуемые для обеспечения безопасности корпоративной информации. McAfee DLP Discover автоматически проверяет все доступные ресурсы на наличие конфиденциальных данных, обнаруживает потенциальные риски и устанавливает владельца содержимого.

Контроль за конфиденциальной информацией:

• Механизм многовекторной классификации позволяет находить и контролировать конфиденциальную информацию. Инвентаризация и индексирование всего содержимого позволяют анализировать его с целью лучшего понимания и администрирования информации.

Обнаружение нестандартных типов данных:

• Network DLP Discover позволяет вести учет данных, не относящихся ни к одной из стандартных категорий файлов, DLP Discover использует Concepts — метод описания возможного местонахождения данных внутри файла. Concepts облегчают процесс поиска и классификации конкретных элементов данных в любой точке системы.

Анализ и устранение нарушений:

• Изучение причин нарушений содержимого, регистрация и генерирование сигнатур и рассылка уведомлений об угрозах помогают обеспечить более эффективную защиту документов и содержащейся в них информации. Интегрированный механизм управления ситуациями поддерживает рассылку уведомлений владельцам содержимого и системным администраторам в виде заранее настраиваемых сообщений.

Легкость создания политик:

• Network DLP Discover дает возможность выполнять поисковые запросы и составлять правила защиты на основании полученных результатов поиска. Для обеспечения нормативно-правового соответствия, соблюдения корпоративных стандартов управления и защиты интеллектуальной собственности можно использовать встроенные готовые политики или создавать свои собственные. Регистрация конфиденциальной информации с целью создания ее цифровых отпечатков позволяет обеспечить безопасность обработки данных и сократить число ложных положительных результатов.

Создание полнофункциональных отчетов:

• Для инвентарных журналов и результатов поиска можно составлять сводные и детальные представления. Формирование отчетов можно проводить по требованию или по заранее заданному плану. Для облегчения вашей работы в систему включены 20 готовых к использованию и легко модифицируемых шаблонов отчетов.

Автоматический проверка сети:

• Простая проверка ноутбуков, настольных ПК, серверов, мест для передачи файлов, репозиториев документов, порталов и баз данных. Передовая технология обхода сети позволяет DLP Discover обнаруживать данные, о существовании которых вы и не подозревали. От вас требуется определить, что и где искать, и составить расписание регулярного сбора сетевых данных, согласующееся с вашим потоком работ.

Гарантия широкой совместимости содержимого:

• К вашим услугам поддержка свыше 300 типов содержимого, включая документы Microsoft Office, мультимедийные файлы, исходный код, файлы чертежей, архивы, зашифрованные файлы, встроенные политики и интеллектуальную собственность.

Широкая поддержка баз данных:

• К вашим услугам поддержка следующих баз данных: Oracle 8i и выше; MySQL Enterprise 5.0 и 5.1; Microsoft SQL Server с 7.0 до 2008; и IBM DB2 с 5 до 9.1.

Большие возможности для анализа данных:

• McAfee Network DLP Discover дает возможность обнаруживать риск утечки данных путем детального изучения информации на протяжении определенного отрезка времени. Интуитивно понятный поисковый интерфейс позволяет быстро распознавать конфиденциальную информацию и определять, кто является отправителем данных и где они находятся.

Поддержка стандартных репозиториев:

• К вашим услугам поддержка следующих репозиториев: Common Internet File System (CIFS), Server Message Block (SMB), Network File System (NFS), HTTP/HTTPS, FTP, Microsoft SharePoint и EMC Documentum.

Мгновенная регистрация данных:

• Регистрация данных из любого поддерживаемого репозитория или базы данных. Сигнатуры зарегистрированных данных можно использовать в политиках, применяемых по всей сети для обнаружения конфиденциальных материалов.

Разработка высокоэффективных правил:

• Возможность создавать надежные правила определения подлежащих анализу данных с использованием ключевых слов, регулярных выражений, таблиц, строк и столбцов баз данных и уникальных McAfee Concepts. Возможность включать процесс регистрации данных, в том числе и сканирование сетевых путей, в состав правил, выполняемых по предварительно составляемому расписанию, и просто разграничивать конфиденциальную и неконфиденциальную информацию. В вашем распоряжении также возможность ограничивать применение правил и политик отдельными поисковыми операциями.

Минимальные аппаратные требования для виртуального устройства

Система:

• Процессор: четырехъядерный Intel;
• Память: 8 ГБ ОЗУ.

Жесткие диски:

• Жесткий диск 1: 128 ГБ для программного обеспечения виртуальной машины;
• Жесткий диск 2: 640 ГБ для виртуального образа DLP.

Сетевые порты:

• 2 порта для приложения DLP Monitor;
• 1 порт для приложений DLP Prevent, DLP Manager или DLP Discover.

BIOS:

• Функция VT должна быть активирована.

Пропускная способность системы: до 40 Мбит/с на одно устройство DLP Discover для инвентаризации файлов, обнаружения содержимого и регистрации. В случае более крупных объемов данных можно использовать несколько устройств для выполнения разных задач сканера.

Сетевая интеграция: DLP Discover находится в LAN. Его можно настроить на обход файловых репозиториев (CIFS, NFS, FTP), систем управления документами (Documentum, SharePoint), протоколов (HTTP, HTTPS) и баз данных (DB2, MS SQL, MySQL и Oracle).