McAfee DLP Monitor Appliance Software

McAfee DLP Monitor

Анализ сетевого трафика:

• DLP Monitor является лидирующим продуктом для сканирования и анализа данных, проводящим проверку сетевого трафика на более глубоком уровне, чем любое другое решение, имеющееся на рынке.

Быстрое распознавание данных:

• Анализ данных в реальном времени позволяет быстро определить, как используются данные, кто их использует и куда они направляются, что дает вам всю необходимую информацию для принятия конкретных мер. DLP Monitor хранит результаты всех анализов и классификаций в безопасной базе данных, позволяющей легко находить информацию, необходимую для оценки рисков, обеспечения нормативно-правового соответствия и защиты конфиденциальной информации.

возможности и преимущества

Мгновенное обнаружение и предотвращение рисков:

• Поиск и анализ всей конфиденциальной информации, передаваемой по сети, позволяет легко создавать правила для предотвращения будущих рисков.

Устранение брешей в защите данных:

• К вашим услугам функции фильтрации и контроля конфиденциальной информации, мониторинга совместного доступа к файлам, а также индексирования и анализа всего содержимого. Вам не требуется знать местоположение и формат данных — всю трудоемкую работу за вас сделает McAfee DLP Monitor.

Создание и детальная настройка эффективных правил:

• Откажитесь от метода составления правил путем долгих проб и ошибок. DLP Monitor собирает подробные сведения о том, как ваша информация используется в вашей сети, и позволяет тестировать политики, определять тенденции и эффективно защищать свои конфиденциальные данные.

Полный контроль над данными:

• В вашем распоряжении подробные отчеты об информации, включая данные об отправителе, адресате и способе передачи.

Упрощение процесса устранения нарушений:

• Возможность рассылать настраиваемые сообщения с целью оповещения отправителей, получателей, владельцев содержимого и системных администраторов позволяет оптимизировать процесс устранения нарушений.

Гарантия обширной поддержки содержимого:

• К вашим услугам поддержка свыше 300 типов содержимого, включая документы Microsoft Office, мультимедийные файлы, исходный код, файлы чертежей, зашифрованные файлы и архивы.

Выполнение подробных экспертиз:

• С помощью Network DLP Monitor вы получите всестороннее представление обо всех операциях с данными, выполняемых системами и пользователями. Наличие таких ценных сведений об использовании данных имеет огромное значение для изучения цепи обеспечения сохранности любого конкретного элемента данных.

Встроенные политики для обеспечения нормативно-правового соответствия:

• Наличие встроенных политик и правил позволяет обеспечивать выполнение ряда нормативных требований, включая PCI, GLBA, HIPAA, SOX, SSN, CCN, требования в отношении информации личного порядка, информации о здоровье пациента, финансовой информации, данных на магнитных картах и т. п. С помощью политик можно также управлять активами интеллектуальной собственности, такими как программный код, служебные записки, документация на продукт, заявки на патенты, стратегические документы, ценовая информация и т. п.

Минимальные аппаратные требования для виртуального устройства

Система:

• Процессор: четырехъядерный Intel;
• Память: 8 ГБ ОЗУ.

Жесткие диски:

• Жесткий диск 1: 128 ГБ для программного обеспечения виртуальной машины;
• Жесткий диск 2: 640 ГБ для виртуального образа DLP.

Сетевые порты:

• 2 порта для приложения DLP Monitor;
• 1 порт для приложений DLP Prevent, DLP Manager или DLP Discover.

BIOS:

• Функция VT должна быть активирована.

Пропускная способность системы: Максимальная скорость анализа, индексации и записи содержимого составляет 200 Мбит/с на одно устройство Network DLP Prevent. В сетях, требующих большей пропускной способности, можно использовать несколько устройств с равномерным распределением нагрузки.

Сетевая интеграция: DLP Prevent пассивно интегрируется в сеть при помощи либо порта SPAN (Switched Port Analyzer, анализатор коммутируемых портов), либо физического ответвления сети (по выбору). Решение интегрируется в сеть в качестве внешнего устройства, работающего в канале передачи данных с использованием агентов MTA (Mail Transfer Agents, агенты пересылки сообщений), совместимых с простым протоколом сетевого управления (Simple Network Management Protocol, SNMP), и прокси-серверов, совместимых с протоколом ICAP (Internet Content Adaptation Protocol, протокол адаптации интернет-контента).

Поддерживаемые протоколы: DLP Prevent поддерживает HTTP, HTTPS, FTP и протоколы обмена мгновенными сообщениями (IM) через ICAP к поддерживающему ICAP прокси-серверу. За информацией о поддерживаемых вашим прокси-сервером протоколах обратитесь к поставщику вашего прокси-сервера. DLP Prevent также поддерживает SMTP через интеграцию с агентами MTA.