McAfee Network DLP Monitor

Benefits and Features

Descrição:

Ainda que emails, mensagens instantâneas, blogs e fazer upload e download de arquivos de/para servidores FTP possam ajudar o fluxo de trabalho e a eficiência dos negócios, também podem representar surpreendentes ameaças à segurança de suas informações. Além disso, nem sempre as informações estão restritas a esses protocolos comuns de aplicativos, o que também é um desafio de segurança ainda maior.

Com o McAfee Network Data Loss Prevention (DLP) Monitor, é possível reunir, rastrear e emitir relatórios sobre os dados que se movimentam por toda a rede, em tempo real, e assim saber quais informações (e como) trafegam entre os seus usuários e outras organizações. Um appliance dedicado e de alto desempenho que detecta exclusivamente mais de 300 tipos de conteúdo e atravessa qualquer porta ou protocolo, o McAfee Network DLP Monitor pode ajudar a descobrir ameaças aos dados e informações e tomar providências para proteger a sua organização contra a perda de dados.

Examine e analise as informações em tempo real
Integrado na rede utilizando uma porta SPAN ou acoplador direcional (tap), o McAfee Network DLP Monitor realiza varredura e análise do tráfego da rede em tempo real por meio do seu mecanismo de classificação, cujo nível de inspeção de dados é mais intenso que qualquer outra solução disponível no mercado atualmente. Este mecanismo é líder em seu segmento.

Descubra os riscos que não foram considerados anteriormente
Por intermédio de classificação detalhada, indexação e armazenamento de todo o tráfego da rede (não apenas informações que correspondam às regras em tempo real), o McAfee Network DLP Monitor proporciona ao usuário um aproveitamento rápido das informações históricas para que se possa compreender quais dados são confidenciais, como estão sendo utilizados, quem os está usando e para onde estão trafegando.

Classificação de dados complexos
O McAfee Network DLP Monitor permite que a sua organização faça a varredura de todos os tipos de dados confidenciais: os dados comuns com formato fixo e os complexos, como os de propriedade intelectual, extremamente variáveis. Os mecanismos para classificação de objetos incluem:

• Classificação em vários níveis
• Registro de documento
• Análise gramatical
• Análise estatística
• Classificação de arquivos

Visualize os relatórios de incidentes para tomar providências conscientes
Depois que o tráfego é examinado, analisado e classificado pelo mecanismo de classificação, o McAfee Network DLP Monitor armazena todas as informações pertinentes em um banco de dados de controle restrito. Como essas informações são de fácil acesso, você poderá tomar providências para combater as ameaças aplicando uma gama de ações para garantir conformidade com normas e proteger dados confidenciais.

System Requirements:

Especificações da plataforma:

As seguintes especificações da plataforma aplicam-se a todos os appliances do DLP de rede McAfee. Incluem-se o McAfee Network DLP Monitor, McAfee Network DLP Prevent, McAfee Network DLP Discover e o McAfee Network DLP Manager.

McAfee Network DLP Appliance 1650:

Formato: 1RU
Dimensões: (A x L x P)/peso: 1.7 x 17.2 x 27.75 in. 43 x 437 x 705 mm 39 lb/17,7 kg
Placas de expansão opcionais: placa de interconexão de armazenamento externo
Capacidade de armazenamento de dados: 500 GB
Compartimentos para unidades: 4
Capacidade de disco: 500 GB
Tecnologia de disco: SATA2
RAID: RAID-1
Memória do sistema: 16 GB
Ventiladores do sistema: 6 ventiladores de resfriamento
Temperatura operacional: de 10ºC a 35ºC ou de 50ºF a 95ºF
Faixa de umidade: de 8% a 90% sem condensação
Fonte de alimentação: redundante, de troca automática, 650 W CA-CC , 100-240 V CA, 50-60 Hertz
Segurança da fonte de alimentação/EMC: EUA-UL/Canadá-CUL/Alemanha-TUV/Conformidade com EN 60950/Conformidade com IEC 60950/Relatório CB/Certificação CCC
Interfaces de rede: duas interfaces de rede 10/100/1000, cobre

McAfee Network DLP Appliance 3650:

Formato: 3RU
Dimensões: (A x L x P)/peso: 5.2 x 17.2 x 25.5 in 132 x 437 x 648 mm 72 lbs / 32.7 kg
Placas de expansão opcionais: placa de interconexão de armazenamento externo
Capacidade de armazenamento de dados: 6 TB
Compartimentos para unidades: 16
Capacidade de disco: 500 GB
Tecnologia de disco: SATA2
RAID: RAID-1 e RAID-5
Memória do sistema: 16 GB
Ventiladores do sistema: 3 ventiladores de resfriamento/ventiladores de exaustão traseiros redundantes
Temperatura operacional: de 10ºC a 35ºC ou de 50ºF a 95ºF
Faixa de umidade: de 8% a 90% sem condensação
Fonte de alimentação: redundante, de troca automática, 800 W CA-CC, 100-240 V CA, 50-60 Hertz
Segurança da fonte de alimentação/EMC: EUA-UL/Canadá-CUL/Alemanha-TUV/Conformidade com EN 60950/Conformidade com IEC 60950/Relatório CB/Certificação CCC
Interfaces de rede: duas interfaces de rede 10/100/1000, cobre

Especificações técnicas

Configurações compatíveis
O McAfee Network DLP Monitor pode ser executado no McAfee Network DLP Monitor 1650 Appliance (1U) ou no McAfee Network DLP Monitor 3650 Appliance (3U).

Capacidade de captura e indexação
O McAfee Network DLP Monitor Appliance oferece indexação e armazenamento dos objetos em trânsito. O McAfee Network DLP Monitor Appliance 1650 (1U) fornece 500 GB de capacidade de armazenamento utilizável, e o McAfee Network DLP Monitor Appliance 3650 (3U) fornece 6 TB de capacidade de armazenamento utilizável. Para ambientes nos quais o volume de informações excede a capacidade de armazenamento ou os níveis de retenção mais elevados são necessários, vários dispositivos podem ser instalados ou uma matriz de armazenamento externo pode ser incluída.

Taxa de transferência do sistema
Disponibilidade de até 200 Mbps de análise total de conteúdo, indexação e armazenamento pelo McAfee Network DLP Monitor Appliance. Para redes que precisam de taxas de transferência mais elevadas, vários dispositivos podem ser usados em uma configuração de carga balanceada.

Integração de rede
O McAfee Network DLP Monitor Appliance integra-se passivamente na rede utilizando uma porta SPAN ou um acoplador direcional (tap) fisicamente em linha com a rede (opcional). 

Tipos de conteúdo
O McAfee Network DLP Monitor Appliance tem capacidade para classificar mais de 300 tipos de conteúdo, como:

• Documentos de escritório
• Arquivos multimídia
• Código-fonte
• Arquivos de projeto
• Arquivos
• Arquivos criptografados
• Protocolos
   

Protocolos compatíveis
O McAfee Network DLP Monitor Appliance é compatível com transmissões através de qualquer protocolo ou porta que utilize o TCP como protocolo de transporte. Classificação de aplicativo com base em PDUs, assinaturas de byte e estatística, e não pelo número da porta. Manipuladores de Protocolo para protocolos comuns e incomuns, como HTTP, HTTPS, SMTP, IMAP, Skype, IRC, LDAP, DASL, entre outros.

Políticas incorporadas
O McAfee Network DLP Monitor Appliance oferece políticas e regras incorporadas para necessidades comuns como:

• Conformidade: por exemplo, PCI, GLBA, HIPAA, SOX, informações pessoalmente identificáveis, informações sobre a saúde de pacientes, SSN, CCN, dados segmentados, informações financeiras etc.
• Propriedade intelectual: por exemplo, código-fonte, memorandos internos, documentos de produtos, pedidos de patentes, documentos relativos à estratégia comercial, informações sobre preços etc.
• Uso aceitável: por exemplo, curriculuns vitae, discriminação, assédio, violência, linguagem inadequada, armas, informações de conta de usuário.

Correções
O McAfee Network DLP Monitor Appliance pode enviar notificações para destinatários, remetentes, responsáveis pelos conteúdos ou administradores de sistema, usando mensagens de notificação configuráveis.