Content

McAfee Network DLP Prevent

McAfee Network DLP Prevent product shot
实施保护数据传输的策略

以电子方式共享信息的人越多，某些人员有意或无意中将敏感数据发送给未授权人员的可能性就越大，这将使得企业机密数据处于危险境地。 McAfee Network DLP Prevent 可帮助您部署保护信息流出网络的策略

Tab Navigation

Benefits and Features

优势:

  • 充分利用现有基础设施
    通过集成 MTA 网关和 ICAP 兼容 Web 代理来保护企业电子邮件
  • 前瞻性地为所有信息类型实施策略
    保护 300 多种内容类型和信息，包括您所知道的敏感信息以及您不知道的不明显信息
  • 分类、分析和解决数据泄漏
    过滤和控制敏感信息，对所有内容进行索引和实施细致的安全策略，并对内部文件共享访问应用策略

特点:

  • 与 Web 代理和 MTA 集成
    使用 X-Header 进行所需的操作并在应用层终止未授权的活动，而不是简单地放弃 TCP 会话
  • 全面数据分类
    识别和保护 12 种语言的 300 多种内容类型，包括复杂的知识产权
  • 自定义视图和事件报告
    创建基于两个上下文定位点的安全事件和后续操作的摘要视图以及列表和详细视图

说明:

基本上每家公司，员工都在使用多种应用程序和各种协议来在企业的各个部门中共享信息，这给企业安全和法规遵从管理人员提出了巨大的挑战。 某些邮件和交易是允许的，但是应当进行加密，以保护数据隐私。 对于其他类型的邮件以及一直被其收件人拒收的邮件，必须进行拦截。 在适当的时间实施合适的策略以确保数据安全、法规遵从和知识产权保护，这一点至关重要。

McAfee Network Data Loss Prevention (DLP) Prevent 可以让公司前瞻性地防范敏感信息离开网络并实施正确的业务流程，从而防止无意或有意的数据泄漏。 通过与使用简单邮件传输协议 (SMTP) 或 ICAP 兼容 Web 代理服务器的消息传输代理 (Message Transfer Agent, MTA) 网关进行集成，不管信息通过电子邮件、Webmail、即时消息、Wiki、博客、门户、HTTP/HTTPS 还是 FTP 进行传输，信息移动策略都能够得到有效执行。如果检测到违反策略的信息，McAfee Network Data Loss Prevention (DLP) Prevent 允许采取以下一些措施： 应用加密、拦截、重定向、隔离等等。 这不但减少了安全漏洞，而且确保了遵从隐私法规。

System Requirements:

平台规范：

McAfee Network DLP Appliance 1650：

尺寸规格： 1RU
尺寸： （高 x 宽 x 深）/重量：1.7 x 17.2 x 27.75 英寸43 x 437 x 705 毫米 39 磅/17.7 千克
可选扩展卡： 外部存储互连卡
数据存储容量： 500GB
驱动器槽： 4
磁盘容量： 500GB
磁盘技术： SATA2
RAID： RAID-1
系统内存： 16GB
系统风扇： 6 个冷却风扇
工作温度：10-35 摄氏度 (C)/50-95 华氏度 (F)
湿度范围： 8-90% 非冷凝
电源： 冗余热插拔 650W AC-DC 电源，100-240V AC，50-60 Hz
电源安全/电磁兼容性 (EMC)： USA-UL/Canada-CUL/Germany-TUV/符合 EN 60950/符合 IEC 60950/CB 报告/CCC 认证
网络接口： 两个 10/100/1000 铜线网络接口

McAfee Network DLP Appliance 3650：

尺寸规格： 3RU
尺寸： （高 x 宽 x 深）/重量： 5.2 x 17.2 x 25.5 英寸 132 x 437 x 648 毫米 72 磅/32.7 千克
可选扩展卡： 外部存储互连卡
数据存储容量： 6TB
驱动器槽： 16
磁盘容量： 500GB
磁盘技术： SATA2
RAID： RAID-1 和 RAID-5
系统内存： 16GB
系统风扇： 3 个冷却风扇/冗余后部排气风扇
工作温度：10-35 摄氏度 (C)/50-95 华氏度 (F)
湿度范围： 8-90% 非冷凝
电源： 冗余热插拔 800W AC-DC 电源，100-240V AC，50-60 Hz
电源安全/电磁兼容性 (EMC)： USA-UL/Canada-CUL/Germany-TUV/符合 EN 60950/符合 IEC 60950/CB 报告/CCC 认证
网络接口： 210/100/1000 铜线网络接口

技术规格：

支持的配置
McAfee Network DLP Prevent 1650 Appliance (1U) 或 McAfee Network DLP Prevent 3650 Appliance (3U) 都支持 McAfee Network DLP Prevent。

捕获和索引容量
McAfee Network DLP Prevent Appliance 支持索引和存储正在传输的对象。 McAfee Network DLP Prevent 1650 Appliance (1U) 具有 500GB 的可用存储容量，McAfee Network DLP Prevent 3650 Appliance (3U) 具有 6TB 的可用存储容量。 对于信息数量超过存储容量或需要更高容量的环境，可以部署多个设备或连接外部存储阵列。

系统吞吐量
每个 McAfee Network DLP Prevent Appliance 具有最高 200Mbps 的完全内容分析、索引和存储吞吐量。 对于具有更高吞吐量要求的网络，可以在负载平衡的配置中使用多个设备。

网络集成
McAfee Network DLP Prevent Appliance 使用 SPAN 端口或物理在线网络 TAP（可选）被动集成到了网络中。 

内容类型
McAfee Network DLP Prevent Appliance 支持 300 多种内容类型的文件分类，包括：

  • Office 文档
  • 多媒体文件
  • 源代码
  • 设计文件
  • 存档
  • 加密文件
  • 内置策略
  • 知识产权

支持的协议
McAfee Network DLP Prevent Appliance 通过 ICAP 协议支持 ICAP 兼容代理服务器的 HTTP、HTTPS、FTP 和即时消息程序协议。 有关您的代理支持的协议，请咨询您的代理提供商。

内置策略
McAfee Network DLP Prevent Appliance 针对以下常见要求提供内置策略和规则：

  • 合规性： 例如，PCI、GLBA、HIPAA、SOX、个人可识别信息、病人健康信息、SSN、CCN、条纹数据、财务信息等。
  • 知识产权： 例如，源代码、内部备忘录、产品文档、专利申请、经营战略文档、定价信息等。
  • 可接受的使用： 例如，恢复、歧视、骚扰、暴力、不雅语言、武器、用户账户信息。

补救
McAfee Network DLP Prevent Appliance 提供了集成案例管理。 它还支持向发件人、收件人、内容所有者或使用可配置通知消息的系统管理员发送通知。

McAfee Network DLP Prevent Appliance 通过将 SMTP 与 MTA 设备集成来实施邮件服务，使用 X-Header 拦截、退回、加密、隔离和重定向。

McAfee Network DLP Prevent Appliance 通过将 ICAP 与 ICAP 兼容 Web 代理服务器集成来提供流量实施，用于拦截 IM、FTP、HTTP、HTTPS 和 Web 邮件的内容违规。

报告功能
McAfee Network DLP Prevent Appliance 强大的分析引擎（用于事件和搜索视图）允许您根据两个上下文定位点自定义摘要视图。 还可使用列表和详细视图以及包括趋势的摘要视图。 所有报告都可自定义，并可以进行保存供以后使用，或安排定期提交。 系统随附了 20 多种预设报告。