Content

McAfee Network DLP Monitor

McAfee Network DLP Monitor product shot
Überwachen Sie die Bewegungen Ihrer sensiblen Informationen

Daten bleiben nie lange am selben Ort. Anwender nutzen, veröffentlichen und ändern Informationen – und versenden die Informationen elektronisch, um mit anderen zusammenzuarbeiten. Die elektronische Weitergabe von Daten kann je nachdem, wie die Informationen das Unternehmen verlassen und wohin sie gesendet werden, Gefahren in sich bergen. McAfee Network DLP Monitor sorgt für die nötige Transparenz, um Informationen über alle Anwendungen hinweg und in jeder Form zu identifizieren.

Tab Navigation

Benefits and Features

Vorteile:

  • Identifizieren und schützen Sie sensible Informationen
    Erkennen Sie sensible Informationen und führen Sie anschließend eine forensische Analyse aus und erstellen Sie Regeln, um Bedrohungen in der Zukunft zu verhindern.
  • Erfassen und indexieren Sie den gesamten Datenverkehr im Netzwerk
    Filtern und kontrollieren Sie sensible Informationen. Anschließend können Sie alle Inhalte indexieren, abfragen und auswerten sowie den Zugriff auf Dateien überwachen.
  • Erstellen Sie differenzierte Regeln und passen Sie sie an
    Identifizieren Sie über 300 Arten von Inhalten an beliebigen Ports oder Anwendungen, klassifizieren Sie den Datenverkehr portunabhängig und unterstützen Sie Hunderttausende gleichzeitige Verbindungen

Features:

  • Scanning und Analyse von Informationen in Echtzeit
    Gleichen Sie ganze Dokumente und Teildokumente mit Regeln ab, um Anomalien im Datenverkehr zu erkennen.
  • Klassifizierung, Indexierung und Speicherung des gesamten Datenverkehrs im Netzwerk
    Nutzen Sie alle Informationen, nicht nur solche, die von Regeln erfasst werden, um sensible Daten zu identifizieren.
  • Komplexe Datenklassifizierung
    Scannen Sie alle sensiblen Daten, filtern Sie Informationen und durchsuchen Sie sie, um verborgene oder bisher unbekannte Risiken zu identifizieren.
  • Umfassende Datenverkehrreports
    Nutzen Sie umfassende Reports über Informationen – wer sie versandt hat, wohin sie gingen und wie sie versandt wurden.

Beschreibung:

E-Mail, Instant Messaging, Bloggen und das Hinauf- und Herunterladen von Dateien auf und von FTP-Servern können Geschäftsabläufe und Effizienz unterstützen, stellen aber auch eine enorme Bedrohung für die Sicherheit Ihrer Informationen dar. Darüber hinaus sind Informationen nicht immer auf diese verbreiteten Anwendungsprotokolle beschränkt, was ein noch größeres Sicherheitsproblem schafft.

Mit McAfee Network Data Loss Prevention (DLP) Monitor können Sie die Daten, die im gesamten Netzwerk in Bewegung sind, in Echtzeit erfassen und verfolgen und entsprechende Reports erstellen. So erfahren Sie, wie und welche Informationen zwischen Ihren Anwendern und anderen Organisationen ausgetauscht werden. McAfee Network DLP Monitor ist eine leistungsstarke, speziell für diesen Zweck entwickelte Appliance, die mehr als 300 Arten von Inhalten erkennt, die einen Port oder ein Protokoll passieren. Damit können Sie Bedrohungen Ihrer Daten erkennen und Maßnahmen ergreifen, um Ihr Unternehmen gegen Datenverlust zu schützen.

Scannen und analysieren Sie Informationen in Echtzeit
McAfee Network DLP Monitor wird über einen SPAN- oder Tap-Port ins Netzwerk eingebunden und führt mit seinem führenden Klassifizierungsmodul Echtzeit-Scans und -Analysen des Datenverkehrs durch, die tiefere Einsichten bieten als alle anderen Lösungen auf dem heutigen Markt.

Entdecken Sie bisher unbedachte Risiken
Durch die detaillierte Klassifizierung, Indexierung und Speicherung des gesamten Datenverkehrs im Netzwerk – und nicht nur der Informationen, die den Echtzeitregeln entsprechen – ermöglicht McAfee Network DLP Monitor die schnelle Nutzung historischer Informationen um zu erkennen, welche Daten sensibel sind, wie und von wem sie genutzt werden und wohin sie gehen.

Komplexe Datenklassifizierung
Mit McAfee Network DLP Monitor kann Ihr Unternehmen alle Arten sensibler Daten scannen – von häufig vorkommenden Daten in festen Formaten bis hin zu komplexem, hoch variablem geistigen Eigentum. Dabei kommen folgende Mechanismen zur Objektklassifizierung zum Einsatz:

  • Mehrschichtige Klassifizierung
  • Dokumentenregistrierung
  • Grammatikanalyse
  • Statistische Analyse
  • Dateiklassifizierung

Nutzen Sie Ereignisreports für fundierte Maßnahmen
Wenn der Datenverkehr gescannt, analysiert und durch das Klassifizierungsmodul klassifiziert wurde, speichert McAfee Network DLP Monitor alle relevanten Informationen in einer eigenen Datenbank. Anhand dieser leicht zugänglichen Informationen können Sie Schritte gegen diese Bedrohungen ergreifen, indem Sie Maßnahmen zur Gewährleistung der Einhaltung von Vorschriften und zum Schutz sensibler Daten einsetzen.

System Requirements:

Plattformspezifikationen:

Die folgenden Spezifikationen gelten für alle McAfee Network DLP Appliances. Dazu gehören McAfee Network DLP Monitor, McAfee Network DLP Prevent, McAfee Network DLP Discover und McAfee Network DLP Manager.

McAfee Network DLP Appliance 1650:

Formfaktor : 1RU
Dimensions: (H x W x D) / Weight:1.7 x 17.2 x 27.75 in 43 x 437 x 705 mm/17,7 kg
Optionale Erweiterungskarten: Karte für den Anschluss externen Speichers
Speicherkapazität: 500 GB
Einschübe: 4
Festplattenkapazität: 500GB
Festplattentechnologie: SATA2
RAID: RAID-1
Systemspeicher: 16 GB
Systemlüfter: 6 Lüfter
Operating Temperature:10-35 degrees (C)/ 50-95 degrees (F)
Luftfeuchtigkeit: 8–90 % nicht kondensierend
Netzteil: Redundantes, Hot-swap-fähiges 650-W-Netzteil, 100–240V, 50–60Hz
Netzteilsicherheit/EMV: USA: UL/Kanada: CUL/Deutschland: TÜV/entspricht EN 60950/entspricht IEC 60950/CB Report/CCC-Zertifizierung
Netzwerkschnittstellen: Zwei 10/100/1000-Kupfer-Netzwerkschnittstellen

McAfee Network DLP Appliance 3650:

Formfaktor: 3 RU
Maße: (H x W x D)/Gewicht: 5.2 x 17.2 x 25.5 in 132 x 437 x 648 Millimeter 72 lbs/32.7 Kilogramm
Optionale Erweiterungskarten: Karte für den Anschluss externen Speichers
Speicherkapazität: 6TB
Einschübe: 16
Festplattenkapazität: 500GB
Festplattentechnologie: SATA2
RAID: RAID-1 und RAID-5
Systemspeicher: 16GB
Systemlüfter: 3 Lüfter/redundante Lüfter an der Rückseite
Betriebstemperatur: 10-35 Grad (c) 50-95 Grad (f)
Luftfeuchtigkeit: 8–90% nicht kondensierend
Netzteil: Redundantes, Hot-swap-fähiges 800-W-Netzteil, 100–240V, 50–60Hz
Netzteilsicherheit/EMV: USA: UL/Kanada: CUL/Deutschland: TÜV/entspricht EN 60950/entspricht IEC 60950/CB Report/CCC-Zertifizierung
Netzwerkschnittstellen: Zwei 10/100/1000-Kupfer-Netzwerkschnittstellen

Technische Spezifikationen

Unterstützte Konfigurationen
McAfee Network DLP Monitor ist mit der McAfee Network DLP Monitor 1650 Appliance (1U) und der McAfee Network DLP Monitor 3650 Appliance (3U) kompatibel.

Erfassungs- und Indexierungskapazität
Die McAfee Network DLP Monitor Appliance unterstützt Indexierung und Speicherung für Objekte, die sich in Bewegung befinden. Die McAfee Network DLP Monitor 1650 Appliance (1U) bietet 500 GB nutzbare Speicherkapazität, die McAfee Network DLP Monitor 3650 Appliance (3U) bietet 6TB nutzbare Speicherkapazität. In Umgebungen, in denen die Informationsmenge die Speicherkapazität übersteigt oder in denen mehr Daten gespeichert werden müssen, können mehrere Appliances oder ein externes Speicher-Array eingesetzt werden.

Systemdurchsatz:
Bis zu 200Mbit/s für vollständige Inhaltsanalyse, Indexierung und Speicherung je McAfee Network DLP Monitor Appliance. Bei Netzwerken mit höheren Durchsatzanforderungen können mehrere Geräte in einer Load-Balancing-Konfiguration eingesetzt werden.

Netzwerkintegration
Die McAfee Network DLP Monitor Appliance wird über einen SPAN-Port oder einen Inline-Tap (optional) passiv ins Netzwerk integriert. 

Content Typen
Die McAfee Network DLP Monitor Appliance unterstützt die Dateiklassifizierung von mehr als 300 Inhaltsarten, z. B.:

  • Office-Dokumente
  • Multimediadateien
  • Quellcode
  • Entwurfsdateien
  • Archive
  • Verschlüsselte Dateien
  • Protokolle
     

Unterstützte Protokolle
Die McAfee Network DLP Monitor Appliance unterstützt Übertragungen über alle Protokolle oder Ports, die TCP als Transportprotokoll verwenden. Die Klassifizierung der Anwendung basiert auf PDUs, Byte-Signaturen und Statistiken, nicht auf Portnummern. Protokoll-Handler für verbreitete und weniger verbreitete Protokolle wie HTTP, HTTPS, SMTP, IMAP, Skype, IRC, LDAP, DASL und andere.

Integrierte Richtlinien
Die McAfee Network DLP Monitor Appliance bietet integrierte Richtlinien und Regeln für häufige Anforderungen, wie z. B.:

  • Konformität: PCI, GLBA, HIPAA, SOX, Personally Identifiable Information, Patient Health Information, SSN, CCN, Magnetstreifendaten, finanzielle Informationen usw.
  • Geistiges Eigentum: Quellcode, interne Memos, Produktdokumente, Patentanmeldungen, Geschäftsstrategiedokumente, Preisinformationen usw.
  • Akzeptable Nutzung: Lebensläufe, Diskriminierung, Mobbing, Gewalt, anstößige Ausdrucksweise, Waffen, Benutzerkontodaten usw.

Ereignisbehandlung
Die McAfee Network DLP Monitor Appliance unterstützt die Benachrichtigung von Absendern, Empfängern, Besitzen von Inhalten oder Systemadministratoren durch konfigurierbare Meldungen.