Mit McAfee DLP Discover können Sie prüfen, ob sensible Daten gefährdet sind, und die verteilten Speicherorte dieser Daten bestimmen. Von Quellcode über Geschäftsgeheimnisse bis hin zu strategischen Geschäftsplänen – geistiges Eigentum und andere Informationswerte spielen eine wichtige Rolle für Ihre Marke, Ihren Ruf und Ihren Wettbewerbsvorteil. Der Schutz von Daten während der Übertragung ist von entscheidender Bedeutung. Jedoch hat die Sicherheit sensibler Daten vor einem unberechtigten Zugriff oder dem unsachgerechten Verschieben von Daten Priorität.
Ermittlung der zu schützenden Informationen – Mit McAfee DLP Discover lassen sich bestimmte Repositories scannen und Daten ermitteln, die ausdrücklich geschützt werden sollen.
Festlegung von Richtlinien für den Schutz – McAfee DLP Discover bietet eine intuitive Oberfläche zur zentralen Richtlinien- und Berichterstellung sowie zur Verwaltung, damit Sie Schutzstrategien für Ihre gespeicherten Daten besser kontrollieren können.
Prüfung des Netzwerks auf Verstöße – In McAfee DLP Discover können Sie festlegen, dass Netzwerkressourcen routinemäßig auf Richtlinienverstöße überprüft werden. Zur Einrichtung dauerhafter, täglicher, wöchentlicher oder monatlicher Scan-Vorgänge stehen flexible Planungsfunktionen zur Verfügung.
Überprüfung und Behebung von Verstößen – McAfee DLP Discover verhindert bzw. minimiert dank integriertem Ereignis-Workflow- und Fall-Management die nicht autorisierte Weitergabe vertraulicher Daten. Wenn DLP Discover die Verletzung einer Schutzrichtlinie erkennt, werden Ereignisprotokolle erstellt und Benachrichtigungen versendet.
Erfassung und Analyse gespeicherter Daten – McAfee DLP Discover indiziert alle im Netzwerk gefundenen gespeicherten Inhalte. Sie können diese Informationen dann abfragen sowie analysieren und somit schnell Ihre sensiblen Daten erkennen. Gleichzeitig erfahren Sie, wie die Daten verwendet werden, wem sie gehören, wo sie gespeichert sind und wohin sie weitergegeben wurden.
Verringern Sie die Zeit und den Aufwand für den Schutz von Unternehmensinformationen. McAfee DLP Discover scannt automatisch alle Ressourcen, auf die zugegriffen werden kann. Auf diese Weise können Sie sensible Daten erkennen, potenzielle Risiken offenlegen und den Inhaber von Inhalten ermitteln.
Filtern und überwachen Sie sensible Daten mithilfe einer mehrstufigen Klassifizierung. Inventarisieren und indizieren Sie alle Inhalte. Anschließend können Sie die Daten für ein besseres Verständnis und zur Verbesserung der Verwaltung abfragen und analysieren.
Klassifizieren Sie Daten, die in die standardmäßigen Dateikategorien fallen. DLP Discover verwendet eine "Concepts" genannte Technologie, die beschreibt, wo Sie Daten innerhalb einer Datei finden können. Nachdem die Daten klassifiziert sind, kann McAfee Concepts überall im System ganz einfach zum Suchen und Kategorisieren bestimmter Datenobjekte genutzt werden.
Sie können ermitteln, wo der Ursprung für Inhaltsverstöße zu finden ist, Signaturen registrieren und erzeugen sowie Warnmeldungen senden und auf diese Weise Dokumente und die darin enthaltenen Informationen effektiver schützen. Das integrierte Fall-Management unterstützt Benachrichtigungen für Inhaltseigentümer und Systemadministratoren mit konfigurierbaren Nachrichten.
Führen Sie Abfragen durch, und übertragen Sie die Ergebnisse auf eine Schutzrichtlinie. Passen Sie vorgefertigte Richtlinien für Compliance, Unternehmensführung und geistiges Eigentum an, oder erstellen Sie Ihre eigenen Richtlinien. Registrieren Sie dann sensible Informationen für das Fingerprinting. Dies ermöglicht eine sichere Handhabung der Daten und reduziert False-Positives.
Passen Sie zusammenfassende und Detailansichten der Bestandsprotokolle und Suchergebnisse an. Sie können bedarfsorientiert Berichte erstellen oder die regelmäßige Bereitstellung planen. Als Grundausstattung bietet Ihnen das System über 20 vorkonfigurierte, anpassbare Berichte.
Scannen Sie bequem Laptops, Desktops, Server, Dateiübertragungsstationen, Dokument-Repositories, Portale und Datenbanken. Die leistungsfähige DLP Discover-Technologie zum Durchsuchen von Netzwerken findet Daten, von deren Existenz Sie nicht einmal wussten. Bestimmen Sie, was und wo gesucht werden soll. Sie haben zudem die Möglichkeit, entsprechend ihrem eigenen Workflow das regelmäßige Abrufen von Netzwerkdaten zu planen.
Sie können die Unterstützung von über 300 Inhaltstypen sicherstellen, darunter Microsoft Office-Dokumente, Multimedia-Dateien, Quellcode, Entwurfsdateien, Archive, verschlüsselte Dateien, integrierte Richtlinien und geistiges Eigentum.
Die folgenden Datenbanken werden unterstützt: Oracle 8i und höher, MySQL Enterprise 5.0 und 5.1; Microsoft SQL Server 7.0 bis 2008 sowie IBM DB2 5 bis 9.1.
Führen Sie zur Erkennung des Risikos für Datengefährdungen eine differenzierte Überprüfung und Verlaufsprüfung der Informationen durch. Über eine intuitive Suchoberfläche lassen sich sensible Informationen schnell ermitteln. Zudem können Sie bestimmen, wer Daten sendet und wo sie sich befinden.
Folgende Repositories werden unterstützt: Common Internet File System (CIFS), Server Message Block (SMB), Network File System (NFS), HTTP/HTTPS, FTP, Microsoft SharePoint und EMC Documentum.
Registrieren Sie Daten von beliebigen Repositories oder Datenbanken. Über Signaturen von registrierten Daten können Sie sensibles Material in Richtlinien ermitteln, die im gesamten Netzwerk erzwungen werden.
Erstellen Sie robuste Regeln für die Bestimmung der zu scannenden Daten. Dies können Suchbegriffe, reguläre Ausdrücke, Datenbanktabellen, Zeilen und Spalten sowie eindeutige McAfee Concepts sein. Sie haben die Möglichkeit, die Registrierung für Regeln (einschließlich Netzwerkpfad-Scans) in einem konfigurierbaren Plan zu dokumentieren und ganz einfach zwischen nicht-sensiblen und sensiblen Informationen zu unterscheiden. Die Regel- und Richtlinienerzwingung lässt sich auch auf bestimmte Scan-Vorgänge beschränken.
McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover und McAfee DLP Prevent werden jetzt in der McAfee DLP 4400 Appliance unterstützt. Die DLP 4400 Appliance ist eine Intel-basierte Plattform mit Dual-Six-Core-CPUs, 24 GB Arbeitsspeicher und 8 TB Speicher in einer Baugröße mit 2 HE. DLP-Hardware-Appliance-Lösungen sind eigenständige Geräte. Es gelten keine minimalen Systemanforderungen für Software oder Hardware. Eine Installation zusätzlicher Datenbanken ist ebenfalls nicht erforderlich.
Mit der Einführung von McAfee Data Loss Prevention (DLP) 9.2 werden McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover und McAfee DLP Prevent auch als virtuelle Appliances verfügbar. Die virtuellen McAfee DLP-Appliances können auf VMware ESX- oder VMware ESXi 4.1-Servern ausgeführt werden.
Systemdurchsatz: Pro DLP Discover-Appliance sind bis zu 40 Mbit/s für die Inventarisierung von Dateien, Inhaltserkennung oder Registrierung verfügbar. Bei größeren Datenmengen können Sie mehrere Geräte für die verschiedenen Scan-Aufgaben einsetzen.
Netzwerkintegration: DLP Discover befindet sich im LAN. Es kann zur Durchsuchung von Datei-Repositories (CIFS, NFS, FTP), Dokumentverwaltungssystemen (Documentum, SharePoint), Protokollen (HTTP, HTTPS) und Datenbanken (DB2, MS SQL, MySQL und Oracle) eingesetzt werden.
Network DLP 1650 und Network DLP 3650 werden nicht mehr angeboten. Gemäß der McAfee-Richtlinie für auslaufende Versionen werden sie noch bis Oktober 2016 unterstützt.
Eine technische Zusammenfassung zum oben genannten McAfee-Produkt finden Sie im entsprechenden Datenblatt.