Content

McAfee Network DLP Prevent

McAfee Network DLP Prevent product shot
Mise en œuvre de stratégies pour protéger vos données en mouvement

Plus les gens partagent les informations électroniquement, plus la probabilité que quelqu'un envoie volontairement ou non des données confidentielles à un individu non autorisé s'accroît, mettant ainsi en danger ces informations sensibles. McAfee Network DLP Prevent facilite la mise en œuvre de stratégies concernant les informations qui quittent le réseau.

Tab Navigation

Benefits and Features

Avantages:

  • Optimisation de l'infrastructure existante
    Protégez la messagerie électronique de votre entreprise par l'intégration avec des passerelles MTA et des proxy web ICAP.
  • Mise en œuvre proactive des stratégies pour tous les types d'informations
    Protégez plus de 300 types de contenu et informations que vous savez être sensibles, ainsi que celles dont la confidentialité n'est pas évidente.
  • Classification, analyse et correction des fuites de données
    Filtrez et contrôlez les informations sensibles, indexez et mettez en œuvre des stratégies de sécurité performantes pour tous les contenus, et appliquez des stratégies concernant l'accès au partage interne de fichiers.

Fonctionnalités:

  • Intégration avec les serveurs proxy web et les MTA
    Utilisez des X-Headers pour l'action requise et déterminez les transactions non autorisées à la couche Application plutôt que de simplement abandonner la session TCP.
  • Classification complète des données
    Identifiez et protégez plus de 300 types de contenu différents, en douze langues, y compris les informations complexes liées à la propriété intellectuelle.
  • Personnalisation des affichages et des rapports d'incident
    Créez des résumés des incidents de sécurité et des actions ultérieures en fonction de deux points de pivot contextuels, ainsi que des listes et des affichages détaillés.

Description:

Dans chaque division d'une société, les individus partagent les données à l'aide de multiples applications et protocoles, ce qui pose un grand problème pour les responsables de la sécurité et de la conformité. Certains messages ou transactions sont admissibles, mais devraient être chiffrés pour assurer la confidentialité des données. D'autres types de messages, ou leurs destinataires, sont simplement inacceptables à tout moment et ces transmissions doivent être bloquées. Il est essentiel de mettre en œuvre les bonnes stratégies au bon moment pour garantir la sécurité des données, la conformité réglementaire et la protection de la propriété intellectuelle.

McAfee Network Data Loss Prevention (DLP) Prevent (anciennement Reconnex iGuard Prevent) offre une protection contre les fuites de données accidentelles ou intentionnelles en permettant aux entreprises d'empêcher proactivement les informations sensibles de quitter le réseau et de mettre en œuvre les processus métier corrects. Les stratégies concernant les mouvements d'informations sont mises en œuvre quel que soit le moyen de transfert (e-mail, messagerie web, messagerie instantanée, wikis, blogs, portails, HTTP/HTTPS et FTP), en s'intégrant à des passerelles de type agent de transfert de messages (MTA) à l'aide du protocole SMTP (Simple Mail Transfer Protocol) ou de proxy web ICAP. Si une infraction à la stratégie est détectée, McAfee Network Data Loss Prevention (DLP) Prevent permet de prendre diverses mesures, telles que le chiffrement, le blocage, la mise en quarantaine et la redirection, entre autres. Les violations de la sécurité sont réduites et la conformité aux règlements de confidentialité est assurée.

System Requirements:

Spécifications de la plate-forme :

Appliance McAfee Network DLP 1650 :

Facteur de forme : 1 RU
Dimensions : (H x l x P) / poids : 43 x 437 x 705 mm / 17,7 kg
Cartes d'extension facultatives : carte d'interconnexion de stockage externe
Capacité de stockage des données : 500 Go
Baies : 4
Capacité du disque : 500 Go
Technologie du disque : SATA2
RAID : RAID-1
Mémoire système : 16 Go
Ventilation du système : six ventilateurs de refroidissement
Température de fonctionnement : 10 à 35 degrés (C)
Humidité : 8 à 90 % sans condensation
Alimentation : alimentation 650 W CA-CC redondante et remplaçable à chaud, 100-240 V CA, 50-60 Hertz
Sécurité de l'alimentation / EMC : USA-UL/Canada-CUL/Allemagne-TUV/conforme EN 60950/conforme IEC 60950/rapport CB/certification CCC
Interfaces réseau : deux interfaces réseau en cuivre 10/100/1000

Appliance McAfee Network DLP 3650 :

Facteur de forme : 3 RU
Dimensions : (H x l x P) / poids : 132 x 437 x 648 mm / 32,7 kg
Cartes d'extension facultatives : carte d'interconnexion de stockage externe
Capacité de stockage des données : 6 To
Baies : 16
Capacité du disque : 500 Go
Technologie du disque : SATA2
RAID : RAID-1 et RAID-5
Mémoire système : 16 Go
Ventilation du système : trois ventilateurs de refroidissement/ventilateurs d'évacuation arrière redondants
Température de fonctionnement : 10 à 35 degrés (C)
Humidité : 8 à 90 % sans condensation
Alimentation : alimentation 800 W CA-CC redondante et remplaçable à chaud, 100-240 V CA, 50-60 Hertz
Sécurité de l'alimentation / EMC : USA-UL/Canada-CUL/Allemagne-TUV/conforme EN 60950/conforme IEC 60950/rapport CB/certification CCC
Interfaces réseau : deux interfaces réseau en cuivre 10/100/1000

Spécifications techniques :

Configurations prises en charge
McAfee Network DLP Prevent est pris en charge sur l'appliance McAfee Network DLP Prevent 1650 (1U) ou l'appliance McAfee Network DLP Prevent 3650 (3U).

Capacité de capture et d'indexage
L'appliance McAfee Network DLP Prevent prend en charge l'indexage et le stockage des objets en mouvement. L'appliance McAfee Network DLP Prevent 1650 (1U) fournit 500 Go de capacité de stockage utilisable et l'appliance McAfee Network DLP Prevent 3650 (3U) en fournit 6 To. Pour les environnements dont la quantité d'informations excède la capacité de stockage ou qui demandent de plus hauts niveaux de rétention, plusieurs appareils peuvent être déployés ou une baie de stockage externe peut être ajoutée.

Débit du système
Jusqu'à 200 Mbit/s d'analyse, d'indexage et de stockage de contenu pour chaque appliance McAfee Network DLP Prevent. Pour les réseaux qui ont besoin de débits supérieurs, plusieurs périphériques peuvent être utilisés dans une configuration à charge équilibrée.

Intégration du réseau
L'appliance McAfee Network DLP Prevent s'intègre passivement dans le réseau par le biais d'un port SPAN ou d'un port TAP réseau physiquement intégré (facultatif). 

Types de contenu
L'appliance McAfee Network DLP Prevent prend en charge la classification de plus de 300 types de contenu, notamment :

  • les documents de bureau ;
  • les fichiers multimédias ;
  • le code source ;
  • les fichiers de conception ;
  • les archives ;
  • les fichiers chiffrés ;
  • les stratégies intégrées ;
  • la propriété intellectuelle.

Protocoles pris en charge
L'appliance McAfee Network DLP Prevent prend en charge les protocoles HTTP, HTTPS, FTP et Instant Messenger par le biais du protocole ICAP sur un serveur proxy ICAP. Renseignez-vous auprès de votre fournisseur de serveur proxy pour connaître les protocoles pris en charge par votre serveur proxy.

Stratégies intégrées
L'appliance McAfee Network DLP Prevent fournit des stratégies et des règles intégrées répondant aux exigences courantes telles que :

  • La conformité : par exemple, PCI, GLBA, HIPAA, SOX, les informations personnellement identifiables, les informations sur la santé d'un patient, les numéros de sécurité sociale et de cartes bancaires, les données de bandes, les informations financières, etc.
  • La propriété intellectuelle : par exemple le code source, les mémos internes, les documents relatifs aux produits, les demandes de brevet, les documents de stratégie d'entreprise, les informations sur les prix, etc.
  • L'utilisation acceptable : par exemple les CV, la discrimination, le harcèlement, la violence, le langage inapproprié, les armes, les informations de compte d'utilisateur.

Correction
McAfee Network DLP Prevent fournit une gestion des cas intégrée. Il est également doté d'une fonctionnalité configurable de notification aux expéditeurs, destinataires, propriétaires de contenu ou administrateurs système.

L'appliance McAfee Network DLP Prevent permet la mise en œuvre d'une stratégie de sécurité de la messagerie par le biais de l'intégration du protocole SMTP à des périphériques MTA utilisant des X-Headers pour le blocage, le rebondissement, le chiffrement, la mise en quarantaine et la redirection.

McAfee Network DLP Prevent permet la mise en œuvre d'une stratégie de sécurité du trafic par le biais de l'intégration du protocole ICAP à des serveurs proxy web ICAP pour bloquer les infractions de contenu transitant par messagerie instantanée, FTP, HTTP, HTTPS et messagerie web.

Génération de rapports
Le puissant moteur d'analyse de l'appliance McAfee Network DLP Prevent, destiné aux affichages des incidents et des résultats de recherche, vous permet de personnaliser les résumés en fonction de deux points de pivot contextuels. Des listes, des vues détaillées et des résumés accompagnés de tendances sont disponibles. Tous les rapports sont personnalisables et peuvent être enregistrés pour une utilisation ultérieure, ou programmés pour être produits régulièrement. Plus de 20 rapports prédéfinis sont fournis avec le système.