McAfee DLP Discover vous permet de déterminer si des données sensibles sont exposées à un risque et d'identifier leur emplacement. Code source, secrets industriels, projets commerciaux, éléments de propriété intellectuelle et autres informations sont essentiels à votre marque, à votre réputation et à votre avantage concurrentiel. La protection des données lors de leur transmission est certes cruciale, mais la priorité doit être donnée à la sécurisation des données sensibles avant tout accès ou déplacement inapproprié.
Identification des informations à protéger — Vous pouvez configurer McAfee DLP Discover afin qu'il analyse des référentiels spécifiques et identifie les données nécessitant une protection explicite.
Définition de stratégies de protection — DLP Discover permet de créer et de gérer des stratégies, ou encore de générer des rapports, de manière à la fois intuitive et centralisée. Vous bénéficiez ainsi d'un contrôle accru sur votre stratégie de protection des données stockées passivement.
Analyse du réseau à la recherche des infractions — Vous pouvez configurer McAfee DLP Discover de manière à analyser régulièrement les ressources réseau afin d'identifier toute infraction aux stratégies. Les options de planification, d'une grande souplesse, permettent d'effectuer des analyses continues, quotidiennes, hebdomadaires ou mensuelles.
Evaluation des infractions et application de mesures correctives — DLP Discover élimine ou minimise la prolifération des informations sensibles par le biais d'une gestion intégrée des cas et du workflow des incidents. Si la solution détecte du contenu qui est en infraction avec les stratégies de protection, elle génère des incidents et envoie des notifications.
Capture et analyse des données stockées — DLP Discover indexe tout le contenu stocké sur le réseau et vous permet d'interroger et d'analyser ces informations afin d'identifier rapidement les données confidentielles et de déterminer leur modalités d'utilisation, leur propriétaire, leur emplacement de stockage ou la destination de leurs transferts.
Réduisez le temps et les efforts requis pour sécuriser les informations d'entreprise. McAfee DLP Discover analyse automatiquement toutes les ressources accessibles afin de détecter les données confidentielles, de dévoiler les risques potentiels et d'identifier le propriétaire du contenu.
Filtrez et contrôlez les informations confidentielles au moyen d'une classification multivectorielle. Inventoriez et indexez tout le contenu, puis interrogez et analysez ces données afin de mieux les appréhender et les gérer.
Classez les données qui ne rentrent pas dans les catégories de fichiers standard. DLP Discover utilise une technologie baptisée « Concepts » pour décrire les emplacements abritant des données dans un fichier. Une fois définie, la technologie Concepts peut être facilement utilisée à n'importe quel endroit du système pour identifier, classer et rechercher des éléments de données spécifiques.
Découvrez l'origine des infractions aux stratégies relatives au contenu, enregistrez et générez des signatures et envoyez des notifications d'alerte pour protéger plus efficacement vos documents et les informations qu'ils renferment. La gestion intégrée des cas prend en charge l'envoi de messages de notification configurables aux propriétaires du contenu et aux administrateurs système.
Exécutez des requêtes et transférez leurs résultats à une règle de protection. Personnalisez les stratégies de conformité, de gouvernance d'entreprise et de propriété intellectuelle prédéfinies ou créez les vôtres. Enregistrez ensuite les informations sensibles aux fins d'identification par empreinte en vue de garantir leur gestion sécurisée et de réduire les faux positifs.
Personnalisez les vues synthétiques et détaillées des journaux d'inventaire et des résultats de recherche. Vous pouvez créer des rapports à la demande ou planifier leur génération à intervalles réguliers. Pour faciliter la mise en route, le système comprend plus de 20 rapports préconfigurés personnalisables.
Analysez en toute facilité les ordinateurs portables, les postes de travail, les serveurs, les emplacements de transfert de fichiers, les référentiels de documents, les portails et les bases de données. La technologie avancée de balayage du réseau de DLP Discover permet de révéler des données dont vous ignoriez jusqu'à l'existence. Déterminez quoi et où chercher, et créez une planification afin de récupérer régulièrement les données réseau nécessaires à votre workflow.
Network DLP Discover prend en charge plus de 300 types de contenu, dont des documents Microsoft Office, des fichiers multimédias, du code source, des fichiers de conception, des archives, des fichiers chiffrés, des stratégies intégrées et des éléments de propriété intellectuelle.
Les bases de données suivantes sont prises en charge : Oracle 8i et versions ultérieures ; MySQL Enterprise 5.0 et 5.1 ; Microsoft SQL Server 7.0 à 2008 ; et IBM DB2 5 à 9.1.
Procédez à une analyse granulaire et à une inspection historique des informations afin de détecter les risques d'exposition des données. Identifiez rapidement les informations sensibles au moyen d'une interface de recherche intuitive et déterminez l'identité de l'expéditeur des données et l'emplacement de ces dernières.
Bénéficiez de la prise en charge des référentiels suivants : Common Internet File System (CIFS), Server Message Block (SMB), Network File System (NFS), HTTP/HTTPS, FTP, Microsoft SharePoint et EMC Documentum.
Enregistrez des données depuis n'importe quel référentiel ou base de données pris en charge. Vous pouvez utiliser les signatures de données enregistrées pour détecter des informations sensibles visées par les stratégies mises en œuvre à travers le réseau.
Créez des règles robustes précisant les types de données à analyser — des mots-clés, des expressions régulières, des tables de base de données, des lignes et colonnes ou encore des éléments définis à l'aide de la technologie Concepts unique de McAfee. Documentez l'enregistrement dans des règles, notamment pour l'analyse des chemins réseau, selon une planification configurable, et distinguez en toute facilité les informations sensibles des autres. Vous pouvez également restreindre la mise en œuvre des règles et des stratégies à des opérations d'analyse particulières.
McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover et McAfee DLP Prevent sont désormais pris en charge par l'appliance McAfee DLP 4400. L'appliance DLP 4400 est une plate-forme Intel dotée de deux processeurs six cœurs, de 24 Go de mémoire RAM et de 8 To d'espace de stockage dans un format de type 2U. Les appliances matérielles DLP sont des dispositifs autonomes. Elles ne nécessitent aucune configuration matérielle ou logicielle minimale, ni aucune installation de bases de données supplémentaires.
Avec la distribution de McAfee Data Loss Prevention (DLP) 9.2, McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover et McAfee DLP Prevent sont désormais également disponibles sous forme d'appliances virtuelles. Les appliances virtuelles McAfee DLP s'exécutent sur des serveurs VMware ESX ou VMware ESXi 4.1.
Débit du système : jusqu'à 40 Mbit/s pour l'inventaire de fichiers, la découverte de contenu ou l'enregistrement sont disponibles par appliance DLP Discover. Dans le cas de volumes plus importants de données, vous pouvez utiliser plusieurs équipements pour les différentes tâches d'analyse.
Intégration réseau : DLP Discover réside sur le réseau local. Il peut être utilisé pour balayer des référentiels de fichiers (CIFS, NFS, FTP), des systèmes de gestion de documents (Documentum, SharePoint), des protocoles (HTTP, HTTPS) et des bases de données (DB2, MS SQL, MySQL et Oracle).
La production des appliances Network DLP 1650 et Network DLP 3650 a été arrêtée. Conformément à la politique de fin de vie de McAfee, ces appliances seront prises en charge jusqu'en octobre 2016.
Pour un compte rendu technique sur le produit McAfee présenté ci-dessus, veuillez consulter la fiche technique correspondante.