McAfee DLP Prevent vous protège contre les fuites de données en s'assurant que les données ne quittent le réseau que lorsqu'elles y sont autorisées — que ce soit par le biais de la messagerie électronique, de la messagerie web, de la messagerie instantanée, de wikis, de blogs, de portails, de sites HTTP/HTTPS ou de transferts FTP. Dès qu'une infraction aux stratégies est détectée, DLP Prevent peut, à votre convenance, chiffrer, rediriger, mettre en quarantaine ou bloquer la transmission des données. Ces mesures favorisent la conformité aux réglementations en matière de confidentialité des données et réduisent le risque de compromissions, tout en permettant l'utilisation légitime des données.
Analyse du trafic réseau à l'entrée et en sortie — DLP Prevent effectue des analyses complètes du trafic réseau entrant et sortant sur tous les ports, protocoles et types de contenu.
Identification automatique de plus de 300 types de contenu — Grâce à une classification complète des données, DLP Prevent identifie et protège automatiquement plus de 300 types de contenu différents (y compris des fichiers CAO) dans plus de 13 langues.
Visibilité sur les incidents de sécurité — Les vues personnalisées et les rapports sur les incidents offrent des vues synthétiques et détaillées sur les incidents de sécurité et les mesures correctives prises.
Protégez plus de 300 types de contenu standard, dont des documents Microsoft Office, des fichiers multimédias, du code source, des fichiers de conception, des archives, des fichiers chiffrés, des stratégies intégrées et des éléments de propriété intellectuelle, de même que des informations sensibles dans des formats inhabituels, grâce à l'utilisation de filtres clients.
Consignez tous les incidents dans notre console centralisée de gestion des incidents accessible par tout utilisateur autorisé à des fins de suivi, de délégation ou d'intégration dans des cas nouveaux ou existants.
Filtrez et contrôlez les informations sensibles, et indexez et appliquez des stratégies de sécurité granulaires pour tous les contenus.
Bénéficiez d'une intégration transparente avec un large éventail de produits commerciaux de messagerie électronique et de passerelle web. Cette intégration basée sur des normes s'effectue via les protocoles SMTP (Simple Mail Transfer Protocol) et ICAP (Internet Content Adaptation Protocol).
Elaborez des stratégies communes à l'échelle de l'entreprise pour garantir la mise en œuvre uniforme de la protection des données jusqu'aux frontières du réseau.
Utilisez les stratégies et les règles intégrées pour vous conformer aux exigences réglementaires courantes, telles que la norme PCI et les lois GLBA, HIPAA et SOX, et protéger les informations d'identification personnelle, les informations des dossiers médicaux des patients, les numéros de sécurité sociale et de carte de crédit, les données sur bande magnétique, les informations financières, etc. Network DLP Prevent propose également des stratégies intégrées pour contrôler les éléments de propriété intellectuelle (code source, notes de service, documents produit et informations tarifaires, par exemple).
Bénéficiez d'une gestion des cas intégrée grâce à des messages de notification configurables à l'attention des expéditeurs, des destinataires, des propriétaires de contenu et des administrateurs système. La solution permet en outre la mise en œuvre de stratégies de sécurisation du trafic grâce à l'intégration d'ICAP avec des serveurs proxy web compatibles avec ce protocole afin de réduire les infractions aux stratégies relatives au contenu au niveau de la messagerie instantanée, de FTP, de HTTP et HTTPS, ainsi que de la messagerie web. En outre, il est possible de mettre en œuvre des stratégies de sécurisation de la messagerie en intégrant le protocole SMTP avec des agents de transfert de messages (MTA).
Personnalisez les vues synthétiques et détaillées des journaux d'incidents et des résultats de recherche à l'aide du puissant moteur d'analyse de DLP Prevent. Vous pouvez créer sur demande des rapports contenant des données d'analyse de tendances facultatives ou planifier leur génération à intervalles réguliers. Le système comprend plus de 20 rapports préconfigurés personnalisables grâce auxquels vous serez rapidement opérationnel.
McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover et McAfee DLP Prevent sont désormais pris en charge par l'appliance McAfee DLP 4400. L'appliance DLP 4400 est une plate-forme Intel dotée de deux processeurs six cœurs, de 24 Go de mémoire RAM et de 8 To d'espace de stockage dans un format de type 2U. Les appliances matérielles DLP sont des dispositifs autonomes. Elles ne nécessitent aucune configuration matérielle ou logicielle minimale, ni aucune installation de bases de données supplémentaires.
Avec la distribution de McAfee Data Loss Prevention (DLP) 9.2, McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover et McAfee DLP Prevent sont désormais également disponibles sous forme d'appliances virtuelles. Les appliances virtuelles McAfee DLP s'exécutent sur des serveurs VMware ESX ou VMware ESXi 4.1.
Débit du système : Jusqu'à 200 Mbit/s d'analyse, d'indexage et de stockage de contenu pour chaque appliance Network DLP Prevent. Pour les réseaux exigeant un débit supérieur, vous pouvez utiliser plusieurs périphériques au sein d'une configuration à équilibrage de charge.
Intégration réseau : DLP Prevent s'intègre de manière passive au réseau à l'aide d'un port SPAN (Switched Port Analyzer) ou d'un point de dérivation réseau physiquement en ligne (en option). La solution s'intègre au réseau sous la forme d'une appliance déployée hors du chemin réseau et active au sein du chemin de données à l'aide d'agents de transfert de messages (MTA) compatibles avec le protocole SMTP (Simple Mail Transfer Protocol) et de proxys web compatibles avec le protocole ICAP (Internet Content Adaptation Protocol).
Protocoles pris en charge : DLP Prevent prend en charge les protocoles HTTP, HTTPS, FTP et de messagerie instantanée (IM) vers des proxys compatibles ICAP par le biais d'ICAP. Renseignez-vous auprès de votre fournisseur de serveur proxy pour connaître les protocoles pris en charge par votre proxy. DLP Prevent prend également en charge le protocole SMTP par le biais de l'intégration avec des MTA.
La production des appliances Network DLP 1650 et Network DLP 3650 a été arrêtée. Conformément à la politique de fin de vie de McAfee, ces appliances seront prises en charge jusqu'en octobre 2016.
Pour un compte rendu technique sur le produit McAfee présenté ci-dessus, veuillez consulter la fiche technique correspondante.