Content

McAfee Network DLP Prevent

McAfee Network DLP Prevent  product shot
Applicazione delle policy di protezione dei dati in movimento

Più elevato è il numero di persone che condivide le informazioni elettronicamente, maggiori sono le possibilità che qualcuno inavvertitamente o inconsapevolmente possa inviare dati sensibili a individui non autorizzati—ed esponga i dati aziendali a rischi potenziali. McAfee Network DLP Prevent aiuta ad applicare le policy di invio delle informazioni esternamente alla rete

Tab Navigation

Benefits and Features

Vantaggi:

  • Sfruttamento dell'infrastruttura esistente
    Protezione delle email aziendali tramite l'integrazione con i gateway MTA e i proxy web conformi ICAP
  • Applicazione proattiva delle policy per tutti i tipi di informazioni
    Protezione di oltre 300 tipi di contenuto e informazioni che si ritiene sensibili e non
  • Classificazione, analisi e rimedi contro la perdita dei dati
    Filtro e controllo delle informazioni sensibili, indicizzazione e applicazione delle policy di protezione "a grana fine" per tutto il contenuto e applicazione delle policy relative all'accesso condiviso dei file interni

Funzioni:

  • Integrazione con i Proxy Web e gli MTA
    Utilizzo di X-Headers per le operazioni necessarie e per terminare le transazioni non autorizzate a livello di applicazione senza interrompere la sessione TCP
  • Classificazione completa dei dati
    Identificazione e protezione di oltre 300 tipi diversi di contenuto, in 12 lingue, incluse le proprietà intellettuali complesse
  • Viste personalizzate e rapporti sugli incidenti
    Creazione di viste di riepilogo degli incidenti di protezione e conseguenti azioni basate su uno dei due punti pivot contestuali, oltre a viste di elenchi e dettagli

Descrizione:

All'interno di tutte le divisioni di ciascuna azienda, gli individui condividono i dati utilizzando diverse applicazioni e una vasta gamma di protocolli che rappresentano un rischio molto elevato per la sicurezza aziendale e gli addetti alla conformità. Alcuni messaggi o transazioni sono consentiti ma devono essere crittografati per assicurare la privacy dei dati. Altri tipi di messaggi o destinatari risultano inaccettabili in qualsiasi momento ed è necessario bloccare le trasmissioni di dati. Applicazione delle policy corrette al momento giusto per assicurare che la protezione dei dati, la conformità ai regolamenti e la proprietà intellettuale è essenziale.

McAfee Network Data Loss Prevention (DLP) Prevent (precedentemente Reconnex iGuard Prevent) protegge contro la perdita di dati, dolosa o colposa. Le imprese possono prevenire l'uscita dalla rete delle informazioni sensibili tramite l'attuazione di corrette procedure aziendali. Le policy per il movimento delle informazioni vengono applicate indipendentemente dalle modalità con cui vengono trasferite—email, webmail, Instant Messaging, wiki, blog, portali, HTTP/HTTPS e trasferimenti FTP, grazie all'integrazione con i gateway Message Transfer Agent (MTA) utilizzando proxy web conformi SMTP (Simple Mail Transfer Protocol) o ICAP. Quando viene rilevata una violazione di policy, McAfee Network Data Loss Prevention (DLP) Prevent offe la possibilità di eseguire diverse operazioni, incluso: applicazione della crittografia, blocco, reindirizzamento, quarantena e altro. Queste operazioni aumentano la protezione e assicurano la conformità con i regolamenti di privacy.

System Requirements:

Specifiche per la piattaforma:

McAfee Network DLP Appliance 1650:

Ingombro: 1RU
Dimensioni: (A x L x P) / Peso: 43 x 437 x 705 mm (1,7 x 17,2 x 27,75 pollici) 17,7 kg (39 libbre)
Schede di espansione facoltative: scheda di interconnessione della memoria esterna
Capacità datastore: 500 GB
Alloggiamenti unità: 4
Capacità disco: 500 GB
Tecnologia disco: SATA2
RAID: RAID-1
Memoria di sistema: 16 GB
Ventole di sistema: 6 ventole di raffreddamento
Temperatura operativa:10-35 gradi (C)/ 50-95 gradi (F)
Intervallo di umidità: 8-90% non-condensata
Alimentazione: Alimentatore ridondante con funzionalità hot swap in c.a. o in c.c. da 650W, in c.a. da 100-240V, 50-60 Hertz
Protezione alimentatore/Compatibilità elettromagnetica: USA-UL/Canada-CUL/Germania-TUV/Conforme EN 60950/Conforme IEC 60950/Rapporto CB/Certificazione CCC
Interfacce di rete: Due interfacce di rete in rame 10/100/1000

McAfee Network DLP Appliance 3650:

Ingombro: 3RU
Dimensioni: (A x L x P) / Peso: 132 x 437 x 648 mm (5,2 x 17,2 x 25,5 pollici) 32,7 kg (72 libbre)
Schede di espansione facoltative: scheda di interconnessione della memoria esterna
Capacità datastore: 6 TB
Alloggiamenti unità: 16
Capacità disco: 500 GB
Tecnologia disco: SATA2
RAID: RAID-1 e RAID-5
Memoria di sistema: 16 GB
Ventole di sistema: 3 ventole di raffreddamento/ventole ridondanti con scarico posteriore
Temperatura operativa:10-35 gradi (C)/ 50-95 gradi (F)
Intervallo di umidità: 8-90% non-condensata
Alimentazione: Alimentatore ridondante con funzionalità hot swap in c.a. o in c.c. da 800W, in c.a. da 100-240V, 50-60 Hertz
Protezione alimentatore/Compatibilità elettromagnetica: USA-UL/Canada-CUL/Germania-TUV/Conforme EN 60950/Conforme IEC 60950/Rapporto CB/Certificazione CCC
Interfacce di rete: interfaccia di rete in rame 210/100/1000

Specifiche tecniche:

Configurazioni supportate
McAfee Network DLP Prevent è supportato su McAfee Network DLP Prevent 1650 Appliance (1U) e McAfee Network DLP Prevent 3650 Appliance (3U).

Capacità di acquisizione e indicizzazione
L'appliance McAfee Network DLP Prevent supporta l'indicizzazione e la memorizzazione per oggetti trovati in movimento. McAfee Network DLP Prevent 1650 Appliance (1U) fornisce 500 GB di memoria utilizzabile e McAfee Network DLP Prevent 3650 Appliance (3U) fornisce 6 TB di memoria utilizzabile. Per gli ambienti in cui la quantità di informazioni eccede le capacità di memoria oppure quando vengono acquisiti livelli più elevati di conservazione, è possibile configurare diverse dispositivi o collegare una memoria esterna.

Velocità di flusso dati del sistema
È disponibile fino a 200 Mb/sec. di velocità di flusso dell'analisi, indicizzazione e memorizzazione di tutto il contenuto per l'appliance McAfee Network DLP Prevent. Per le reti con elevate esigenze di velocità di flusso, è possibile utilizzare diversi dispositivi nelle configurazioni con bilanciamento del carico.

Integrazione di rete
L'appliance McAfee Network DLP Prevent si integra nella rete in modo passivo utilizzando una porta SPAN o un tap di rete fisicamente collegato (opzionale). 

Tipi di contenuto
L'appliance McAfee Network DLP Prevent supporta la classificazione file di oltre 300 tipi di contenuto, inclusi:

  • Documenti Office
  • File multimediali
  • Codice di origine
  • File di design
  • Archivi
  • File crittografati
  • Policy incorporate
  • Proprietà intellettuale

Protocolli supportati
L'appliance McAfee Network DLP Prevent Appliance supporta i protocolli HTTP, HTTPS, FTP e Instant Messenger tramite il protocollo ICAP su un proxy conforme ICAP. Fare riferimento al fornitore proxy per i protocolli supportati dal proprio proxy.

Policy incorporate
L'appliance McAfee Network DLP Prevent fornisce policy incorporate e regole per i requisiti comuni, incluso:

  • Conformità: Ad esempio, PCI, GLBA, HIPAA, SOX, Informazioni sull'identificazione personale, Informazioni sanitarie dei pazienti, Codice fiscale, CCN, striscie di dati, informazioni finanziarie, ecc.
  • Proprietà intellettuale: Ad esempio, codice di origine, memo interni, documenti relativi ai prodotti, applicazioni brevettate, documenti relativi alle strategie aziendali, informazioni sui prezzi, ecc.
  • Uso accettabile: Ad esempio, curriculum vitae, account utente, informazioni relative ad atti di discriminazione, molestie, violenza, linguaggio inappropriato, armi.

Rimedio
L'appliance McAfee Network DLP Prevent fornisce una gestione dei casi integrata. Supporta inoltre la notifica ai mittenti, ai destinatari, ai proprietari di contenuto o ai responsabili di sistema che utilizzano messaggi di notifica configurabili.

L'appliance McAfee Network DLP Prevent garantisce l'applicazione delle policy sulle mail tramite l'integrazione SMTP con i dispositivi MTA utilizzando X-Headers per il blocco, il bounce, la crittografia, la quarantena e il reindirizzamento.

L'appliance McAfee Network DLP Prevent garantisce l'applicazione delle policy sul traffico tramite l'integrazione ICAP con i proxy web conformi ICAP per il blocco delle violazioni del contenuto su IM, FTP, HTTP, HTTPS e webmail.

Reportistica
Le viste dei risultati di ricerca e i motori analitici per incidenti ad elevate prestazioni dell'appliance McAfee Network DLP Prevent, consentono di personalizzare le viste di riepilogo in base a uno dei due punti pivot contestuali. Sono disponibili le viste di elenco e dettagli, oltre alle viste di riepilogo con tendenza. Tutti i rapporti sono personalizzabili e possono essere salvati per l'utilizzo futuro o possono essere pianificati per la consegna periodica. Oltre 20 rapporti precostituiti sono inclusi nel sistema.