McAfee Network DLP Monitor

Benefits and Features

Descrizione:

Anche se strumenti quali le e-mail, i programmi di instant message, i blog, l'upload e il download di file dai server FTP possono contribuire al workflow e all'efficienza dell'azienda, possono allo stesso tempo rappresentare enormi pericoli per la sicurezza delle informazioni. Le informazioni, inoltre, spesso non sono limitate a questi protocolli applicativi comuni. In tal caso i potenziali rischi sono ancora maggiori.

McAfee Network Data Loss Prevention (DLP) Monitor consente di raggruppare, tracciare e creare rapporti sui dati in movimento all'interno di tutta la rete— in tempo reale— e di conoscere quali informazioni vengono scambiate tra gli utenti e altre aziende e le modalità con cui vengono scambiate. McAfee Network DLP Monitor è un'appliance personalizzata ad elevate prestazioni, che rileva in modo unico più di 300 tipi di contenuto che attraversano ogni porta o protocollo. Può aiutare a svelare potenziali minacce ai dati e di conseguenza agire per proteggere l'azienda dalla perdita di dati.

Scansione e analisi delle informazioni in tempo reale
Grazie all'integrazione nella rete tramite la porta tap o SPAN, McAfee Network DLP Monitor esegue scansioni in tempo reale e analisi del traffico di rete utilizzando il proprio motore di classificazione leader nel settore che fornisce un livello superiore di ispezione dei dati rispetto a qualsiasi altra soluzione attualmente sul mercato.

Rilevazione dei rischi non considerati precedentemente
Attraverso classificazione, indicizzazione e memorizzazione dettagliata di tutto il traffico di rete— non solo delle informazioni che corrispondono alle sue regole in tempo reale— McAfee Network DLP Monitor consente di accedere rapidamente a numerose informazioni cronologiche per individuare quali sono i dati sensibili, come vengono utilizzati e dove sono diretti.

Classificazione dei dati complessi
McAfee Network DLP Monitor consente alla tua azienda di eseguire la scansione di tutti i tipi di dati sensibili: dai dati comuni, in formato fisso ai dati complessi, altamente variabili della proprietà intellettuale. I meccanismi di classificazione degli oggetti includono:

• Classificazione a più livelli
• Registrazione del documento
• Analisi grammaticale
• Analisi statistica
• Classificazione file

Visualizzazione dei rapporti sugli incidenti per segnalare la necessità di intervento
Una volta eseguita la scansione, l'analisi e la classificazione del traffico in base al motore di classificazione, McAfee Network DLP Monitor memorizza tutte le informazioni pertinenti in un database proprietario. L'accesso facilitato a queste informazioni consente di intervenire per risolvere questi potenziali rischi, effettuando una serie di operazioni per assicurare la conformità ai regolamenti e proteggere i dati sensibili.

System Requirements:

Specifiche per la piattaforma:

Le seguenti specifiche della piattaforma sono applicabili a tutte le appliance McAfee Network DLP. Sono inclusi McAfee Network DLP Monitor, McAfee Network DLP Prevent, McAfee Network DLP Discover e McAfee Network DLP Manager.

McAfee Network DLP Appliance 1650:

Fattore forma: 1RU
Dimensioni: (A x L x P) / Peso: 43 x 437 x 705 mm (1,7 x 17,2 x 27,75 pollici) 17,7 kg (39 libbre)
Schede di espansione facoltative: Scheda di interconnessione della memoria esterna
Capacità datastore: 500GB
Alloggiamenti unità: 4
Capacità disco: 500 GB
Tecnologia disco: SATA2
RAID: RAID-1
Memoria di sistema: 16GB
Ventole di sistema: 6 ventole di raffreddamento
Temperatura operativa:10-35 gradi (C)/ 50-95 gradi (F)
Intervallo di umidità: 8-90% non-condensata
Alimentazione: Alimentatore ridondante con funzionalità hot swap in c.a. o in c.c. da 650W, in c.a. da 100-240V, 50-60 Hertz
Protezione alimentatore/EMC: USA-UL/Canada-CUL/Germania-TUV/Conforme EN 60950/Conforme IEC 60950/Rapporto CB/Certificazione CCC
Interfacce di rete: Due interfacce di rete in rame 10/100/1000

McAfee Network DLP Appliance 3650:

Fattore forma: 3RU
Dimensioni: (A x L x P) / Peso: 132 x 437 x 648 mm (5,2 x 17,2 x 25,5 pollici) 32,7 kg (72 libbre)
Schede di espansione facoltative: Scheda di interconnessione della memoria esterna
Capacità datastore: 6TB
Alloggiamenti unità: 16
Capacità disco: 500 GB
Tecnologia disco: SATA2
RAID: RAID-1 e RAID-5
Memoria di sistema: 16 GB
Ventole di sistema: 3 ventole di raffreddamento/ventole ridondanti con scarico posteriore
Temperatura operativa:10-35 gradi (C)/ 50-95 gradi (F)
Intervallo di umidità: 8-90% non-condensata
Alimentazione: Alimentatore ridondante con funzionalità hot swap in c.a. o in c.c. da 800W, in c.a. da 100-240V, 50-60 Hertz
Protezione alimentatore/Compatibilità elettromagnetica: USA-UL/Canada-CUL/Germania-TUV/Conforme EN 60950/Conforme IEC 60950/Rapporto CB/Certificazione CCC
Interfacce di rete: Due interfacce di rete in rame 10/100/1000

Specifiche tecniche

Configurazioni supportate
McAfee Network DLP Monitor è supportato su McAfee Network DLP Monitor 1650 Appliance (1U) e McAfee Network DLP Monitor 3650 Appliance (3U).

Capacità di acquisizione e indicizzazione
L'appliance McAfee Network DLP Monitor supporta l'indicizzazione e la memorizzazione per oggetti trovati in movimento. McAfee Network DLP Monitor 1650 Appliance (1U) fornisce 500 GB di memoria utilizzabile e McAfee Network DLP Monitor 3650 Appliance (3U) fornisce 6 TB di memoria utilizzabile. Per gli ambienti in cui la quantità di informazioni eccede le capacità di memoria oppure quando osno necessari livelli più elevati di conservazione, è possibile configurare diversi dispositivi o collegare una memoria esterna.

Velocità di flusso dati del sistema
È disponibile fino a 200 Mb/sec. di velocità di flusso dell'analisi, indicizzazione e memorizzazione di tutto il contenuto per l'appliance McAfee Network DLP Monitor. Per le reti con elevate esigenze di velocità di flusso, è possibile utilizzare diversi dispositivi nelle configurazioni con bilanciamento del carico.

Integrazione di rete
L'appliance McAfee Network DLP Monitor si integra nella rete in modo passivo utilizzando una porta SPAN o un tap di rete fisicamente collegato (opzionale). 

Tipi di contenuto
L'appliance McAfee Network DLP Monitor supporta la classificazione dei file di oltre 300 tipi di contenuto, inclusi:

• Documenti Office
• File multimediali
• Codice di origine
• File di design
• Archivi
• File crittografati
• Protocolli
   

Protocolli supportati
L'appliance McAfee Network DLP Monitor supporta tutti i tipi di trasmissione su qualsiasi protocollo o porta che utilizza il protocollo di trasporto TCP. Classificazione dell'applicazione basata su PDU, firme in byte e statistiche, non sui numeri di porta. I programmi di gestione protocollo per protocolli comuni e non comuni come HTTP, HTTPS, SMTP, IMAP, Skype, IRC, LDAP, DASL ed altri.

Policy incorporate
L'appliance McAfee Network DLP Monitor fornisce policy incorporate e regole per i requisiti comuni, incluso:

• Conformità: Ad esempio, PCI, GLBA, HIPAA, SOX, Informazioni sull'identificazione personale, Informazioni sanitarie dei pazienti, Codice fiscale, CCN, strisce di dati, informazioni finanziarie, ecc.
• Proprietà intellettuale: Ad esempio, codice di origine, memo interni, documenti relativi ai prodotti, applicazioni brevettate, documenti relativi alle strategie aziendali, informazioni sui prezzi, ecc.
• Uso accettabile: Ad esempio, curriculum vitae, account utente, informazioni relative ad atti di discriminazione, molestie, violenza, linguaggio inappropriato, armi.

Remediation
L'appliance McAfee Network DLP Monitor supporta la notifica ai mittenti, destinatari, proprietari di contenuto o ai responsabili di sistema utilizzando i messaggi di notifica configurabili.