McAfee DLP Discover consente di verificare se i dati sensibili sono a rischio e di identificarne l'ubicazione distribuita. Il codice sorgente, i segreti aziendali, i piani strategici aziendali, l'IP e altre informazioni sono di fondamentale importanza per il marchio, la reputazione pubblica e la forza competitiva dell'azienda. La protezione dei dati durante la trasmissione è essenziale, ma la priorità deve essere la protezione dei dati sensibili prima che vengano spostati o letti in modo illegittimo.
Determinazione delle informazioni da proteggere — È possibile configurare McAfee DLP Discover per eseguire la scansione di archivi specifici e identificare i dati per la protezione esplicita.
Definizione delle policy di protezione — DLP Discover fornisce funzioni di creazione, reportistica e gestione intuitiva e unificata, per conferire all'utente un maggiore controllo sulla strategia di protezione delle informazioni per i dati archiviati.
Scansione della rete per individuare le violazioni — È possibile impostare McAfee DLP Discover affinché esegua delle scansioni di routine della rete per individuare le violazioni delle policy. Sono disponibili opzioni di pianificazione flessibili per l'esecuzione di scansioni continuate, giornaliere, settimanali o mensili.
Analisi e rimedio alle violazioni — DLP Discover elimina o riduce la proliferazione del materiale sensibile tramite la gestione integrata dei casi e il workflow di incidenti. Se viene rilevato del contenuto che vìola le policy di protezione, DLP Discover genera incidenti e invia notifiche.
Cattura e analisi dei dati archiviati — DLP Discover indicizza tutto il contenuto non utilizzato archiviato in rete e consente di consultare e analizzare queste informazioni per comprendere rapidamente quali sono i dati sensibili, come sono utilizzati, chi li possiede, dove sono archiviati e dove sono stati spostati.
Riduci il tempo e la fatica necessari per proteggere le informazioni aziendali. McAfee DLP Discover esegue la scansione automatica di tutte le risorse accessibili per evidenziare i dati sensibili, scoprire i potenziali rischi e identificare il proprietario del contenuto.
Filtra e controlla le informazioni sensibili con la classificazione multivettoriale. Crea un inventario di tutto il contenuto e indicizzalo, quindi consulta e analizza i dati per comprenderli e gestirli al meglio.
Classifica i dati che non rientrano nelle categorie di file standard. DLP Discover utilizza una tecnologia definita “Concepts” per descrivere dove si possono individuare i dati in un file. Una volta impostata, è facile utilizzare Concepts in qualsiasi area del sistema per trovare, catalogare e cercare dati specifici.
Individua l'origine delle violazioni al contenuto, registra e genera delle firme e invia notifiche di avviso per proteggere in modo più efficace i documenti e le informazioni in essi contenute. La gestione integrata dei casi supporta la notifica ai proprietari del contenuto e agli amministratori di sistema utilizzando messaggi configurabili.
Esegui delle interrogazioni e trasferisci i risultati in una regola di protezione. Personalizza le policy predefinite per la conformità, la governance aziendale e la proprietà intellettuale, oppure creane di personali. Puoi anche registrare le informazioni sensibili per il fingerprinting in modo da garantire la gestione sicura e la riduzione dei falsi positivi.
Personalizza le visualizzazioni riepilogative e dettagliate dei registri d'inventario e dei risultati delle ricerche. È possibile creare report su richiesta o pianificati da distribuire regolarmente. Il sistema è distribuito con più di 20 report preconfigurati personalizzabili, utili per iniziare.
Scansione semplice di laptop, desktop, server, ubicazione di trasferimento dei file, repository di documenti, portali e database. La tecnologia avanzata di navigazione di DLP Discover individua i dati di cui ignoravi l'esistenza. Determina cosa cercare e dove, stabilisci un programma di recupero regolare dei dati della rete adatto al tuo workflow.
Ottieni il supporto di oltre 300 tipi di contenuto, inclusi i documenti Microsoft Office, i file multimediali, il codice sorgente, i file di progettazione, gli archivi, i file crittografati, le policy integrate e la proprietà intellettuale.
È disponibile il supporto per i seguenti database: Oracle 8i e versioni successive; MySQL Enterprise 5.0 e 5.1; Microsoft SQL Server 7.0, fino al 2008; e IBM DB2 5 a 9.1.
Esegui un'indagine dettagliata e un'analisi storica delle informazioni per rilevare il rischio di esposizione dei dati. Identifica rapidamente le informazioni sensibili attraverso un'interfaccia di ricerca intuitiva e determina chi invia i dati e dove sono situati.
È disponibile il supporto per i seguenti repository: Common Internet File System (CIFS), Server Message Block (SMB), Network File System (NFS), HTTP/HTTPS, FTP, Microsoft SharePoint, ed EMC Documentum.
Registra i dati di qualsiasi repository o database supportato. Puoi utilizzare le firme dei dati registrati per individuare il materiale sensibile nelle policy applicate nella rete.
Crea regole attendibili per definire quali dati analizzare, utilizzando parole chiave, espressioni regolari, tabelle del database, righe e colonne e l'esclusiva tecnologia McAfee Concepts. Documenta la registrazione alle regole, includendo la scansione dei percorsi di rete, con una pianificazione configurabile, e discrimina in modo semplice tra informazioni sensibili e non sensibili. È anche possibile limitare l'applicazione delle regole e delle policy a specifiche operazioni di scansione.
McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover e McAfee DLP Prevent sono ora supportati dall'appliance McAfee DLP 4400. L'appliance DLP 4400 è una piattaforma basata su Intel con CPU dual six-core, 24 GB di RAM e 8 TB di memoria in un fattore di forma 2U. Le soluzioni appliance hardware DLP sono dispositivi autosufficienti. Non ci sono requisiti software o hardware minimi né sono necessarie installazioni di database aggiuntivi.
Con il rilascio di McAfee Data Loss Prevention (DLP) 9.2, McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover e McAfee DLP Prevent sono disponibili anche come appliance virtuali. Le appliance virtuali McAfee DLP vengono eseguite sui server VMware ESX o VMware ESXi 4.1.
Velocità di flusso dati del sistema: Disponibili fino a 40 Mbps di file inventory, content discovery o registrazione per appliance DLP Discover. Per volumi di dati maggiori, è possibile utilizzare più dispositivi per le diverse operazioni di scansione.
Integrazione di rete: DLP Discover risiede sulla LAN. Può essere impostato per analizzare archivi di file (CIFS, NFS, FTP), sistemi di gestione dei documenti (Documentum, SharePoint), protocolli (HTTP, HTTPS) e database (DB2, MS SQL, MySQL e Oracle).
La distribuzione delle appliance Network DLP 1650 e Network DLP 3650 è stata sospesa. Ai sensi della policy End of Life (Fine del ciclo di vita dei prodotti) di McAfee saranno supportate fino al mese di ottobre del 2016.
Per un riassunto tecnico sui prodotti McAfee elencati qui sopra, vedere la scheda tecnica del prodotto.