McAfee DLP Prevent protegge contro la perdita dei dati garantendone l'uscita dalla rete solo quando è autorizzata, via e-mail, webmail, instant messenger, wiki, blog, portali, HTTP/HTTPS o trasferimenti via FTP. Se viene riscontrata la violazione di una policy, DLP Prevent può, in base alle preferenze, crittografare, reindirizzare, mettere in quarantena o persino bloccare la trasmissione dei dati. Questo affianca la conformità con le leggi sulla privacy e riduce la probabilità di violazione dei dati, pur abilitandone l'uso legittimo.
Scansione del traffico di rete in entrata/in uscita — DLP Prevent fornisce delle scansioni complete del traffico di rete in entrata e in uscita attraverso tutte le porte, i protocolli e i tipi di contenuto.
Identificazione automatica di oltre 300 tipi di contenuto — Utilizzando una classificazione completa dei dati, DLP Prevent identifica e protegge in modo automatico più di 300 tipi di contenuto diversi (inclusi i file CAD) in oltre 13 lingue.
Visibilità sugli incidenti di sicurezza — Le visualizzazioni personalizzate e i report sugli incidenti forniscono viste di riepilogo e dettagliate sugli incidenti di sicurezza e le azioni di rimedio eseguite.
Protezione di più di 300 tipi di contenuto standard, tra cui documenti Microsoft Office, file multimediali, codice sorgente, file di progettazione, archivi, file crittografati, policy integrate e proprietà intellettuale, nonché informazioni sensibili in formati di dati poco comuni attraverso l'uso di filtri del cliente.
Segnala tutti gli incidenti alla nostra console di gestione degli incidenti centralizzata per accedere come utente autorizzato al follow-up, alla delega o all'inclusione in casi nuovi o esistenti.
Filtra e controlla le informazioni sensibili e indicizza e applica le policy di sicurezza dettagliate per tutto il contenuto.
Facilita un'integrazione semplice con una vasta gamma di prodotti gateway e-mail e web commerciali (integrazione basata sugli standard attraverso i protocolli SMTP (Simple Mail Transfer Protocol) e ICAP (Internet Content Adaptation Protocol) ).
Stabilisci policy comuni per l'intera azienda per garantire che la protezione dei dati sia applicata in modo uniforme anche all'esterno della rete.
Usa le policy e le regole integrate per i requisiti normativi comuni, inclusi PCI, GLBA, HIPAA, SOX, le informazioni d'identificazione personale, le informazioni sulla salute del paziente, SSN, CCN, informazioni finanziarie e molto altro. Network DLP Prevent fornisce anche delle policy integrate per le risorse di proprietà intellettuale (come codice sorgente, promemoria interni, documenti sui prodotti e informazioni sui prezzi).
Gestisci i casi in modo integrato con messaggi di notifica configurabili per mittenti, destinatari, proprietari del contenuto e amministratori di sistema. Puoi abilitare l'applicazione del traffico attraverso l'integrazione ICAP con i proxy web compatibili con ICAP per mitigare le violazioni del contenuto su IM, FTP, HTTP, HTTPS, e webmail. Puoi abilitare l'applicazione delle mail attraverso l'integrazione SMTP con i dispositivi MTA (Mail Transfer Agent).
Personalizza le viste di riepilogo e dettagli dei registri sugli incidenti e dei risultati della ricerca con il potente motore di analisi di DLP Prevent. Puoi creare i report con i dati di tendenza opzionali on-demand o pianificarne la fornitura regolare. Il sistema è distribuito con più di 20 report preconfigurati personalizzabili, utili per iniziare.
McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover e McAfee DLP Prevent sono ora supportati dall'appliance McAfee DLP 4400. L'appliance DLP 4400 è una piattaforma basata su Intel con CPU dual six-core, 24 GB di RAM e 8 TB di memoria in un fattore di forma 2U. Le soluzioni appliance hardware DLP sono dispositivi autosufficienti. Non ci sono requisiti software o hardware minimi né sono necessarie installazioni di database aggiuntivi.
Con il rilascio di McAfee Data Loss Prevention (DLP) 9.2, McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover e McAfee DLP Prevent sono disponibili anche come appliance virtuali. Le appliance virtuali McAfee DLP vengono eseguite sui server VMware ESX o VMware ESXi 4.1.
Velocità di flusso dati del sistema: Disponibili fino a 200 Mbps di velocità di flusso dell'analisi, indicizzazione e memorizzazione di tutto il contenuto per l'appliance Network DLP Prevent. Per le reti con requisiti di flusso dati maggiori, è possibile utilizzare più dispositivi in una configurazione a carico bilanciato.
Integrazione di rete: DLP Prevent si integra passivamente nella rete utilizzando una porta SPAN (Switched Port Analyzer) o tap di rete fisicamente inline (opzionale). Si integra nella rete come appliance offpath attiva all'interno del percorso dei dati utilizzando gli agent MTA (Mail Transfer Agent) conformi con il protocollo SMTP (Simple Mail Transfer Protocol) e i proxy web conformi con il protocollo ICAP (Internet Content Adaptation Protocol).
Protocolli supportati: DLP Prevent supporta i protocolli HTTP, HTTPS, FTP e IM (Instant Messenger) tramite il protocollo ICAP su un proxy conforme ICAP. Fai riferimento al fornitore del proxy per i protocolli supportati dal tuo proxy. DLP Prevent supporta anche SMTP attraverso l'integrazione con gli MTA.
La distribuzione delle appliance Network DLP 1650 e Network DLP 3650 è stata sospesa. Ai sensi della policy End of Life (Fine del ciclo di vita dei prodotti) di McAfee saranno supportate fino al mese di ottobre del 2016.
Per un riassunto tecnico sui prodotti McAfee elencati qui sopra, vedere la scheda tecnica del prodotto.