McAfee DLP Prevent 이메일, 웹메일, 인스턴트 메신저, 위키, 블로그, 포털, HTTP/HTTPS 또는 FTP 전송을 불문하고 적절한 경우에만 데이터가 네트워크에서 나가도록 함으로써 데이터 유출을 보호합니다. 정책 위반이 감지되면 사용자 선택에 따라 DLP Prevent를 이용해 문제의 데이터 전송을 암호화, 리디렉션, 격리 또는 차단할 수 있습니다. 이는 개인정보 규정을 준수하도록 지원하며 데이터 유출 가능성을 낮추면서 적법한 데이터를 이용할 수 있도록 해줍니다.
인바운드/아웃바운드 네트워크 트래픽 검색 — DLP Prevent는 모든 포트, 프로토콜 및 컨텐츠 유형에 걸쳐 인바운드 및 아웃바운드 네트워크 트래픽의 포괄적인 검색 기능을 제공합니다.
300가지 이상의 컨텐츠 유형 자동 식별 — 포괄적인 데이터 분류 기능을 이용해 DLP Prevent는 13개 이상의 언어로 300가지가 넘는 다양한 컨텐츠 유형(복잡한 컴퓨터 지원 설계(CAD) 파일 포함)을 자동으로 식별하고 보호합니다.
보안 사고에 대한 가시성 확보 — 사용자 정의 가능한 보기 및 사건 보고서는 보안 사고와 조치를 취한 치료 활동에 대한 요약 및 상세 보기 기능을 제공합니다.
사용자 필터를 사용해 Microsoft Office 문서, 멀티미디어 파일, 소스 코드, 설계 파일, 아카이브, 암호화된 파일, 내장된 정책 및 지적 재산을 포함한 300가지 이상의 표준 컨텐츠 유형뿐만 아니라 색다른 데이터 형식의 민감한 정보를 보호합니다.
후속 조치를 위해 인가된 사용자에 의한 액세스, 위임, 또는 신규 사례나 기존 사례에 포함된 모든 사건을 중앙집중식 사건 관리 콘솔에 보고합니다.
민감한 정보를 필터링 및 제어하고, 색인을 부여하며, 모든 컨텐츠에 대해 미세하게 조정된 보안 정책을 집행합니다.
광범위한 상업용 이메일 및 웹 게이트웨이 제품과 완벽하게 통합할 수 있도록 합니다(SMTP(simple mail transfer protocol) 및 ICAP(Internet content adaptation protocol)을 통한 표준 기반 통합).
공통된 전사적 정책을 수립하여 데이터 보호가 네트워크 경계에 이르기까지 일관되게 시행되도록 보장합니다.
PCI, GLBA, HIPAA, SOX, 개인 식별 정보, 환자 건강 정보, SSN, CCN, 카드 데이터, 재무 정보 등을 포함한 공통된 규제 요건에 대해 내장된 정책 및 규칙을 사용합니다. Network DLP Prevent는 지적 자산(예: 소스 코드, 내부 메모, 제품 설명서 및 가격 정보)에 대한 내장 정책도 제공합니다.
송신자, 수신자, 컨텐츠 소유자 및 시스템 관리자에 알맞게 구성 가능한 통지 메시지로 통합 사례 관리 기능을 확보합니다. 또한 IM, FTP, HTTP, HTTPS 및 웹메일의 컨텐츠 위반을 완화할 수 있도록 ICAP를 준수하는 웹 프록시와 ICAP 통합 성능을 통해 트래픽 실행 기능을 구현할 수 있습니다. MTA(mail transfer agent) 장치와 SMTP 통합을 통해 메일 실행을 구현할 수도 있습니다.
사건 로그의 요약 및 상세 보기 기능을 사용자 정의하고, DLP Prevent의 강력한 분석 엔진으로 결과를 검색합니다. 필요시 옵션인 추이 데이터가 포함된 보고서를 생성하거나, 정기적으로 전달하기 위한 일정을 생성할 수 있습니다. 시작해 볼 수 있도록 시스템에는 사용자 정의 가능한 사전 설정된 20개 이상의 보고서가 제공됩니다.
McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover 및 McAfee DLP Prevent가 이제 McAfee DLP 4400 어플라이언스에서 지원됩니다. DLP 4400 어플라이언스는 2U 폼 팩터에 듀얼 6코어 CPU, 24GB RAM 및 8TB 저장소를 갖춘 Intel 기반 플랫폼입니다. DLP 하드웨어 어플라이언스 솔루션은 자체 포함 장치입니다. 소프트웨어 또는 하드웨어의 최소 시스템 사양 또는 추가 데이터베이스 설치가 필요 없습니다.
McAfee Data Loss Prevention(DLP) 9.2의 출시와 함께 McAfee DLP Manager, McAfee DLP Monitor, McAfee DLP Discover 및 McAfee DLP Prevent도 가상 응용프로그램으로 사용할 수 있습니다. McAfee DLP 가상 어플라이언스는 VMware ESX 또는 VMware ESXi 4.1 서버에서 실행됩니다.
시스템 처리량: Network DLP Prevent Appliance 1대당 최대 200Mbps의 전체 컨텐츠 분석, 색인, 저장 처리량이 제공됩니다. 이보다 큰 처리량이 필요한 네트워크의 경우 장치 여러 개를 부하 분산식으로 구성하여 사용할 수 있습니다.
네트워크 통합: DLP Prevent는 SPAN(스위치 포트 분석기) 포트 또는 물리적인 인라인 네트워크 탭(선택 사항)을 사용해 네트워크에 수동으로 통합됩니다. SMTP(Simple Mail Transfer Protocol)-컴플라이언트 MTA(Mail Transfer Agent) 및 ICAP(Internet content adaptation protocol)-컴플라이언트 웹 프록시를 사용하여 데이터 경로 내에서 활성화된 오프패스(offpath) 어플라이언스로 네트워크에 통합됩니다.
프로토콜 지원: DLP Prevent는 ICAP-컴플라이언트 프록시에 대해 ICAP를 통해 HTTP, HTTPS, FTP 및 메신저 프로토콜을 지원합니다. 프록시에서 지원하는 프로토콜에 대해서는 해당 프록시 제조업체에 문의하십시오. DLP Prevent는 MTA와 통합을 통해 SMTP도 지원합니다.
네트워크 DLP 1650 및 네트워크 DLP 3650 어플라이언스는 단종되었습니다. McAfee의 단종 정책에 따라 2016년 10월까지 제품 지원은 계속 유지됩니다.