McAfee Network DLP Discover

Benefits and Features

Descripción:

Desde el código fuente hasta los secretos comerciales y planes comerciales estratégicos, la IP y demás activos de información son fundamentales para su marca, reputación y ventaja competitiva. Proteger la información durante la transmisión es esencial. Sin embargo, su primera línea de defensa debe ser asegurar los datos delicados previo a que se manipulen o se tenga acceso no autorizado, así como identificar su ubicación.

McAfee Network Data Loss Prevention Discover permite verificar si los datos delicados están en riesgo e identificar a dónde se han distribuido. Incluso, ayuda a identificar datos delicados complejos, como activos de propiedad intelectual (PI) que son más difíciles de definir que los datos fijos como los números de tarjetas de crédito o de seguridad social.

Determine qué información proteger
A fin de identificar riesgos de proliferación e información, McAfee Network DLP Discover puede configurarse para escanear depósitos en particular e identificar la información para su protección explícita. Asimismo, todos los datos que McAfee Network DLP Discover inspecciona se indexan y se hacen accesibles mediante una interfaz intuitiva.

Defina las políticas de protección
McAfee Network DLP Discover ofrece una manera intuitiva y uniforme de crear, informar y gestionar políticas para tener un mayor control de su estrategia de información y protección para datos inactivos.

Explore su red en busca de infracciones
Tras definir las políticas, es posible ordenar que McAfee Network DLP Discover explore los recursos de red de manera periódica para identificar infracciones a las políticas. Incluye opciones flexibles de programación para realizar exploraciones continuas, diarias, semanales o mensuales. Además, McAfee Network DLP Discover explora de manera automática todos los recursos disponibles, incluyendo computadoras portátiles, computadoras de escritorio, servidores, depósitos de documentos, portales y ubicaciones de transferencia de archivos en busca de infracciones a las políticas.

Revise y corrija infracciones
McAfee Network DLP Discover elimina o reduce la proliferación de material delicado mediante la integración de flujos de trabajo de incidentes y gestión de casos. McAfee Network DLP Discover genera incidentes y envía notificaciones en caso de hallar contenido que infrinja las políticas de protección.

Capture y analice los datos almacenados
McAfee Network DLP Discover indexa todo el contenido inactivo en la red y le permite consultar y explotar dicha información para comprender sus datos delicados. McAfee Network DLP Discover le permite comprender sus datos delicados con rapidez, saber cómo se usan, quién los posee, dónde se ubican y en qué dirección han proliferado.

System Requirements:

Especificaciones de plataformas:

McAfee Network DLP Appliance 1650:

Diseño: 1RU
Dimensiones: (H x W x D) / Peso: 1.7 x 17.2 x 27.75 pulg 43 x 437 x 705 mm 39 lbs / 17.7 kg
Tarjetas de expansión opcionales: Tarjeta de interconexión para almacenamiento externo
Capacidad de almacenamiento de datos: 500 GB
Bahías para discos: 4
Capacidad de disco: 500 GB
Tecnología del disco: SATA2
RAID: RAID-1
Memoria del sistema: 16 GB
Ventiladores: 6 ventiladores para enfriamiento
Temperatura operativa: 10 a 35°C/ 50 a 95°F
Intervalo de humedad: 8 a 90% sin condensación
Fuente de poder: Fuente de poder CA-CC intercambiable y redundante de 650W, 100 a 240V de CA, 50 a 60 Hertz
Seguridad/CEM fuente de poder: USA-UL/Canada-CUL/Germany-TUV/Cumple con EN 60950/Cumple con IEC 60950/Informe CB/Certificación CCC
Interfaces de red: Dos interfaces de red de cobre 10/100/1000

McAfee Network DLP Appliance 3650:

Diseño: 3RU
Dimensiones: (H x W x D) / Peso: 5.2 x 17.2 x 25.5 pulg 132 x 437 x 648 mm 72 lbs / 32.7 kg
Tarjetas de expansión opcionales: Tarjeta de interconexión para almacenamiento externo
Capacidad de almacenamiento de datos: 6 TB
Bahías para discos: 16
Capacidad de disco: 500 GB
Tecnología del disco: SATA2
RAID: RAID-1 y RAID-5
Memoria del sistema: 16 GB
Ventiladores: 3 ventiladores enfriadores/ventiladores de escape redundantes posteriores
Temperatura operativa: 10 a 35°C/ 50 a 95°F
Intervalo de humedad: 8 a 90% sin condensación
Fuente de poder: Fuente de poder CA-CC intercambiable y redundante de 800W, 100 a 240V de CA, 50 a 60 Hertz
Seguridad/CEM fuente de poder: USA-UL/Canada-CUL/Germany-TUV/Cumple con EN 60950/Cumple con IEC 60950/Informe CB/Certificación CCC
Interfaces de red: Dos interfaces de red de cobre 10/100/1000

Especificaciones técnicas:

Configuraciones aceptadas
McAfee Network DLP Discover funciona tanto en el McAfee Network DLP Discover 1650 Appliance (1U) o el McAfee Network DLP Discover 3650 Appliance (3U). 

Capacidad de captura e indexación
McAfee Network DLP Discover puede indexar hasta 5 TB de información y hasta 2 millones de documentos en un McAfee Network DLP Discover 1650 Appliance (1U), y hasta 50 TB de información y hasta 25 millones de documentos en el McAfee Network DLP Discover 3650 Appliance (3U). Para ambientes donde la cantidad de información o el número de archivos exceden los límites de un solo sistema, se pueden desplegar dispositivos adicionales en paralelo.

Rendimiento del sistema
Rendimiento de hasta 500 Mbps de recuperación de contenido y hasta 150 Mbps de indexación de contenido. Asume que los nodos objetivo pueden mantener un rendimiento equivalente o mayor que el que brinda McAfee.

Las operaciones de escaneo pueden restringirse para controlar la carga de la red, si es necesario, e intergrarse sin complicaciones a las arquitecturas de un campus o de WAN QoS.

Tipos de contenido
McAfee Network DLP Discover Appliance acepta la clasificación de archivos para más de 300 tipos de contenido, incluyendo:

• Documentos de Office
• Archivos multimedia
• Código fuente
• Archivos de diseño
• Registros
• Archivos encriptados
• Políticas integradas
• Propiedad intelectual
  

Definiciones de políticas
Poderosa definición de políticas y configuración de reglas, incluyendo palabras clave, expresiones comunes y conceptos. Registro de documentos con base en reglas, incluyendo exploración de rutas de red en horarios configurables. Umbrales con base en coincidencia
de porcentajes. Expiración de documentos y rastreo histórico. Exclusiones para discriminar entre información delicada y no delicada. Definición de contextos para restringir la aplicación de reglas y políticas a partes específicas de una exploración.

Soporte a depósitos
Common Internet File System/Server Message Block (el soporte a CIFS/SMB incluye Microsoft WindowsLinux/UNIX/Apple con Samba, Novell con NFAP), Network File System (el soporte a NFS incluye Linux/UNIX/Apple), HTTP (wiki, blog, portales), HTTPS, FTP, Microsoft Sharepoint, EMC Documentum

Registro de documentos
Los documentos pueden registrarse desde cualquier depósito, como ya se mencionó. Las firmas de los documentos registrados pueden utilizarse localmente para detectar la distribución de material delicado, o hacia otros dispositivos McAfee DLP.

Aplicaciones de aprendizaje
Las aplicaciones de aprendizaje le permiten realizar una investigación granular y una inspección histórica de la información con el fin de detectar situaciones de riesgo y exposición de datos que puedan no haberse considerado anteriormente. Algunas de las características y los beneficios fundamentales son:

• Rápida identificación de información delicada a través de una interfaz de búsqueda intuitiva. Determinación del remitente, destino y medio de envío, incluso sin haber configurado antes una regla.
• Transferencia sin problemas del idioma de búsqueda a la construcción de reglas, lo que permite iniciar con una búsqueda para identificar los datos delicados y el comportamiento no autorizado, y convertirla directamente en una regla.
• Mínimo de tiempo invertido en el ajuste de reglas mediante la prueba de los cambios de reglas comparándolos inmediatamente con datos históricos.
• Investigación de la actividad de redes de usuarios, incluidas las transacciones Web, las conversaciones de mensajería instantánea, el tráfico de correo electrónico, etc.
• Análisis forense destinado a correlacionar las situaciones de riesgo actuales y pasadas, detectar tendencias de riesgo e identificar amenazas.

Informes
Un poderoso motor de análisis de incidentes y resultados de búsquedas le permite personalizar vistas en resumen con base en cualquier par de puntos de inflexión contextuales. Están disponibles las vistas en lista y en detalle, así como también en resumen con tendencias. Es posible personalizar todos los informes y guardarlos para uso posterior, o programarlos para envíos periódicos. El sistema incluye más de 20 informes pre diseñados.

Corrección
McAfee Network DLP Discover integra la gestión de casos. Ambos productos incluyen avisos a dueños de contenidos o administradores de sistema mediante mensajes de notificación configurables.