McAfee Network DLP Monitor

Benefits and Features

Descripción:

Aunque que el correo electrónico, la mensajería instantánea, la publicación de blogs y la carga y descarga de archivos hacia y desde servidores FTP aumentan el flujo de trabajo y la eficacia, también representan amenazas considerables para la seguridad de la información. Además, la información no siempre se restringe para estos protocolos comunes de aplicaciones, lo cual es un reto incluso mayor para la seguridad.

Gracias a McAfee Network Data Loss Prevention (DLP) Monitor, es posible recopilar, rastrear y reportar los datos en movimiento por toda la red (en tiempo real), para así saber cómo y qué información circula entre sus usuarios y otras organizaciones. Al ser un mecanismo específico de alto rendimiento que detecta más de 300 tipos de contenido que viajen por cualquier puerto o protocolo, McAfee Network DLP Monitor le permite detectar posibles amenazas para sus datos y emprender acciones para proteger su organización contra la pérdida de datos.

Explore y analice información en tiempo real
Al estar integrado con la red mediante un puerto SPAN o tap, McAfee Network DLP Monitor realiza exploraciones en tiempo real y análisis de tráfico de red mediante el uso de su motor de clasificación líder en la industria, el cual brinda un nivel mayor de inspección de datos que cualquier otra solución en el mercado actual.

Identifique riesgos no previstos
Mediante clasificación detallada, indexación y almacenamiento de todo el tráfico de red (y no sólo información que se ajusta a sus reglas en tiempo real), McAfee Network DLP Monitor le permite usar la información histórica rápidamente para saber qué datos son delicados, cómo y quién los usa, y hacia dónde se envían.

Clasificación de datos complejos
McAfee Network DLP Monitor permite a su organización explorar todo tipo de datos delicados: desde datos comúnes con formato fijo, hasta propiedad intelectual compleja y altamente variable. Los mecanismos de clasificación de objetos incluyen:

• Clasificación de múltiples capas
• Registro de documentos
• Análisis gramatical
• Análisis estadístico
• Clasificación de archivos

Vea reportes de incidentes para mantenerse alerta
Después de escanear, analizar y clasificar el tráfico con el motor de clasificación, McAfee Network DLP Monitor almacena toda la información pertinente en una base de datos exclusiva. Al acceder con facilidad a esta información, es posible emprender las acciones necesarias para enfrentar estas amenazas a fin de asegurar el cumplimiento normativo y proteger los datos delicados.

System Requirements:

Especificaciones de plataformas:

Las siguientes especificaciones de plataformas son aplicables a todos los dispositivos McAfee Network DLP. Es decir, entre otros, McAfee Network DLP Monitor, McAfee Network DLP Prevent, McAfee Network DLP Discover y McAfee Network DLP Manager.

McAfee Network DLP Appliance 1650:

Diseño: 1RU
Dimensiones: (H x W x D) / Peso: 1.7 x 17.2 x 27.75 pulg 43 x 437 x 705 mm 39 lbs / 17.7 kg
Tarjetas de Expansión Opcionales: Tarjeta de interconexión para almacenamiento externo
Capacidad de almacenamiento de datos: 500 GB
Bahías para discos: 4
Capacidad de disco: 500 GB
Tecnología del disco: SATA2
RAID: RAID-1
Memoria del sistema: 16 GB
Ventiladores: 6 ventiladores para enfriamiento
Temperatura operativa: 10 a 35°C/ 50 a 95°F
Intervalo de humedad: 8 a 90% sin condensación
Fuente de poder: Fuente de poder CA-CC intercambiable y redundante de 650W, 100 a 240V de CA, 50 a 60 Hertz
Seguridad/CEM Fuente de Poder: USA-UL/Canada-CUL/Germany-TUV/Cumple con EN 60950/Cumple con IEC 60950/Informe CB/Certificación CCC
Interfaces de red: Dos interfaces de red de cobre 10/100/1000

McAfee Network DLP Appliance 3650:

Diseño: 3RU
Dimensiones: (H x W x D) / Peso: 5.2 x 17.2 x 25.5 pulg 132 x 437 x 648 mm 72 lbs / 32.7 kg
Tarjetas de expansión opcionales: Tarjeta de interconexión para almacenamiento externo
Capacidad de almacenamiento de datos: 6 TB
Bahías para discos: 16
Capacidad de disco: 500 GB
Tecnología del disco: SATA2
RAID: RAID-1 y RAID-5
Memoria del sistema: 16 GB
Ventiladores: 3 ventiladores enfriadores/ventiladores de escape redundantes posteriores
Temperatura operativa: 10 a 35°C/ 50 a 95°F
Intervalo de humedad: 8 a 90% sin condensación
Fuente de poder: Fuente de poder CA-CC intercambiable y redundante de 800W, 100 a 240V de CA, 50 a 60 Hertz
Seguridad/CEM fuente de poder: USA-UL/Canada-CUL/Germany-TUV/Cumple con EN 60950/Cumple con IEC 60950/Informe CB/Certificación CCC
Interfaces de red: Dos interfaces de red de cobre 10/100/1000

Especificaciones técnicas

Configuraciones aceptadas
McAfee Network DLP Monitor funciona tanto en el McAfee Network DLP Monitor 1650 Appliance (1U) o el McAfee Network DLP Monitor 3650 Appliance (3U).

Capacidad de captura e indexación
El McAfee Network DLP Monitor Appliance funciona con indexación y almacenamiento para objetos que se encuentren en movimiento. El McAfee Network DLP Monitor 1650 Appliance (1U) ofrece 500 GB de capacidad aprovechable de almacenamiento, y el McAfee Network DLP Monitor 3650 Appliance (3U) ofrece 6 TB de capacidad aprovechable de almacenamiento. Para ambientes donde la cantidad de información excede la capacidad de almacenamiento o se requieren niveles más altos de retención, se pueden instalar varios dispositivos o integrar un arreglo de almacenamiento externo.

Rendimiento del sistema
Está disponible hasta 200Mbps de rendimineto por cada McAfee Network DLP Monitor Appliance para análisis completo de contenido, indexación y almacenamiento. Para redes con requerimientos de rendimiento más altos, se pueden utilizar varios dispositivos en una configuración de equilibrio de carga.

Integración a red
El McAfee Network DLP Monitor Appliance se integra pasivamente a la red mediante un puerto SPAN o tap físico de red (opcional). 

Tipos de contenido
El McAfee Network DLP Monitor Appliance acepta la clasificación de archivos para más de 300 tipos de contenido, incluyendo:

• Documentos de Office
• Archivos multimedia
• Código fuente
• Archivos de diseño
• Registros
• Archivos encriptados
• Protocolos 
   

Protocolos aceptados
El McAfee Network DLP Monitor Appliance acepta todo tipo de transmisiones con cualquier protocolo o puerto mediante TCP como protocolo de transporte. Clasificación de aplicación con base en PDU, firmas de bytes y estadísticas, no por número de puerto. Manipuladores de protocolo de protocolos comunes y no comunes como HTTP, HTTPS, SMTP, IMAP, Skype, IRC, LDAP, DASL, entre otros.

Políticas integradas
El McAfee Network DLP Monitor Appliance incluye políticas integradas y reglas para requerimientos comunes, incluyendo:

• Cumplimiento de las normas: Por ejemplo, PCI, GLBA, HIPAA, SOX, Información personal identificable, Información médica de pacientes, SSN, CCN, información en cinta, información financiera, etc.
• Propiedad intelectual: Por ejemplo, código fuente, memorandums internos, documentos de producto, solicitudes de patentes, documentos de estrategia comercial, información de precios, etc.
• Uso aceptable: Por ejemplo: currículums, discriminación, acoso, violencia, lenguaje inapropiado, armas, información de cuenta de usuario.

Corrección
El McAfee Network DLP Monitor Appliance acepta avisos a remitentes, destinatarios, dueños de contenidos o administradores de sistema mediante mensajes de notificación configurables.