Content

McAfee Network DLP Discover

McAfee Network DLP Discover  product shot
識別和保護機密資料

儲存在筆記型電腦、共用檔案伺服器、入口網站或文件管理系統上的資訊,都可能讓組織面臨風險。 由於機密資訊通常沒有正確標示,所以更加難以保護。 McAfee DLP Discover 能協助您保護組織,避免資料外洩。

Tab Navigation

Benefits and Features

優點:

識別資料外洩的風險
掃描儲存在所有可存取資源上的資訊,以識別機密資料儲存的位置和其擁有者為何

建立政策和可自訂的報表
執行查詢,並將結果傳送到保護規則 (自行建立或是使用預設的法規、公司管理規定和智慧財產權政策),然後將機密資訊註冊到鄰近的資訊安全系統

分類、分析和修補資料外洩的情形
使用多種角度的分類來過濾和控制機密資訊;為所有內容製作索引,以便查詢和挖掘所需資料;註冊並產生簽章來保護資訊;以及在內容違反保護政策時發出警示通知

特色:

直覺和統一的政策建立作業
使用內建政策、強大的規則建立引擎、規則驗證、和鄰近的安全系統整合,並且排除公開文件和一般文字,以保護資訊

網路掃描
自動掃描所有可用資源和根據特定參數進行運作的行為

事件工作流程和案件管理
從風險儀表板檢視和修正違規的行為,此儀表板能顯示違規行為的資訊並產生報告

為違規資料製作索引並加以儲存
擷取、搜尋和分析有關機密資訊和任何違規行為的已儲存資料

複雜的資料分類作業
建立高準確性、多角度的分類作業來過濾和管制機密資訊,並且執行搜尋來識別隱藏和未知的風險

說明:

無論是來源程式碼、交易機密到商業策略規劃,智慧財產權和其他資訊資產對您的品牌、信譽和競爭優勢而言都是非常關鍵的。 保護傳輸中資料雖然重要,但是在機密資料被不當存取或移動之前就先找出它們,應該是防止外洩的第一要務。

McAfee Network Data Loss Prevention Discover 能讓您辨別機密資料是否有風險,以及被傳輸的目的地。 它還可以識別複雜的機密資料,如比信用卡號碼和社會安全號碼等固定資料更難以定義的智慧財產權 (IP) 資產。

判斷哪些資訊應該受到保護
為了識別資訊和增長的風險,McAfee Network DLP Discover 能進行設定,掃描特定的儲存庫和識別資料來提供詳盡的保護。 此外,所有 McAfee Network DLP Discover 掃描過的資料都會製作索引,並可由直覺的介面進行存取。

定義防護政策
McAfee Network DLP Discover 提供直覺和統一的政策建立、回報與管理介面,能讓您更有效地為儲存中資料制定資料保護策略。

掃描網路尋找違規的行為
當定義政策之後,McAfee Network Network DLP Discover 可以定期掃描網路資源,尋找是否有違反政策的行為。 它具備彈性化的排程選項,可以執行持續、每日、每週或每月掃描。 McAfee Network DLP Discover 也會自動掃描所有可存取的資源,包含筆記型電腦、桌上型電腦、伺服器、文件儲存庫、入口網站和檔案傳輸位置,尋找違反政策的行為。

檢視和修正違規行為
McAfee Network DLP Discover 可透過整合式的事件工作流程和案件管理,免除或減少機密資料外洩的狀況。 如果 McAfee Network DLP Discover 發現了違反保護政策的內容,它會產生事件並傳送通知。

擷取和分析儲存的資料
McAfee Network DLP Discover 會對網路上發現的所有儲存資料製作索引,並讓您可以查詢和挖掘這些資訊來了解您的機密資料。 McAfee Network DLP Discover 能讓您快速了解您的機密資料、它們被如何使用、擁有者為何、儲存在何處,以及散佈到何處。

System Requirements:

平台規格:

McAfee Network DLP Appliance 1650:

外觀:1RU
尺寸:(高 x 寬 x 深) / 重:1.7 x 17.2 x 27.75 英吋 43 x 437 x 705 公厘 39 磅 / 17.7 公斤
選購擴充卡:外部儲存連接卡
資料儲存容量:500GB
磁碟機槽: 4
磁碟容量:500GB
磁碟技術:SATA2
RAID:RAID -1
系統記憶體:16GB
系統風扇:6 個冷卻風扇
運作溫度:10-35 度 (C)/50-95 度 (F)
溼度範圍:8-90% 非凝結
電源供應器:備用可熱交換 650W AC-DC 電源供應器,100-240V AC,50-60 Hz
電源供應器安全性/EMC:USA-UL/Canada-CUL/Germany-TUV/EN 60950 Compliant/IEC 60950 Compliant/CB Report/CCC Certification
網路介面:兩個 10/100/1000 
銅軸網路介面

McAfee Network DLP Appliance 3650:

外觀:3RU
尺寸:(高 x 寬 x 深) / 重:5.2 x 17.2 x 25.5 英吋 132 x 437 x 648 公厘 72 磅 / 32.7 公斤
選購擴充卡:外部儲存連接卡
資料儲存容量:6TB
磁碟機槽: 16
磁碟容量:500GB
磁碟技術:SATA2
RAID:RAID-1 和 RAID-5
系統記憶體:16GB
系統風扇:3 個冷卻風扇/備用後方排氣扇
運作溫度:10-35 度 (C)/50-95 度 (F)
溼度範圍:8-90% 非凝結
電源供應器:備用可熱交換 800W AC-DC 電源供應器,100-240V AC,50-60 Hz
電源供應器安全性/EMC:USA-UL/Canada-CUL/Germany-TUV/EN 60950 Compliant/IEC 60950 Compliant/CB Report/CCC Certification
網路介面:兩個 10/100/1000 
銅軸網路介面

技術規格:

支援的設定
McAfee Network DLP Discover 有 McAfee Network DLP Discover 1650 Appliance (1U) 或 McAfee Network DLP Discover 3650 Appliance (3U) 等規格。  

擷取和索引能力
McAfee Network DLP Discover 1650 Apppliance (1U) 可對至多 5TB 資料和至多 2 百萬個文件製作索引,而 McAfee Network DLP Discover 3650 Appliance (3U) 則可對 50TB 資料和至多 2 百 5 十萬個文件製作索引。 資訊或檔案數目超過單一系統負荷的環境,則可以平行部署額外的裝置。

系統輸送量
內容擷取輸送量多達 500Mbps,內容索引輸送量多達 150Mbps。 假設目標節點可以維持等於或高於 McAfee 提供的輸送量。

需要時掃描作業能加速運作以控制網路負荷,並能簡單地整合到廣域校園資訊伺服器的 QoS 架構。

內容類型
McAfee Network DLP Discover Appliance 支援超過 300 種內容類型的檔案分類,包括:

  • Office 文件
  • 多媒體檔案
  • 來源程式碼
  • 設計檔案
  • 歸檔檔案
  • 加密檔案
  • 預設政策
  • 智慧財產權

政策定義
強大的政策定義和規則設定能力,可使用關鍵字、正規表示式和概念。 根據可設定的排程對網路路徑進行掃描,以將文件註冊到規則中。 根據臨界點的百分比
符合 文件到期和版本追蹤。 區分非機密和機密的資訊的排除作業。 根據限制規則定義內容,並針對特定掃描作業進行政策強制。

支援的儲存庫
Common Internet File System/Server Message Block (CIFS/SMB 支援包括 Microsoft WindowsLinux/UNIX/Apple with Samba,Novell with NFAP)、Network File System (NFS 支援包括 Linux/UNIX/Apple)、HTTP (wiki/部落格/入口網站)、HTTPS、FTP、Microsoft Sharepoint 和 EMC Documentum

文件註冊
從上述任何儲存庫註冊文件。 註冊文件的簽章可以本機使用,以偵測機密資料是否散佈,或是用於其他 McAfee DLP 裝置。

學習型應用程式
學習型應用程式能讓您執行對資訊進行精確調查和完全偵測,以偵測出過去未曾考慮過的風險事件和資料外洩情形。 主要的功能和優點包括:

  • 透過直覺的搜尋介面快速識別機密資訊。 即使過去沒有設定規則,也能判斷傳送資料者為何、其目的地和如何傳送。
  • 利用搜尋語言建立規則的能力,讓您可以透過搜尋識別機密資料和不允許的行為,並直接將搜尋轉換成規格。
  • 立刻根據歷史資料測試規則變更,縮短調整規則的時間。
  • 調查使用者網路活動,包含網路交易、即時通訊內容、電子郵件流量等。
  • 進行鑑識分析以修正現在和過去的風險事件、偵測風險趨勢和找出威脅。

產生報告
強大的分析引擎可提供事件和搜尋結果,並讓您可以根據任何兩個關鍵因素來製作摘要檢視。 提供具有詳細說明的檢視,以及具有趨勢的摘要檢視。 所有報告都可以自訂,並能儲存供日後使用或是設定排程定期傳送。 系統提供超過 20 種預設的報告。

修正
McAfee Network DLP Discover 提供整合式的案件管理功能。 兩種產品都可以透過可自訂的通知訊息,通知內容擁有者或系統管理人員。