Content
McAfee Network DLP Monitor
監視機密資訊的動態
資料不會永遠停在一個地方。 使用者會使用、發布和修改資訊，並且利用數位方式傳送資訊給其他人來共同作業。 用數位方式分享資料可能會帶來風險，視資訊如何離開公司和目的地而定。 McAfee Network DLP Monitor 提供您所需的可見度，可以識別任何應用程式中以任何形式存在的資訊。
Tab Navigation
Benefits and Features
優點:
-
識別和保護機密資訊
找出機密資料，然後進行鑑識分析並建立規則來防禦日後可能面對的行為 -
擷取所有網路流量並製作索引
過濾與控制機密資訊，然後製作索引、查詢和探勘所有內容，並且監視所有檔案共用的存取行為 -
建立和調整複雜的規則
識別任何通訊埠或應用程式上 300 種以上的內容類型、根據通訊埠獨立分類網路流量，並且支援數千個同步連線
特色:
-
即時資訊掃描與分析
利用規則比較完整和部份文件，以偵測出網路流量中的異常狀況 -
分類、索引與儲存所有網路流量
使用所有資訊來識別機密資料，而非僅依靠規則標記的方式 -
複雜的資料分類作業
掃描所有機密資料、過濾資訊並進行搜尋，以找出隱藏或未知的風險 -
全方位的網路流量報告
觀看全方位的報告，了解傳送資訊者為何、目的地以及如何傳送等詳細資訊
說明:
雖然使用電子郵件、即時通訊、撰寫部落格、從 FTP 伺服器上傳和下載檔案可以協助商業工作流程並提升效率，但是也會對資訊安全帶來極大的威脅。 此外，資訊也並非永遠侷限在常見的應用規則上，形成了更大的安全挑戰。
利用 McAfee Network Data Loss Prevention (DLP) Monitor，您可以即時收集、追蹤和回報整個網路上的傳輸中資料，以便掌握有哪些資訊是如何在您的使用者和其他組織之間傳輸。 McAfee Network DLP Monitor 是高效能的專用裝置，唯一可以偵測超過 300 種行經任何通訊埠或通訊協定的內容類型，可以協助您發現針對資料而來的威脅，並採取動作來防護組織資料外洩的行為。
即時掃描與分析資訊
McAfee Network DLP Monitor 使用 SPAN 或側錄埠整合到網路，可使用領先業界的分類引擎即時掃描和分析網路流量，提供深度的資料偵測，超越今日市場上任何其他解決方案。
找出過去未發現的風險
經過詳盡的分類、索引和儲存所有網路流量 (而非只是比對即時規則) 之後，McAfee Network DLP Monitor 能讓您快速使用歷史資料來了解哪些資料是機密的、它們被如何使用、誰使用了這些資料，以及它們移動的目的地為何。
複雜的資料分類作業
McAfee Network DLP Monitor 能讓貴組織掃描所有類型的機密資料，包含一般、固定格式資料到複雜、高價值的智慧資產等。 物件分類機制包括：
- 多層式分類
- 文件註冊
- 語法分析
- 狀態式分析
- 檔案分類
觀看事件報告來通知動作
當分類引擎掃描、分析和分類流量之後，McAfee Network DLP Monitor 會將所有相關資訊儲存在專用資料庫中。 您可以簡單存取這些資訊，採取一些動作來處理所面對的威脅，確保遵循法規和有效保護機密資料。
System Requirements:
平台規格：
以下平台規格適用於所有 McAfee Network DLP 裝置。 包含 McAfee Network DLP Monitor、McAfee Network DLP Prevent、McAfee Network DLP Discover 和 McAfee Network DLP Manager。
McAfee Network DLP Appliance 1650：
外觀：1RU
尺寸：(高 x 寬 x 深) / 重：1.7 x 17.2 x 27.75 英吋 43 x 437 x 705 公厘 39 磅 / 17.7 公斤
選購擴充卡：外部儲存連接卡
資料儲存容量：500GB
磁碟機槽：4
磁碟容量：500GB
磁碟技術：SATA2
RAID：RAID-1
系統記憶體：16GB
系統風扇：6 個冷卻風扇
運作溫度：10-35 度 (C)/50-95 度 (F)
溼度範圍：8-90% 非凝結
電源供應器：備用可熱交換 650W AC-DC 電源供應器，100-240V AC，50-60 Hz
電源供應器安全性/EMC：USA-UL/Canada-CUL/Germany-TUV/EN 60950 Compliant/IEC 60950 Compliant/CB Report/CCC Certification
網路介面：兩個 10/100/1000
銅軸網路介面
McAfee Network DLP Appliance 3650：
外觀：3RU
尺寸：(高 x 寬 x 深) / 重：5.2 x 17.2 x 25.5 英吋 132 x 437 x 648 公厘 72 磅 / 32.7 公斤
選購擴充卡：外部儲存連接卡
資料儲存容量：6TB
磁碟機槽： 16
磁碟容量：500GB
磁碟技術：SATA2
RAID：RAID-1 和 RAID-5
系統記憶體：16GB
系統風扇：3 個冷卻風扇/備用後方排氣扇
運作溫度：10-35 度 (C)/50-95 度 (F)
溼度範圍：8-90% 非凝結
電源供應器：備用可熱交換 800W AC-DC 電源供應器，100-240V AC，50-60 Hz
電源供應器安全性/EMC：USA-UL/Canada-CUL/Germany-TUV/EN 60950 Compliant/IEC 60950 Compliant/CB Report/CCC Certification
網路介面：兩個 10/100/1000
銅軸網路介面
技術規格
支援的設定
McAfee Network DLP Monitor 有 McAfee Network DLP Monitor 1650 Appliance (1U) 或 McAfee Network DLP Monitor 3650 Appliance (3U) 等規格。
擷取和索引能力
McAfee Network DLP Monitor Appliance 可對發現的移動中物件製作索引並加以儲存。 McAfee Network DLP Monitor 1650 Appliance (1U) 提供 500GB 可用儲存容量，而 McAfee Network DLP Monitor 3650 Appliance (3U) 則提供 6TB 可用儲存容量。 當資訊的數量超過儲存容量或是需要更高等級的持續力時，可以部署多部裝置或是連接外部儲存陣列。
系統輸送量
每部可用的 McAfee Network DLP Monitor Appliance 提供至多 200Mbps 的完全內容分析、索引和儲存輸送量。 對需要更高輸送量的網路而言，可以使用多部裝置來進行負載平衡。
網路整合
McAfee Network DLP Monitor Appliance 可使用 SPAN 埠或實際連接的網路側錄器 (選用) 被動整合到網路。
內容類型
McAfee Network DLP Monitor Appliance 支援超過 300 種內容類型的檔案分類，包括：
- Office 文件
- 多媒體檔案
- 來源程式碼
- 設計檔案
- 歸檔檔案
- 加密檔案
- 通訊協定
支援的通訊協定
McAfee Network DLP Monitor Appliance 支援在所有通訊協定上的傳輸作業，或是使用 TCP 當傳輸通訊協定的通訊埠。 分類應用程式時是根據 PDU、位元簽章和狀態，而非通訊埠號碼。 通訊協定處理器會處理一般和非一般通訊協定，如 HTTP、HTTPS、SMTP、IMAP、Skype、IRC、LDAP、DASL 等。
預設政策
McAfee Network DLP Monitor Appliance 提供預設政策和規則給一般需求使用，包括：
- 法規遵循：例如 PCI、GLBA、HIPAA、SOX、個人識別資訊 (PII)、病患健康資訊 (Patient Health Information)、SSN、CCN、磁條資料 (stripe data) 和財務資訊等。
- 智慧財產權：例如來源程式碼、內部備忘錄、產品文件、專利應用、商業策略文件和價格資訊等。
- 可接受用法：例如履歷、歧視、騷擾、暴力、不當語言、武器、使用者帳戶資訊。
修正
McAfee Network DLP Monitor Appliance 能透過可自訂的通知訊息，通知寄件者、收件者、內容擁有者或系統管理人員。
