去年9月,英特爾以9億美元將其安全業(yè)務(wù)主要股權(quán)出售給私募股權(quán)公司TPG,該交易預(yù)計將于今年4月完成,之后Intel Security將更名為McAfee。
與很多主流信息安全供應(yīng)商一樣,Intel Security提供數(shù)據(jù)丟失防護軟件,幫助企業(yè)預(yù)防潛在的信息泄露。
Intel Security旗下McAfee Total Protection for Data Loss Prevention(McAfee全面數(shù)據(jù)丟失防護)套件包含4個不同的數(shù)據(jù)丟失防護(DLP)工具,可部署在硬件和虛擬設(shè)備中。這個DLP套件包括McAfee Monitor、McAfee DLP Discover、McAfee DLP Endpoint以及McAfee DLP Manager。McAfee全面數(shù)據(jù)丟失防護的端點代理通過McAfee ePolicy Orchestrator部署和管理,而McAfee DLP Manager設(shè)備則作為整個套件的中央控制中心。
McAfee DLP Monitor
McAfee DLP Monitor是基于網(wǎng)絡(luò)設(shè)備的工具,用于監(jiān)控和控制敏感信息,它可使用Switched Port Analyzer端口或網(wǎng)絡(luò)分解器部署。
這個DLP產(chǎn)品可實時跟蹤和報告運動中的敏感數(shù)據(jù),能夠檢測通過基于TCP端口和協(xié)議傳輸?shù)?00多種內(nèi)容,并以高達200 Mbps速度將內(nèi)容分類。
該設(shè)備可用作基于硬件的McAfee DLP 5500設(shè)備或者VMare虛擬機。
McAfee DLP Discover
McAfee DLP Discover是靜態(tài)數(shù)據(jù)發(fā)現(xiàn)工具,它可掃描和檢測很多不同類型文件存儲庫中300多種內(nèi)容類型。支持的文件類型包括Microsoft Office文檔、多媒體文件、源代碼、設(shè)計文件、存檔文件和加密文件。
它可掃描常見的文件存儲庫,包括通用Internet文件系統(tǒng)、網(wǎng)絡(luò)文件系統(tǒng)、FTP/FTP Secure、HTTP/HTTPS、Microsoft SharePoint和EMC Documentum。它也可掃描Microsoft SQL、Oracle、DB2以及MySQL數(shù)據(jù)庫中的敏感信息。
這個基于設(shè)備的工具可用作基于硬件的McAfee DLP 5500設(shè)備或者VMare虛擬機。
McAfee DLP Endpoint
McAfee DLP Endpoint是針對使用中數(shù)據(jù)的監(jiān)控和控制數(shù)據(jù)丟失防護工具,支持Windows 7SP1和8.x以及Mac OS X10.8.5到10.10端點。
該產(chǎn)品使用McAfee ePolicy Orchestrator(ePO)部署和管理,它可獨立于McAfee DLP套件單獨購買,從而小型企業(yè)也能夠使用McAfee ePO進行僅端點的數(shù)據(jù)丟失防護。
McAfee DLP Endpoint有各種規(guī)則和策略,可幫助保護使用中的敏感數(shù)據(jù)。云感知云保護規(guī)則可阻止敏感文件被同步到云服務(wù),例如Box、Dropbox、Google Drive、Syncplicity和OneDrive。應(yīng)用文件訪問保護規(guī)則可阻止對敏感文件的訪問——通過Skype文件傳輸、Nero刻錄和iTunes同步等。網(wǎng)絡(luò)保護規(guī)則現(xiàn)在提供Google Chrome支持,以及Mozilla Firefox和IE(增強保護模式)支持。
McAfee DLP Manager
McAfee DLP Manager設(shè)備是整個McAfee全面數(shù)據(jù)丟失防護套件的中央控制器,它是McAfee ePolicy Orchestrator服務(wù)的集成點。
雖然它可用于管理所選的McAfee DLP工具,但它必須結(jié)合McAfee ePO使用來管理McAfee Endpoint。
通過DLP Manager,企業(yè)可管理多達39個McAfee DLP組件,并查看McAfee DLP組件生成的所有事件。對所有McAfee DLP組件的所有搜索和報告可通過DLP Manager生成,它還附帶一些預(yù)配置的政策來幫助管理McAfee DLP組件。
總結(jié)
McAfee全面數(shù)據(jù)丟失防護旨在滿足各種企業(yè)的數(shù)據(jù)保護需求;這些需求包括針對企業(yè)數(shù)據(jù)標準的控制和政策、監(jiān)管合規(guī)和抵御內(nèi)部威脅及外部攻擊等。
該軟件套件可輕松地從中型企業(yè)擴展到大型企業(yè),它涵蓋使用中的端點數(shù)據(jù)、傳輸中的網(wǎng)絡(luò)數(shù)據(jù)以及靜態(tài)數(shù)據(jù)。雖然McAfee全面數(shù)據(jù)丟失防護涵蓋第三方云服務(wù)生成和使用的數(shù)據(jù),但并不涵蓋移動設(shè)備,例如智能手機等。