Передаваемые данные: мониторинг, отслеживание и отчетность

Любой компании независимо от характера ее деятельности нужна возможность контроля за ситуацией, позволяющая с высокой степенью точности обнаруживать конфиденциальную информацию, передаваемую в любой форме через любое приложение, протокол и порт. Используя McAfee DLP Monitor, вы можете в режиме реального времени собирать информацию о данных, передаваемых по всей вашей сети, отслеживать их и вести отчетность. Таким образом вы будете знать, какая информация передается между вашими пользователями и другими организациями, и как происходит эта передача. McAfee DLP Monitor — это специализированное устройство с высоким уровнем быстродействия, способное определять более 300 видов содержимого, передаваемого через любой порт и по любому протоколу, что дает вам возможность обнаруживать угрозы безопасности ваших данных и принимать меры для защиты своей организации от утечки данных. Кроме того, с помощью функции уведомления конечных пользователей McAfee DLP Monitor может информировать ваших пользователей о случаях утечки данных, что позволяет изменять их поведение без приложения дополнительных усилий.

Сбор и анализ информации в режиме реального времени

Будучи интегрированным в сеть через SPAN-порт или TAP-порт, McAfee DLP Monitor в режиме реального времени выполняет сканирование и анализ сетевого трафика. С помощью 150 готовых правил, охватывающих такие области, как нормативно-правовое соответствие, политика допустимого использования, интеллектуальная собственность и т. п., McAfee DLP Monitor осуществляет полную и частичную проверку документов на соответствие комплексному набору правил (включая детальную проверку на плагиат). Это дает вам возможность обнаруживать в сетевом трафике аномалии любого масштаба.

Обнаружение ранее неучтенных рисков

Благодаря подробному классифицированию, индексированию и хранению всего сетевого трафика (а не только информации, которая соответствует применяемым в режиме реального времени правилам), McAfee DLP Monitor дает вам возможность быстро использовать накопленную информацию для определения, какие данные являются конфиденциальными, как они используются, кто их использует и куда они перемещаются. Кроме того, избирательное изучение и проверка накопленной информации позволяет обнаруживать события повышенной степени риска и точки утечки данных, которые могли остаться незамеченными прежде. А при использовании этого продукта в сочетании с McAfee DLP Discover вы сможете точно устанавливать, в какой точке вашей сети хранятся данные и кто является их владельцем.

Принятие мер на основе отчетов об инцидентах

Проведя сбор, анализ и классификацию трафика, McAfee DLP Monitor сохраняет всю необходимую информацию в проприетарной базе данных. Используя интуитивно понятный поисковый интерфейс, вы можете просматривать комплексные отчеты о вашей информации: кто ее отправляет, куда она направляется и каким образом ее пересылают. Это дает вам возможность определять, где и как происходит утечка информации и какой информации это касается. Имея эти данные, вы можете начинать устранять эти угрозы путем принятия ряда мер по обеспечению нормативно-правового соответствия и защите конфиденциальных данных.

Классификация всех типов данных

McAfee DLP Monitor дает вашей организации возможность сканировать конфиденциальные данные всех видов, начиная с данных распространенных, неизменных форматов и заканчивая сложной интеллектуальной собственностью, весьма разнообразной по своему характеру. Благодаря сочетанию указанных механизмов классификации объектов McAfee DLP Monitor получает точнейший классифицирующий инструмент, проводящий фильтрацию конфиденциальной информации и выполняющий поиск внутри этой информации с целью обнаружения скрытых и неизвестных рисков. К механизмам классификации объектов относятся: