去年9月，英特爾以9億美元將其安全業(yè)務主要股權出售給私募股權公司TPG，該交易預計將于今年4月完成，之后Intel Security將更名為McAfee。

與很多主流信息安全供應商一樣，Intel Security提供數據丟失防護軟件，幫助企業(yè)預防潛在的信息泄露。

Intel Security旗下McAfee Total Protection for Data Loss Prevention(McAfee全面數據丟失防護)套件包含4個不同的數據丟失防護(DLP)工具，可部署在硬件和虛擬設備中。這個DLP套件包括McAfee Monitor、McAfee DLP Discover、McAfee DLP Endpoint以及McAfee DLP Manager。McAfee全面數據丟失防護的端點代理通過McAfee ePolicy Orchestrator部署和管理，而McAfee DLP Manager設備則作為整個套件的中央控制中心。

McAfee DLP Monitor

McAfee DLP Monitor是基于網絡設備的工具，用于監(jiān)控和控制敏感信息，它可使用Switched Port Analyzer端口或網絡分解器部署。

這個DLP產品可實時跟蹤和報告運動中的敏感數據，能夠檢測通過基于TCP端口和協(xié)議傳輸的300多種內容，并以高達200 Mbps速度將內容分類。

該設備可用作基于硬件的McAfee DLP 5500設備或者VMare虛擬機。

McAfee DLP Discover

McAfee DLP Discover是靜態(tài)數據發(fā)現(xiàn)工具，它可掃描和檢測很多不同類型文件存儲庫中300多種內容類型。支持的文件類型包括Microsoft Office文檔、多媒體文件、源代碼、設計文件、存檔文件和加密文件。

它可掃描常見的文件存儲庫，包括通用Internet文件系統(tǒng)、網絡文件系統(tǒng)、FTP/FTP Secure、HTTP/HTTPS、Microsoft SharePoint和EMC Documentum。它也可掃描Microsoft SQL、Oracle、DB2以及MySQL數據庫中的敏感信息。

這個基于設備的工具可用作基于硬件的McAfee DLP 5500設備或者VMare虛擬機。

McAfee DLP Endpoint

McAfee DLP Endpoint是針對使用中數據的監(jiān)控和控制數據丟失防護工具，支持Windows 7SP1和8.x以及Mac OS X10.8.5到10.10端點。

該產品使用McAfee ePolicy Orchestrator(ePO)部署和管理，它可獨立于McAfee DLP套件單獨購買，從而小型企業(yè)也能夠使用McAfee ePO進行僅端點的數據丟失防護。

McAfee DLP Endpoint有各種規(guī)則和策略，可幫助保護使用中的敏感數據。云感知云保護規(guī)則可阻止敏感文件被同步到云服務，例如Box、Dropbox、Google Drive、Syncplicity和OneDrive。應用文件訪問保護規(guī)則可阻止對敏感文件的訪問——通過Skype文件傳輸、Nero刻錄和iTunes同步等。網絡保護規(guī)則現(xiàn)在提供Google Chrome支持，以及Mozilla Firefox和IE(增強保護模式)支持。

McAfee DLP Manager

McAfee DLP Manager設備是整個McAfee全面數據丟失防護套件的中央控制器，它是McAfee ePolicy Orchestrator服務的集成點。

雖然它可用于管理所選的McAfee DLP工具，但它必須結合McAfee ePO使用來管理McAfee Endpoint。

通過DLP Manager，企業(yè)可管理多達39個McAfee DLP組件，并查看McAfee DLP組件生成的所有事件。對所有McAfee DLP組件的所有搜索和報告可通過DLP Manager生成，它還附帶一些預配置的政策來幫助管理McAfee DLP組件。

總結

McAfee全面數據丟失防護旨在滿足各種企業(yè)的數據保護需求;這些需求包括針對企業(yè)數據標準的控制和政策、監(jiān)管合規(guī)和抵御內部威脅及外部攻擊等。

該軟件套件可輕松地從中型企業(yè)擴展到大型企業(yè)，它涵蓋使用中的端點數據、傳輸中的網絡數據以及靜態(tài)數據。雖然McAfee全面數據丟失防護涵蓋第三方云服務生成和使用的數據，但并不涵蓋移動設備，例如智能手機等。