持续技术创新 
更好的用户体验

McAfee数据保护解决方案


McAfee数据保护解决方案(DLP)保护了企业知识产权,无论这些敏感数据位于何处,包括端点、网络、云端。它紧密集成了McAfee的整体安全方案,如设备控制,网络安全和加密解决方案,确保在存储的数据,在使用中的数据,并在传输中的数据都得到了保护。通过对公共政策、事件工作流和报告的集中管理,企业可以提高效率,减少TCO,并能安心地保护其重要数据。


McAfee Total Protection for Data Loss Prevention是一个产品套包,包括从端点、网络、云端等一整套的解决方案:

  • McAfee DLP Endpoint
  • McAfee DLP Monitor
  • McAfee DLP Prevent
  • McAfee DLP Discover



McAfee DLP Endpoint 通过集成数据分类、加密、监控以及McAfee Cloud Data Protection 提供的拦截功能来保护信息。它可以帮助公司通过对进入云的敏感数据强制实施数据保护策略来证明监管合规性。该解决方案能够在终端、网络和云之间共享策略和监控信息,从而在所有环境中提供无处不在的数据保护。

主要功能包括:
・不管您的数据存储在哪里,在 PC 和 Mac 上对等的功能均可为敏感的数据提供妥善保护。
・手动分类可让最终用户手动分类文档,提高员工数据保护意识,并减少管理负担。
・用户启动的扫描和补救,允许用户执行终端发现扫描和自动补救操作。
 ・灵活的分类,包括字典、正则表达式和验证算法、已注册的文档,以及对第三方用户分类解决方案的支持。
・独特的标记技术,可根据文档来源标识文档,从而防止Web 应用程序、网络应用程序和网络共享中的敏感信息被复制
    、重命名或泄露至公司外部。
・增强的虚拟化支持,可以保护远程桌面机和虚拟桌面基础设施 (VDI) 解决方案。



McAfee DLP Monitor 可以帮助您的企业扫描各种类型的敏感数据 - 从常见的固定格式数据到多变而复杂的知识产权信息。综合以下目标分类机制提供的信息,McAfee DLP Monitor 能够构建精准而详细的分类引擎来过滤敏感信息,并通过搜索识别隐藏或未知的风险。


目标分类机制包括:
・多层分类:涵盖语境信息和层级格式中的内容。
・手动分类可让最终用户手动分类文档,提高员工数据保护意识,并减少管理负担。
・用户启动的扫描和补救,允许用户执行终端发现扫描和自动补救操作。
 ・统计数据分析:跟踪某个文档或文件中签名、语法或生物识别匹配出现的次数。
・文件分类:无论文件或压缩包采用何种扩展名,都能识别内容类型。



McAfee Data Loss Prevention Prevent (McAfee DLP Prevent) 集成了使用简单邮件传输协议 (SMTP) 的消息传输代理网关或兼容 ICAP 的 Web 代理,可帮助您对通过电子邮件、Web 邮件、即时消息、Wiki、博客、门户网站、HTTP/HTTPS 和 FTP 传输等途径离开网络的信息强制实施有效的策略。一旦遇到违反策略的内容,McAfee DLP Prevent 就可以让您采取多种操作,包括加密、阻止、重新定向、隔离等,这样便可确保您对有关敏感信息隐私性保护的法规遵从性,同时还能降低安全威胁风险。



McAfee DLP Discover 可以保护您的组织,防止数据丢 失。不同于传统的解决方案,McAfee DLP Discover无需您了解希望保护的确切内容,而是为所有直观的信息提供 全面保护,并帮您查找隐藏的信息。

确定需要保护的信息:要识别信息和传播风险,您可以将McAfee DLP Discover 配置为扫描特定的存储库和识别明确需要保护的数据。此外,McAfee DLP Discover 抓取的所有数据均可通过一个 直观的界面进行检索和访问,让您能够快速搜索可能的敏感数据,从而了解相应数据的所有者和存储位置。
定义保护策略:一旦您了解哪些信息需要保护,McAfee DLP Discover 将 立即准确地针对这些信息提供保护。McAfee DLP Discover 提供了直观统一的策略创建、报告和管理功能,让您可以 更全面地控制适用于闲置数据的信息保护策略。
在策略、规则和分类方面的主要优势包括:
・大量现成的内置策略,提供便捷的用户体验。
・功能强大的规则构建引擎,从简单的结构化数据(信用 卡、社保号)到复杂的信息(知识产权)。
・通过将搜索结果分析传输到保护规则中来简化规则创建 和验证。
・与邻近的信息安全媒介相集成以确保持续保护。
・将公开文档和通用文本排除在外,以防止这些正常的信 息生成事件。

方案部署架构

下面是部署McAfee完整解决方案的示意图

McAfee DLP解决方案的优势特点

McAfee DLP解决方案主要有几点技术优势: