製品徹底レビュー
「McAfee Total Protection for Data Loss Prevention」を専門家が検証
ITセキュリティ専門家が、物理アプライアンスと仮想アプライアンスに配備可能なDLP製品スイート「McAfee Total Protection for Data Loss Prevention」を詳しく検証する
遠隔作業やBYODが普及した今日、エンドポイントセキュリティのニーズは高い。
多くのITセキュリティベンダーと同様、McAfee（注1）は、潜在的な企業情報の露出や漏えいを懸念する企業向けにデータ損失防止（DLP）製品を提供している。
※注1：Intelは、セキュリティ事業部門Intel Securityの株式の過半数を、2016年9月に未公開株投資会社のTPGに31億ドルで売却。2017年4月に、社名を「McAfee」へと変更した。
「McAfee Total Protection for Data Loss Prevention」は、物理アプライアンスと仮想アプライアンスに配備可能な4種類のDLP製品（McAfee DLP Monitor、McAfee DLP Discover、McAfee DLP Endpoint、McAfee DLP Manager）で構成するDLP製品スイートだ。同製品スイートは、エンドポイント向けのソフトウェアエージェント（注2）を、McAfee ePolicy Orchestrator（ePO）を通して配備し、管理する。McAfee DLP Managerアプライアンスは、同製品スイート全体の統合管理ハブとしての役割を果たす。
※注2：個々のユーザーのニーズに応じて動作、連携するソフトウェア向けプログラム
McAfee DLP Monitor
McAfee DLP Monitorは、機密情報の監視や制御を行うネットワークアプライアンス製品。スイッチドポートアナライザ（SPAN）用ポートか、ネットワークタップのどちらかで使用可能だ。
同製品は、TCPベースのポートやプロトコルを経由する300以上のコンテンツタイプ（注3）を検知する。機密情報に何らかの操作が加えられた際、その状況をリアルタイムで追跡し、レポートする。最高200Mbpsの速度で、コンテンツの分類が可能だ。
※注3：各ファイルの種類を表す情報
McAfee DLP Monitorは、ハードウェア機器のMcAfee DLP 5500アプライアンスまたはVMware仮想マシンで使用できる。
McAfee DLP Discover
McAfee DLP Discoverは、サーバに保存される多種多様なファイルリポジトリから、300以上のコンテンツタイプをスキャンし、不正を検出する。Microsoft Officeドキュメントやマルチメディアファイル、ソースコード、デザインファイル、アーカイブファイル、暗号化ファイルなどが、スキャン対象になる。
同製品は、CIFS（Common Internet File System）やNFS（Network File System）、ファイル転送プロトコル（FTP）SSL暗号化型ファイル転送プロトコル（FTPS）、HTTP／HTTPS、Microsoft SharePoint、EMC Documentumなどの共有ファイルリポジトリの他、Microsoft SQLやOracle、IBM DB2、MySQLといった機密情報を含むデータベースもスキャン可能だ。
McAfee DLP Discoverは、ハードウェア機器のMcAfee DLP 5500アプライアンスまたはVMwareの仮想マシンで使用できる。
併せて読みたいお薦め記事
いま再び注目される「エンドポイントセキュリティ」とは
- 枯れたはずの「エンドポイントセキュリティ」が再び“熱い技術”になった2つの理由
- 「次世代エンドポイントセキュリティ」は今までのウイルス対策と何が違うのか
- iPhoneもAndroidも仕事で使うなら守りたい セキュリティ対策7カ条
覚えておきたい「データセキュリティ」の重要事項とは
2018年から、企業のデータ漏えいには厳罰が科される
McAfee DLP Endpoint
McAfee DLP Endpointは、操作中のデータを監視し、管理する。Windows 7 Service Pack 1（SP1）およびWindows 8シリーズ、Mac OS X 10.8.5—10.10を搭載しているエンドポイントを対象に稼働する。
同製品は、McAfee ePOを利用して配備される。McAfee DLP製品スイートとは別に単体でも購入可能なため、McAfee ePOを導入済みの企業は、エンドポイント限定のデータ損失防止対策に活用することもできる。
McAfee DLP Endpointは、操作中の機密情報に対する保護ルールや保護ポリシーを備える。クラウドを意識したクラウド向け情報保護ルールは、BoxやDropbox、Google Drive、Syncplicity、OneDriveなどのクラウドサービスに、ユーザーが誤って機密情報を同期してしまうのを防ぐ。アプリケーションファイル向けの情報保護ルールは、Skypeへのファイル転送、Neroへの書き込み、iTunesの同期などを通した機密情報へのアクセスを防止する。Web向けの情報保護ルールは、Mozilla FirefoxやInternet Explorer（拡張保護モード）に加え、Google Chromeにも適用される。
McAfee DLP Manager
McAfee DLP Managerアプライアンスは、McAfee Total Protection for Data Loss Prevention製品スイート全体を統合管理し、McAfee ePOサーバの統合ポイントになる。
同製品は、McAfee DLPコンポーネントの管理が可能。ただし、McAfee DLP Endpointの管理には、McAfee ePOとの連携が必須だ。
企業は、DLP Managerを使って、最大39個のMcAfee DLPコンポーネントを管理し、McAfee DLPコンポーネントで生成される全てのインシデントを監視できる。同製品は、製品スイートで展開する全てのMcAfee DLPコンポーネントの検索やレポートの生成も可能だ。McAfee DLP コンポーネントの管理を簡略化するため、多くのポリシーもあらかじめ備えている。
まとめ
McAfee Total Protection for Data Loss Preventionは、企業の多様なデータ保護ニーズに応えるべく開発された。すなわち、企業のデータ管理やデータ管理規則の徹底、コンプライアンス、企業内部および外部からのデータ保護などだ。
同製品スイートは、中規模から大規模企業への拡張がしやすいように設計されている。あらゆる種類のファイルやデータベースを対象に、ユーザー操作中のエンドポイントデータやネットワーク転送中のデータ、サーバに保存されたデータを保護する。同製品スイートは、サードパーティー製のクラウドで生成、使用されるデータを対象にしている。スマートフォンなどの携帯端末で稼働するデータは、同製品スイートの保護の対象外だ。
McAfee DLP製品スイートについては、ベンダーや正式な販売代理店経由で、価格やライセンスに関する詳細情報を入手可能だ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分？ 不足する対策を16項目でチェック -
事例
[Wrike Japan 株式会社] 世界的な家電メーカーが実践する「クリエイティブプロセス効率化」の方法とは？ -
事例
[Wrike Japan 株式会社] 世界的テクノロジー企業に学ぶ、プロセス標準化とプロジェクト納品自動化の秘訣 -
事例
[Wrike Japan 株式会社] ソニー・ピクチャーズ テレビジョンに学ぶ、次世代サービスデリバリーのヒント -
事例
[Wrike Japan 株式会社] ソミック石川に学ぶ、ICT浸透後に直面した「工数管理」の課題と解決策
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
2
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
3
膨らむAIコストに歯止め GitHubのマルチモデルルーターは何が違うのか
-
4
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
5
エンジニアが選考を辞退する本当の理由 7割が隠す“面接の違和感”とは
-
6
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
-
7
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
8
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
9
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
10
Anthropicが明かす AIは入力データを「どこまで覚えているのか」
ホワイトペーパーランキング PR
-
1
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
-
2
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
4
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
9
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
10
少額減価償却資産が40万円未満へ拡大、令和8年度税制改正で押さえるべき変更点
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー