「McAfee Total Protection for Data Loss Prevention」を専門家が検証

ITセキュリティ専門家が、物理アプライアンスと仮想アプライアンスに配備可能なDLP製品スイート「McAfee Total Protection for Data Loss Prevention」を詳しく検証する

公開 2017年08月04日 05時00分

著者

Bill Hayes

[TechTarget]

印刷する

遠隔作業やBYODが普及した今日、エンドポイントセキュリティのニーズは高い。

　多くのITセキュリティベンダーと同様、McAfee（注1）は、潜在的な企業情報の露出や漏えいを懸念する企業向けにデータ損失防止（DLP）製品を提供している。

※注1：Intelは、セキュリティ事業部門Intel Securityの株式の過半数を、2016年9月に未公開株投資会社のTPGに31億ドルで売却。2017年4月に、社名を「McAfee」へと変更した。

　「McAfee Total Protection for Data Loss Prevention」は、物理アプライアンスと仮想アプライアンスに配備可能な4種類のDLP製品（McAfee DLP Monitor、McAfee DLP Discover、McAfee DLP Endpoint、McAfee DLP Manager）で構成するDLP製品スイートだ。同製品スイートは、エンドポイント向けのソフトウェアエージェント（注2）を、McAfee ePolicy Orchestrator（ePO）を通して配備し、管理する。McAfee DLP Managerアプライアンスは、同製品スイート全体の統合管理ハブとしての役割を果たす。

※注2：個々のユーザーのニーズに応じて動作、連携するソフトウェア向けプログラム

McAfee DLP Monitor

　McAfee DLP Monitorは、機密情報の監視や制御を行うネットワークアプライアンス製品。スイッチドポートアナライザ（SPAN）用ポートか、ネットワークタップのどちらかで使用可能だ。

　同製品は、TCPベースのポートやプロトコルを経由する300以上のコンテンツタイプ（注3）を検知する。機密情報に何らかの操作が加えられた際、その状況をリアルタイムで追跡し、レポートする。最高200Mbpsの速度で、コンテンツの分類が可能だ。

※注3：各ファイルの種類を表す情報

　McAfee DLP Monitorは、ハードウェア機器のMcAfee DLP 5500アプライアンスまたはVMware仮想マシンで使用できる。

McAfee DLP Discover

　McAfee DLP Discoverは、サーバに保存される多種多様なファイルリポジトリから、300以上のコンテンツタイプをスキャンし、不正を検出する。Microsoft Officeドキュメントやマルチメディアファイル、ソースコード、デザインファイル、アーカイブファイル、暗号化ファイルなどが、スキャン対象になる。

　同製品は、CIFS（Common Internet File System）やNFS（Network File System）、ファイル転送プロトコル（FTP）SSL暗号化型ファイル転送プロトコル（FTPS）、HTTP／HTTPS、Microsoft SharePoint、EMC Documentumなどの共有ファイルリポジトリの他、Microsoft SQLやOracle、IBM DB2、MySQLといった機密情報を含むデータベースもスキャン可能だ。

　McAfee DLP Discoverは、ハードウェア機器のMcAfee DLP 5500アプライアンスまたはVMwareの仮想マシンで使用できる。

併せて読みたいお薦め記事

いま再び注目される「エンドポイントセキュリティ」とは

覚えておきたい「データセキュリティ」の重要事項とは

“情報漏えい体質”と今こそ決別する「データセキュリティ4カ条」

2018年から、企業のデータ漏えいには厳罰が科される

施行迫るGDPR　“72時間ルール”に企業が警戒すべき理由

McAfee DLP Endpoint

　McAfee DLP Endpointは、操作中のデータを監視し、管理する。Windows 7 Service Pack 1（SP1）およびWindows 8シリーズ、Mac OS X 10.8.5—10.10を搭載しているエンドポイントを対象に稼働する。

　同製品は、McAfee ePOを利用して配備される。McAfee DLP製品スイートとは別に単体でも購入可能なため、McAfee ePOを導入済みの企業は、エンドポイント限定のデータ損失防止対策に活用することもできる。

　McAfee DLP Endpointは、操作中の機密情報に対する保護ルールや保護ポリシーを備える。クラウドを意識したクラウド向け情報保護ルールは、BoxやDropbox、Google Drive、Syncplicity、OneDriveなどのクラウドサービスに、ユーザーが誤って機密情報を同期してしまうのを防ぐ。アプリケーションファイル向けの情報保護ルールは、Skypeへのファイル転送、Neroへの書き込み、iTunesの同期などを通した機密情報へのアクセスを防止する。Web向けの情報保護ルールは、Mozilla FirefoxやInternet Explorer（拡張保護モード）に加え、Google Chromeにも適用される。

McAfee DLP Manager

　McAfee DLP Managerアプライアンスは、McAfee Total Protection for Data Loss Prevention製品スイート全体を統合管理し、McAfee ePOサーバの統合ポイントになる。

　同製品は、McAfee DLPコンポーネントの管理が可能。ただし、McAfee DLP Endpointの管理には、McAfee ePOとの連携が必須だ。

　企業は、DLP Managerを使って、最大39個のMcAfee DLPコンポーネントを管理し、McAfee DLPコンポーネントで生成される全てのインシデントを監視できる。同製品は、製品スイートで展開する全てのMcAfee DLPコンポーネントの検索やレポートの生成も可能だ。McAfee DLP コンポーネントの管理を簡略化するため、多くのポリシーもあらかじめ備えている。

まとめ

　McAfee Total Protection for Data Loss Preventionは、企業の多様なデータ保護ニーズに応えるべく開発された。すなわち、企業のデータ管理やデータ管理規則の徹底、コンプライアンス、企業内部および外部からのデータ保護などだ。

　同製品スイートは、中規模から大規模企業への拡張がしやすいように設計されている。あらゆる種類のファイルやデータベースを対象に、ユーザー操作中のエンドポイントデータやネットワーク転送中のデータ、サーバに保存されたデータを保護する。同製品スイートは、サードパーティー製のクラウドで生成、使用されるデータを対象にしている。スマートフォンなどの携帯端末で稼働するデータは、同製品スイートの保護の対象外だ。

　McAfee DLP製品スイートについては、ベンダーや正式な販売代理店経由で、価格やライセンスに関する詳細情報を入手可能だ。

印刷する