製品徹底レビュー
「McAfee Total Protection for Data Loss Prevention」を専門家が検証
ITセキュリティ専門家が、物理アプライアンスと仮想アプライアンスに配備可能なDLP製品スイート「McAfee Total Protection for Data Loss Prevention」を詳しく検証する
遠隔作業やBYODが普及した今日、エンドポイントセキュリティのニーズは高い。
多くのITセキュリティベンダーと同様、McAfee（注1）は、潜在的な企業情報の露出や漏えいを懸念する企業向けにデータ損失防止（DLP）製品を提供している。
※注1：Intelは、セキュリティ事業部門Intel Securityの株式の過半数を、2016年9月に未公開株投資会社のTPGに31億ドルで売却。2017年4月に、社名を「McAfee」へと変更した。
「McAfee Total Protection for Data Loss Prevention」は、物理アプライアンスと仮想アプライアンスに配備可能な4種類のDLP製品（McAfee DLP Monitor、McAfee DLP Discover、McAfee DLP Endpoint、McAfee DLP Manager）で構成するDLP製品スイートだ。同製品スイートは、エンドポイント向けのソフトウェアエージェント（注2）を、McAfee ePolicy Orchestrator（ePO）を通して配備し、管理する。McAfee DLP Managerアプライアンスは、同製品スイート全体の統合管理ハブとしての役割を果たす。
※注2：個々のユーザーのニーズに応じて動作、連携するソフトウェア向けプログラム
McAfee DLP Monitor
McAfee DLP Monitorは、機密情報の監視や制御を行うネットワークアプライアンス製品。スイッチドポートアナライザ（SPAN）用ポートか、ネットワークタップのどちらかで使用可能だ。
同製品は、TCPベースのポートやプロトコルを経由する300以上のコンテンツタイプ（注3）を検知する。機密情報に何らかの操作が加えられた際、その状況をリアルタイムで追跡し、レポートする。最高200Mbpsの速度で、コンテンツの分類が可能だ。
※注3：各ファイルの種類を表す情報
McAfee DLP Monitorは、ハードウェア機器のMcAfee DLP 5500アプライアンスまたはVMware仮想マシンで使用できる。
McAfee DLP Discover
McAfee DLP Discoverは、サーバに保存される多種多様なファイルリポジトリから、300以上のコンテンツタイプをスキャンし、不正を検出する。Microsoft Officeドキュメントやマルチメディアファイル、ソースコード、デザインファイル、アーカイブファイル、暗号化ファイルなどが、スキャン対象になる。
同製品は、CIFS（Common Internet File System）やNFS（Network File System）、ファイル転送プロトコル（FTP）SSL暗号化型ファイル転送プロトコル（FTPS）、HTTP／HTTPS、Microsoft SharePoint、EMC Documentumなどの共有ファイルリポジトリの他、Microsoft SQLやOracle、IBM DB2、MySQLといった機密情報を含むデータベースもスキャン可能だ。
McAfee DLP Discoverは、ハードウェア機器のMcAfee DLP 5500アプライアンスまたはVMwareの仮想マシンで使用できる。
併せて読みたいお薦め記事
いま再び注目される「エンドポイントセキュリティ」とは
- 枯れたはずの「エンドポイントセキュリティ」が再び“熱い技術”になった2つの理由
- 「次世代エンドポイントセキュリティ」は今までのウイルス対策と何が違うのか
- iPhoneもAndroidも仕事で使うなら守りたい セキュリティ対策7カ条
覚えておきたい「データセキュリティ」の重要事項とは
2018年から、企業のデータ漏えいには厳罰が科される
McAfee DLP Endpoint
McAfee DLP Endpointは、操作中のデータを監視し、管理する。Windows 7 Service Pack 1（SP1）およびWindows 8シリーズ、Mac OS X 10.8.5—10.10を搭載しているエンドポイントを対象に稼働する。
同製品は、McAfee ePOを利用して配備される。McAfee DLP製品スイートとは別に単体でも購入可能なため、McAfee ePOを導入済みの企業は、エンドポイント限定のデータ損失防止対策に活用することもできる。
McAfee DLP Endpointは、操作中の機密情報に対する保護ルールや保護ポリシーを備える。クラウドを意識したクラウド向け情報保護ルールは、BoxやDropbox、Google Drive、Syncplicity、OneDriveなどのクラウドサービスに、ユーザーが誤って機密情報を同期してしまうのを防ぐ。アプリケーションファイル向けの情報保護ルールは、Skypeへのファイル転送、Neroへの書き込み、iTunesの同期などを通した機密情報へのアクセスを防止する。Web向けの情報保護ルールは、Mozilla FirefoxやInternet Explorer（拡張保護モード）に加え、Google Chromeにも適用される。
McAfee DLP Manager
McAfee DLP Managerアプライアンスは、McAfee Total Protection for Data Loss Prevention製品スイート全体を統合管理し、McAfee ePOサーバの統合ポイントになる。
同製品は、McAfee DLPコンポーネントの管理が可能。ただし、McAfee DLP Endpointの管理には、McAfee ePOとの連携が必須だ。
企業は、DLP Managerを使って、最大39個のMcAfee DLPコンポーネントを管理し、McAfee DLPコンポーネントで生成される全てのインシデントを監視できる。同製品は、製品スイートで展開する全てのMcAfee DLPコンポーネントの検索やレポートの生成も可能だ。McAfee DLP コンポーネントの管理を簡略化するため、多くのポリシーもあらかじめ備えている。
まとめ
McAfee Total Protection for Data Loss Preventionは、企業の多様なデータ保護ニーズに応えるべく開発された。すなわち、企業のデータ管理やデータ管理規則の徹底、コンプライアンス、企業内部および外部からのデータ保護などだ。
同製品スイートは、中規模から大規模企業への拡張がしやすいように設計されている。あらゆる種類のファイルやデータベースを対象に、ユーザー操作中のエンドポイントデータやネットワーク転送中のデータ、サーバに保存されたデータを保護する。同製品スイートは、サードパーティー製のクラウドで生成、使用されるデータを対象にしている。スマートフォンなどの携帯端末で稼働するデータは、同製品スイートの保護の対象外だ。
McAfee DLP製品スイートについては、ベンダーや正式な販売代理店経由で、価格やライセンスに関する詳細情報を入手可能だ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
2
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
3
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
肥大化した「SFA」の沼 4カ月でBigQuery×AppSheetの新システムを構築した方法
-
6
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
7
次世代RPA「ハイパーオートメーション」が急成長か Gartnerが予測
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
昭和大学病院がeICUを導入、ICUの患者情報を遠隔地で一括管理
-
10
「何から始めればいい？」 情報漏えい対策で悲鳴を上げる中小企業のリアル
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
4
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
5
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
6
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
“あのファイル転送”で暗躍するノーウェアランサム
-
10
「オンプレミス回帰」せざるを得ない“合理的な理由”
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー