製品徹底レビュー
「McAfee Total Protection for Data Loss Prevention」を専門家が検証
ITセキュリティ専門家が、物理アプライアンスと仮想アプライアンスに配備可能なDLP製品スイート「McAfee Total Protection for Data Loss Prevention」を詳しく検証する
遠隔作業やBYODが普及した今日、エンドポイントセキュリティのニーズは高い。
多くのITセキュリティベンダーと同様、McAfee（注1）は、潜在的な企業情報の露出や漏えいを懸念する企業向けにデータ損失防止（DLP）製品を提供している。
※注1：Intelは、セキュリティ事業部門Intel Securityの株式の過半数を、2016年9月に未公開株投資会社のTPGに31億ドルで売却。2017年4月に、社名を「McAfee」へと変更した。
「McAfee Total Protection for Data Loss Prevention」は、物理アプライアンスと仮想アプライアンスに配備可能な4種類のDLP製品（McAfee DLP Monitor、McAfee DLP Discover、McAfee DLP Endpoint、McAfee DLP Manager）で構成するDLP製品スイートだ。同製品スイートは、エンドポイント向けのソフトウェアエージェント（注2）を、McAfee ePolicy Orchestrator（ePO）を通して配備し、管理する。McAfee DLP Managerアプライアンスは、同製品スイート全体の統合管理ハブとしての役割を果たす。
※注2：個々のユーザーのニーズに応じて動作、連携するソフトウェア向けプログラム
McAfee DLP Monitor
McAfee DLP Monitorは、機密情報の監視や制御を行うネットワークアプライアンス製品。スイッチドポートアナライザ（SPAN）用ポートか、ネットワークタップのどちらかで使用可能だ。
同製品は、TCPベースのポートやプロトコルを経由する300以上のコンテンツタイプ（注3）を検知する。機密情報に何らかの操作が加えられた際、その状況をリアルタイムで追跡し、レポートする。最高200Mbpsの速度で、コンテンツの分類が可能だ。
※注3：各ファイルの種類を表す情報
McAfee DLP Monitorは、ハードウェア機器のMcAfee DLP 5500アプライアンスまたはVMware仮想マシンで使用できる。
McAfee DLP Discover
McAfee DLP Discoverは、サーバに保存される多種多様なファイルリポジトリから、300以上のコンテンツタイプをスキャンし、不正を検出する。Microsoft Officeドキュメントやマルチメディアファイル、ソースコード、デザインファイル、アーカイブファイル、暗号化ファイルなどが、スキャン対象になる。
同製品は、CIFS（Common Internet File System）やNFS（Network File System）、ファイル転送プロトコル（FTP）SSL暗号化型ファイル転送プロトコル（FTPS）、HTTP／HTTPS、Microsoft SharePoint、EMC Documentumなどの共有ファイルリポジトリの他、Microsoft SQLやOracle、IBM DB2、MySQLといった機密情報を含むデータベースもスキャン可能だ。
McAfee DLP Discoverは、ハードウェア機器のMcAfee DLP 5500アプライアンスまたはVMwareの仮想マシンで使用できる。
併せて読みたいお薦め記事
いま再び注目される「エンドポイントセキュリティ」とは
- 枯れたはずの「エンドポイントセキュリティ」が再び“熱い技術”になった2つの理由
- 「次世代エンドポイントセキュリティ」は今までのウイルス対策と何が違うのか
- iPhoneもAndroidも仕事で使うなら守りたい セキュリティ対策7カ条
覚えておきたい「データセキュリティ」の重要事項とは
2018年から、企業のデータ漏えいには厳罰が科される
McAfee DLP Endpoint
McAfee DLP Endpointは、操作中のデータを監視し、管理する。Windows 7 Service Pack 1（SP1）およびWindows 8シリーズ、Mac OS X 10.8.5—10.10を搭載しているエンドポイントを対象に稼働する。
同製品は、McAfee ePOを利用して配備される。McAfee DLP製品スイートとは別に単体でも購入可能なため、McAfee ePOを導入済みの企業は、エンドポイント限定のデータ損失防止対策に活用することもできる。
McAfee DLP Endpointは、操作中の機密情報に対する保護ルールや保護ポリシーを備える。クラウドを意識したクラウド向け情報保護ルールは、BoxやDropbox、Google Drive、Syncplicity、OneDriveなどのクラウドサービスに、ユーザーが誤って機密情報を同期してしまうのを防ぐ。アプリケーションファイル向けの情報保護ルールは、Skypeへのファイル転送、Neroへの書き込み、iTunesの同期などを通した機密情報へのアクセスを防止する。Web向けの情報保護ルールは、Mozilla FirefoxやInternet Explorer（拡張保護モード）に加え、Google Chromeにも適用される。
McAfee DLP Manager
McAfee DLP Managerアプライアンスは、McAfee Total Protection for Data Loss Prevention製品スイート全体を統合管理し、McAfee ePOサーバの統合ポイントになる。
同製品は、McAfee DLPコンポーネントの管理が可能。ただし、McAfee DLP Endpointの管理には、McAfee ePOとの連携が必須だ。
企業は、DLP Managerを使って、最大39個のMcAfee DLPコンポーネントを管理し、McAfee DLPコンポーネントで生成される全てのインシデントを監視できる。同製品は、製品スイートで展開する全てのMcAfee DLPコンポーネントの検索やレポートの生成も可能だ。McAfee DLP コンポーネントの管理を簡略化するため、多くのポリシーもあらかじめ備えている。
まとめ
McAfee Total Protection for Data Loss Preventionは、企業の多様なデータ保護ニーズに応えるべく開発された。すなわち、企業のデータ管理やデータ管理規則の徹底、コンプライアンス、企業内部および外部からのデータ保護などだ。
同製品スイートは、中規模から大規模企業への拡張がしやすいように設計されている。あらゆる種類のファイルやデータベースを対象に、ユーザー操作中のエンドポイントデータやネットワーク転送中のデータ、サーバに保存されたデータを保護する。同製品スイートは、サードパーティー製のクラウドで生成、使用されるデータを対象にしている。スマートフォンなどの携帯端末で稼働するデータは、同製品スイートの保護の対象外だ。
McAfee DLP製品スイートについては、ベンダーや正式な販売代理店経由で、価格やライセンスに関する詳細情報を入手可能だ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[セコムトラストシステムズ株式会社] SCS評価制度で重要性が増す「SASE」 制度の要求事項と機能はどう関係する？ -
製品資料
[株式会社オプティム] SaaS管理やID管理などの「資産管理」をまるごとカバーする方法とは？ -
製品資料
[株式会社kickflow] 3分でわかる「kickflow」 どのようなワークフローを実装できる？ -
事例
[株式会社kickflow] 出前館も実践 ワークフロー刷新で得られる効果とは？ -
事例
[株式会社kickflow] ワークフロー活用事例：社内システムとのAPI連携で業務効率化＆統制強化を実現
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
2
1200万円のSaaS導入を回避 スギ薬局「運用費10万円」のAIエージェント構築術
-
3
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
4
「企業におけるAIの運用」に関するアンケート
-
5
「完璧な設計」なのに3000万円溶けた AWSの失敗事例から学ぶ3つの教訓
-
6
「企業内サーバ環境の利用実態」に関するアンケート
-
7
脱VMwareか、継続か？ 仮想化ソフト主要6製品の機能とスペックを徹底比較
-
8
本当にそのIBM iに問題はない？ ブラックボックス化と属人化を防ぐ第一歩
-
9
なぜ情シスは評価されにくい？ 読者調査で見えた「成果が見えない仕事」第1位は
-
10
「シェルコード」とは？ 凶悪なマルウェア感染を可能にする手口
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
4
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
5
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
6
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
7
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
8
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
9
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
10
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー