製品徹底レビュー
「McAfee Total Protection for Data Loss Prevention」を専門家が検証
ITセキュリティ専門家が、物理アプライアンスと仮想アプライアンスに配備可能なDLP製品スイート「McAfee Total Protection for Data Loss Prevention」を詳しく検証する
遠隔作業やBYODが普及した今日、エンドポイントセキュリティのニーズは高い。
多くのITセキュリティベンダーと同様、McAfee（注1）は、潜在的な企業情報の露出や漏えいを懸念する企業向けにデータ損失防止（DLP）製品を提供している。
※注1：Intelは、セキュリティ事業部門Intel Securityの株式の過半数を、2016年9月に未公開株投資会社のTPGに31億ドルで売却。2017年4月に、社名を「McAfee」へと変更した。
「McAfee Total Protection for Data Loss Prevention」は、物理アプライアンスと仮想アプライアンスに配備可能な4種類のDLP製品（McAfee DLP Monitor、McAfee DLP Discover、McAfee DLP Endpoint、McAfee DLP Manager）で構成するDLP製品スイートだ。同製品スイートは、エンドポイント向けのソフトウェアエージェント（注2）を、McAfee ePolicy Orchestrator（ePO）を通して配備し、管理する。McAfee DLP Managerアプライアンスは、同製品スイート全体の統合管理ハブとしての役割を果たす。
※注2：個々のユーザーのニーズに応じて動作、連携するソフトウェア向けプログラム
McAfee DLP Monitor
McAfee DLP Monitorは、機密情報の監視や制御を行うネットワークアプライアンス製品。スイッチドポートアナライザ（SPAN）用ポートか、ネットワークタップのどちらかで使用可能だ。
同製品は、TCPベースのポートやプロトコルを経由する300以上のコンテンツタイプ（注3）を検知する。機密情報に何らかの操作が加えられた際、その状況をリアルタイムで追跡し、レポートする。最高200Mbpsの速度で、コンテンツの分類が可能だ。
※注3：各ファイルの種類を表す情報
McAfee DLP Monitorは、ハードウェア機器のMcAfee DLP 5500アプライアンスまたはVMware仮想マシンで使用できる。
McAfee DLP Discover
McAfee DLP Discoverは、サーバに保存される多種多様なファイルリポジトリから、300以上のコンテンツタイプをスキャンし、不正を検出する。Microsoft Officeドキュメントやマルチメディアファイル、ソースコード、デザインファイル、アーカイブファイル、暗号化ファイルなどが、スキャン対象になる。
同製品は、CIFS（Common Internet File System）やNFS（Network File System）、ファイル転送プロトコル（FTP）SSL暗号化型ファイル転送プロトコル（FTPS）、HTTP／HTTPS、Microsoft SharePoint、EMC Documentumなどの共有ファイルリポジトリの他、Microsoft SQLやOracle、IBM DB2、MySQLといった機密情報を含むデータベースもスキャン可能だ。
McAfee DLP Discoverは、ハードウェア機器のMcAfee DLP 5500アプライアンスまたはVMwareの仮想マシンで使用できる。
併せて読みたいお薦め記事
いま再び注目される「エンドポイントセキュリティ」とは
- 枯れたはずの「エンドポイントセキュリティ」が再び“熱い技術”になった2つの理由
- 「次世代エンドポイントセキュリティ」は今までのウイルス対策と何が違うのか
- iPhoneもAndroidも仕事で使うなら守りたい セキュリティ対策7カ条
覚えておきたい「データセキュリティ」の重要事項とは
2018年から、企業のデータ漏えいには厳罰が科される
McAfee DLP Endpoint
McAfee DLP Endpointは、操作中のデータを監視し、管理する。Windows 7 Service Pack 1（SP1）およびWindows 8シリーズ、Mac OS X 10.8.5—10.10を搭載しているエンドポイントを対象に稼働する。
同製品は、McAfee ePOを利用して配備される。McAfee DLP製品スイートとは別に単体でも購入可能なため、McAfee ePOを導入済みの企業は、エンドポイント限定のデータ損失防止対策に活用することもできる。
McAfee DLP Endpointは、操作中の機密情報に対する保護ルールや保護ポリシーを備える。クラウドを意識したクラウド向け情報保護ルールは、BoxやDropbox、Google Drive、Syncplicity、OneDriveなどのクラウドサービスに、ユーザーが誤って機密情報を同期してしまうのを防ぐ。アプリケーションファイル向けの情報保護ルールは、Skypeへのファイル転送、Neroへの書き込み、iTunesの同期などを通した機密情報へのアクセスを防止する。Web向けの情報保護ルールは、Mozilla FirefoxやInternet Explorer（拡張保護モード）に加え、Google Chromeにも適用される。
McAfee DLP Manager
McAfee DLP Managerアプライアンスは、McAfee Total Protection for Data Loss Prevention製品スイート全体を統合管理し、McAfee ePOサーバの統合ポイントになる。
同製品は、McAfee DLPコンポーネントの管理が可能。ただし、McAfee DLP Endpointの管理には、McAfee ePOとの連携が必須だ。
企業は、DLP Managerを使って、最大39個のMcAfee DLPコンポーネントを管理し、McAfee DLPコンポーネントで生成される全てのインシデントを監視できる。同製品は、製品スイートで展開する全てのMcAfee DLPコンポーネントの検索やレポートの生成も可能だ。McAfee DLP コンポーネントの管理を簡略化するため、多くのポリシーもあらかじめ備えている。
まとめ
McAfee Total Protection for Data Loss Preventionは、企業の多様なデータ保護ニーズに応えるべく開発された。すなわち、企業のデータ管理やデータ管理規則の徹底、コンプライアンス、企業内部および外部からのデータ保護などだ。
同製品スイートは、中規模から大規模企業への拡張がしやすいように設計されている。あらゆる種類のファイルやデータベースを対象に、ユーザー操作中のエンドポイントデータやネットワーク転送中のデータ、サーバに保存されたデータを保護する。同製品スイートは、サードパーティー製のクラウドで生成、使用されるデータを対象にしている。スマートフォンなどの携帯端末で稼働するデータは、同製品スイートの保護の対象外だ。
McAfee DLP製品スイートについては、ベンダーや正式な販売代理店経由で、価格やライセンスに関する詳細情報を入手可能だ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品レビュー
[ネットアップ合同会社] ランサムウェア被害からの回復を阻む最大の壁とは？ -
製品レビュー
[ネットアップ合同会社] 攻撃者は“最後の砦”を真っ先に狙う いま必要なランサムウェア対策とは？ -
市場調査・トレンド
[Snowflake合同会社] AI時代のビジネスインテリジェンス変革：5大トレンドと成功戦略 -
市場調査・トレンド
[Snowflake合同会社] 世界2050人の調査で分かった、企業の生成AI活用とAIエージェント活用の現在地 -
市場調査・トレンド
[パロアルトネットワークス株式会社] 2026年度版：752人の調査で探る、サイバーセキュリティ対策の現状と運用改善策
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「WSUS」を捨てない？ 非推奨でも35％が使い続けるワケ
-
2
なぜMicrosoftは「Rust」を標準言語に？ AIで進むC/C++書き換えの課題
-
3
8割がアナログに逆戻りする“やっぱりな理由” DXを阻む2つの落とし穴
-
4
Microsoft 365統一で「SharePoint」が1日2TB増 富士フイルムはどう管理した？
-
5
なぜ「Claude Code」拡張は消しても危ないのか？ Cursorで不正版配信
-
6
IT人材不足は言い訳だ 採用を妨げる元凶は「スパゲティ状態」のシステム
-
7
毎日2時間の“無駄”を生む「紙とExcel」管理 田中精密工業はどう脱却したのか
-
8
「エンタープライズAI活用・基盤整備」に関するアンケート
-
9
不正アクセス相談が37％→57％に 攻撃者から自社のシステムはどう見えているか
-
10
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない？ AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
-
4
法人向け光回線のプランはどう選ぶ？ 機能面／保守体制／コストを一覧で比較
-
5
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
6
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
9
進化が遅れる「電話」をアップデート、AIを搭載した次世代の通話機能とは？
-
10
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー