McAfee Data Loss Prevention Endpoint
(旧製品名：McAfee Host Data Loss Prevention)
機能

さまざまな機密情報の過失による漏えい/不正利用を防止

1. 機密情報の識別
   ファイルのロケーションや生成元アプリケーション、含まれるテキストパターンを基に機密情報を識別します。

   ロケーションベース	ファイルの置かれている場所を基にデータを識別
   アプリケーションベース	ファイルの生成元のアプリケーションを基にデータを識別
   コンテンツベース	定義されたテキストパターンを基にデータを識別

2. 情報漏えい経路の保護
   識別された機密情報を漏えいから守るための保護ルールを決めます。保護ルールはリムーバブルストレージへの書き込みやメールの送信、印刷などの情報漏えいの経路毎に定義します。

   リムーバブル ストレージ保護ルール	リムーバブルストレージへの書き込みに対してアクションを適用
   アプリケーション ファイル アクセス保護ルール	アプリケーションによるファイルアクセスに対してアクションを適用
   クリップボード保護ルール	クリップボードへのコピーに対してアクションを適用
   電子メール保護ルール	電子メール本文への記載および添付に対してアクションを適用
   PDF/イメージ ライタ保護ルール	PDF/イメージライタによる出力に対してアクションを適用
   ネットワーク通信保護ルール	ネットワークによる送信に対してアクションを適用
   スクリーン キャプチャー保護ルール	スクリーンキャプチャーに対してアクションを適用
   印刷保護ルール	印刷に対してアクションを適用
   Web 送信保護ルール	Web送信に対してアクションを適用
   ファイル システムの保護ルール	ファイルサーバへの送信に対してアクションを適用
   検出ルール	クライアント側で保持されている情報が操作された場合にアクションを適用

3. 情報漏えいに対するアクション
   保護ルールに違反した行為に対してMcAfee Data Loss Prevention Endpointはアクションを行います。McAfee Data Loss Prevention Endpointが行うアクションはブロック、モニター、ユーザーに通知、証拠を保存、リクエスト ジャスティフィケーション、暗号化の6つのアクションから組み合わせて選択できます。
   (注)保護ルールとの組み合わせにより選択できないアクションがあります。

   ブロック	保護ルールに違反した行為を遮断
   モニター	保護ルールに違反した行為のログを記録
   ユーザーに通知	保護ルールに違反したことをポップアップでユーザーに通知
   証拠を保存	保護ルールに違反したデータを証拠としてサーバに保存
   リクエスト ジャスティフィケーション(正当化理由の入力要求)	正当化理由をポップアップから入力することで一時的に監視を解除
   暗号化(注)	保護ルールに違反したファイルを暗号化

   (注)暗号化にはMcAfee Endpoint Encryption for Files and Foldersが必要です。

4. ログ解析で追跡
   保護ルールに違反した行為はイベントごとにログが収集されます。ログには違反の行われた時刻、ユーザー名、PC名等が記録されます。さらに、違反のあったデータのコピーを証拠として保存することも可能です。

機密情報の検出

識別された機密情報をクライアントのローカルドライブから検出します。

• 検出の実行間隔は任意に設定できる。
• 検出された機密情報には設定したアクションが適用される。
• 検出を実行する対象フォルダを指定できる。

デバイス制御(McAfee Device Control)

• McAfee Data Loss Prevention Endpointのデバイス制御機能部分のみをMcAfee Device Controlとして安価にご購入いただけます。

トップページ   |   特長   |   機能   |   デバイス機能：McAfee Device Control   |   動作環境   |   パンフレット・資料