McAfeeDLP解决方案精简版课件

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,ToPS for Endpoint Sales Accreditation Presentation,*,30 August 2024,30 August 2024,数据防泄漏解决方案,05 September 202305 September,议题,McAfee,公司简介,数据安全风险分析,企业如何开始数据安全防护计划,McAfee,全面数据安全防护解决方案介绍,McAfee,数据安全的产品优势分析,McAfee,数据安全成功案例分享,Q & A,议题McAfee公司简介,议题,McAfee,公司简介,数据安全风险分析,企业如何开始数据安全防护计划,McAfee,全面数据安全防护解决方案介绍,McAfee,数据安全的产品优势分析,McAfee,数据安全成功案例分享,Q & A,议题McAfee公司简介,- 83%,的,财富,100,强企业选择,迈克菲,- 1.5,亿用户的桌面系统得到保护,-,超过,500,万的桌面机部署了我们的解决方案,-,全球,6102,名,迈克菲,员工,-,业务分布在,120,个 国家,/,地区,-,研发遍及,26,个国家,/,地区,-,超过,445,项专利，许多还在待批,成立于,1987,年,全球最大的专业,安全,企业,- 83% 的财富100 强企业选择迈克菲- 1.5 亿,防护,实时威胁,信息,行之有效的信息,安全,指标,ePO,DLP,Web,IPS,SIA,终端,白名单,加密,风险管理,电子邮件,防火墙,安全管理平台：,ePO,高管,安全,管理员,IT,架构师,与,IT,运营平台集成,安全管理平台,防护实时威胁信息行之有效的信息安全指标ePODLPWebIP,6,30 August 2024,全球威胁智能感知系统,(GTI),涵盖,整个,Internet,包括,数百万,传感器,全面的,终端,和,网络 研究,技术,涵盖,所有,威胁媒介,网络,/IPS,签名,恶意软件,漏洞管理,垃圾邮件,传出,Web,保护,实时,“基于云,”,的威胁信息,采集,采集,与,分发,模式,提供基于,信誉,的功能,专业的,GTI,研究团队,ePO,DLP,Web,IPS,SIA,终端,白名单,加密,风险管理,电子邮件,防火墙,全球,威胁智能,感知系统,605 September 2023全球威胁智能感知系统 (,议题,McAfee,公司简介,数据安全风险分析,企业如何开始数据安全防护计划,McAfee,全面数据安全防护解决方案介绍,McAfee,数据安全的产品优势分析,McAfee,数据安全成功案例分享,Q & A,议题McAfee公司简介,泄漏途径有哪些：企业数据安全状况调查结果,泄漏途径有哪些：企业数据安全状况调查结果,30 August 2024,9,您的数据流失风险,当前的解决方案很难解决上面的所有问题,“信息”到底在哪里？,如何尽快部署足够的防护手段,?,如何将流程自动化以节约审计成本,?,需要保护哪些信息？,什么人需要访问这些信息,可能知道的问题,可能未知,的问题,笔记本电脑丢失,USB,设备丢失,员工教育,设备控制,05 September 20239您的数据流失风险当前的解,数据安全问题的不同视角,主体,客体,访问,CONTROL,AFTER,BEFORE,DURING,数据丢失人物,内部人员,外部人员,(,比如,合作伙伴,，黑客，窃贼,),数据丢失意图,故意,无意,数据丢失渠道,网络,:,邮件, Web, IM,木马,其它网络应用,本地,:,打印机，拷屏, USB, DVD/CD,蓝牙,移动设备, etc.,数据源,Data at rest,Data in motion,Data in use,数据格式,格式化数据,非格式化数据,数据认知程度,已知的重要数据,未知的重要数据,在数据泄漏事件之前,/,之中,/,之后我们应该,/,可以做什么？,数据安全问题的不同视角主体客体访问CONTROLAFTERB,议题,McAfee,公司简介,数据安全风险分析,企业如何开始数据安全防护计划,McAfee,全面数据安全防护解决方案介绍,McAfee,数据安全的产品优势分析,McAfee,数据安全成功案例分享,Q & A,议题McAfee公司简介,McAfee,数据保护的最佳实践,发现和评估,数据分类,定义有效的策略,实施控制,监控,报告和审计,1,2,3,4,5,1,2,3,4,5,发现保存在所有位置的敏感数据，对风险进行评估,确保安全的数据处理流程正常运转,创建策略用于保护数据，并且确保策略的有效性,控制机密数据的授权访问和安全传输,通过报警和事件管理来确保成功的数据安全防护,30 August 2024,12,McAfee 数据保护的最佳实践发现和评估123451234,1.,战略：发现和评估,数据安全风险评估,理解数据泄漏面临的风险,敏感数据,类型,哪些程序产生,位置,访问权限,传输方式,数据价值,财务数据，客户数据，商业秘密，设计图纸,1,1.战略：发现和评估数据安全风险评估数据价值1,2.,计划：数据分类和策略架构,数据分类,位置,类型,内容和关键字,使用者权限,信息价值,|,资产价值,|,威胁,1,2,密级,描述,绝密,信息绝对不能共享，不惜成本保证安全,秘密,少数部门或个人共享信息,内部,信息只能在组织内部授权的成员或者合作伙伴，并且签署保密协议,公开,信息可以公开,2. 计划：数据分类和策略架构数据分类信息价值 | 资产,3.,设计：为目标环境设计方案,流程,技术工具,-,访问控制,2,1,3,策略架构,组织架构的覆盖,普通员工与领导,静态数据,传输中的数据,生产环境程序生成的数据,3. 设计：为目标环境设计方案流程213策略架构,4.,实施：安装、配置和实施,2,3,1,4,初始安装,配置,试运行,4. 实施：安装、配置和实施2314初始安装,5.,维护：运行和优化,度量,|,监控,|,记录,2,3,4,1,5,运行和优化,抓大放小,先简后繁,查漏补缺,培训,5. 维护：运行和优化度量 | 监控 | 记录234,议题,McAfee,公司简介,数据安全风险分析,企业如何开始数据安全防护计划,McAfee,全面数据安全防护解决方案介绍,McAfee,数据安全的产品优势分析,McAfee,数据安全成功案例分享,Q & A,议题McAfee公司简介,全面数据安全保护,数据,来源,用户,操作,执行,策略,目的地控制,At rest,In use,In motion,拷贝到设备,刻录光盘,剪切复制,拷贝,打印,上传,加密,教育,监控,带出工作地点,发布到,Web,网络传送,全面数据安全保护数据用户执行目的地控制At restIn u,McAfee,提供数据安全防护的全面解决方案,30 八月 2024,20,解决方案,产品名称,功能介绍,网络数据防泄漏,NDLP Discover,静态数据发现，分类打标,NDLP Monitor,网络监控，存档,NDLP Prevent,涉密文件阻挡,NDLP Manager,网络,DLP,综合管理器,Webgateway,Web,网关与,prevent,设备配合做网络关键信息阻挡,Emailgateway,邮件网关与,prevent,设备配合做邮件关键信息阻挡，邮件加密,终端数据防泄漏,Host DLP,桌面终端防泄漏（防止机密信息流出终端，被截屏）,Device Control,打印，蓝牙等外部设备管控,.,Endpoint Encryption,硬盘加密（防止硬盘遗失，被盗等产生的数据泄露风险）,Encrypted Media,加密,USB,（含指纹识别，防止,USB,遗失，被盗等产生的数据泄露风险）,Encrypted File,文档加密,文件生命周期管理,DRM,控制,office, PDF,等文档生命周期,移动终端数据防泄漏,Mobile Security EMM,手机应用的数据保护,综合管理,ePO,综合管控台（与其他,McAfee,设备及,SLA,联盟中的安全设备整合）,McAfee提供数据安全防护的全面解决方案05 九月 202,Data Loss Prevention,Device,Control,Encrypted USB,Endpoint,Encryption,McAfee,端点加密,硬盘加密,移动设备加密,文件夹和文件加密，采用强认证方式,McAfee,数据丢失预防,对于用户使用行为的完全控制与绝对可见,McAfee,加密,USB,实现可携带的存储设备安全性,McAfee,设备管理,阻止对于即插即用设备非授权使用,McAfee,数据保护解决方案,McAfee Total Protection,for Data,综合的技术实现全面的数据保护,Data Loss PreventionDeviceEn,McAfee,数据丢失防护,客户需要,阻止用户无意识或者恶意的泄露敏感数据,用户对于敏感数据的使用和操作不受任何影响,防止内部用户通过邮件、网页浏览、打印机、可移动存储、屏幕截取等多种方式将敏感数据泄漏,McAfee,提供,数据丢失保护能够防护邮件发送、网页浏览、非授权打印、,USB,拷贝、抓屏软件等多种方式泄漏数据,对于各种敏感数据丢失的行为能够及时地实现控制，提供,4,种可选操作,证据采集,实时阻断,通知用户与管理员,隔离敏感数据,使用监控,USB,拷贝,抓屏,打印机,Data Loss Prevention,Device,Control,Encrypted USB,Endpoint,Encryption,McAfee数据丢失防护客户需要使用监控USB拷贝抓屏打印机,Confidential McAfee Internal Use Only,网络数据保护设备,边界,PREVENT,防范通过邮件和,W,eb,途径的数据泄漏,管理,MANAGE,中央管理，分权管理，事件管理,网络,DISCOVER,识别在数据库和存储中的敏感信息,MONITOR,当数据在网络中传输时进行监控和索引,数据存储,Confidential McAfee Internal U,自动发现与分类,研发部门,FTP Servers,Extranet,销售部门,1,通过对应用程序的学习发现存储系统里的知识产权相关内容,3,检测的内容包括文件服务器，桌面系统，笔记本电脑，博客和,portals,等,外包部门,5,监控,IP,地址的变化情况,Windows, UNIX, Linux, Mac, Novell (CIFS, NFS),等文件服务器，,FTP,2,对于被检测到的,IP,信息进行登记,4,将检测到的信息进行汇总并且同步到每一个参与检测的设备,自动发现与分类研发部门FTP Servers, 销售部门1通,监控,2,探测网络流量的异常,Monitor,研发部门,FTP Servers,Extranet,销售部门,外包部门,Mail Transfer Agent (MTA),1,监控所有用户的行为,4,优化规则消除误报,False-Positive,3,浏览风险报告,监控2探测网络流量的异常Monitor研发部门FTP Ser,阻止,Monitor,研发部门,FTP Servers,Extranet,销售部门,1,找出所有相关部门正在外泄的数据,2,对应数据保护的策略,3,阻断，隔离同时通过邮件通知发送者,外包部门,!,!,5,生成,Syslog,发邮件给管理员，发送者,4,对于通过,Webmail, HTTP,发布的方式也进行阻断,!,!,Action,ICAP,Mail Transfer Agent (MTA),SMTP,Proxy,Prevent,!,阻止Monitor研发部门FTP Servers, 销售部门,27,McAfee Network DLP Prevent,邮件流程图,McAfee NDLP Prevent,通过,SMTP X-headers,集成,McAfee Email Gateway or other MTA,桌面系统,Microsoft Exchange,1,Outlook,发送邮件到,MS Exchange,使用,MAP,协议,2,使用,SMTP connector,，邮件流转到,McAfee Email Gateway,3,SMTP,邮件转发到,McAfee Network DLP Prevent,协同处理,4,Network DLP,使用实时规则引擎分析邮件并且使用,SMTP X-Header,标记此邮件,5,SMTP X-header,标记的邮件发送回邮件网关执行相应的操作,(ALLOW, BLOCK, ENCRYPT, BOUNCE, QUARANTINE),目的邮件服务器,6,合法邮件可以发送到外网,27McAfee Network DLP Prevent 邮,28,McAfee Network DLP Prevent Web,流程图,McAfee NDLP Prevent,使用,ICAP,协议集成,McAfee Web Gateway or,代理服务器,桌面系统,1,浏览器通过代理服务器请求页面,2,web,流量到达代理服务器或者,McAfee Web Gateway,3,Web,流量转发到,McAfee Network DLP Prevent,通过,ICAP,协议,4,Network DLP,使用实时规则引擎分析流量并且通知代理服务器（,ALLOW, BLOCK or REDIRECT,）,5,互联网上的,Web,服务器,合法的流量转发至互联网,28McAfee Network DLP Prevent W,定义数据泄漏防策略的先决条件：信息流可视化,FTP to,SMTP to,企业网络,Who?,What?,When?,Where?,How?,这些机密信息的传输活动是正常的还是非法的？,谁发送了什么类型的信息？是正常业务活动还是非法活动？,Other traffic,定义数据泄漏防策略的先决条件：信息流可视化FTP to SM,30 August 2024,30,传统的数据泄漏保护解决方案会丢失重要数据,30,Violations,Bit Bucket,Data,Violations,数据知识,Data,捕获,策略创建快速准确,调查分析迅速深入,McAfee,数据泄漏防护解决方案很好地利用了数据,05 September 202330传统的数据泄漏保护解决,学习型,DLP vs.,传统型,DLP,达成法规要求,部署的时间越长，数据和公司处于风险之下的时间也越长,McAfee DLP,提供快速、有效的防护来保护数据,请立即行动！,学习型 DLP vs. 传统型 DLP达成法规要求部署的时间,McAfee,主机数据防泄露（,H,DLP,）,位置：存储路径,内容：关键字,正则表达式,文件类型：,应用程序,自动发现敏感数据,监控,反应规则,行为阻止,数据隔离,/,存储证据,通知用户与管理员,文件指纹,McAfee主机数据防泄露（HDLP）位置：存储路径内容,30 August 2024,33,30 August 2024,33,数据丢失预防之,Host DLP,直接从档案服务器拷贝,应用程序产生的档案,使用者产生的文件,资料分级,(Enforce,Tagging Rules),数据遗失防护,(Enforce,Reaction Rules),电子邮件,Web posts (Webmails, forums,等,),打印,抽取式储存装置,维护,” tagging”,信息,即使内容被修改或伪装,:,档案改名,改变文件格式,拷贝内容至其他的文件,压缩文件,加密文件,终端,Endpoint,内容追踪,(Maintain Tags),机密资料分级,依据政策回应机密外流,文件指纹,强制加密,/DRM,05 September 20233305 Septembe,McAfee,主机数据防泄露（,H,DLP,）,McAfee,解决方案,基于内容及上下文的先进防护方法,:,预定义的内容分级,应用程序分级,基于位置的分级,手工用户分级,中央定义的存储数据发现规则,保护范围涵盖多种协议，适用于在线与离线,通过响应规则改变用户行为,当发现存储中的关键数据时，以及发现这些数据要拷贝到移动存储介质时，可以应用加密策略,通过,ePO,实现中央的审计、报告、工作流管理,McAfee 主机数据防泄露（HDLP）McAfee 解决方,McAfee,设备管理,客户需要,监控并且只允许授权的即插即用设备被使用（如,USB,、,CD-ROM,、打印机等）,限制与阻止外部移动设备的非授权使用（如蓝牙设备、红外设备等）,只允许数据被拷贝到授权使用的设备上,McAfee,提供,数据与设备的完全控制,只有公司授权的设备可以在公司范围内使用,只允许数据被拷贝到公司授权的设备上,实现设备的阻断功能，可以根据即插即用设备的厂商标识、设备标识、设备序列号等分配策略,根据具体用户，用户组和部门设置即插即用设备的使用策略,对于用户和设备的使用做日志记录和行为审计,FireWire,Data Loss Prevention,Device,Control,Encrypted USB,Endpoint,Encryption,McAfee设备管理客户需要FireWireData Lo,McAfee,加密,USB,客户需要,对于某些特殊用户保证外部存储设备的安全,能够保证被拷贝走的敏感数据仍然被保护,易于实施,McAfee,提供,一整套可携带的安全存储设备,强大的访问控制功能加上加密保证安全,保护敏感数据传播过程的安全,集中管理易于实施,Data Loss Prevention,Device,Control,Encrypted USB,Endpoint,Encryption,McAfee加密USB客户需要Data Loss Pre,McAfee,端点加密,用户需要,笔记本电脑，办公电脑，移动设备加密，灵活的选择全硬盘加密或者文件,/,文件夹加密,当设备丢失或者被盗以后敏感数据的保密性与完整性,加密数据的丢失也不会造成公共信息的泄露，影响公司的声誉,McAfee,提供,产品支持笔记本电脑，办公电脑，移动设备等多种设备,详细的审计记录,支持多种强认证方式,加密算法获得,FIPS 140-2, Common Criteria Level 4 (,软件产品的最高级别,), BITS, CSIA,等认证,Data Loss Prevention,Device,Control,Encrypted USB,Endpoint,Encryption,McAfee端点加密用户需要Data Loss Prev,Confidential McAfee Internal Use Only,McAfee DLP,整体解决方案构架图,McAfee ePO McAfee DLP Manager,Switch,Databases or Repositories,使用,McAfee NDLP Prevent,McAfee Firewall McAfee IPS,McAfee HDLP,ICAP integrated,McAfee NDLP Prevent,McAfee NDLP Monitor,移动,移动,McAfee Web Gateway,SMTP integrated,McAfee Email Gateway,McAfee HDLP,McAfee NDLP Discover,存储,Confidential McAfee Internal U,议题,McAfee,公司简介,数据安全风险分析,McAfee,全面数据安全防护解决方案介绍,McAfee,数据安全的产品优势分析,McAfee,数据安全成功案例分享,Q & A,议题McAfee公司简介,网络安全,McAfee,集中数据安全防护管理平台,终端安全,Anti-Virus & Anti-Spyware,Email AV & Anti-Spam,Host DLP,Desktop Firewall,Host IPS,NAC,Policy Auditing,SiteAdvisor,Network DLP,E-mail Security,Web Security,Firewall/UTM,IPS,NAC,Behavioral Analysis,Vulnerability Mgmt,Remediation,Policy Auditing,Endpoint Encryption,Device Control,Macintosh AV,Linux AV,Forensics,产品部署,产品更新,策略配置,报警,报表,单一代理,集中管理平台,ePO,McAfee Agent,Risk & Compliance,Data Discovery,网络安全McAfee 集中数据安全防护管理平台终端安全Ant,McAfee,是唯一能够提供完整的基于数据生命周期的数据保护解决方案的安全厂商,产品优势,1,：产品线完整,McAfee是唯一能够提供完整的基于数据生命周期的数据保护解,数据安全防护领域的市场领导者,2010 Gartner Magic Quadrant for Mobile Encryption,2011 Gartner Magic Quadrant for Content-Aware DLP,数据安全防护领域的市场领导者2010 Gartner Mag,“,ePO,建立了集中管理的标准，是集中管理的鼻祖和业界最佳实践,”,Peter Firstbrook,Gartner; 2008 Endpoint Protection PlatformMagic Quadrant,业界最具扩展能力的安全管理平台,现今已经管理,60M+,终端,全球部署,35K+,客户,其中很多客户规模在,250k+,终端,节约运营成本,节省约,4,4%,的安全管理人员,提高,36%,管理效率,1,精彩亮点,集中安全策略管理,Agent,部署技术,统一的合规报表,1,InsightExpress,第三方独立调查分析结果,产品优势,2,：经济,“ePO 建立了集中管理的标准，是集中管理的鼻祖和业界最佳实,产品优势,3,：部署速度快,产品优势3：部署速度快,议题,McAfee,公司简介,数据安全风险分析,McAfee,全面数据安全防护解决方案介绍,McAfee,数据安全的产品优势分析,McAfee,数据安全成功案例分享,Q & A,议题McAfee公司简介,成功案例,1,：全球,成功案例1：全球,成功案例,2,：,大中國區,成功案例2：大中國區,中国区成功案例,中国区成功案例,台积公司成立于民国七十六年，是全球首创专业集成电路制造服务的公司。身为专业集成电路制造服务业的创始者与领导者，台积公司在提供先进的晶圆制程技术与最佳的制造效率上已建立声誉。自创立开始，台积公司即持续提供客户最先进的技术及台积公司,TSMC COMPATIBLE,设计服务。台积公司藉由与每个客户所建立的坚强的伙伴关系，稳定地创造了强而有力的成长。全球的,IC,供货商因信任台积公司独一无二的尖端制程技术、先锋设计服务、制造生产力与产品质量，将其产品交予台积公司生产。在民国九十九年中，台积公司为全球四百多个客户提供服务，生产超过七千多种的芯片，被广泛地运用在计算机产品、通讯产品与消费性电子产品等多样应用领域。民国九十九年，台积公司所拥有及管理的产能达到,1,130,万片八吋约当晶圆。台积公司在台湾设有二座先进的十二吋超大型晶圆厂,(fab 12 & 14),、四座八吋晶圆厂,(fab 3, 5, 6 & 8),和一座六吋晶圆厂,(fab 2),，民国一百年，台积公司预计将完成另一座十二吋晶圆厂的兴建。并拥有二家海外子公司,WaferTech,美国子公司、台积电（中国）有限公司及其他转投资公司之八吋晶圆厂产能支持。,台积公司的全球总部位于新竹科学园区，在北美、欧洲、日本、中国大陆、南韩、印度等地均设有子公司或办事处，提供全球客户实时的业务和技术服务；台积公司股票在台湾证券交易所上市,台积公司成立于民国七十六年，是全球首创专业集成电路制造服务的,tsmc NDLP 案例背景,侵权官司与台积电和解中芯割股赔款 张汝京下台,中国中芯国际遭台积电控告不当使用营业秘密案，双方达成和解，中芯将分年分期赔偿台积电两亿美元（约新台币六十四九亿元），并且无偿授予台积电八的中芯股权，台积电另可在三年内以每股一三港元认购二的中芯股权。中芯创办人、执行长张汝京昨宣布辞职下台。,中芯在二五年曾与台积电达成和解协议，并已支付赔偿一三五亿美元，但因中芯违反双方的和解协议与不当使用台积电营业秘密，台积电二六年于美国加州阿拉米达法院对中芯提诉讼，经过三年多缠斗后，台积电胜诉，双方并于昨日达成和解。前次赔款加上这次的两亿美元，中芯共须赔偿台积电三三五亿美元（约台币一八七一亿元）。,tsmc NDLP 案例背景侵权官司与台积电和解中芯割股赔,大型晶圆厂所面临的挑战,NDLP,需滿足,企业,的流量,尖峰最大流量,240,M,左右,分為,3,個,Proxy Server,平均,1,台,80,M,使用人數約,14,000,人,主要保護機密,需要測試,GDSFile,需要測試中文的支援,圖檔的,ColorMap,比較,如,JPG,檔,透過,Authenticate,加密的檔案是否能識別,PGP,過的資料是否能偵測,使用如,7ZIP,壓縮機密性的檔案後外傳,是否可以偵測,將機密性的檔案,COPY,至,Web,或者,E-Mail,上是否能偵測,?,需要測試關鍵字搜尋,已做過,Fingerprint,的檔案被,Rename,後是否可以偵測,Embedded,的方式插入文件檔中,可不可以偵測,監控流出管道,此次測試項目主要,Focus,在,E-Mail,、,Web,及,FTP,這三種連結都是透過,Proxy Server,出去,透過,80,Port,架設,SSH Tunnel,後,透過,SSH Tunnel,傳送機密性檔案是否可以偵測,大型晶圆厂所面临的挑战NDLP需滿足企业的流量,TSMC NDLP,部署,McAfee Firewall McAfee IPS,McAfee DLP Manager 1650 x1,Switch,Databases or Repositories,McAfee NDLP Monitors 3650X4 for each active/active links,McAfee NDLP Discover 3650X1,1,2,3,McAfee NDLP 3650X1 for hardware stand-by,TSMC NDLP 部署McAfee Firewall Mc,McAfeeDLP解决方案精简版课件,