McAfee Data Loss Prevention Discover 9.4.0

Transkript

1 Versionshinweise Revision B McAfee Data Loss Prevention Discover Zur Verwendung mit McAfee epolicy Orchestrator Inhalt Informationen zu dieser Version Funktionen Kompatible Produkte Installationsanweisungen Bekannte Probleme Quellen für Produktinformationen Informationen zu dieser Version Dieses Dokument enthält wichtige Informationen über die aktuelle Version. Es wird dringend empfohlen, das gesamte Dokument zu lesen. McAfee Data Loss Prevention Discover (McAfee DLP Discover) ist eine Netzwerk-Crawler-Software, die Netzwerkdateisysteme scannt, um vertrauliche Dateien und Daten zu erkennen und zu schützen. Die Software wird auf festgelegten Microsoft Windows-Servern ausgeführt und wird zur Konfiguration, Richtlinienverwaltung und Scan-Analyse in McAfee epolicy Orchestrator (McAfee epo ) eingebunden. 1

2 Diese Version umfasst Folgendes: McAfee Data Loss Prevention (McAfee DLP)-Erweiterung für McAfee epo McAfee DLP Discover-Server-Paket Die McAfee DLP Erweiterung kann in McAfee epo zusammen mit der McAfee DLP Endpoint-Erweiterung (9.3 Patch 4) oder (9.3 Patch 5) installiert werden. Wenn Sie jedoch in McAfee epo 5.1.x McAfee DLP zusammen mit McAfee DLP Endpoint ausführen, treten Fehler bei Abfragen und Berichten auf. Außerdem haben die Module DLP-Ereignisverwaltung und Operative DLP-Ereignisse in beiden Versionen den gleichen Namen, was verwirrend sein kann. Sie sollten daher unbedingt ein Upgrade auf die McAfee DLP Endpoint-Erweiterung durchführen, wenn Sie Erweiterungen in McAfee epo 5.1.x parallel ausführen. Installieren Sie die Erweiterung der Version vor der Erweiterung der Version Für die Endgerät-Client-Software muss kein Upgrade auf Version durchgeführt werden. Funktionen McAfee DLP Discover enthält die folgenden Hauptfunktionen. Software-Installation Installieren Sie die McAfee DLP Discover-Software auf Windows-Servern, entweder auf dem physischen System oder auf einer virtuelle Maschine. Native McAfee epo-konfiguration und -Verwaltung McAfee DLP Discover wird auf Windows-Servern bereitgestellt, auf denen McAfee Agent ausgeführt wird. McAfee DLP Discover verwaltet alle Funktionen über McAfee epo und arbeitet mit der Anwendung McAfee Data Loss Prevention Endpoint (McAfee DLP Endpoint) zusammen. Beide Anwendungen nutzen teilweise die gleichen Definitionen und Regeln und arbeiten mit aufeinander abgestimmten Klassifizierungsfunktionen. Für die Verwendung von McAfee DLP Discover ist ein Lizenzschlüssel erforderlich. Repository-Unterstützung Für Scans werden CIFS (Common Internet File System)-, SharePoint und 2013-Repositorys unterstützt. In Rechenzentren, in denen über ein WAN gescannt wird, müssen die McAfee DLP Discover-Server im gleichen Rechenzentrums-LAN wie die gescannten Repositorys installiert werden. McAfee epo kann die McAfee DLP Discover-Server über ein WAN verwalten. Scan-Typen Es können Inventar-, Klassifizierungs- und Behebungs-Scans durchgeführt werden. Datenanalyse McAfee DLP Discover verwendet ein integriertes OLAP-Datenmodul zur Erkennung mehrdimensionaler Datenmuster, anhand derer Scans optimiert und die Datenanalyse verbessert werden können. FIPS McAfee DLP Discover ist FIPS-konform (unter unterstützten Windows-Betriebssystemen). 2

3 Rollenbasierte Zugriffskontrolle Sie können einzelnen Benutzern gezielt Zugriff auf die McAfee DLP Discover-Konfiguration gewähren bzw. verweigern. Vorfälle und operative Ereignisse Sie können die aufgrund von Regeln generierten McAfee DLP Discover-Vorfälle und operativen Ereignisse anzeigen. Kompatible Produkte Diese Version ist zur Verwendung mit folgenden Produkten ausgelegt: McAfee Agent und 5.0 McAfee Application Control (früher Solidcore) McAfee DLP Endpoint McAfee Drive Encryption (früher McAfee Endpoint Encryption for PC) 7.1 Patch 1 McAfee epo und höher, und höher McAfee Host Intrusion Prevention 8.0 Patch 4 McAfee Policy Auditor McAfee Risk Advisor 2.7 Patch 2 McAfee SiteAdvisor Enterprise 3.5 Patch 2 McAfee Threat Intelligence Exchange (TIE) 1.0, 1.1 Wenn TIE installiert ist, müssen Sie die Reputation der folgenden Dateien auf Als vertrauenswürdig bekannt setzen, damit McAfee DLP Discover ordnungsgemäß installiert werden kann: INITDB.EXE POSTGRESQL WINDOWS-X64.EX E PG_CTL.EXE PSQL.EXE POSTGRES.EXE UNINSTALL-POSTGRESQL.EXE McAfee Virtual Technician McAfee VirusScan Enterprise 8.8 Patch 4 VSCore (Bestandteil von McAfee DLP Endpoint, Host Intrusion Prevention und VirusScan Enterprise) Die McAfee DLP Discover-Server-Pakete unterstützen folgende Microsoft-Betriebssysteme: Windows Server 2008 R2 Standard (64 Bit) Windows Server 2012 Standard (64 Bit) Windows Server 2012 R2 Standard (64 Bit) McAfee DLP Discover unterstützt folgende VMware-Systeme: VMware vsphere ESXi 5.0 Aktualisierung 2 VMware vcenter Server 5.0 Aktualisierung 2 3

4 Installationsanweisungen Die McAfee DLP Discover-Konsole wird in McAfee epo installiert. Für die Installation wird empfohlen, das Server-Software-Paket über die McAfee epo-infrastruktur auf den Netzwerk-Servern bereitzustellen. Informationen zur Installation von McAfee DLP Discover finden Sie im Produkthandbuch zu McAfee Data Loss Prevention Discover. Bekannte Probleme Bekannte Probleme in dieser Produktversion werden im KnowledgeBase-Artikel KB84510 beschrieben. Quellen für Produktinformationen Nach der Veröffentlichung eines Produkts werden Informationen zu dem Produkt im Online-Knowledge Center von McAfee eingegeben. Vorgehensweise 1 Rufen Sie im McAfee ServicePortal unter die Registerkarte Knowledge Center auf. 2 Klicken Sie im Bereich Knowledge Base auf eine Inhaltsquelle: Produktdokumentation für die Suche nach Benutzerdokumentation Technische Artikel für die Suche nach KnowledgeBase-Artikeln 3 Wählen Sie Meine Filter nicht löschen aus. 4 Geben Sie ein Produkt ein, und wählen Sie die Version aus. Klicken Sie dann auf Suchen, um eine Liste der gewünschten Dokumente anzuzeigen. Produktdokumentation Für jedes Produkt von McAfee steht ein umfassender Dokumentationssatz zur Verfügung. Lesen Sie folgende Dokumentation für Ihre Produktversion: Versionshinweise zu McAfee Data Loss Prevention Discover Produkthandbuch zu McAfee Data Loss Prevention Discover 4

5 Copyright 2015 McAfee, Inc. Intel und das Intel-Logo sind Marken oder eingetragene Marken der Intel Corporation. McAfee und das McAfee-Logo sind Marken oder eingetragene Marken von McAfee, Inc. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. 0B15