Устройство McAfee Application Data Monitor выполняет дешифрование полного сеанса приложения до Уровня 7, обеспечивая комплексный анализ всей информации – от используемых протоколов и целостности сеанса до содержимого приложения, такого как текст электронного письма или вложений к нему. Такой уровень детализации позволяет выполнять точный анализ реального использования приложения, одновременно обеспечивая принудительное применение политик использования приложения и обнаружение скрытого вредоносного трафика.

Выявление утечек данных и нарушений нормативно-правового соответствия. Устройство Application Data Monitor обнаруживает передачу конфиденциальной информации во вложениях к электронным письмам, в мгновенных сообщениях, при обмене файлами, в запросах HTTP post или в любых других приложениях и немедленно уведомляет вас о такой передаче, что позволяет минимизировать любые потери. Вы можете распознавать типы конфиденциальной информации, уведомлять соответствующих сотрудников и регистрировать нарушения при ведении журнала аудита с целью выполнения аудиторских нормативно-правовых требований.

Выявление угроз на уровне приложения. Новые сложные угрозы используют уязвимости в распространенных бизнес-приложениях для того, чтобы проникнуть в вашу сеть и вывести из нее конфиденциальные данные. В то время как обнаружение таких угроз на уровне приложения с помощью традиционных межсетевых экранов и систем обнаружения и предотвращения вторжений является затруднительным, устройство Application Data Monitor способно исследовать все содержимое приложения, включая используемые протоколы, для обнаружения скрытой информации, вредоносных программ и даже скрытых каналов связи.

Возможности и преимущества:

Сбор полной информации обо всех нарушениях во время сеанса

Дешифрование полного сеанса приложения до Уровня 7, не ограничиваясь мониторингом потока приложений.

Максимальное использование встроенных правил обнаружения регламентированных и конфиденциальных данных

Выполняется мониторинг доступа к конфиденциальной информации и ее использования, включая информацию о номерах кредитных карт, паспортных данных и банковских кодах, с помощью готовых к использованию средств или индивидуально настраиваемых функций устройства McAfee Application Data Monitor, посредством создания собственных словарей секретной и конфиденциальной информации.

Ведение полного журнала аудита событий приложения для обеспечения нормативно-правового соответствия

Обеспечивается сохранение всей информации о сеансах приложений, нарушающих политики применения, для последующего реагирования на инциденты, выполнения криминалистического анализа и проведения проверок обеспечения нормативно-правового соответствия.

Отсутствие задержек и влияния на быстродействие работы приложения

Устройство Application Data Monitor используется в качестве пассивного порта SPAN с целью выполнения пассивного мониторинга без ущерба для работы, быстродействия или надежности приложения.

Добавление информации о приложении к McAfee Enterprise Security Manager

Обеспечивается использование решения McAfee Enterprise Security Manager в качестве центрального ресурса и интерфейса для всех действий по выполнению мониторинга и обеспечению нормативно-правового соответствия, а также использование содержимого приложений при осуществлении корреляции событий и реализации других передовых функций SIEM.