? Email阻止 ? 基于内容进行有条件的阻止，隔离和重定向邮件。 解决方案支持冗余，平衡既有的MTA架构和等级到企业现有的邮件系统中，并且产生最小的影响。 ● ○ ? Web阻止 ? ? 能够有条件的阻止和移除在HTTP，HTTPS和FTP传输中的内容。 解决方案可以衡量现有的Web架构并且无缝集成Web2.0的站点。 能够监控企业整个网络的吞吐量。 很大范围内的扫描，包括Windows和Unix文件系统，数据库，web站点，以及内容管理和邮件系统（例如：Lotus Notes，Documentum，Sharepoint，Livelink，Exchange）。 ● ○ 网络数据发现和保护 ? 目标范围 ● ● ● ● ○ ○ ○ ○ ? ? 自动强制 ? ? 全面的事件信息 能够扫描自定义的数据存储。 自动隔离，拷贝或者删除违规的文件。 提供告知文件所有者关于隔离文件信息的方法。 为有效的查看和响应提供全面的事件信息数据，包括文件拥有者和所处位置，ACL信息，关联信息，匹配处高亮显示，自定义的工作流和身份属性信息。 ? ? 扫描管理 ? 简单的管理接口来进行扫描的配置和控制。 能够详细的配置来控制对IT基础架构的影响，包括扫描的数据，扫描计划，在何处扫描。 针对扫描能力和详细进程和状态报告。 监控和阻止数据丢失到移动的介质，例如：USB驱动器，CD/DVD，iPod，和其他的可写介质，就想监控Web邮件和IM的附件一样。 终端数据监控和阻止 ? 基于事件的内容监控和阻止 ? 不间断的监控 ? ● ● ● ? ● ○ 监控敏感的信息被下载到本地驱动器。 在离线时，提供和在线时同样的数据保护级别。 终端数据发现和保护 ? 基于客户端的发现 ? 在终端机器上基于客户端对本地的扫描来降低网络中带宽的占用，并且可以实现离线扫描。 通过统一的策略和用户界面来管理。 Symantec Software (Beijing) Co.,Ltd All Rights Reserved Page 4 of 6
扫描可移动的驱动器 简单的客户端 ? ? 扫描敏感信息在移动介质上分布的状态，例如USB硬盘。 同一个客户端支持存储数据的发现和阻止敏感信息被拷贝到移动介质上。 ● ● ● ● ○ ○ ? ● DLP策略强制 ? 统一的策略管理 策略，报告，工作流和平时的管理覆盖了所有的数据丢失范围：网络监控和阻止，网络发现和保护，终端监控和阻止，以及终端发现和保护。 ? 扫描：描述的内容 ? ? ? 扫描基于模板，数据标识确认和关键字词典。 不依赖与语言的扫描，包括亚洲语言的内容。 策略能够通过逻辑表达式完全自定义。 数据指纹保护针对结构化的数据，包括部分行的匹配和一些字段的排除；文档指纹保护包括非结构化的数据，包括二进制，派生的扫描：指纹内容 ? 以及段落的匹配。 索引和扫描可以针对所有数据丢失的范围，包括很大型的被保护数据/文档仓库；覆盖所有语言的内容。 ? 自动策略强制 ? 基于角色的访问和权限控制 ? 基于策略的响应包括阻止信息传送，保护暴露的存储数据，通知发件人和对应的上级经理，事件等级排名，以及事件处理。 基于下面的任意组合，包括策略，部门，机构，地理，事件等级和状态来控制事件的访问。 可选，并且可编辑的事件属性（例如：发件人，收件人，内容）来保护员工的隐私和遵循相关的安全策略。 ? 事件响应流程 工作流程特点包括个人的和基于角色的事件工作队列，可配置的工作流和事件属性，明确的和可追溯的事件内容，一键式事件响应，和可导出的事件内容。 ? 报告和分析 ? 时刻可以执行的报告，包括可配置的基于角色和个人的仪表盘，多层汇总和分析，过滤，保存和自动计划运行。 报表支持从仪表盘到事件详细信息的一键操作。 ● ? ● ● ? ? ● ● ? ? 管理和安全 Symantec Software (Beijing) Co.,Ltd All Rights Reserved Page 5 of 6
? 用户认证和身份定义 ? ? ? 分布式架构 ? ? 系统管理 ? ? ? 系统安全 ? ? 集成和API ? 客户端程序部署和管理 ? ? 客户端安全 ? 能够定义用户标识基于协议，数据仓库和终端。 能够集成外部目录来管理系统用户和角色。 支持分布式的和自定义的查询系统。 多层架构可以让一个系统同时支持大量的网络出口点，扫描的数据仓库，和地理上分散的终端。 系统支持在很慢的或者断续的WAN连接上各个组件的可信连接。 全面的服务器和客户端管理包括事件日志，流量和事件分析，以及系统配置。 系统兼容于广泛的硬件和操作系统标准。 不断的软件更新服务。 全面的系统安全包括事件数据的获取，传送和存储的加密；详细的用户审计日志；安全的信任管理。 第三方认证机构的测试。 和已有的安全和IT架构集成，包括：邮件MTA，web代理，特定的应用程序，数据库，目录，和SEIM工具。 通过标准的架构来部署客户端，通过统一界面来管理软件的升级，策略，日志，警告和配置。 不通过第三方工具实现客户端的自动升级和策略修改。 防止用户篡改客户端配置，内容在终端上加密并且被安全的传送到服务端。 防篡改服务自动监控，并且根据需求重启客户端。 ● ● ● ● ● ● ● ● ● ● ? ? ● ●
Symantec Software (Beijing) Co.,Ltd All Rights Reserved Page 6 of 6
SymantecDLP_vs_McAfeeDLP_功能对比_
