Tabla Comparativa de DLP
Tabla Comparativa de DLP entre @McAfee @Symantec @Websense y @RSA
Desde 2003 he trabajado en DLP para la Protección de la Información y sobre todo desde 2007 en implementaciones en LATAM, USA, Europa y Asía.
Lo que me ha dado el Expertice para llevar a cabo el desarrollo de un producto para la empresa a la que presto mis servicios.
En la siguiente tabla podrán obseervar las diferencias entre las marcas y los alcances de cada una de ellas.
|
|
|
|
|||||
| Auditoria y Reportes Centralizados en cumplimiento para diferentes modulos y/o grupos | 100% | 100% | 100%a | 50% | ||||
| Despliegue y Administración Centralizada | 100% | 50% | 50% | 100%a | ||||
| Políticas unificadas para DIM, DAR y DIU | 100% | 100% | 100% | 100%a | ||||
| Monitoreo y Captura por Puerto/Protocolo | 100% | 50% | 50% | 50% | ||||
| Capturar, Monitoreo y Descubrimiento de lo Desconocido | 100% | 0% | 0% | 0% | ||||
| Administración Robusta de casos de Flujo de Trabajo | 100% | 100% | 50% | 50% | ||||
| Descubrimiento de Datos no Estructurados (Network y EndPoint) | 100% | 50% | 50% | 100% | ||||
| Data Discovery estructurado con Registro de Datos Dinámicos. | 100% | 50% | 50% | 50% | ||||
| Ajuste y Validación de Reglas en Tiempo Real | 100% | 0% | 0% | 0% | ||||
| Integración de Contenido Cifrado en DIU, DIM y DAR | 100% | 50% | 50% | 50% | ||||
| Aplicación de Políticas cuando los EndPoints esten Conectados/Desconectados | 100% | 50% | 100% | 50% | ||||
| Integración con DRM para Remediación Automatizada | 100% | 50% | 50% | 100% | ||||
| Costo de la suite completa para 50 Equipos/Nodos (40 Físicos y 10 Virtuales) | $ 69,623.90 | $ 834,967.00 | $ 934,143.50 | $1,906,225.50 |
| DUI | Data In Use | Es un término que se utiliza para referirse a los datos que se está leyendo o trabajando en ese momento. (Copiar, Pegar, Imprimir, Abrir; en algún dispositivo de almacenamiento) |
|
| DIM | Data In Motion | Es un término que se utiliza para referirse a los datos que atraviesan dentro o fuera de una red. (Email, MSN, Web) | |
| DAR | Data At Rest | Es un término que se utiliza para referirse a todos los datos contenidos en Equipos de almacenamiento, que residen en la memoria del Equipo para leer, modificar o cargar.(Todo archivo contenido en un Desktop, Laptop, Servidor o SAN) | |
| DRM | Digital Rigths Management | Es un término para las tecnologías de control de acceso, que son utilizados por fabricantes de hardware, los editores, los titulares de derechos de autor y los individuos para limitar el uso de contenidos digitales y dispositivos. | |
Espero que esta información te haya sido de utilidad y si deseas mayor información no dudes en contactarme que con gusto te ayudare.
Recibe un cordial Saludo.
Victor Miranda
Victor Miranda
Professional Ethical Hacker, Pentester & Forensics Investigator MPCS, CEH v8, CSSP, CICP-CICAP HTCIA Member & ISECOM Member Twitter: @victormirandamx
Muchas gracias por tu articulo, me sirve de mucho y gracias por tener esa iniciativa de publicar. Tengo una pregunta.. para ti que tienes un largo recorrido en este tema, cual es el que mejor programa que puedas recomendar?
De antemano muchas gracias.
Depende mucho de que infraestructura de antivirus tengas, seria McAfee o Symantec, cualquiera de los dos son buenos y se integran a la red que tienes ya implementada en el antivirus. Saludos
Hola Victor, muchas gracias por el articulo. Por que crees que Symantec esté de lider en Gartner, cuando uno persive que las soluciones de mcafee son mejores.
Muchas gracias
Gracias por tu comentario,
Mira, desafortunadamente viví la experiencia de posicionar una solución de seguridad y encripción con Gartner y vi tristemente, que no todos los que están en la cima son buenos, la mayoría es por el $$$ que dan a Gartner… es de ahí que estén mejor posicionados.
Saludos.
Hola Victor,
M parece que es una de las mejores comparativas que he analizado, pero tenía una duda: los precios son en dólares americanos ó en pesos mexicanos? Me gustaría hablar contigo algunos temas relacionados con DLP.
Un saludo
Las cantidades son en USD’s, y me puedes localizar vía email a vmiranda@victormiranda.com.mx
saludos
Hola Victor, me soprende que MacAffe sea más económico, si para la solución completa requiere de:
1 appliance Prevent
1 appliance Monitor
1 appliance Discover
más el equipo donde iria el EPO…
A Nivel rendimiento en los puntos finales, quien de los 4 me consume menos?
y cual es más amigable en la configuración de las políticas?
McAfee es una buena opción, ya que no es tan pesado su agente y comunicación para aplicar políticas y perfiles de los usuarios.
Saludos
Buen dia,
Mcfee tiene un backdoor que permite la desinstalacion completa del cliente con un simple doble click o ejecutar el comando desde la consola sin que el usuario tenga permisos elevados en el equipo, yo no considero Mcafee empresarial una opcion por eso.
Saludos cordiales, wolfzert.
Muchas gracias por tu comentario,
Saludos
Hola Victor, muy interesante este cuadro comparativo, será que tienes uno actualizado a la fecha, en mi empresa estoy revisando este tema y quisiera tener información a la fecha. Mil gracias
Hola que tal, de momento no tengo algo actualizado, pero prometo que lo tendré, saludos y gracias por participar.
Excelente aporte Ing.Victor, estoy elaborando una investigacion acerca de la fuga de inforacion en las empresa, en particular de las empeas mexicanas que brindan esta solucion de DLP.
Usted me podria ayudar con alguna pagina o algun site donde pueda encontrar las empresas mexicanas que brindan esta solucion,ellos como creadores no como intermediaros; de ante mano muchas gracias por su atencion qu tenga un excelente dia, espero su pronta resuesta.
Saludos