McAfee Data Loss Prevention 9.2.2 Product Guide

ContentsTypical scenarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239Monitor source code using a template . . . . . . . . . . . . . . . . . . . . . . 239Find images using a template . . . . . . . . . . . . . . . . . . . . . . . . . 239Use a template to protect archives . . . . . . . . . . . . . . . . . . . . . . . 240Use a template to search for documents . . . . . . . . . . . . . . . . . . . . . 241How templates work . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241Review template construction . . . . . . . . . . . . . . . . . . . . . . . . . 242Extending queries or rules with templates . . . . . . . . . . . . . . . . . . . . 242Add, modify, and delete templates . . . . . . . . . . . . . . . . . . . . . . . . . . 242Add or modify templates . . . . . . . . . . . . . . . . . . . . . . . . . . . 243Delete templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243Remove templates from rules . . . . . . . . . . . . . . . . . . . . . . . . . 24313 Managing McAfee DLP systems 245Configure McAfee DLP devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . 245Configure McAfee DLP devices . . . . . . . . . . . . . . . . . . . . . . . . . 245Add McAfee DLP devices . . . . . . . . . . . . . . . . . . . . . . . . . . . 246Restart McAfee DLP appliances or services . . . . . . . . . . . . . . . . . . . . 247Deregister McAfee DLP devices . . . . . . . . . . . . . . . . . . . . . . . . . 247Change link speed . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247Setting wiping policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248Manage McAfee DLP appliance disk space . . . . . . . . . . . . . . . . . . . . 248Using capture filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 249Typical scenarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 249How content capture filters work . . . . . . . . . . . . . . . . . . . . . . . . 252How network capture filters work . . . . . . . . . . . . . . . . . . . . . . . 252Types of capture filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253Add content capture filters . . . . . . . . . . . . . . . . . . . . . . . . . . 254Add network capture filters . . . . . . . . . . . . . . . . . . . . . . . . . . 255Copy capture filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255Deploy capture filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . 256View deployed capture filters . . . . . . . . . . . . . . . . . . . . . . . . . 256Remove deployed capture filters . . . . . . . . . . . . . . . . . . . . . . . . 257Reprioritize capture filters . . . . . . . . . . . . . . . . . . . . . . . . . . . 257Modify capture filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257Adding servers to McAfee DLP systems . . . . . . . . . . . . . . . . . . . . . . . . 258Synchronize and troubleshoot McAfee DLP connections . . . . . . . . . . . . . . . 258Using DLP on directory servers . . . . . . . . . . . . . . . . . . . . . . . . . 261Adding McAfee Logon Collector servers to McAfee DLP . . . . . . . . . . . . . . . 269Adding DHCP servers to DLP systems . . . . . . . . . . . . . . . . . . . . . . 271Using network statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 272Types of network statistics . . . . . . . . . . . . . . . . . . . . . . . . . . 272Filtering network statistics . . . . . . . . . . . . . . . . . . . . . . . . . . 272Managing users and groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273Managing user accounts . . . . . . . . . . . . . . . . . . . . . . . . . . . 273Managing user groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275Set permissions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 276Monitoring audit logs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278Technical specifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 280McAfee DLP rack mounting requirements . . . . . . . . . . . . . . . . . . . . 280McAfee DLP power redundancy . . . . . . . . . . . . . . . . . . . . . . . . 280McAfee DLP FCC compliance . . . . . . . . . . . . . . . . . . . . . . . . . 280McAfee DLP safety compliance guidelines . . . . . . . . . . . . . . . . . . . . 28114 Disaster recovery backup and restore 283How the backup and restore process works . . . . . . . . . . . . . . . . . . . . . . . 28310 McAfee Data Loss Prevention 9.2.2 Product Guide