Funktion
|
miniOrange
|
GTB DLP
|
|
PRODUKTARCHITEKTUR & -BEREITSTELLUNG
|
| Produkttyp |
- Eigenständige, speziell entwickelte DLP-Plattform. Umfasst E-Mail-DLP, Endpoint-DLP und Cloud-DLP als integrierte Suite ohne Abhängigkeit von anderen Produkten.
|
- Eine aus separat lizenzierten Modulen zusammengestellte Enterprise-Datensicherheitssuite.
|
| Planen Sie die Barrierefreiheit |
- Alle DLP-Funktionen sind in allen Tarifen ohne erzwungene Upgrades enthalten.
|
- Die Lizenzierung erfolgt modulweise und nach Benutzer- bzw. Endpunktanzahl, daher hängt die vollständige Kanalabdeckung davon ab, welche Module erworben werden.
|
| Bereitstellungsoptionen |
- Vollständige Cloud- und On-Premise-Bereitstellung wird sowohl für E-Mail-DLP als auch für Endpoint-DLP unterstützt.
|
- Lokale (Hardware oder virtuelle Appliance), hybride und Cloud-native Bereitstellung mit agentenbasierten oder agentenlosen Optionen je nach Kanal.
|
| Skalierbarkeit |
- Unterstützt Umgebungen im Unternehmensmaßstab mit flexibler und kostengünstiger Preisgestaltung.
|
- Exklusiv für den Einsatz in großen Unternehmen entwickelt.
|
|
DLP-KANALABDECKUNG
|
| E-Mail-DLP |
- Die dedizierte E-Mail-DLP-Lösung scannt ausgehende E-Mails, Anhänge und Nachrichteninhalte in Echtzeit. Sie ist nativ in Gmail, Outlook, Zoho und Exchange integriert.
|
- Die E-Mail-Verarbeitung erfolgt auf der Netzwerkschicht über den im Inspector integrierten Mail Transfer Agent (MTA), der als intelligenter Host für lokale Mailserver fungiert.
|
| Endpunkt DLP |
- Dedizierte Endpoint-DLP-Lösung für USB-Laufwerke, Bluetooth, externe Festplatten, Drucker, Netzwerkgeräte und Web-Uploads mit OCR-Unterstützung. Unterstützt Windows, macOS und Linux.
|
- Endpoint Protector bietet inhaltsbasierte Dateninspektion während der Nutzung, Gerätesteuerung und Netzwerkschutz im Netzwerkbetrieb und außerhalb des Netzwerks unter Windows, macOS und Linux.
|
| Cloud- und Web-App-Steuerung |
- Blockiert Datei-Uploads auf nicht genehmigte Plattformen. Überwacht den HTTP-Datenverkehr mit Zulassungs-/Sperrdomänenrichtlinien und zeitbasierten Zugriffskontrollen.
|
- Überwacht und steuert Cloud-Speicher (OneDrive, Dropbox, Google Drive, Box, SharePoint), Web-Uploads über Browser und Microsoft 365 (Exchange Online, SharePoint Online, Teams, OneDrive).
|
| Agentenloser Schutz |
- Email DLP ist vollständig agentenlos, daher ist kein Agent auf den Geräten der Benutzer erforderlich.
|
- Für den Endpunktschutz ist ein Agent auf jedem Gerät erforderlich, und selbst GTBs agentenloser E-Mail-Dienst basiert auf der Inspector-Appliance, sodass Kunden immer entweder einen Agenten oder Hardware einsetzen.
|
| Persönliche E-Mail-Zugriffskontrolle |
- Beschränkt den Zugriff auf private E-Mail-Konten (Gmail, Yahoo) auf Unternehmensendpunkten.
|
- Es gibt keine dedizierte Steuerung, um den Zugriff auf private E-Mail-Konten auf Firmengeräten zu blockieren. GTB kann Webmail-Inhalte nur während der Übertragung über das Netzwerk prüfen, aber keinen Zugriff auf Kontoebene am Endgerät erzwingen.
|
|
BETRIEBSSYSTEM- UND PLATTFORMUNTERSTÜTZUNG
|
| Windows |
- Vollständige Windows-Unterstützung für alle Endpoint DLP-Funktionen.
|
- Windows wird unterstützt, der Schutz wird jedoch nicht über eine einzige Plattform, sondern über separat lizenzierte Netzwerk-, Endpunkt- und Erkennungsmodule bereitgestellt. Um Windows vollständig abzusichern, müssen daher mehrere Komponenten gekauft und verwaltet werden.
|
| macOS |
- Volle macOS-Unterstützung, Gerätesteuerung, Dateiüberwachung und Richtliniendurchsetzung.
|
- macOS wird zwar unterstützt, unabhängige Tests berichten jedoch von Schwierigkeiten bei der Bereitstellung auf dem Mac und der fehlenden Möglichkeit, Agenten-Updates über die Konsole zu verteilen, sodass die Einführung auf dem Mac mit zusätzlichen Betriebskosten verbunden ist.
|
| Linux |
- Linux wird als unterstütztes Betriebssystem für Endpoint DLP aufgeführt.
|
- Linux-Endpunktunterstützung ist verfügbar.
|
| Unterstützung für mobile Geräte |
- Erweitert DLP-Richtlinien über die MDM-Integration auf iOS und Android.
|
- Keine Unterstützung für Mobilgeräte
|
|
GERÄTEMANAGEMENT & PHYSISCHE SICHERHEIT
|
| Fernverriegelung |
- Administratoren können Endgeräte sofort und aus der Ferne sperren.
|
- Keine Fernsperrung des Geräts. GTB ist ein Datensicherheitstool und verarbeitet keine Aktionen im Gerätelebenszyklus.
|
| Remote Wipe |
- Löscht sensible Daten von verlorenen, gestohlenen oder außer Betrieb genommenen Geräten sicher und aus der Ferne.
|
- Kein Fernlöschen. Ruhende Daten werden ausschließlich durch Verschlüsselung geschützt, nicht durch Gerätelöschung.
|
| Geo-Tracking |
- Geräteortung in Echtzeit über die Administratorkonsole, kombiniert mit Fernsperrung/Löschung.
|
- Keine Geräteortung. GTB bietet lediglich netzwerk- und IP-basierte Zugriffsregeln, keine Gerätegeolokalisierung.
|
| Geräte-Fernzugriff |
- Administratoren greifen per Fernzugriff auf Endgeräte zu, um Probleme zu diagnostizieren und Richtlinien durchzusetzen, ohne physischen Zugriff zu haben.
|
- Keine Fernverwaltung oder Ferndiagnose von Geräten.
|
| USB- und Wechseldatenträgersteuerung |
- Überwachung, Prüfung und Protokollierung jedes Datentransfers von Wechseldatenträgern. Gerätesperrlisten und vorübergehende Lockerung der Richtlinien.
|
- Überwacht, prüft und protokolliert Übertragungen von Wechseldatenträgern, jedoch nur über den Agenten und ohne Funktionen zur vorübergehenden Lockerung der Richtlinien.
|
| Erweiterte Gerätesteuerung |
- Granulare Steuerung von USB-Geräten, Druckern, externen Festplatten und Netzwerkgeräten mit Sperrlistenfunktion.
|
- Gerätesteuerung auf Basis von Richtlinien, jedoch als Teil eines reinen Erkennungsendpunktmoduls ohne umgebende Geräteverwaltungsschicht.
|
|
MITARBEITERÜBERWACHUNG & AKTIVITÄTSKONTROLLE
|
| Überwachung der Mitarbeiteraktivität |
- Umfassende Überwachung, AD-Sitzungsverfolgung, Anmeldeüberwachung, Erfassung ungewöhnlicher Sitzungen und Richtlinien für Kamera-/Bildschirmaufnahmen.
|
- Beschränkt auf die Überwachung von Dateiaktivitäten. Keine Sitzungsverfolgung, Anmeldeüberwachung oder Screenshot-Richtlinienebene.
|
| Screenshot- und Kamerarichtlinien |
- Richtlinien können Screenshots und Bildschirmaufnahmen einschränken, um zu verhindern, dass sensible Informationen visuell weitergegeben werden.
|
- Bildschirmaufnahmen können nur nachträglich per OCR analysiert werden. Es gibt keine Möglichkeit, Screenshots oder Bildschirmaufnahmen einzuschränken.
|
| Anmeldeüberwachung |
- Verfolgt die Anmeldeaktivitäten an allen Endpunkten, um verdächtiges Verhalten zu erkennen.
|
- Es findet keine dedizierte Anmeldeüberwachung statt. Die Plattform konzentriert sich auf den Datenfluss, nicht auf Benutzerzugriffsereignisse.
|
|
DATENERHEBUNG, -KLASSIFIZIERUNG & -ANALYSE
|
| Datenermittlung und -klassifizierung |
- Identifiziert und klassifiziert sensible Daten auf Endpunkten und wendet Sicherheitsrichtlinien automatisch an.
|
- Discovery ist ein separat lizenziertes Modul (eDiscovery), das auf Datenregistrierung und -optimierung angewiesen ist, um seine Fingerprinting- und Exact-Data-Match-Genauigkeit zu erreichen, was zusätzliche Kosten, Einrichtungszeit und Spezialistenaufwand mit sich bringt.
|
| Erkennung von Insider-Bedrohungen |
- Erkennt ungewöhnliche E-Mail- und Gerätemuster, die auf Insiderbedrohungen hindeuten. Warnt in Echtzeit bei verdächtigen Aktivitäten.
|
- Die Erkennung von Insidern beschränkt sich auf die Anomaliebewertung von Datenereignissen. Es gibt keine zugrundeliegende Anmelde-, Sitzungs- oder Verhaltensebene.
|
| OCR / Bild-DLP |
- Nutzt optische Zeichenerkennung (OCR), um sensible Texte in Bildern zu erkennen und Datenschutzrichtlinien für Bildinhalte durchzusetzen.
|
- OCR ist zwar möglich, wird aber nur über die entsprechenden lizenzierten Module bereitgestellt.
|
| Einschränkungen beim Hochladen von Dateien |
- Verhindert das Hochladen nicht autorisierter Dateitypen und Inhaltsklassifizierungen (PDF, DOCX, XLSX, ZIP, EXE) auf nicht genehmigte Plattformen.
|
- Inhaltsbasierte Upload-Steuerung, jedoch ohne explizite, detaillierte Listen zulässiger und gesperrter Dateitypen.
|
| Google Drive-Datenklassifizierung |
- Klassifiziert sensible Daten, die in Google Drive gespeichert sind, und wendet automatisch Schutzrichtlinien an, die nativ in miniOrange Cloud DLP bereitgestellt werden.
|
- Sie können Google Workspace abdecken und sichern, die Klassifizierung von Cloud-Daten erfolgt jedoch über das separat lizenzierte Discovery-Modul und die native API-Integration, was zusätzliche Komponenten, Kosten und Einrichtungsaufwand mit sich bringt.
|
|
INTEGRATIONEN & ÖKOSYSTEM
|
| E-Mail-Plattform-Integration |
- Direkte native Integration mit Gmail, Microsoft Outlook und Exchange für die Echtzeit-Überprüfung ausgehender E-Mails.
|
- Keine native Integration mit Gmail oder Zoho. E-Mails werden über die Inspector-Appliance und die Proxy- oder ICAP-Schicht verarbeitet.
|
| IAM Integration |
- Native Identitäts- und Zugriffsverwaltung (IAM) Integration, miniOranges eigene IAM Die Plattform bietet Sicherheit durch einen einzigen Anbieter.
|
- Nein IAM GTB ist ausschließlich auf Datensicherheit spezialisiert und bietet weder Produkt- noch Integrationslösungen an.
|
| CASB-Integration |
- Die Integration von Cloud Access Security Broker (CASB) ermöglicht die Transparenz von Cloud-Daten über SaaS-Anwendungen hinweg.
|
- Setzt auf Drittanbieterintegrationen wie Netskope und Skyhigh anstatt auf natives CASB, wodurch mehr Produkte lizenziert und verbunden werden müssen.
|
| MDM-Integration |
- Die Integration von Mobile Device Management (MDM) erweitert DLP-Richtlinien auf mobile Geräte und BYOD-Geräte.
|
- Keine MDM-Integration. Die Abdeckung von Mobilgeräten und BYOD-Geräten wird nicht berücksichtigt.
|
| Active Directory (AD) |
- Die Active Directory-Integration für Email DLP und Endpoint DLP ermöglicht die Durchsetzung benutzerbasierter Richtlinien.
|
- Integriert sich in AD und LDAP für die Agentenbereitstellung und Benutzerrichtlinien.
|
| AD-Selbstbedienungspasswort zurücksetzen |
- Unterstützt die Self-Service-Passwortzurücksetzung in Active Directory über die native Identitätsplattform von miniOrange, sodass Benutzer ihre Passwörter sicher selbst zurücksetzen können, ohne dass der Helpdesk involviert sein muss.
|
- Keine Funktion zum Zurücksetzen des Passworts per Selbstbedienung.
|
| Einheitliche Sicherheitsplattform |
- DLP + IAM + CASB + MDM auf einer einzigen miniOrange-Plattform, ein Anbieter für die komplette Abdeckung.
|
- Nein IAM und kein MDM, daher werden für eine vollständige Identitäts-, Geräte- und Datenarchitektur zusätzliche Drittanbieterprodukte benötigt.
|
| Netskope Interoperabilität |
- Unterstützt die Integration mit Netskope-Produkten.
|
- Eingeschränkte Unterstützung mit Netskope.
|
|
KONFORMITÄT & REGULATORISCHE ABDECKUNG
|
| Regulierungsrahmen |
- Unterstützt die Einhaltung der Anforderungen von DSGVO, HIPAA, ISO, PCI DSS und RBI-Vorschriften.
|
- Beinhaltet die wichtigsten globalen Rahmenwerke, geht aber nicht auf die indienspezifischen RBI-Richtlinien ein.
|
| Prüfprotokolle und Berichte |
- Umfassende Audit-Protokolle für E-Mail- und Endpunktereignisse. Echtzeitwarnungen und Compliance-fähige Dashboards.
|
- Die Konsolenberichterstattung ist an jedes lizenzierte Modul gebunden, die MS 365-Rückverfolgbarkeit erfolgt über ein separates Add-on.
|
| Rollenbasierte Zugriffssteuerung |
- Granulare rollenbasierte Zugriffssteuerung (RBAC) für Dashboards in den Bereichen E-Mail und Endpoint DLP. Benutzerdefinierte Rollen und Berechtigungen auf Modulebene.
|
- Administratorzugriff auf Konsolenebene mit detaillierter rollenbasierter Zugriffskontrolle (RBAC) pro Modul, die nicht öffentlich dokumentiert ist.
|
|
Branchenspezifische Anwendungsfälle
|
| Gesundheitswesen |
- Patientendaten und sensible Gesundheitsinformationen werden über E-Mail- und Endgerätekanäle hinweg geschützt, wodurch Organisationen die Anforderungen an Datensicherheit und Datenschutz im Gesundheitswesen erfüllen können.
|
- Schützt PHI über alle Module hinweg, jedoch nur auf den von ihm abgedeckten Kanälen und Geräten, ohne mobile oder BYOD-Funktionalität.
|
| BFSI / Finanzen |
- Finanzdaten und Karteninhaberinformationen werden durch Kontrollmechanismen geschützt, die den Branchen- und Bankenaufsichtsstandards entsprechen, einschließlich der PCI DSS- und RBI-Anforderungen.
|
- Deckt PCI DSS, GLBA und SOX ab, jedoch nicht die indienspezifischen RBI-Anforderungen.
|
| Industrie |
- Verhindert, dass Baupläne, Konstruktionszeichnungen und F&E-Dokumente per E-Mail versendet oder extern übertragen werden.
|
- Schützt IP im gesamten Netzwerk und an den Endpunkten, jedoch nur über separat lizenzierte Module und ohne Mobilfunkabdeckung.
|
| Remote-Mitarbeiter |
- Cloud-E-Mail- und Endgeräterichtlinien für verteilte Teams. Unterstützt unternehmenseigene und BYOD-Geräte über MDM.
|
- Nur Schutz für Endgeräte außerhalb des Netzwerks. Fehlende Unterstützung für Mobilgeräte oder BYOD stellt eine echte Lücke für verteilte Teams dar.
|
| IT & Technik |
- Erkennt per E-Mail versendete Codefragmente; verhindert das Klonen oder Exfiltrieren von Code von Entwicklungsrechnern.
|
- Erkennt Code-Exfiltration auf den abgedeckten Kanälen, jedoch ohne Integration in E-Mail-Plattformen und ohne mobile Reichweite.
|
| Fachwissen |
- Schützt Studenten- und Mitarbeiterdaten vor versehentlicher Offenlegung per E-Mail und unautorisierter Übertragung auf Endgeräte.
|
- Schützt Datensätze in allen Modulen, bietet aber keine native E-Mail-Integration oder mobile Abdeckung für Schüler- und Mitarbeitergeräte.
|
|
Unterstützung, Verwaltung & Einarbeitung
|
| 24/7-Unterstützung |
- Weltweiter technischer Support rund um die Uhr ist in allen Support-Paketen enthalten.
|
- Unterstützung über Wissensdatenbank und MSSP-Programme, ohne klar definierte globale 24x7-Supportebene.
|
| Bereitstellung & Onboarding |
- Schnelle Bereitstellung mit geführter Einarbeitung als Teil der Einrichtungsleistungen. Beratung und Unterstützung bei der Implementierung werden allen Kunden angeboten.
|
- Der Markt bietet einen Minimaländerungs-Inspektor, aber unabhängige Bewertungen berichten, dass die Bereitstellung technisches Fachwissen erfordert, es auf dem Mac zu Reibungsverlusten kommt und keine konsolenbasierten Agentenaktualisierungen verfügbar sind.
|
| Anpassung des Admin-Dashboards |
- Vollständig anpassbares Admin-Dashboard mit White-Label-Branding-Optionen und konfigurierbaren Widgets.
|
- Nur zentrale Konsole. Produktbezogenes White-Label-Branding und konfigurierbare Widgets sind nicht dokumentiert.
|
