Funktion
|
miniOrange
|
ManageEngine DLP
|
|
PRODUKTARCHITEKTUR & -BEREITSTELLUNG
|
| Produkttyp |
- Eigenständige, speziell entwickelte DLP-Plattform. Umfasst E-Mail-DLP, Endpoint-DLP und Cloud-DLP als integrierte Suite ohne Abhängigkeit von anderen Produkten.
|
- Endpoint-DLP mit integrierten E-Mail-Steuerelementen (Outlook, USB, Drucken, Cloud-Uploads), angeboten als eigenständiges Produkt (Endpoint DLP Plus) oder als Modul in Endpoint Central (UEM). Kein eigenständiges Cloud-DLP.
|
| Planen Sie die Barrierefreiheit |
- Alle DLP-Funktionen sind in allen Tarifen ohne erzwungene Upgrades enthalten.
|
- Funktionen sind an die Produktversion und Lizenzierung gebunden; OCR-Klassifizierung, vollständige Richtliniensätze und vollständige Berichtsfunktionen erfordern kostenpflichtige Upgrades.
|
| Bereitstellungsoptionen |
- Unterstützt Cloud-, On-Premise-, Air-Gapped- und Hybrid-Bereitstellungsmodelle sowohl für Email DLP als auch für Endpoint DLP.
|
- Ausschließlich lokal und agentenbasiert, ohne Cloud- oder Air-Gap-Option; Richtlinien werden nicht sofort, sondern in einem 90-Minuten-Zyklus aktualisiert.
|
| Skalierbarkeit |
- Unterstützt Umgebungen im Unternehmensmaßstab mit flexibler und kostengünstiger Preisgestaltung.
|
- Skalierbar durch manuelle Server-Upgrades. Windows-zentriert, mit eingeschränkter SaaS-/Cloud-DLP-Unterstützung.
|
|
DLP-KANALABDECKUNG
|
| E-Mail-DLP |
- Scannt ausgehende E-Mails, Anhänge und E-Mail-Texte in Echtzeit. Integriert sich nativ in Gmail, Outlook, Zoho Mail und Exchange, um DLP-Richtlinien durchzusetzen, bevor E-Mails das Unternehmen verlassen.
|
- Ausschließlich auf Endgeräteebene, beschränkt auf Outlook und E-Mail-Clients für Unternehmen auf verwalteten Windows-Geräten. Keine native Unterstützung für Gmail, Zoho Mail oder Microsoft 365/Exchange auf Transportebene.
|
| Endpunkt DLP |
- Dedizierte Endpoint-DLP-Lösung für USB-Laufwerke, Bluetooth, externe Festplatten, Drucker, Netzwerkgeräte und Web-Uploads mit OCR-Unterstützung. Unterstützt Windows, macOS und Linux.
|
- Umfasst USB-, Druck- und Webkanäle mit OCR-Unterstützung, jedoch nur für Windows – keine native Unterstützung für macOS oder Linux.
|
| Cloud- und Web-App-Steuerung |
- Blockiert Datei-Uploads auf nicht genehmigte Plattformen. Überwacht den HTTP-Datenverkehr mit Zulassungs-/Sperrdomänenrichtlinien und zeitbasierten Zugriffskontrollen. Unterstützt außerdem FTP- und SMTP-Übertragungen.
|
- Cloud-Schutz ausschließlich über browserseitige Überwachung auf Endgeräteebene, keine native SaaS-API-Integration. Keine Erwähnung von FTP/SMTP-Übertragungskontrolle oder zeitbasiertem Zugriff.
|
| Agentenloser Schutz |
- Email DLP ist vollständig agentenlos; daher ist kein Agent auf den Benutzergeräten erforderlich.
|
- Ausschließlich agentenbasiert, keine wirklich agentenlose Option für Endpunkte oder Server.
|
| Persönliche E-Mail-Zugriffskontrolle |
- Beschränkt den Zugriff auf private E-Mail-Konten (Gmail, Yahoo) auf Unternehmensendpunkten.
|
- Keine direkte Blockierung; setzt auf indirekte E-Mail-/Webrichtlinienkontrollen.
|
|
BETRIEBSSYSTEM- UND PLATTFORMUNTERSTÜTZUNG
|
| Windows |
- Vollständige Windows-Unterstützung für alle Endpoint DLP-Funktionen.
|
- Volle Windows-Unterstützung – der Kern der Plattform und einzige vollwertige DLP-Kanal.
|
| macOS |
- macOS-Unterstützung, Gerätesteuerung, Dateiüberwachung und Richtliniendurchsetzung.
|
- Nur grundlegende Geräteverwaltung über Endpoint Central; kein vollständiger DLP-Agent oder inhaltsbasierte Durchsetzung unter macOS.
|
| Linux |
- Linux wird als Endpoint-DLP-Plattform unterstützt.
|
- Nur grundlegende Geräteverwaltung; kein DLP-Agent oder Durchsetzungsfunktion.
|
| Unterstützung für mobile Geräte |
- Erweitert DLP-Richtlinien über die MDM-Integration auf iOS und Android.
|
- Nur MDM-Geräte-/App-Verwaltung; keine DLP-Richtlinienabdeckung.
|
|
GERÄTEMANAGEMENT & PHYSISCHE SICHERHEIT
|
| Fernverriegelung |
- Administratoren können Endgeräte sofort und aus der Ferne sperren.
|
- Erfordert ein separates Endpoint Central UEM/MDM, um Geräte remote zu sperren.
|
| Remote Wipe |
- Löscht sensible Daten von verlorenen, gestohlenen oder außer Betrieb genommenen Geräten sicher und aus der Ferne.
|
- Erfordert ein separates Endpoint Central UEM/MDM, um Daten von verlorenen oder gestohlenen Geräten zu löschen.
|
| Geo-Tracking |
- Echtzeit-Gerätestandortverfolgung über die Administratorkonsole, kombiniert mit Fernsperrung/Löschung, für vollständige Gerätetransparenz und Reaktionsfähigkeit.
|
- Für die Standortverfolgung ist ein separates Endpoint Central UEM/MDM erforderlich; es ist nicht Teil der DLP-Konsole.
|
| Geräte-Fernzugriff |
- Administratoren greifen per Fernzugriff auf Endgeräte zu, um Probleme zu diagnostizieren und Richtlinien durchzusetzen, ohne physischen Zugriff zu haben.
|
- Für den Fernzugriff auf Endpunkte ist ein separates Endpoint Central UEM/MDM erforderlich.
|
| USB- und Wechseldatenträgersteuerung |
- Überwachung, Prüfung und Protokollierung jedes Datentransfers auf Wechseldatenträger. Gerätesperrung und vorübergehende Lockerung der Richtlinien.
|
- Überwacht und steuert USB-Übertragungen über Block-/Schreibgeschützt-/Zulassen-Modi, mit Richtlinien für vertrauenswürdige Geräte und dateibasierten Audit-Protokollen.
|
| Erweiterte Gerätesteuerung |
- Granulare Steuerung von USB-Geräten, Druckern, externen Festplatten und Netzwerkgeräten mit Sperrlistenfunktion.
|
- Granulare Steuerung von USB, Bluetooth, Wi-Fi und CD/DVD mit rollenbasierten Einschränkungen, die eine zusätzliche DataSecurity Plus-Integration erfordert.
|
|
MITARBEITERÜBERWACHUNG & AKTIVITÄTSKONTROLLE
|
| Überwachung der Mitarbeiteraktivität |
- Umfassende Überwachung, AD-Sitzungsverfolgung, Anmeldeüberwachung, Erfassung ungewöhnlicher Sitzungen und Richtlinien für Kamera-/Bildschirmaufnahmen.
|
- Korreliert Datei-, App- und Datentransferaktivitäten, um verdächtiges Verhalten zu kennzeichnen, die AD-Sitzungsverfolgung erfordert jedoch eine separate ADAudit Plus-Integration.
|
| Screenshot- und Kamerarichtlinien |
- Richtlinien können Screenshots und Bildschirmaufnahmen einschränken, um zu verhindern, dass sensible Informationen visuell weitergegeben werden.
|
- Kann Screenshots innerhalb vertrauenswürdiger, sensibler Apps auf Windows-Endpunkten blockieren; keine native Bildschirmaufzeichnung oder Kamerasteuerung.
|
| Anmeldeüberwachung |
- Verfolgt die Anmeldeaktivitäten an allen Endpunkten, um verdächtiges Verhalten zu erkennen.
|
- Verknüpft DLP-Ereignisse mit angemeldeten Benutzern, aber für die vollständige Nachverfolgung von Anmeldungen/Sitzungen ist eine separate ADAudit Plus-Integration erforderlich.
|
|
DATENERHEBUNG, -KLASSIFIZIERUNG & -ANALYSE
|
| Datenermittlung und -klassifizierung |
- Identifiziert und klassifiziert sensible Daten auf Endpunkten und wendet Sicherheitsrichtlinien automatisch an.
|
- Durchsucht verwaltete Endpunkte, um sensible Daten zu lokalisieren und diese mithilfe von Compliance-Vorlagen, Schlüsselwörtern, regulären Ausdrücken und Fingerprinting zu klassifizieren.
|
| KI-gestützte Klassifizierungs-Engine |
- Klassifiziert sensible Daten mithilfe von Kontextanalyse und vordefinierten Erkennungsmustern. Reduziert Fehlalarme und verbessert die Genauigkeit im Vergleich zur einfachen Stichwortübereinstimmung.
|
- Die Klassifizierung erfolgt regel- und vorlagenbasiert und nicht auf KI/ML beruhend, sondern stützt sich auf Mustererkennung, exakte Datenübereinstimmung und Kontextinformationen.
|
| Cloud- und Endpunkt-Datenerkennung |
- Erkennt kontinuierlich sensible Daten in SaaS-Anwendungen, Cloud-Speichern, Endgeräten, Laptops, Desktop-PCs und Dateiservern. Detektiert ungeschützte Dateien und übermäßige Zugriffsrechte in Echtzeit.
|
- Die Erkennung von Endpunkten und Datei-/SQL-Servern erfolgt über ein separates Produkt (DataSecurity Plus); die Erkennung von Public-Cloud-SaaS ist eingeschränkt.
|
| Dateikennzeichnung und -beschriftung |
- Automatische Kennzeichnung und Beschriftung sensibler Dateien auf Basis von Klassifizierungsrichtlinien und Risikostufen, wodurch eine organisierte Überwachung und ein effektiver Schutz ermöglicht werden.
|
- Dateien werden mithilfe von Klassifizierungsprofilen in Kategorien (Öffentlich, Intern, Vertraulich, Eingeschränkt) eingeteilt, um die Durchsetzung nachgelagerter Richtlinien zu steuern.
|
| Erkennung von Insider-Bedrohungen |
- Erkennt ungewöhnliche E-Mail- und Gerätemuster, die auf Insiderbedrohungen hindeuten. Warnt in Echtzeit bei verdächtigen Aktivitäten.
|
- Korreliert Dateizugriffe, App-Nutzung und Datentransfers mit der Benutzeridentität, um riskantes Verhalten zu erkennen, und erstellt Audit-Protokolle und Berichte.
|
| OCR / Bild-DLP |
- Nutzt optische Zeichenerkennung (OCR), um sensible Texte in Bildern zu erkennen und Datenschutzrichtlinien für Bildinhalte durchzusetzen.
|
- Unterstützt OCR zum Scannen von Text in Bildern und gescannten Dokumenten auf Endgeräten unter Anwendung derselben Klassifizierungs- und Richtlinienkontrollen.
|
| Einschränkungen beim Hochladen von Dateien |
- Verhindert das Hochladen nicht autorisierter Dateitypen und Inhaltsklassifizierungen (PDF, DOCX, XLSX, ZIP, EXE) auf nicht genehmigte Plattformen.
|
- Blockiert das Hochladen sensibler Dateien auf nicht autorisierte Webanwendungen und Cloud-Speicher, protokolliert dies; es wird keine explizite Einschränkung auf Basis des Dateityps erwähnt.
|
|
INTEGRATIONEN & ÖKOSYSTEM
|
| E-Mail-Plattform-Integration |
- Direkte native Integration mit Gmail, Microsoft Outlook und Exchange für die Echtzeit-Überprüfung ausgehender E-Mails.
|
- Die native Integration ist auf Outlook und Enterprise-E-Mail-Clients auf Windows-Endpunkten beschränkt.
|
| IAM Integration |
- Native Identitäts- und Zugriffsverwaltung (IAM) Integration; miniOranges eigene IAM Die Plattform bietet Sicherheit durch einen einzigen Anbieter.
|
- Kein Eingeborener IAM Plattformintegration über die Benutzerzuordnung auf Basis von Active Directory/LDAP hinaus.
|
| CASB-Integration |
- Die Integration von Cloud Access Security Broker (CASB) ermöglicht die Transparenz von Cloud-Daten über SaaS-Anwendungen hinweg.
|
- Im DLP-Produkt ist kein natives CASB enthalten; für die CASB-Funktionalität ist ein separates Produkt, Log360, erforderlich.
|
| MDM-Integration |
- Die Integration von Mobile Device Management (MDM) erweitert DLP-Richtlinien auf mobile Geräte und BYOD-Geräte.
|
- Lässt sich mit Endpoint Central UEM/MDM für eine gemeinsame Konsole integrieren, jedoch erstrecken sich DLP-Richtlinien nicht auf mobile Geräte.
|
| Active Directory (AD) |
- Die Active Directory-Integration für Email DLP und Endpoint DLP ermöglicht die Durchsetzung benutzerbasierter Richtlinien.
|
- Die AD-Integration ermöglicht die benutzerbezogene Richtlinienbereichsdefinition und die Protokollierung von Audit-Trails über DLP-Ereignisse hinweg.
|
| Einheitliche Sicherheitsplattform |
- DLP + IAM + CASB + MDM auf einer einzigen miniOrange-Plattform, ein Anbieter für die komplette Abdeckung.
|
- DLP, MDM und CASB werden als separate Produkte (Endpoint Central, DataSecurity Plus, Log360) und nicht als eine einheitliche Plattform angeboten.
|
|
KONFORMITÄT & REGULATORISCHE ABDECKUNG
|
| Regulierungsrahmen |
- Unterstützt die Einhaltung der Anforderungen von DSGVO, HIPAA, ISO, PCI DSS und RBI-Vorschriften.
|
- Unterstützt GDPR, HIPAA, PCI-DSS und SOX über vordefinierte Vorlagen; die Abdeckung erstreckt sich nicht auf ISO oder RBI.
|
| Prüfprotokolle und Berichte |
- Umfassende Audit-Protokolle für E-Mail- und Endpunktereignisse. Echtzeitwarnungen und Compliance-fähige Dashboards.
|
- Bietet Prüfberichte (E-Mail, Datei, Überschreibung, Fehlalarm), die in den Formaten PDF/XLSX/CSV exportiert werden können, mit Schwerpunkt auf planmäßiger Berichterstattung und nicht auf Echtzeitwarnungen oder einheitlichen Dashboards.
|
| Rollenbasierte Zugriffssteuerung |
- Granulare rollenbasierte Zugriffssteuerung (RBAC) für Dashboards in den Bereichen E-Mail und Endpoint DLP. Benutzerdefinierte Rollen und Berechtigungen auf Modulebene.
|
- Unterstützt benutzerdefinierte Rollen und Berechtigungsbereiche für den Richtlinien- und Auditzugriff mit 2FA für Administratorkonten.
|
|
Branchenspezifische Anwendungsfälle
|
| Gesundheitswesen |
- Patientendaten und sensible Gesundheitsinformationen werden über E-Mail- und Endgerätekanäle hinweg geschützt, wodurch Organisationen die Anforderungen an Datensicherheit und Datenschutz im Gesundheitswesen erfüllen können.
|
- Schützt elektronische Gesundheitsdaten durch rollenbasierte Zugriffskontrolle und blockierte Übertragungen über E-Mail, USB, Druck und Cloud, mit Prüfprotokollen für HIPAA/HITECH.
|
| BFSI / Finanzen |
- Finanzdaten und Karteninhaberinformationen werden durch Kontrollmechanismen geschützt, die den Branchen- und Bankenaufsichtsstandards entsprechen, einschließlich der PCI DSS- und RBI-Anforderungen.
|
- Erkennt und beschränkt die Bewegung von Karteninhaber-, KYC- und Finanzdaten zur Unterstützung von PCI-DSS, geht aber nicht auf RBI-spezifische Anforderungen ein.
|
| Industrie |
- Verhindert, dass Baupläne, Konstruktionszeichnungen und F&E-Dokumente per E-Mail versendet oder extern übertragen werden.
|
- Klassifiziert und beschränkt den Zugriff auf IP-Dateien, CAD-Dateien und Stücklisten hinsichtlich Kopieren/Einfügen, Drucken, USB-Speicher und Cloud-Upload für alle Design- und Lieferkettenteams.
|
| Remote-Mitarbeiter |
- Cloud-E-Mail- und Endgeräterichtlinien für verteilte Teams. Unterstützt unternehmenseigene und BYOD-Geräte über MDM.
|
- Verwaltet Remote-Laptops über einen lokalen Server und setzt E-Mail-/USB-/Web-Richtlinien durch; keine native BYOD/MDM-verknüpfte DLP-Lösung.
|
| IT & Technik |
- Erkennt per E-Mail versendete Codefragmente; verhindert das Klonen oder Exfiltrieren von Code von Entwicklungsrechnern.
|
- Erkennt und klassifiziert Quellcode und Konfigurationen auf Entwicklerendpunkten und beschränkt das Kopieren auf persönliche Laufwerke oder nicht genehmigte Cloud-/Git-Dienste.
|
| Fachwissen |
- Schützt Studenten- und Mitarbeiterdaten vor versehentlicher Offenlegung per E-Mail und unautorisierter Übertragung auf Endgeräte.
|
- Setzt die Richtlinien für den Umgang mit Studierendendaten und Prüfungsinhalten durch und protokolliert den Zugriff auf administrative Systeme auf Geräten von Dozenten und Mitarbeitern.
|
|
Unterstützung, Verwaltung & Einarbeitung
|
| 24/7-Unterstützung |
- Weltweiter technischer Support rund um die Uhr ist in allen Support-Paketen enthalten.
|
- 24×5-Support ist standardmäßig enthalten; für eine gleichwertige 24×7-Abdeckung ist ein kostenpflichtiges Premium-Support-Add-on erforderlich.
|
| Bereitstellung & Onboarding |
- Schnelle Bereitstellung mit geführter Einarbeitung als Teil der Einrichtungsleistungen. Beratung und Unterstützung bei der Implementierung werden allen Kunden angeboten.
|
- Mehrphasiges Onboarding (Server-Setup, Agenten-Rollout, Discovery, Pilotrichtlinien, Durchsetzung), das sich an Dokumentationen und Vorlagen orientiert und nicht an einer dedizierten Beratung.
|
| Anpassung des Admin-Dashboards |
- Vollständig anpassbares Admin-Dashboard mit White-Label-Branding-Optionen und konfigurierbaren Widgets.
|
- Anpassbare Dashboards mit konfigurierbaren Widgets und rollenbasierten Ansichten; keine White-Label-Branding-Option.
|
