Funktion
|
miniOrange DLP
|
Microsoft Purview DLP
|
|
PRODUKTARCHITEKTUR & -BEREITSTELLUNG
|
| Produkttyp |
- Eigenständige, speziell entwickelte DLP-Plattform, die E-Mail-DLP, Endpoint-DLP und Cloud-DLP als integrierte Suite abdeckt und keine Abhängigkeit von anderen Produkten oder Ökosystemen aufweist.
|
- Die Datensicherheitsfunktion wird als Teil der umfassenderen Microsoft Purview Compliance Suite bereitgestellt und ist für den Einsatz innerhalb und um das Microsoft 365-Ökosystem herum konzipiert.
|
| Planen Sie die Barrierefreiheit |
- Alle DLP-Funktionen sind in allen Tarifen ohne erzwungene Upgrades enthalten.
|
- Für eine vollständige DLP-Lösung (insbesondere Endpoint DLP und Insider Risk) ist in der Regel Microsoft 365 E5 oder das E5 Compliance-Add-on erforderlich, sodass der vollständige Schutz von der höchsten Lizenzstufe abhängt.
|
| Bereitstellungsoptionen |
- Vollständige Cloud- und On-Premise-Bereitstellung wird sowohl für E-Mail-DLP als auch für Endpoint-DLP unterstützt.
|
- Cloud-nativ (SaaS), verwaltet über das Microsoft Purview-Portal. Lokale Dateien werden durch den Information Protection Scanner geschützt; es gibt keine selbstgehostete lokale Steuerungsebene.
|
| Skalierbarkeit |
- Unterstützt Umgebungen im Unternehmensmaßstab mit flexibler und kostengünstiger Preisgestaltung.
|
- Eignet sich gut für große Microsoft 365-Umgebungen, der Wert ist jedoch an eine breite Microsoft-Nutzung und eine E5-Lizenzierung gebunden.
|
|
DLP-KANALABDECKUNG
|
| E-Mail-DLP |
- Die dedizierte E-Mail-DLP-Lösung scannt ausgehende E-Mails, Anhänge und Nachrichteninhalte in Echtzeit. Sie ist nativ in Gmail, Outlook, Zoho und Mithi integriert.
|
- Leistungsstarke E-Mail-Datenschutzmechanismen für Exchange Online und Outlook innerhalb von Microsoft 365. Nicht-Microsoft-E-Mail-Dienste wie Gmail oder Zoho werden nicht nativ unterstützt.
|
| Endpunkt DLP |
- Dedizierte Endpoint-DLP-Lösung für USB-Laufwerke, Bluetooth, externe Festplatten, Drucker, Netzwerkgeräte und Web-Uploads mit OCR-Unterstützung. Unterstützt Windows, macOS und Linux.
|
- Endpoint DLP unterstützt Windows 10/11, bestimmte Windows Server-Versionen und die drei neuesten macOS-Versionen. Es steuert das Kopieren auf USB-Sticks, Netzwerkfreigaben, Drucken und die Zwischenablage. Linux-Endpunkte werden nicht unterstützt.
|
| Cloud- und Web-App-Steuerung |
- Blockiert Datei-Uploads auf nicht genehmigte Plattformen. Überwacht den HTTP-Datenverkehr mit Zulassungs-/Sperrdomänenrichtlinien und zeitbasierten Zugriffskontrollen.
|
- Umfasst Cloud-Anwendungen und Browser-Uploads mit detaillierterer Kontrolle in Microsoft Edge. Für eine umfassendere SaaS-Transparenz ist Microsoft Defender für Cloud-Anwendungen erforderlich (separate Lizenz).
|
| Agentenloser Schutz |
- E-Mail-DLP ist vollständig agentenlos, sodass kein Agent auf den Benutzergeräten erforderlich ist. Bei Endpoint-DLP hingegen müssen die Geräte mit dem miniOrange Endpoint-Agenten verbunden werden.
|
- Serverseitiges DLP für Exchange/SharePoint/OneDrive ist agentenlos, aber endpoint DLP erfordert, dass die Geräte mit dem Defender/Endpoint-Agenten verbunden werden.
|
| Persönliche E-Mail-Zugriffskontrolle |
- Beschränkt den Zugriff auf private E-Mail-Konten (Gmail, Yahoo) auf Unternehmensendpunkten.
|
- Es gibt keine dedizierte Steuerung, um den Zugriff auf persönliche Webmail-Konten auf dem Endgerät zu blockieren; Webmail kann als Inhalt eingesehen, aber nicht auf Kontoebene blockiert werden.
|
|
BETRIEBSSYSTEM- UND PLATTFORMUNTERSTÜTZUNG
|
| Windows |
- Vollständige Windows-Unterstützung für alle Endpoint DLP-Funktionen.
|
- Die stärkste Abdeckung besteht unter Windows, wo Klassifizierung, Kennzeichnung und Browser-DLP am tiefsten integriert sind.
|
| macOS |
- Volle macOS-Unterstützung mit Gerätesteuerung, Dateiüberwachung und Richtliniendurchsetzung.
|
- macOS wird unterstützt, weist aber im Vergleich zu Windows bekannte Einschränkungen auf. Verschiedene Kennzeichnungs- und Browser-DLP-Funktionen verhalten sich auf dem Mac anders oder sind eingeschränkt.
|
| Linux |
- Linux wird als unterstütztes Betriebssystem für Endpoint DLP aufgeführt.
|
- Keine DLP-Unterstützung für Linux-Endpunkte. Bei heterogenen Betriebssystemflotten kann keine einheitliche Endpunktrichtlinie plattformübergreifend durchgesetzt werden.
|
| Unterstützung für mobile Geräte |
- Erweitert DLP-Richtlinien über die MDM-Integration auf iOS und Android.
|
- Keine native mobile DLP-Funktion. Der Schutz mobiler Daten wird separat über Microsoft Intune App-/Geräteverwaltung gehandhabt.
|
|
GERÄTEMANAGEMENT & PHYSISCHE SICHERHEIT
|
| Fernverriegelung |
- Administratoren können Endgeräte sofort und aus der Ferne sperren.
|
- Nicht Teil von Purview. Die Gerätesperre wird von Microsoft Intune als separatem Produkt verwaltet.
|
| Remote Wipe |
- Löscht sensible Daten von verlorenen, gestohlenen oder außer Betrieb genommenen Geräten sicher und aus der Ferne.
|
- Nicht Teil von Purview. Das Fernlöschen ist eine Intune-Geräteverwaltungsfunktion, die separat lizenziert und verwaltet wird.
|
| Geo- und Tracking-Funktionen |
- Geräteortung in Echtzeit über die Administratorkonsole, kombiniert mit Fernsperrung/Löschung.
|
- Purview bietet keine Geräte-Geolokalisierung. Standort und Gerätestatus werden in Intune verwaltet, nicht in der Datensicherheitsschicht.
|
| Geräte-Fernzugriff |
- Administratoren greifen per Fernzugriff auf Endgeräte zu, um Probleme zu diagnostizieren und Richtlinien durchzusetzen, ohne physischen Zugriff zu haben.
|
- Purview bietet keine Fernverwaltung oder Ferndiagnose von Geräten.
|
| USB- und Wechseldatenträgersteuerung |
- Überwachen, prüfen und protokollieren Sie jeden Datentransfer von Wechseldatenträgern, einschließlich Gerätesperrlisten und temporärer Richtlinienlockerung.
|
- Kann das Kopieren auf USB-Sticks und Wechselmedien über eine DLP-Richtlinie am Endpunkt überwachen, warnen oder blockieren, jedoch ohne eine Geräteverwaltungsschicht oder einen Workflow zur temporären Lockerung der Richtlinien.
|
| Erweiterte Gerätesteuerung |
- Granulare Steuerung von USB-Geräten, Druckern, externen Festplatten und Netzwerkgeräten mit Sperrlistenfunktion.
|
- Richtlinienbasierte Steuerung von Drucken, USB, Netzwerkfreigaben und Zwischenablage. Umfassendere Steuerung von Peripheriegeräten und Geräten wird mit Intune Endpoint Security geteilt.
|
|
MITARBEITERÜBERWACHUNG & AKTIVITÄTSKONTROLLE
|
| Überwachung der Mitarbeiteraktivität |
- Umfassende Überwachung inklusive AD-Sitzungsverfolgung, Anmeldeüberwachung, Aktiv-/Inaktivstatus, Erfassung ungewöhnlicher Sitzungen und Kamera-/Bildschirmfotorichtlinien.
|
- Die Aktivitäten werden im Aktivitäts-Explorer für Datenereignisse angezeigt. Für die Verhaltens- und Insiderüberwachung ist die separat lizenzierte Lösung Insider Risk Management erforderlich.
|
| Screenshot- und Kamerarichtlinien |
- Richtlinien können Screenshots und Bildschirmaufnahmen einschränken, um zu verhindern, dass sensible Informationen visuell weitergegeben werden.
|
- Es gibt keine native Steuerung, um Screenshots oder Bildschirmaufnahmen einzuschränken; der Fokus liegt auf Datei- und Inhaltsaktionen und nicht auf der Verhinderung visueller Aufnahmen.
|
| Anmeldeüberwachung |
- Verfolgt die Anmeldeaktivitäten an allen Endpunkten, um verdächtiges Verhalten zu erkennen.
|
- Die Überwachung der Anmeldung erfolgt über Microsoft Entra ID und nicht über Purview DLP; es handelt sich also um eine separate Identitätsfunktion.
|
|
DATENERHEBUNG, -KLASSIFIZIERUNG & -ANALYSE
|
| Datenermittlung und -klassifizierung |
- Umfassende Klassifizierungs-Engine, die vordefinierte Datentypen (PII, PHI, PCI, Quellcode), benutzerdefinierte Regeln, Inhaltsprüfung und OCR für Bilder abdeckt und Schutz in verschiedenen Multi-OS-Umgebungen ohne Ökosystem-Lock-in bietet.
|
- Ausgereifte Klassifizierungs-Engine mit sensiblen Informationstypen, trainierbaren Klassifikatoren, Sensitivitätsbezeichnungen und exaktem Datenabgleich, die primär auf Microsoft 365-Datenquellen ausgerichtet ist.
|
| Erkennung von Insider-Bedrohungen |
- Identifiziert ungewöhnliche E-Mail- und Gerätemuster, die auf Insiderbedrohungen hinweisen, und gibt Echtzeitwarnungen bei verdächtigen Aktivitäten aus.
|
- Die Bereitstellung erfolgt über Insider Risk Management, eine separate Purview-Lösung, die eine zusätzliche E5-Lizenz erfordert.
|
| OCR / Bild-DLP |
- Nutzt OCR, um sensible Texte in Bildern zu erkennen und Datenschutzrichtlinien für Bildinhalte durchzusetzen.
|
- Die OCR-basierte Texterkennung in Bildern ist innerhalb des Purview DLP/Klassifizierungs-Stacks verfügbar.
|
| Einschränkungen beim Hochladen von Dateien |
- Verhindert das Hochladen nicht autorisierter Dateitypen mit Inhaltsklassifizierung (PDF, DOCX, XLSX, ZIP, EXE) auf nicht genehmigte Plattformen.
|
- Die inhaltsbasierte Upload-Kontrolle erfolgt anhand der Art und Kennzeichnung sensibler Informationen; die detaillierte Zulassung/Sperrung nach Dateierweiterung ist eingeschränkter als eine dedizierte Dateityprichtlinie.
|
| Google Drive-Datenklassifizierung |
- Klassifiziert sensible Daten, die in Google Drive gespeichert sind, und wendet automatisch Schutzrichtlinien an, die nativ in miniOrange Cloud DLP bereitgestellt werden.
|
- Die Cloud-Klassifizierung konzentriert sich auf OneDrive und SharePoint. Die Abdeckung von Google Drive basiert zusätzlich auf Microsoft Defender für Cloud-Apps.
|
|
INTEGRATIONEN & ÖKOSYSTEM
|
| E-Mail-Plattform-Integration |
- Direkte native Integration mit Gmail, Microsoft Outlook und Exchange für die Echtzeit-Überprüfung ausgehender E-Mails.
|
- Tiefe, native Integration mit Exchange Online und Outlook. Keine native Gmail- oder Zoho-Integration.
|
| IAM Integration |
- Ureinwohner IAM Integration; miniOranges eigene IAM Die Plattform bietet Sicherheit durch einen einzigen Anbieter.
|
- Die Identitätsprüfung erfolgt über Microsoft Entra ID, ein separates Produkt innerhalb des Microsoft-Portfolios und nicht Teil von Purview selbst.
|
| CASB-Integration |
- Die native CASB-Integration ermöglicht die Transparenz von Cloud-Daten über SaaS-Anwendungen hinweg.
|
- CASB wird von Microsoft Defender for Cloud Apps bereitgestellt und separat von Purview DLP lizenziert und konfiguriert.
|
| MDM-Integration |
- Die MDM-Integration erweitert DLP-Richtlinien auf mobile Geräte und BYOD-Geräte.
|
- Die Verwaltung von Mobilgeräten/BYOD erfolgt über Microsoft Intune, ein separates Produkt, nicht über Purview DLP.
|
| Active Directory (AD) |
- Die Active Directory-Integration für Email DLP und Endpoint DLP ermöglicht die Durchsetzung benutzerbasierter Richtlinien.
|
- Integriert sich mit Entra ID (Azure AD) für die Identitäts- und benutzer-/gruppenbasierte Richtlinienbereichsgestaltung.
|
| AD Self-Service-Passwort-Reset |
- Unterstützt die AD-Selbstbedienungs-Passwortzurücksetzung über die native Identitätsplattform von miniOrange, sodass Benutzer Passwörter sicher zurücksetzen können, ohne dass der Helpdesk involviert sein muss.
|
- Die Möglichkeit zum Zurücksetzen des Passworts per Selbstbedienung besteht in Entra ID, einem separaten Identitätsprodukt, das nicht in Purview DLP enthalten ist.
|
| Einheitliche Sicherheitsplattform |
- DLP + IAM + CASB + MDM auf einer einzigen miniOrange-Plattform, ein Anbieter für die komplette Abdeckung.
|
- Ein vollständiger Stack ist zwar realisierbar, erfordert aber mehrere lizenzierte Produkte: Purview, Entra ID, Intune und Defender for Cloud Apps.
|
| Interoperabilität mit Drittanbietern |
- Unterstützt die Integration mit Netskope und anderen Sicherheitsprodukten von Drittanbietern.
|
- Umfangreiches Ökosystem innerhalb von Microsoft; die Interoperabilität von DLP-Lösungen von Drittanbietern ist im Allgemeinen Microsoft-zentriert und am besten innerhalb des M365-Netzwerks zu erreichen.
|
|
KONFORMITÄT & REGULATORISCHE ABDECKUNG
|
| Regulierungsrahmen |
- Unterstützt die Einhaltung der Anforderungen von DSGVO, HIPAA, ISO, PCI DSS und RBI-Vorschriften.
|
- Umfangreiche integrierte Vorlagen für DSGVO, HIPAA, PCI DSS und viele internationale Rahmenwerke sind vorhanden. Die RBI-Richtlinien für Indien sind kein expliziter Schwerpunkt der Standardvorlagen.
|
| Prüfprotokolle und Berichte |
- Umfassende Audit-Protokolle für E-Mail- und Endpunktereignisse, Echtzeitwarnungen und Compliance-fähige Dashboards.
|
- Aussagekräftige Berichtsfunktionen über Activity Explorer, Warnmeldungen und Audits, mit höchster Detailgenauigkeit innerhalb von Microsoft 365-Workloads.
|
| Rollenbasierte Zugriffssteuerung |
- Granulare RBAC für Dashboards in den Bereichen E-Mail und Endpoint DLP, mit benutzerdefinierten Rollen und Berechtigungen auf Modulebene.
|
- Granulare RBAC über das Microsoft Purview / Entra-Rollenmodell, verwaltet innerhalb des umfassenderen Microsoft-Administrationsframeworks.
|
|
Branchenspezifische Anwendungsfälle
|
| Gesundheitswesen |
- Patientendaten und sensible Gesundheitsinformationen werden über E-Mail- und Endgerätekanäle hinweg geschützt, wodurch die Anforderungen an Datensicherheit und Datenschutz im Gesundheitswesen erfüllt werden.
|
- Schützt PHI umfassend über Microsoft 365-Workloads hinweg; die Abdeckung für Nicht-Microsoft-E-Mails und Mobilgeräte/BYOD erfordert zusätzliche Microsoft-Komponenten.
|
| BFSI / Finanzen |
- Finanz- und Karteninhaberdaten werden durch Kontrollmechanismen gesichert, die den Branchen- und Bankstandards entsprechen, einschließlich der PCI DSS- und RBI-Anforderungen.
|
- Deckt PCI DSS und wichtige Finanzrahmen ab; Indienspezifische RBI-Anforderungen werden nicht in einer separaten Vorlage behandelt.
|
| Industrie |
- Verhindert, dass Baupläne, Konstruktionszeichnungen und F&E-Dokumente per E-Mail versendet oder extern übertragen werden.
|
- Schützt geistiges Eigentum innerhalb von Microsoft 365 und auf unterstützten Endpunkten, jedoch ohne Linux-Endpunkte oder native mobile Reichweite.
|
| Remote-Mitarbeiter |
- Cloud-E-Mail- und Endpunktrichtlinien für verteilte Teams; unterstützt unternehmenseigene und BYOD-Geräte über MDM.
|
- Gut geeignet für von Microsoft verwaltete Windows/Mac-Endpunkte; BYOD- und mobile Abdeckung hängen von Intune als separater Ebene ab.
|
| IT & Technik |
- Erkennt per E-Mail versendete Codefragmente und verhindert das Klonen oder Exfiltrieren von Code von Entwicklungsrechnern.
|
- Erkennt sensible Inhalte auf unterstützten Kanälen, bietet jedoch keine native Gmail-Integration und keine in Entwicklungsumgebungen übliche Linux-Endpunktabdeckung.
|
| Fachwissen |
- Schützt Studenten- und Mitarbeiterdaten vor versehentlicher Offenlegung per E-Mail und unautorisierter Übertragung auf Endgeräte.
|
- Bietet einen guten Datenschutz in Microsoft 365 für Bildungs-Tenants, weist aber die gleichen Sicherheitslücken bei Nicht-Microsoft-E-Mail- und Mobilgeräten auf.
|
|
Unterstützung, Verwaltung & Einarbeitung
|
| 24/7-Unterstützung |
- Weltweiter technischer Support rund um die Uhr ist in allen Support-Paketen enthalten.
|
- Der Support orientiert sich am Microsoft 365-Supportmodell und dem Supportplan des Kunden, nicht an einem im Preis enthaltenen, DLP-spezifischen 24x7-Support.
|
| Bereitstellung & Onboarding |
- Schnelle Bereitstellung mit geführter Einarbeitung als Teil der Einrichtungsleistungen. Beratung und Unterstützung bei der Implementierung werden für alle Kunden angeboten.
|
- Das Onboarding nutzt die bestehende Microsoft 365-Mandantenstruktur, aber für die vollständige DLP-Einführung (Endpunkt-Onboarding, Labels, Richtlinien) werden in der Regel erfahrene Microsoft-Administratoren benötigt.
|
| Anpassung des Admin-Dashboards |
- Vollständig anpassbares Admin-Dashboard mit White-Label-Branding-Optionen und konfigurierbaren Widgets.
|
- Zentralisiertes Microsoft Purview-Portal mit aussagekräftigen Berichtsfunktionen, jedoch ohne White-Label-Branding auf Produktebene.
|
