Funktion
|
miniOrange
|
NPAV DLP
|
|
PRODUKTARCHITEKTUR & -BEREITSTELLUNG
|
| Produkttyp |
- Eigenständige, speziell entwickelte DLP-Plattform. Umfasst E-Mail-DLP, Endpoint-DLP und Cloud-DLP als integrierte Suite ohne Abhängigkeit von anderen Produkten.
|
- Entwickelt, um unberechtigten Zugriff, Übertragung oder Weitergabe sensibler Daten über Endgeräte, Cloud-Umgebungen und lokale Systeme hinweg zu überwachen, zu erkennen und zu blockieren.
|
| Planen Sie die Barrierefreiheit |
- Alle DLP-Funktionen sind in allen Tarifen verfügbar, ohne dass ein erzwungenes Upgrade oder der Kauf von Zusatzpaketen erforderlich ist.
|
- NPAV Endpoint DLP bietet eine einheitliche Lösung für Endpunktsicherheit und Datenverlustprävention mit integrierten Funktionen, die über eine einzige Agentenplattform verwaltet werden.
|
| Bereitstellungsoptionen |
- Vollständige Cloud- und On-Premise-Bereitstellung wird sowohl für E-Mail-DLP als auch für Endpoint-DLP unterstützt.
|
- Die NPAV Endpoint Security-Plattform unterstützt Cloud- und On-Premise-Bereitstellung mit agentenbasierter Endpunktverwaltung.
|
| Skalierbarkeit |
- Unterstützt Umgebungen im Unternehmensmaßstab mit flexibler und kostengünstiger Preisgestaltung.
|
- Konzipiert für den Einsatz auf Endgeräteebene in unternehmensweiten Organisationen. Skalierbarkeit ist an die Installation des Agenten auf den verwalteten Geräten gebunden.
|
|
DLP-KANALABDECKUNG
|
| E-Mail-DLP |
- Die dedizierte E-Mail-DLP-Lösung scannt ausgehende E-Mails, Anhänge und Nachrichteninhalte in Echtzeit. Sie ist nativ in Gmail, Outlook, Zoho und Exchange integriert.
|
- Bietet E-Mail-Zugriffskontrollen und die Durchsetzung von Richtlinien für Anhänge durch konfigurierbare Zulassungs-/Sperrregeln.
|
| Endpunkt DLP |
- Dedizierte Endpoint-DLP-Lösung für USB-Laufwerke, Bluetooth, externe Festplatten, Drucker, Netzwerkgeräte und Web-Uploads mit OCR-Unterstützung. Unterstützt Windows, macOS und Linux.
|
- Deckt ähnliche Kanäle wie USB-Geräte, Bluetooth-Übertragungen, Drucker, Screenshots und Web-Uploads mit OCR-Unterstützung ab, konzentriert sich aber in erster Linie auf Windows-Umgebungen mit eingeschränkter macOS-Unterstützung.
|
| Cloud- und Web-App-Steuerung |
- Blockiert Datei-Uploads auf nicht genehmigte Plattformen. Überwacht den HTTP-Datenverkehr mit Zulassungs-/Sperrdomänenrichtlinien und zeitbasierten Zugriffskontrollen.
|
- Überwacht Uploads, Downloads und Datentransfers innerhalb von Webanwendungen und kann unautorisierte Uploads auf eingeschränkte Websites blockieren und melden.
|
| Agentenloser Schutz |
- Email DLP ist vollständig agentenlos, daher ist kein Agent auf den Geräten der Benutzer erforderlich.
|
- Zur Überwachung und Durchsetzung von Richtlinien ist die Installation eines Client-Agenten auf jedem Endgerät erforderlich. Eine agentenlose Option ist nicht verfügbar.
|
| Persönliche E-Mail-Zugriffskontrolle |
- Beschränkt den Zugriff auf private E-Mail-Konten (Gmail, Yahoo) auf Unternehmensendpunkten.
|
- Unterstützt Steuerungsmöglichkeiten über mehrere Browser hinweg, bietet jedoch keine explizite Funktion zum Blockieren des Zugriffs auf persönliche E-Mail-Dienste wie Gmail oder Yahoo.
|
|
BETRIEBSSYSTEM- UND PLATTFORMUNTERSTÜTZUNG
|
| Windows |
- Vollständige Windows-Unterstützung für alle Endpoint DLP-Funktionen.
|
- Volle Windows-Unterstützung mit USB-Steuerung, Bildschirmaufnahmesperre, Bluetooth-Überwachung und Druckeraktivitätsverfolgung.
|
| macOS |
- Volle macOS-Unterstützung, Gerätesteuerung, Dateiüberwachung und Richtliniendurchsetzung.
|
- Die Verfügbarkeit von macOS-Unterstützung wird für NPAV Endpoint DLP nicht spezifiziert.
|
| Linux |
- Linux wird als unterstütztes Betriebssystem für Endpoint DLP aufgeführt.
|
- Die Verfügbarkeit von Linux-Endpunktunterstützung ist für NPAV Endpoint DLP nicht spezifiziert.
|
| Unterstützung für mobile Geräte |
- Erweitert DLP-Richtlinien über die MDM-Integration auf iOS und Android.
|
- DLP-Unterstützung für Mobilgeräte ist nicht verfügbar. Die Abdeckung beschränkt sich auf Windows-basierte Endgeräte.
|
|
GERÄTEMANAGEMENT & PHYSISCHE SICHERHEIT
|
| Fernverriegelung |
- Administratoren können Endgeräte sofort und aus der Ferne sperren.
|
- Die Funktion zum Sperren von Geräten aus der Ferne ist in NPAV Endpoint DLP nicht verfügbar.
|
| Remote Wipe |
- Löscht sensible Daten von verlorenen, gestohlenen oder außer Betrieb genommenen Geräten sicher und aus der Ferne.
|
- Die Funktion zum Fernlöschen ist in NPAV Endpoint DLP nicht verfügbar.
|
| Geo-Tracking |
- Geräteortung in Echtzeit über die Administratorkonsole, kombiniert mit Fernsperrung/Löschung.
|
- Geolokalisierungs- und Geräteverfolgungsfunktionen sind in NPAV Endpoint DLP nicht verfügbar.
|
| Geräte-Fernzugriff |
- Administratoren greifen per Fernzugriff auf Endgeräte zu, um Probleme zu diagnostizieren und Richtlinien durchzusetzen, ohne physischen Zugriff zu haben.
|
- Die Fernverwaltung von Geräten ist in NPAV Endpoint DLP nicht verfügbar.
|
| USB- und Wechseldatenträgersteuerung |
- Überwachung, Prüfung und Protokollierung jedes Datentransfers von Wechseldatenträgern. Gerätesperrlisten und vorübergehende Lockerung der Richtlinien.
|
- Überwacht und beschränkt die Aktivitäten von USB-/Wechselmedien mit detaillierter Protokollierung von Datenübertragung und Zugriffen.
|
| Erweiterte Gerätesteuerung |
- Granulare Steuerung von USB-Geräten, Druckern, externen Festplatten und Netzwerkgeräten mit Sperrlistenfunktion.
|
- Steuert Bluetooth-Übertragungen und Druckeraktivitäten mit Überwachungs-, Protokollierungs- und Fernwartungsunterstützung.
|
|
MITARBEITERÜBERWACHUNG & AKTIVITÄTSKONTROLLE
|
| Überwachung der Mitarbeiteraktivität |
- Umfassende Überwachung, AD-Sitzungsverfolgung, Anmeldeüberwachung, Erfassung ungewöhnlicher Sitzungen und Richtlinien für Kamera-/Bildschirmaufnahmen.
|
- Echtzeit-Überwachung der Webaktivitäten mit Protokollierung von Downloads, Uploads, Zugriffsversuchen und verdächtigen Dateiaustauschaktivitäten.
|
| Screenshot- und Kamerarichtlinien |
- Richtlinien können Screenshots und Bildschirmaufnahmen einschränken, um zu verhindern, dass sensible Informationen visuell weitergegeben werden.
|
- Die Druckbildschirm-Blockierung verhindert das Aufnehmen von Screenshots sensibler Daten und protokolliert automatisch verdächtige Browseraktivitäten.
|
| Anmeldeüberwachung |
- Verfolgt die Anmeldeaktivitäten an allen Endpunkten, um verdächtiges Verhalten zu erkennen.
|
- Eine dedizierte Anmeldeüberwachung ist in NPAV Endpoint DLP nicht als eigenständige Funktion verfügbar.
|
|
DATENERHEBUNG, -KLASSIFIZIERUNG & -ANALYSE
|
| Datenermittlung und -klassifizierung |
- Identifiziert und klassifiziert sensible Daten auf Endpunkten und wendet Sicherheitsrichtlinien automatisch an.
|
- Die Datenklassifizierung ist nicht als eigenständige Funktion verfügbar; der Schutz sensibler Daten wird über Kontrollmechanismen auf Kanalebene gewährleistet.
|
| Erkennung von Insider-Bedrohungen |
- Erkennt ungewöhnliche E-Mail- und Gerätemuster, die auf Insiderbedrohungen hindeuten. Warnt in Echtzeit bei verdächtigen Aktivitäten.
|
- Die Erkennung von Insiderbedrohungen umfasst Echtzeitüberwachung, Aktivitätsprotokollierung und Screenshots verdächtiger Aktivitäten, jedoch ohne dedizierte Verhaltensanalyse.
|
| OCR / Bild-DLP |
- Nutzt optische Zeichenerkennung (OCR), um sensible Texte in Bildern zu erkennen und Datenschutzrichtlinien für Bildinhalte durchzusetzen.
|
- OCR und bildbasierte DLP sind in NPAV Endpoint DLP nicht verfügbar.
|
| Einschränkungen beim Hochladen von Dateien |
- Verhindert das Hochladen nicht autorisierter Dateitypen und Inhaltsklassifizierungen (PDF, DOCX, XLSX, ZIP, EXE) auf nicht genehmigte Plattformen.
|
- Blockiert und meldet unautorisierte Daten-Uploads auf eingeschränkte Websites; eine Dateiklassifizierungsfunktion ist nicht verfügbar.
|
|
INTEGRATIONEN & ÖKOSYSTEM
|
| E-Mail-Plattform-Integration |
- Direkte native Integration mit Gmail, Microsoft Outlook und Exchange für die Echtzeit-Überprüfung ausgehender E-Mails.
|
- Der E-Mail-Schutz unterstützt gängige E-Mail-Clients; native Integrationen für Gmail, Outlook und Exchange sind nicht verfügbar.
|
| IAM Integration |
- Native Identitäts- und Zugriffsverwaltung (IAM) Integration, miniOranges eigene IAM Die Plattform bietet Sicherheit durch einen einzigen Anbieter.
|
- Nein IAM Integration in NPAV Endpoint DLP verfügbar.
|
| CASB-Integration |
- Die Integration von Cloud Access Security Broker (CASB) ermöglicht die Transparenz von Cloud-Daten über SaaS-Anwendungen hinweg.
|
- Keine dedizierte CASB-Integration. Die Kontrolle von Cloud-Daten erfolgt über Upload-Überwachung und Web-Beschränkungsfunktionen.
|
| MDM-Integration |
- Die Integration von Mobile Device Management (MDM) erweitert DLP-Richtlinien auf mobile Geräte und BYOD-Geräte.
|
- Es ist keine MDM-Integration verfügbar. Die Abdeckung mobiler Geräte wird nicht unterstützt.
|
| Active Directory (AD) |
- Die Active Directory-Integration für Email DLP und Endpoint DLP ermöglicht die Durchsetzung benutzerbasierter Richtlinien.
|
- Die Active Directory-Integration ist für NPAV Endpoint DLP nicht verfügbar.
|
| Einheitliche Sicherheitsplattform |
- DLP + IAM + CASB + MDM auf einer einzigen miniOrange-Plattform, ein Anbieter für die komplette Abdeckung.
|
- NPAV Endpoint DLP integriert sich in das Sicherheitsökosystem Net Protector; dediziert IAMCASB- und MDM-Integrationen sind nicht verfügbar.
|
|
KONFORMITÄT & REGULATORISCHE ABDECKUNG
|
| Regulierungsrahmen |
- Unterstützt die Einhaltung der Anforderungen von DSGVO, HIPAA, ISO, PCI DSS und RBI-Vorschriften.
|
- Spezifische Unterstützung für Compliance-Rahmenwerke wird nicht angeboten; Aktivitätsprotokolle und Prüfprotokolle unterstützen allgemeine Compliance-Anforderungen.
|
| Prüfprotokolle und Berichte |
- Umfassende Audit-Protokolle für E-Mail- und Endpunktereignisse. Echtzeitwarnungen und Compliance-fähige Dashboards.
|
- Die Aktivitätsprotokollierung erfasst alle Aktionen im Zusammenhang mit sensiblen Daten, einschließlich Downloads, Uploads und Zugriffsversuchen, zu Prüfungs- und Compliance-Zwecken.
|
| Rollenbasierte Zugriffssteuerung |
- Granulare rollenbasierte Zugriffssteuerung (RBAC) für Dashboards in den Bereichen E-Mail und Endpoint DLP. Benutzerdefinierte Rollen und Berechtigungen auf Modulebene.
|
- Die Unterstützung für rollenbasierte Zugriffskontrolle (RBAC) ist in NPAV Endpoint DLP nicht verfügbar.
|
|
Branchenspezifische Anwendungsfälle
|
| Gesundheitswesen |
- Patientendaten und sensible Gesundheitsinformationen werden über E-Mail- und Endgerätekanäle hinweg geschützt, wodurch Organisationen die Anforderungen an Datensicherheit und Datenschutz im Gesundheitswesen erfüllen können.
|
- Der Endpunktdatenschutz unterstützt Umgebungen im Gesundheitswesen, jedoch wird keine dedizierte Unterstützung für die Einhaltung der HIPAA-Richtlinien angeboten.
|
| BFSI / Finanzen |
- Finanzdaten und Karteninhaberinformationen werden durch Kontrollmechanismen geschützt, die den Branchen- und Bankenaufsichtsstandards entsprechen, einschließlich der PCI DSS- und RBI-Anforderungen.
|
- Der Schutz von Finanzdaten wird durch Uploadbeschränkungen und Aktivitätsüberwachung gewährleistet, jedoch wird keine Unterstützung für die Einhaltung von PCI DSS und GLBA angeboten.
|
| Industrie |
- Verhindert, dass Baupläne, Konstruktionszeichnungen und F&E-Dokumente per E-Mail versendet oder extern übertragen werden.
|
- USB-Steuerung, Bluetooth-Beschränkungen und Upload-Überwachung tragen dazu bei, dass sensible Fertigungs-IP nicht über Endpunktkanäle nach außen übertragen wird.
|
| Remote-Mitarbeiter |
- Cloud-E-Mail- und Endgeräterichtlinien für verteilte Teams. Unterstützt unternehmenseigene und BYOD-Geräte über MDM.
|
- Der auf unternehmenseigenen Geräten eingesetzte Endpoint-Agent unterstützt Remote-Arbeitsumgebungen. BYOD- und MDM-Unterstützung sind nicht verfügbar.
|
| IT & Technik |
- Erkennt per E-Mail versendete Codefragmente; verhindert das Klonen oder Exfiltrieren von Code von Entwicklungsrechnern.
|
- Upload-Überwachung und Webbeschränkungen helfen, die Exfiltration von Code von Entwicklungsrechnern über Browser oder Wechseldatenträger zu verhindern.
|
| Fachwissen |
- Schützt Studenten- und Mitarbeiterdaten vor versehentlicher Offenlegung per E-Mail und unautorisierter Übertragung auf Endgeräte.
|
- Endgerätekontrollen, einschließlich USB-Überwachung, Upload-Beschränkungen und Bildschirmfoto-Blockierung, schützen Schüler- und Mitarbeiterdaten vor unautorisierter Übertragung.
|
|
Unterstützung, Verwaltung & Einarbeitung
|
| 24/7-Unterstützung |
- Weltweiter technischer Support rund um die Uhr ist in allen Support-Paketen enthalten.
|
- NPAV bietet Support per E-Mail und telefonisch an; ein dedizierter 24×7-Support ist nicht verfügbar.
|
| Bereitstellung & Onboarding |
- Schnelle Bereitstellung mit geführter Einarbeitung als Teil der Einrichtungsleistungen. Beratung und Unterstützung bei der Implementierung werden allen Kunden angeboten.
|
- Die Bereitstellung über Agenten wird unterstützt; eine dedizierte Unterstützung bei der Einarbeitung und Implementierung wird nicht angeboten.
|
| Anpassung des Admin-Dashboards |
- Vollständig anpassbares Admin-Dashboard mit White-Label-Branding-Optionen und konfigurierbaren Widgets.
|
- Die Anpassung des Admin-Dashboards und White-Label-Branding sind in NPAV Endpoint DLP nicht verfügbar.
|
