Funktion
|
miniOrange
|
Safetica DLP
|
|
PRODUKTARCHITEKTUR & -BEREITSTELLUNG
|
| Produkttyp |
- Eigenständige, speziell entwickelte DLP-Plattform. Umfasst E-Mail-DLP, Endpoint-DLP und Cloud-DLP als integrierte Suite ohne Abhängigkeit von anderen Produkten.
|
- Safetica ist eine eigenständige DLP- und Insider-Risikomanagement-Plattform mit den Versionen Essentials, Pro und UEBA. Sie ist nicht von anderen Sicherheitsprodukten abhängig.
|
| Planen Sie die Barrierefreiheit |
- Alle DLP-Funktionen sind in allen Tarifen ohne erzwungene Upgrades enthalten.
|
- Alle DLP-Funktionen sind in allen Tarifen ohne erzwungene Upgrades enthalten. Aktives Blockieren und Verhindern ist nur in der Pro-Version verfügbar; Verhaltensanalysen erfordern den separaten Kauf des UEBA-Add-ons.
|
| Bereitstellungsoptionen |
- Vollständige Cloud- und On-Premise-Bereitstellung wird sowohl für E-Mail-DLP als auch für Endpoint-DLP unterstützt.
|
- Es werden mehrere Hosting-Optionen unterstützt, allerdings ist für die Bereitstellung ein Agent auf jedem Endpunkt erforderlich; eine agentenlose Option gibt es nicht.
|
| Skalierbarkeit |
- Unterstützt Umgebungen im Unternehmensmaßstab mit flexibler und kostengünstiger Preisgestaltung.
|
- Das Unternehmen bedient Organisationen in über 120 Ländern, die Skalierbarkeit hängt jedoch von Tier-Upgrades ab, wenn die Funktionsanforderungen steigen.
|
|
DLP-KANALABDECKUNG
|
| E-Mail-DLP |
- Die dedizierte E-Mail-DLP-Lösung scannt ausgehende E-Mails, Anhänge und Nachrichteninhalte in Echtzeit. Sie ist nativ in Gmail, Outlook, Zoho und Exchange integriert.
|
- E-Mail wird als Datenkanal über Webmail, POP3/IMAP/SMTP-Protokolle und Exchange Online (Microsoft 365) abgedeckt. Eine direkte Integration von Gmail oder Zoho wird nicht erwähnt.
|
| Endpunkt DLP |
- Dedizierte Endpoint-DLP-Lösung für USB-Laufwerke, Bluetooth, externe Festplatten, Drucker, Netzwerkgeräte und Web-Uploads mit OCR-Unterstützung. Unterstützt Windows, macOS und Linux.
|
- Beinhaltet USB, Speicherkarten, externe Laufwerke, optische Datenträger, Bluetooth, Drucker, Kopieren/Einfügen, Drag & Drop und Bildschirmaufnahme auf Windows- und macOS-Endpunkten.
|
| Cloud- und Web-App-Steuerung |
- Blockiert Datei-Uploads auf nicht genehmigte Plattformen. Überwacht den HTTP-Datenverkehr mit Zulassungs-/Sperrdomänenrichtlinien und zeitbasierten Zugriffskontrollen.
|
- Überwacht und steuert Cloud-Speicher (OneDrive, Dropbox, Google Drive, Box, SharePoint), Web-Uploads über Browser und Microsoft 365 (Exchange Online, SharePoint Online, Teams, OneDrive).
|
| Agentenloser Schutz |
- Email DLP ist vollständig agentenlos, daher ist kein Agent auf den Geräten der Benutzer erforderlich.
|
- Safetica erfordert die Installation eines Client-Agenten auf den Endgeräten zur Überwachung und Durchsetzung von Richtlinien.
|
| Persönliche E-Mail-Zugriffskontrolle |
- Beschränkt den Zugriff auf private E-Mail-Konten (Gmail, Yahoo) auf Unternehmensendpunkten.
|
- Persönliche E-Mail- und Webmail-Aktivitäten können durch umfassendere Web- und E-Mail-Kontrollen auf Kanalebene überwacht werden.
|
|
BETRIEBSSYSTEM- UND PLATTFORMUNTERSTÜTZUNG
|
| Windows |
- Vollständige Windows-Unterstützung für alle Endpoint DLP-Funktionen.
|
- Volle Windows-Unterstützung mit Inhaltsprüfung und kontextbezogener Klassifizierung.
|
| macOS |
- Volle macOS-Unterstützung, Gerätesteuerung, Dateiüberwachung und Richtliniendurchsetzung.
|
- macOS-Unterstützung verfügbar, beschränkt auf Inhaltsprüfung und -überwachung.
|
| Linux |
- Linux wird als unterstütztes Betriebssystem für Endpoint DLP aufgeführt.
|
- Linux-Endpunkte werden nicht unterstützt.
|
| Unterstützung für mobile Geräte |
- Erweitert DLP-Richtlinien über die MDM-Integration auf iOS und Android.
|
- Die mobile Abdeckung beschränkt sich auf Microsoft 365-Apps (OneDrive, Outlook, SharePoint, Teams). Es wird keine dedizierte MDM- oder BYOD-DLP-Unterstützung angeboten.
|
|
GERÄTEMANAGEMENT & PHYSISCHE SICHERHEIT
|
| Fernverriegelung |
- Administratoren können Endgeräte sofort und aus der Ferne sperren.
|
- Die Fernsperre für Geräte ist in Safetica nicht verfügbar.
|
| Remote Wipe |
- Löscht sensible Daten von verlorenen, gestohlenen oder außer Betrieb genommenen Geräten sicher und aus der Ferne.
|
- Die Fernlöschfunktion ist bei Safetica DLP nicht verfügbar.
|
| Geo-Tracking |
- Geräteortung in Echtzeit über die Administratorkonsole, kombiniert mit Fernsperrung/Löschung.
|
- Geolokalisierungs- und Geräteverfolgungsfunktionen sind in Safetica nicht verfügbar.
|
| Geräte-Fernzugriff |
- Administratoren greifen per Fernzugriff auf Endgeräte zu, um Probleme zu diagnostizieren und Richtlinien durchzusetzen, ohne physischen Zugriff zu haben.
|
- Die Fernverwaltung von Geräten ist in Safetica nicht möglich.
|
| USB- und Wechseldatenträgersteuerung |
- Überwachung, Prüfung und Protokollierung jedes Datentransfers von Wechseldatenträgern. Gerätesperrlisten und vorübergehende Lockerung der Richtlinien.
|
- Umfasst USB-Geräte, Speicherkarten, externe Laufwerke und optische Datenträger mit benutzer- und gruppenbezogenen Richtlinienkontrollen.
|
| Erweiterte Gerätesteuerung |
- Granulare Steuerung von USB-Geräten, Druckern, externen Festplatten und Netzwerkgeräten mit Sperrlistenfunktion.
|
- Steuert Dateiübertragungen über USB, optische Datenträger, Bluetooth und Drucker mit konfigurierbaren Aktionen (Aufzeichnen, Benachrichtigen, Ausrichten, Blockieren).
|
|
MITARBEITERÜBERWACHUNG & AKTIVITÄTSKONTROLLE
|
| Überwachung der Mitarbeiteraktivität |
- Umfassende Überwachung, AD-Sitzungsverfolgung, Anmeldeüberwachung, Erfassung ungewöhnlicher Sitzungen und Richtlinien für Kamera-/Bildschirmaufnahmen.
|
- Das UEBA-Add-on bietet detaillierte Überwachung der Benutzeraktivitäten, der App-Nutzung, der Website-Kategorien, der E-Mail-Aufzeichnungen und der Verhaltensanomalien.
|
| Screenshot- und Kamerarichtlinien |
- Richtlinien können Screenshots und Bildschirmaufnahmen einschränken, um zu verhindern, dass sensible Informationen visuell weitergegeben werden.
|
- Die Bildschirmaufnahme ist als protokollierte Datenoperation aufgeführt. Richtliniensteuerungen für die Bildschirmaufnahme sind enthalten.
|
| Anmeldeüberwachung |
- Verfolgt die Anmeldeaktivitäten an allen Endpunkten, um verdächtiges Verhalten zu erkennen.
|
- UEBA ermöglicht die detaillierte Verfolgung der Benutzeraktivitäten im Zeitverlauf. Die dedizierte Überwachung auf Anmeldeebene ist Teil der Verhaltensanalyseschicht.
|
|
DATENERHEBUNG, -KLASSIFIZIERUNG & -ANALYSE
|
| Datenermittlung und -klassifizierung |
- Identifiziert und klassifiziert sensible Daten auf Endpunkten und wendet Sicherheitsrichtlinien automatisch an.
|
- Safetica Unified Classification kombiniert Dateiinhalt, Herkunft und Eigenschaften für die Echtzeitklassifizierung. Es unterstützt vordefinierte Vorlagen und benutzerdefinierte Richtlinien.
|
| Erkennung von Insider-Bedrohungen |
- Erkennt ungewöhnliche E-Mail- und Gerätemuster, die auf Insiderbedrohungen hindeuten. Warnt in Echtzeit bei verdächtigen Aktivitäten.
|
- Die kontextbezogene Risikoanalyse bewertet jeden Datenvorgang und kennzeichnet Anomalien. UEBA verfolgt Verhaltensänderungen, um Insiderrisiken proaktiv zu erkennen.
|
| OCR / Bild-DLP |
- Nutzt optische Zeichenerkennung (OCR), um sensible Texte in Bildern zu erkennen und Datenschutzrichtlinien für Bildinhalte durchzusetzen.
|
- Nutzt fortschrittliche Inhaltsklassifizierung und OCR zur Erkennung sensibler Daten in Bilddateien und gescannten Dokumenten.
|
| Einschränkungen beim Hochladen von Dateien |
- Verhindert das Hochladen nicht autorisierter Dateitypen und Inhaltsklassifizierungen (PDF, DOCX, XLSX, ZIP, EXE) auf nicht genehmigte Plattformen.
|
- Dateiübertragungen an nicht genehmigte Cloud-Speicher, Webseiten und Apps werden basierend auf Inhaltsklassifizierung und Kontext blockiert oder gekennzeichnet.
|
|
INTEGRATIONEN & ÖKOSYSTEM
|
| E-Mail-Plattform-Integration |
- Direkte native Integration mit Gmail, Microsoft Outlook und Exchange für die Echtzeit-Überprüfung ausgehender E-Mails.
|
- Unterstützt Exchange Online, Microsoft 365 und gängige Webmail-Protokolle. Keine native Gmail- oder Zoho-Integration.
|
| IAM Integration |
- Native Identitäts- und Zugriffsverwaltung (IAM) Integration, miniOranges eigene IAM Die Plattform bietet Sicherheit durch einen einzigen Anbieter.
|
- Nein IAM Die Integration ist in Safetica DLP verfügbar.
|
| CASB-Integration |
- Die Integration von Cloud Access Security Broker (CASB) ermöglicht die Transparenz von Cloud-Daten über SaaS-Anwendungen hinweg.
|
- Keine dedizierte CASB-Integration. Cloud- und SaaS-Datenkontrollen werden nativ in die Plattform integriert.
|
| MDM-Integration |
- Die Integration von Mobile Device Management (MDM) erweitert DLP-Richtlinien auf mobile Geräte und BYOD-Geräte.
|
- Keine dedizierte MDM-Integration. Die mobile Abdeckung ist auf Microsoft 365-Anwendungen beschränkt.
|
| Active Directory (AD) |
- Die Active Directory-Integration für Email DLP und Endpoint DLP ermöglicht die Durchsetzung benutzerbasierter Richtlinien.
|
- Unterstützt benutzer- und gruppenbasierte Richtlinienkonfiguration. Die AD-Integration ist im Vergleich zu miniOrange eingeschränkt.
|
| Einheitliche Sicherheitsplattform |
- DLP + IAM + CASB + MDM auf einer einzigen miniOrange-Plattform, ein Anbieter für die komplette Abdeckung.
|
- Ausschließlich auf DLP und Insider-Risikomanagement fokussiert. IAMCASB und MDM erfordern separate Drittanbieterprodukte.
|
|
KONFORMITÄT & REGULATORISCHE ABDECKUNG
|
| Regulierungsrahmen |
- Unterstützt die Einhaltung der Anforderungen von DSGVO, HIPAA, ISO, PCI DSS und RBI-Vorschriften.
|
- Unterstützt die Einhaltung der Anforderungen von DSGVO, HIPAA, SOX, PCI-DSS, GLBA, ISO/IEC 27001 und CCPA.
|
| Prüfprotokolle und Berichte |
- Umfassende Audit-Protokolle für E-Mail- und Endpunktereignisse. Echtzeitwarnungen und Compliance-fähige Dashboards.
|
- Safetica Console bietet interaktive Berichtsfunktionen, Echtzeitwarnungen und Protokolle zur Vorfallsuntersuchung über alle Datenkanäle hinweg.
|
| Rollenbasierte Zugriffssteuerung |
- Granulare rollenbasierte Zugriffssteuerung (RBAC) für Dashboards in den Bereichen E-Mail und Endpoint DLP. Benutzerdefinierte Rollen und Berechtigungen auf Modulebene.
|
- Bietet anpassbare Dashboard-Ansichten und zentralisiertes Richtlinienmanagement mit rollenbasierter administrativer Zugriffskontrolle.
|
|
Branchenspezifische Anwendungsfälle
|
| Gesundheitswesen |
- Patientendaten und sensible Gesundheitsinformationen werden über E-Mail- und Endgerätekanäle hinweg geschützt, wodurch Organisationen die Anforderungen an Datensicherheit und Datenschutz im Gesundheitswesen erfüllen können.
|
- Die Compliance-Unterstützung von Safetica für HIPAA macht es für Szenarien zum Schutz von Gesundheitsdaten anwendbar.
|
| BFSI / Finanzen |
- Finanzdaten und Karteninhaberinformationen werden durch Kontrollmechanismen geschützt, die den Branchen- und Bankenaufsichtsstandards entsprechen, einschließlich der PCI DSS- und RBI-Anforderungen.
|
- Unterstützt die PCI-DSS- und GLBA-Compliance-Anforderungen für Finanzdienstleistungsumgebungen.
|
| Industrie |
- Verhindert, dass Baupläne, Konstruktionszeichnungen und F&E-Dokumente per E-Mail versendet oder extern übertragen werden.
|
- Schützt Quellcodes und Blaupausen vor versehentlichem oder absichtlichem Datenleck über E-Mail, Endgeräte und Cloud-Kanäle.
|
| Remote-Mitarbeiter |
- Cloud-E-Mail- und Endgeräterichtlinien für verteilte Teams. Unterstützt unternehmenseigene und BYOD-Geräte über MDM.
|
- Volle DLP-Funktionalität unabhängig von Standort oder Netzwerkstatus. Transparenz in hybriden Arbeitsumgebungen durch UEBA und Cloud-Datenschutz.
|
| IT & Technik |
- Erkennt per E-Mail versendete Codefragmente; verhindert das Klonen oder Exfiltrieren von Code von Entwicklungsrechnern.
|
- Schützt Quellcode und sensible Dateien vor versehentlichem oder vorsätzlichem Datenverlust über Endpunkt- und Cloud-Kanäle hinweg.
|
| Fachwissen |
- Schützt Studenten- und Mitarbeiterdaten vor versehentlicher Offenlegung per E-Mail und unautorisierter Übertragung auf Endgeräte.
|
- Schützt Schüler- und Mitarbeiterdaten durch Inhaltsklassifizierung und Durchsetzung von Endpunktrichtlinien.
|
|
Unterstützung, Verwaltung & Einarbeitung
|
| 24/7-Unterstützung |
- Weltweiter technischer Support rund um die Uhr ist in allen Support-Paketen enthalten.
|
- Die Verfügbarkeit von Support wird im Safetica-Datenblatt nicht explizit erwähnt. Auf der Website werden eine kostenlose Demoversion und die Möglichkeit zur Anmeldung angeboten.
|
| Bereitstellung & Onboarding |
- Schnelle Bereitstellung mit geführter Einarbeitung als Teil der Einrichtungsleistungen. Beratung und Unterstützung bei der Implementierung werden allen Kunden angeboten.
|
- Unterstützt die agentenbasierte Bereitstellung über eine zentrale Verwaltungskonsole mit Funktionen zur Endpunktintegration.
|
| Anpassung des Admin-Dashboards |
- Vollständig anpassbares Admin-Dashboard mit White-Label-Branding-Optionen und konfigurierbaren Widgets.
|
- Unterstützt anpassbare Konsolenansichten für die zentrale Sicherheitsverwaltung. White-Label-Branding-Funktionen sind nicht verfügbar.
|
