Funktion
|
miniOrange DLP
|
Seclore DLP
|
|
PRODUKTARCHITEKTUR & -BEREITSTELLUNG
|
| Produkttyp |
- Eigenständige, speziell entwickelte DLP-Plattform. Umfasst E-Mail-DLP, Endpoint-DLP und Cloud-DLP als integrierte Suite ohne Abhängigkeit von anderen Produkten.
|
- Keine eigenständige Lösung – eine EDRM-Schicht, die sich in bestehende DLP/CASB-Tools (Symantec, Forcepoint, McAfee, Skyhigh) integrieren lässt. Erhältlich in drei Versionen: Essential, Enterprise und Elite.
|
| Planen Sie die Barrierefreiheit |
- Alle DLP-Funktionen sind in allen Tarifen ohne erzwungene Upgrades enthalten.
|
- Funktionen sind nach Tarifstufe eingeschränkt – DLP-Anschlüsse werden erst ab dem Top-Tarif Elite freigeschaltet.
|
| Bereitstellungsoptionen |
- Unterstützt Cloud-, On-Premise- und Hybrid-Bereitstellungsmodelle sowohl für E-Mail-DLP als auch für Endpoint-DLP.
|
- Unterstützt Cloud-, On-Premises- und Air-Gap-Bereitstellungen.
|
| Skalierbarkeit |
- Unterstützt Umgebungen im Unternehmensmaßstab mit flexibler und kostengünstiger Preisgestaltung.
|
- Im Einsatz bei über 2,000 Unternehmen in 29 Ländern; skalierbar durch API/SDK-Integrationen.
|
|
DLP-KANALABDECKUNG
|
| E-Mail-DLP |
- Scannt ausgehende E-Mails, Anhänge und E-Mail-Texte in Echtzeit. Integriert sich nativ in Gmail, Outlook, Zoho Mail und Exchange, um DLP-Richtlinien durchzusetzen, bevor E-Mails das Unternehmen verlassen.
|
- Besitzt keine eigene Erkennungsfunktion – muss auf Symantec/Forcepoint/McAfee aufsetzen, um überhaupt zu wissen, was geschützt werden soll.
|
| Endpunkt DLP |
- Dedizierte Endpoint-DLP-Lösung für USB-Laufwerke, Bluetooth, externe Festplatten, Drucker, Netzwerkgeräte und Web-Uploads mit OCR-Unterstützung. Unterstützt Windows, macOS und Linux.
|
- Keine eigenständige Erkennung – Integration mit Endpoint-DLP-Lösungen von Drittanbietern (Symantec, McAfee, Forcepoint) zur Anwendung dauerhafter Kontrollen (Drucken/Kopieren/Screenshots blockieren) auf erkannte Dateien. Unterstützt über 60 Dateitypen und jedes Gerät/Betriebssystem.
|
| Cloud- und Web-App-Steuerung |
- Blockiert Datei-Uploads auf nicht genehmigte Plattformen. Überwacht den HTTP-Datenverkehr mit Zulassungs-/Sperrdomänenrichtlinien und zeitbasierten Zugriffskontrollen.
|
- Kein natives CASB – benötigt eine separate Symantec CloudSOC-Lizenz für den Betrieb in Cloud-Umgebungen.
|
| Agentenloser Schutz |
- Email DLP ist vollständig agentenlos, daher ist kein Agent auf den Geräten der Benutzer erforderlich.
|
- Agentenlos, aber nur, weil es überhaupt keine Erkennungs-Engine gibt – Schutz ohne Erkennung bedeutet, dass sensible Daten zuvor bereits von einem anderen Tool als solche gekennzeichnet werden müssen.
|
| Persönliche E-Mail-Zugriffskontrolle |
- Beschränkt den Zugriff auf private E-Mail-Konten (Gmail, Yahoo) auf Unternehmensendpunkten.
|
- Keine Zugriffskontrolle – die Rechteverwaltung greift erst, nachdem eine Datei bereits per E-Mail versendet wurde. Reaktiv, nicht präventiv.
|
|
BETRIEBSSYSTEM- UND PLATTFORMUNTERSTÜTZUNG
|
| Windows |
- Vollständige Windows-Unterstützung für alle Endpoint DLP-Funktionen.
|
- Breite Versionsabdeckung (Win 7–11, Server 2008–2025), jedoch nur für die Rechteverwaltung, nicht für die native DLP-Erkennung.
|
| macOS |
- macOS-Unterstützung, Gerätesteuerung, Dateiüberwachung und Richtliniendurchsetzung.
|
- Agentenloser Browserzugriff auf Intel/Apple Silicon – nur Rechteverwaltung nach der Erkennung, kein natives Scannen oder Gerätesteuerung.
|
| Linux |
- Linux wird als unterstütztes Betriebssystem für Endpoint DLP aufgeführt.
|
- Unterstützt viele Distributionen (RHEL, CentOS, SLES, Ubuntu), jedoch nur für das Rechteverwaltungs-Framework – keine native DLP-Erkennung.
|
| Unterstützung für mobile Geräte |
- Erweitert DLP-Richtlinien über die MDM-Integration auf iOS und Android.
|
- Browserbasierter Zugriff auf bereits geschützte Dateien auf iOS/Android – nur Dokumentrechte, keine Durchsetzung von DLP-Richtlinien auf Mobilgeräten.
|
|
GERÄTEMANAGEMENT & PHYSISCHE SICHERHEIT
|
| Fernverriegelung |
- Administratoren können Endgeräte sofort und aus der Ferne sperren.
|
- Keine Gerätesperre – nur „Datei auf das zuerst verwendete Gerät sperren“, eine Einschränkung auf Dateiebene, keine Gerätesicherheit.
|
| Remote Wipe |
- Löscht sensible Daten von verlorenen, gestohlenen oder außer Betrieb genommenen Geräten sicher und aus der Ferne.
|
- Das Gerät selbst wird nicht gelöscht – es werden lediglich die Entschlüsselungsschlüssel für bestimmte Dateien widerrufen. Das verlorene Gerät selbst wird nicht bereinigt.
|
| Geo- und Tracking-Funktionen |
- Geräteortverfolgung in Echtzeit über die Administratorkonsole, kombiniert mit Fernsperrung/Löschung – vollständige Gerätetransparenz und Reaktionsfähigkeit.
|
- Geofencing und Aktivitätsverfolgung sind zwar vorhanden, aber nur für geschützte Dateien (IP-basierte Zugriffssperre, Dokumenten-Audit-Trail) – eine Verfolgung des Gerätestandorts findet überhaupt nicht statt.
|
| Geräte-Fernzugriff |
- Administratoren greifen per Fernzugriff auf Endgeräte zu, um Probleme zu diagnostizieren und Richtlinien durchzusetzen, ohne physischen Zugriff zu haben.
|
- Kein Fernzugriff auf Geräte – nur browserbasierte Dateianzeige für Endbenutzer, nichts für Administratordiagnose oder Richtliniendurchsetzung.
|
| USB- und Wechseldatenträgersteuerung |
- Überwachung, Prüfung und Protokollierung jedes Datentransfers von Wechseldatenträgern. Gerätesperrlisten und vorübergehende Lockerung der Richtlinien.
|
- Keine USB-Überwachung/Blockierung – Dateien bleiben beim Kopieren auf ein USB-Laufwerk verschlüsselt. Die Übertragung selbst kann weder eingesehen, protokolliert noch blockiert werden.
|
| Erweiterte Gerätesteuerung |
- Granulare Steuerung von USB-Geräten, Druckern, externen Festplatten und Netzwerkgeräten mit Sperrlistenfunktion.
|
- Keine Steuerung auf Geräteebene (keine Portblockierung, keine Bluetooth-Steuerung) – nur nachträgliche Einschränkungen auf Dateiebene (kein Drucken/Kopieren/Screenshot).
|
|
MITARBEITERÜBERWACHUNG & AKTIVITÄTSKONTROLLE
|
| Überwachung der Mitarbeiteraktivität |
- Umfassende Überwachung, AD-Sitzungsverfolgung, Anmeldeüberwachung, Erfassung ungewöhnlicher Sitzungen und Richtlinien für Kamera-/Bildschirmaufnahmen.
|
- Überwachung ausschließlich auf Dateiebene – protokolliert Benutzeraktionen (Anzeigen, Bearbeiten, Drucken, Kopieren, blockierte Versuche) an geschützten Dateien mit SIEM/BI-Export und Audit-Trails. Keine allgemeine Endpunkt- oder Sitzungsüberwachung.
|
| Screenshot- und Kamerarichtlinien |
- Richtlinien können Screenshots und Bildschirmaufnahmen einschränken, um zu verhindern, dass sensible Informationen visuell weitergegeben werden.
|
- Blockiert Screenshots/Bildschirmaufnahmen von geschützten Dateien über eine dynamische Richtlinie. Keine native Kamerasteuerung – nur Screenshot-Verhinderung, keine Blockierung der Gerätekamera.
|
| Anmeldeüberwachung |
- Verfolgt die Anmeldeaktivitäten an allen Endpunkten, um verdächtiges Verhalten zu erkennen.
|
- Erfasst Anmelde-/Zugriffsdaten nur für geschützte Dateien – Geräte-ID, IP-Adresse, Standort, Zeitstempel pro Dateizugriff, mit SIEM-Export und Audit-Trail.
|
|
DATENERHEBUNG, -KLASSIFIZIERUNG & -ANALYSE
|
| Datenermittlung und -klassifizierung |
- Identifiziert und klassifiziert sensible Daten auf Endpunkten und wendet Sicherheitsrichtlinien automatisch an.
|
- Verwendet DLP-Lösungen von Drittanbietern (Symantec, Forcepoint, McAfee), um sensible Daten zu finden, und wendet dann eigene Klassifizierungs-Tags an.
|
| KI-gestützte Klassifizierungs-Engine |
- Klassifiziert sensible Daten mithilfe von Kontextanalyse und vordefinierten Erkennungsmustern. Reduziert Fehlalarme und verbessert die Genauigkeit im Vergleich zur einfachen Stichwortübereinstimmung.
|
- Setzt auf integrierte Upstream-DLP-/Discovery-Tools (z. B. Symantec) für die KI-basierte Inhaltsanalyse und wendet anschließend eigene Klassifizierungsbezeichnungen und Richtlinienkonfigurationen an.
|
| Cloud- und Endpunkt-Datenerkennung |
- Erkennt kontinuierlich sensible Daten in SaaS-Anwendungen, Cloud-Speichern, Endgeräten, Laptops, Desktop-PCs und Dateiservern. Detektiert ungeschützte Dateien und übermäßige Zugriffsrechte in Echtzeit.
|
- Setzt vorgelagerte DLP-, CASB- oder DSPM-Tools ein, um Cloud-/Endpunktspeicher zu scannen, klassifiziert anschließend die von diesen Tools entdeckten Daten und wendet dauerhaften Schutz darauf an.
|
| Dateikennzeichnung und -beschriftung |
- Automatische Kennzeichnung und Beschriftung sensibler Dateien auf Basis von Klassifizierungsrichtlinien und Risikostufen, wodurch eine organisierte Überwachung und ein effektiver Schutz ermöglicht werden.
|
- Wendet mehrstufige Klassifizierungs-Tags und -Bezeichnungen (einschließlich Microsoft Sensitivity Labels) an, wobei Richtlinien nach Geografie/Geschäftsbereich gelten – die Bezeichnungen bleiben mit der Datei erhalten, egal wohin sie übertragen wird.
|
| Erkennung von Insider-Bedrohungen |
- Erkennt ungewöhnliche E-Mail- und Gerätemuster, die auf Insiderbedrohungen hindeuten. Warnt in Echtzeit bei verdächtigen Aktivitäten.
|
- Nutzt Zugriffskontrollen und Aktivitätsprotokolle, um Anomalien nachträglich zu erkennen; der Zugriff kann auf Anfrage widerrufen werden.
|
| OCR / Bild-DLP |
- Nutzt optische Zeichenerkennung (OCR), um sensible Texte in Bildern zu erkennen und Datenschutzrichtlinien für Bildinhalte durchzusetzen.
|
- Setzt auf vorgelagerte DLP-Systeme (z. B. Symantec 15.0+) zurück, um sensible Bildinhalte zu erkennen, bevor der Schutz angewendet werden kann.
|
| Einschränkungen beim Hochladen von Dateien |
- Verhindert das Hochladen nicht autorisierter Dateitypen und Inhaltsklassifizierungen (PDF, DOCX, XLSX, ZIP, EXE) auf nicht genehmigte Plattformen.
|
- Schützt Dateien, nachdem sie auf EFSS/Cloud-Plattformen hochgeladen wurden; der Zugriff kann nach dem Upload widerrufen werden, der Upload selbst wird jedoch nicht blockiert.
|
|
INTEGRATIONEN & ÖKOSYSTEM
|
| E-Mail-Plattform-Integration |
- Direkte native Integration mit Gmail, Microsoft Outlook und Exchange für die Echtzeit-Überprüfung ausgehender E-Mails.
|
- Native Integration nur mit dem Microsoft-Ökosystem (Outlook, OWA, Exchange, M365) – keine Gmail-Unterstützung.
|
| IAM Integration |
- Native Identitäts- und Zugriffsverwaltung (IAM) Integration — miniOranges eigene IAM Die Plattform bietet Sicherheit durch einen einzigen Anbieter.
|
- Integriert sich über den eigenen LDAP-basierten Identity Manager in AD, Entra ID und andere Identitätssysteme – mehrere Quellen, kein einzelner Anbieter.
|
| CASB-Integration |
- Die Integration von Cloud Access Security Broker (CASB) ermöglicht die Transparenz von Cloud-Daten über SaaS-Anwendungen hinweg.
|
- Vorkonfigurierte Integrationen mit Symantec CloudSOC, Skyhigh und Forcepoint CASB – der Schutz ist auf das beschränkt, was diese CASBs erkennen.
|
| MDM-Integration |
- Die Integration von Mobile Device Management (MDM) erweitert DLP-Richtlinien auf mobile Geräte und BYOD-Geräte.
|
- Integriert sich in MDM/EMM für den Zugriff auf geschützte Dateien auf Mobilgeräten mit einer speziellen Android-App – Rechte auf Dateiebene, keine vollständige mobile DLP-Richtlinie.
|
| Active Directory (AD) |
- Die Active Directory-Integration für Email DLP und Endpoint DLP ermöglicht die Durchsetzung benutzerbasierter Richtlinien.
|
- Native AD-Integration für Authentifizierung und gruppen-/OU-basierte Zugriffsrichtlinien – beschränkt auf den Dateizugriff, nicht auf die Durchsetzung von DLP.
|
| Einheitliche Sicherheitsplattform |
- DLP + IAM + CASB + MDM auf einer einzigen miniOrange-Plattform – ein Anbieter für die komplette Abdeckung.
|
- Eine Orchestrierungsschicht, die über APIs/SDKs mit separaten DLP-, CASB- und SIEM-Tools verbunden ist – mehrere Anbieter, keine einheitliche Plattform.
|
|
KONFORMITÄT & REGULATORISCHE ABDECKUNG
|
| Regulierungsrahmen |
- Unterstützt die Einhaltung der Anforderungen von DSGVO, HIPAA, ISO, PCI DSS und RBI-Vorschriften.
|
- Deckt DSGVO, PCI-DSS, HIPAA, DPDP-Gesetz, CCPA, NIST und regionale Gesetze ab – ist aber auf die Ermittlung von regulierten Daten durch Drittanbieter angewiesen.
|
| Prüfprotokolle und Berichte |
- Umfassende Audit-Protokolle für E-Mail- und Endpunktereignisse. Echtzeitwarnungen und Compliance-fähige Dashboards.
|
- Detaillierte Audit-Protokolle auf Dateiebene (Anzeigen/Bearbeiten/Drucken, IP/Standort, forensische Details) mit SIEM-Integration – beschränkt auf bereits geschützte Dateien, nicht organisationsweite Ereignisse.
|
| Rollenbasierte Zugriffssteuerung |
- Granulare rollenbasierte Zugriffssteuerung (RBAC) für Dashboards in den Bereichen E-Mail und Endpoint DLP. Benutzerdefinierte Rollen und Berechtigungen auf Modulebene.
|
- RBAC zur Steuerung des Zugriffs auf geschützte Dateien und die eigene Plattform – regelt Berechtigungen auf Dokumentebene, nicht den Zugriff auf DLP-Dashboard/Module.
|
|
Branchenspezifische Anwendungsfälle
|
| Gesundheitswesen |
- Patientendaten und sensible Gesundheitsinformationen werden über E-Mail- und Endgerätekanäle hinweg geschützt, wodurch Organisationen die Anforderungen an Datensicherheit und Datenschutz im Gesundheitswesen erfüllen können.
|
- Schützt Dokumente zu klinischen Studien und Arzneimittelformulierungen, die mit externen Partnern geteilt werden – HIPAA-konforme Zugriffsprotokolle und Prüfberichte auf Dokumentenebene, nicht E-Mail-/Endpunkt-Scanning.
|
| BFSI / Finanzen |
- Finanzdaten und Karteninhaberinformationen werden durch Kontrollmechanismen geschützt, die den Branchen- und Bankenaufsichtsstandards entsprechen, einschließlich der PCI DSS- und RBI-Anforderungen.
|
- Schützt personenbezogene Daten und Finanzdaten von Kunden durch Zugriffskontrollen und Audit-Protokollierung – abhängig von einem vorhandenen DLP-/Discovery-Tool, das die Daten zuvor kennzeichnet.
|
| Industrie |
- Verhindert, dass Baupläne, Konstruktionszeichnungen und F&E-Dokumente per E-Mail versendet oder extern übertragen werden.
|
- Schützt Design-/IP-Dokumente, die mit Lieferanten geteilt werden, durch Zugriffskontrollen und Herkunftsverfolgung – greift nach der Weitergabe ein, nicht zum Zeitpunkt der Übertragung.
|
| Remote-Mitarbeiter |
- Cloud-E-Mail- und Endgeräterichtlinien für verteilte Teams. Unterstützt unternehmenseigene und BYOD-Geräte über MDM.
|
- Ermöglicht agentenlosen, browserbasierten Zugriff auf geschützte Dateien von jedem Gerät aus, mit widerrufbarem Zugriff – deckt den Dateizugriff ab, nicht die Endpunkt-/Geräterichtlinie.
|
| IT & Technik |
- Erkennt per E-Mail versendete Codefragmente; verhindert das Klonen oder Exfiltrieren von Code von Entwicklungsrechnern.
|
- Schützt gemeinsam genutzten Quellcode/technische Dokumente durch Zugriffsverfolgung und Beschränkungen für Kopieren/Drucken/Screenshots – greift nach der Klassifizierung, nicht bei der Exfiltration.
|
| Fachwissen |
- Schützt Studenten- und Mitarbeiterdaten vor versehentlicher Offenlegung per E-Mail und unautorisierter Übertragung auf Endgeräte.
|
- Schützt Forschungsdaten und extern weitergegebene Studentendatensätze durch Zugriffskontrollen – FERPA/HIPAA-konform und auf klassifizierte Dateien beschränkt.
|
|
Unterstützung, Verwaltung & Einarbeitung
|
| 24/7-Unterstützung |
- Weltweiter technischer Support rund um die Uhr ist in allen Support-Paketen enthalten.
|
- Bietet weltweiten Support rund um die Uhr mit regionalen Niederlassungen, unter anderem in Indien.
|
| Bereitstellung & Onboarding |
- Schnelle Bereitstellung mit geführter Einarbeitung als Teil der Einrichtungsleistungen. Beratung und Unterstützung bei der Implementierung werden allen Kunden angeboten.
|
- Als Vorteil wird die schnelle Bereitstellung (z. B. innerhalb eines Werktages) aufgrund des agentenlosen Modells genannt – allerdings ist dennoch eine Integration mit einem bestehenden DLP-/Discovery-Tool erforderlich.
|
| Anpassung des Admin-Dashboards |
- Vollständig anpassbares Admin-Dashboard mit White-Label-Branding-Optionen und konfigurierbaren Widgets.
|
- Bietet ein individuell anpassbares Admin-Portal mit Dashboards, Audit-Logs und SIEM/BI-Export – ohne White-Label-Branding.
|
