Funktion
|
miniOrange DLP
|
SentinelOne Endpoint Security
|
|
PRODUKTARCHITEKTUR & -BEREITSTELLUNG
|
| Produkttyp |
- Eigenständige, speziell entwickelte DLP-Plattform. Umfasst E-Mail-DLP, Endpoint-DLP und Cloud-DLP als integrierte Suite ohne Abhängigkeit von anderen Produkten.
|
- KI-gestützter Endpoint Protection (EPP) mit integriertem EDR. Fokus auf Bedrohungserkennung und -abwehr, keine DLP-Plattform; keine E-Mail- oder Cloud-DLP-Abdeckung.
|
| Planen Sie die Barrierefreiheit |
- Alle DLP-Funktionen sind in allen Tarifen ohne erzwungene Upgrades enthalten.
|
- Gestaffelte Tarife (von Core bis Enterprise). Wichtige Funktionen wie Verhaltens-KI und Bedrohungsanalyse sind erst in höheren Tarifen verfügbar und erfordern ein Upgrade.
|
| Bereitstellungsoptionen |
- Unterstützt Cloud-, On-Premise-, Air-Gapped- und Hybrid-Bereitstellungsmodelle sowohl für Email DLP als auch für Endpoint DLP.
|
- Unterstützt Cloud, On-Premise, Air-Gapped und Hybrid, jedoch nur für den Endpunktschutz; keine Bereitstellung auf E-Mail-Seite, da Email DLP nicht angeboten wird.
|
| Skalierbarkeit |
- Unterstützt Umgebungen im Unternehmensmaßstab mit flexibler und kostengünstiger Preisgestaltung.
|
- Skalierbar für große Cloud-Bereitstellungen, mit flexibler On-Premise-Erweiterung durch zusätzliche Ressourcen oder VMs.
|
|
DLP-KANALABDECKUNG
|
| E-Mail-DLP |
- Scannt ausgehende E-Mails, Anhänge und E-Mail-Texte in Echtzeit. Integriert sich nativ in Gmail, Outlook, Zoho Mail und Exchange, um DLP-Richtlinien durchzusetzen, bevor E-Mails das Unternehmen verlassen.
|
- Keine native E-Mail-DLP. Nur Bedrohungserkennung (z. B. Malware in Anhängen), keine Inhaltsprüfung oder Richtliniendurchsetzung bei ausgehenden E-Mails.
|
| Endpunkt DLP |
- Dedizierte Endpoint-DLP-Lösung für USB-Laufwerke, Bluetooth, externe Festplatten, Drucker, Netzwerkgeräte und Web-Uploads mit OCR-Unterstützung. Unterstützt Windows, macOS und Linux.
|
- Nur grundlegende Gerätesteuerung (USB-Sperrung, Dateinamenverfolgung). Kann Dokumentinhalte nicht lesen, daher keine schlüsselwort-/musterbasierte Erkennung, keine vollständige DLP-Lösung.
|
| Cloud- und Web-App-Steuerung |
- Blockiert Datei-Uploads auf nicht genehmigte Plattformen. Überwacht den HTTP-Datenverkehr mit Zulassungs-/Sperrdomänenrichtlinien und zeitbasierten Zugriffskontrollen. Unterstützt außerdem FTP- und SMTP-Übertragungen.
|
- Beschränkt auf Cloud-Sicherheitsstatusmanagement und Malware-Scanning, kein inhaltsbasiertes Scannen von Uploads oder SaaS-DLP-Richtlinien.
|
| Agentenloser Schutz |
- Email DLP ist vollständig agentenlos, daher ist kein Agent auf den Geräten der Benutzer erforderlich.
|
- Vollständig agentenbasierte Architektur. Keine agentenlose DLP-Option für irgendeinen Kanal.
|
| Persönliche E-Mail-Zugriffskontrolle |
- Beschränkt den Zugriff auf private E-Mail-Konten (Gmail, Yahoo) auf Unternehmensendpunkten.
|
- Es besteht keine Möglichkeit, den Zugriff auf persönliche E-Mails zu überwachen oder einzuschränken, da dies vollständig außerhalb des Plattformumfangs liegt.
|
|
BETRIEBSSYSTEM- UND PLATTFORMUNTERSTÜTZUNG
|
| Windows |
- Vollständige Windows-Unterstützung für alle Endpoint DLP-Funktionen.
|
- Breite Windows-Betriebssystemabdeckung, aber DLP-Funktionalität ist nicht Teil des Plattformdesigns.
|
| macOS |
- macOS-Unterstützung, Gerätesteuerung, Dateiüberwachung und Richtliniendurchsetzung.
|
- Umfassende macOS-Abdeckung, jedoch keine DLP-spezifische Gerätesteuerung oder Richtliniendurchsetzung.
|
| Linux |
- Linux wird als Endpoint-DLP-Plattform unterstützt.
|
- Solide Unterstützung für Linux-Distributionen, aber nicht für DLP-Anwendungsfälle ausgelegt.
|
| Unterstützung für mobile Geräte |
- Erweitert DLP-Richtlinien über die MDM-Integration auf iOS und Android.
|
- Mobile Sicherheit über ein separates Modul (Singularity Mobile), das sich auf die Abwehr von Bedrohungen konzentriert.
|
|
GERÄTEMANAGEMENT & PHYSISCHE SICHERHEIT
|
| Fernverriegelung |
- Administratoren können Endgeräte sofort und aus der Ferne sperren.
|
- Die Fernsperrung ist für verlorene/kompromittierte Mobilgeräte und registrierte Endpunkte verfügbar und ist Teil des MDM-Systems, keine dedizierte DLP-Funktion.
|
| Remote Wipe |
- Löscht sensible Daten von verlorenen, gestohlenen oder außer Betrieb genommenen Geräten sicher und aus der Ferne.
|
- Die Fernlöschung gestohlener/verlorener Geräte wird über die MDM-Registrierung unterstützt und ist als letzte Wiederherstellungsmaßnahme vorgesehen.
|
| Geo-Tracking |
- Echtzeit-Geräteortung über die Administratorkonsole, kombiniert mit Fernsperrung/Löschung, vollständiger Gerätetransparenz und Reaktionsfähigkeit.
|
- GPS-/Standortverfolgung ist für registrierte Geräte verfügbar, hauptsächlich zur Unterstützung von Sperr-/Löschvorgängen und der Durchsetzung standortbasierter Richtlinien.
|
| Geräte-Fernzugriff |
- Administratoren greifen per Fernzugriff auf Endgeräte zu, um Probleme zu diagnostizieren und Richtlinien durchzusetzen, ohne physischen Zugriff zu haben.
|
- Remote Shell-Zugriff für Administratoren, mit Schwerpunkt auf Vorfalluntersuchung und forensischen Analysen, nicht auf allgemeiner Richtliniendurchsetzung oder Diagnose.
|
| USB- und Wechseldatenträgersteuerung |
- Überwachung, Prüfung und Protokollierung jedes Datentransfers auf Wechseldatenträger. Gerätesperrung und vorübergehende Lockerung der Richtlinien.
|
- Steuerung von USB-/Bluetooth-Geräten mit Zulassungs-/Sperrrichtlinien, keine Protokollierung oder Überwachung der tatsächlich übertragenen Daten.
|
| Erweiterte Gerätesteuerung |
- Granulare Steuerung von USB-Geräten, Druckern, externen Festplatten und Netzwerkgeräten mit Sperrlistenfunktion.
|
- Granulare USB/Bluetooth-Klassen- und standortbezogene Richtlinien, keine spezifische Abdeckung für Drucker oder externe Festplatten.
|
|
MITARBEITERÜBERWACHUNG & AKTIVITÄTSKONTROLLE
|
| Überwachung der Mitarbeiteraktivität |
- Umfassende Überwachung, AD-Sitzungsverfolgung, Anmeldeüberwachung, Erfassung ungewöhnlicher Sitzungen und Richtlinien für Kamera-/Bildschirmaufnahmen.
|
- Überwacht das Verhalten von Endgeräten im Hinblick auf Sicherheitsbedrohungen (Malware, laterale Bewegung, Rechteausweitung), ist jedoch nicht für die Überwachung von Mitarbeiteraktivitäten konzipiert.
|
| Screenshot- und Kamerarichtlinien |
- Richtlinien können Screenshots und Bildschirmaufnahmen einschränken, um zu verhindern, dass sensible Informationen visuell weitergegeben werden.
|
- Im Kernprodukt für Endgeräte sind keine nativen Funktionen zur Steuerung von Screenshots oder Kameras/Webcams vorhanden.
|
| Anmeldeüberwachung |
- Verfolgt die Anmeldeaktivitäten an allen Endpunkten, um verdächtiges Verhalten zu erkennen.
|
- Erkennt verdächtige Anmeldungen im Rahmen einer umfassenderen Überwachung von Identitätsbedrohungen und Sicherheit – es handelt sich nicht um eine dedizierte Funktion zur Erfassung von Anmeldungen/Anwesenheiten.
|
|
DATENERHEBUNG, -KLASSIFIZIERUNG & -ANALYSE
|
| Datenermittlung und -klassifizierung |
- Identifiziert und klassifiziert sensible Daten auf Endpunkten und wendet Sicherheitsrichtlinien automatisch an.
|
- Bietet keine native Datenermittlung oder -klassifizierung. Stattdessen konzentriert es sich auf die Erkennung und Verhinderung riskanter Datenaktivitäten.
|
| KI-gestützte Klassifizierungs-Engine |
- Klassifiziert sensible Daten mithilfe von Kontextanalyse und vordefinierten Erkennungsmustern. Reduziert Fehlalarme und verbessert die Genauigkeit im Vergleich zur einfachen Stichwortübereinstimmung.
|
- Es gibt zwar KI-Systeme, diese sind aber auf die Erkennung von Malware/Anomalien ausgerichtet, nicht auf die Inhaltsklassifizierung von Geschäftsdaten.
|
| Cloud- und Endpunkt-Datenerkennung |
- Erkennt kontinuierlich sensible Daten in SaaS-Anwendungen, Cloud-Speichern, Endgeräten, Laptops, Desktop-PCs und Dateiservern. Detektiert ungeschützte Dateien und übermäßige Zugriffsrechte in Echtzeit.
|
- Einige Cloud-Datenschutzfunktionen (z. B. S3-Scanning, Quarantäne), aber keine vollständige Erfassung des gesamten Datenbestands über SaaS-Lösungen, Endpunkte und Dateiserver hinweg.
|
| Dateikennzeichnung und -beschriftung |
- Automatische Kennzeichnung und Beschriftung sensibler Dateien auf Basis von Klassifizierungsrichtlinien und Risikostufen, wodurch eine organisierte Überwachung und ein effektiver Schutz ermöglicht werden.
|
- Es wurden keine nativen Dateikennzeichnungen gefunden; die Produktliteratur konzentriert sich auf Erkennung und Reaktion, nicht auf Klassifizierungsabläufe.
|
| Erkennung von Insider-Bedrohungen |
- Erkennt ungewöhnliche E-Mail- und Gerätemuster, die auf Insiderbedrohungen hindeuten. Warnt in Echtzeit bei verdächtigen Aktivitäten.
|
- Technische Indikatoren (ungewöhnlicher Zugriff, Rechteausweitung) werden indirekt sichtbar gemacht, es handelt sich jedoch nicht um eine dedizierte Plattform zur Erkennung von Insiderrisiken mit inhaltsbezogener Bewertung.
|
| OCR / Bild-DLP |
- Nutzt optische Zeichenerkennung (OCR), um sensible Texte in Bildern zu erkennen und Datenschutzrichtlinien für Bildinhalte durchzusetzen.
|
- Keine native OCR- oder bildbasierte Inhaltserkennung.
|
| Einschränkungen beim Hochladen von Dateien |
- Verhindert das Hochladen nicht autorisierter Dateitypen und Inhaltsklassifizierungen (PDF, DOCX, XLSX, ZIP, EXE) auf nicht genehmigte Plattformen.
|
- Keine native Funktion für allgemeine Beschränkungen beim Hochladen von Dateien über verschiedene Apps/Web hinweg; außerhalb des Kernendpunktbereichs.
|
|
INTEGRATIONEN & ÖKOSYSTEM
|
| E-Mail-Plattform-Integration |
- Direkte native Integration mit Gmail, Microsoft Outlook und Exchange für die Echtzeit-Überprüfung ausgehender E-Mails.
|
- Integriert sich mit E-Mail-Sicherheitstools von Drittanbietern (Armorblox, Mimecast) zur Bedrohungskorrelation, jedoch nicht zum nativen Scannen von Gmail/Outlook/Exchange-Inhalten.
|
| IAM Integration |
- Native Identitäts- und Zugriffsverwaltung (IAM) Integration, miniOranges eigene IAM Die Plattform bietet Sicherheit durch einen einzigen Anbieter.
|
- Integriert sich mit externen Systemen IAM Anbieter (Okta, Azure AD, Ping) setzen auf Drittanbieter von Identitätslösungen anstatt auf eine interne Lösung. IAM Plattform.
|
| CASB-Integration |
- Die Integration von Cloud Access Security Broker (CASB) ermöglicht die Transparenz von Cloud-Daten über SaaS-Anwendungen hinweg.
|
- Die Plattform verfügt über integrierte CASB-Funktionen für Cloud-Sicherheit, Malware-Abwehr und Überwachung, nicht für DLP-orientierte SaaS-Transparenz.
|
| MDM-Integration |
- Die Integration von Mobile Device Management (MDM) erweitert DLP-Richtlinien auf mobile Geräte und BYOD-Geräte.
|
- Unterstützt Microsoft Intune (und laut Herstellerangaben auch andere wichtige MDM-Systeme) zur Abwehr mobiler Bedrohungen, nicht jedoch zur Erweiterung von DLP-Richtlinien.
|
| Active Directory (AD) |
- Die Active Directory-Integration für Email DLP und Endpoint DLP ermöglicht die Durchsetzung benutzerbasierter Richtlinien.
|
- Unterstützung für Microsoft Entra ID (Cloud-Identität); keine klare eigenständige Unterstützung für klassisches lokales Active Directory.
|
| Einheitliche Sicherheitsplattform |
- DLP + IAM + CASB + MDM auf einer einzigen miniOrange-Plattform, ein Anbieter für die komplette Abdeckung.
|
- Einheitliche Plattform für Endpunkte, Cloud, Identität und Datentelemetrie (Singularity), die jedoch auf Bedrohungserkennung und nicht auf DLP+ basiert.IAM+CASB+MDM als eine Suite.
|
|
KONFORMITÄT & REGULATORISCHE ABDECKUNG
|
| Regulierungsrahmen |
- Unterstützt die Einhaltung der Anforderungen von DSGVO, HIPAA, ISO, PCI DSS und RBI-Vorschriften.
|
- Unterstützt HIPAA, DSGVO, NIST, CIS Benchmark, ISO 27001, SOC 2, FedRAMP und andere, jedoch ohne Erwähnung von PCI DSS oder RBI-Abdeckung.
|
| Prüfprotokolle und Berichte |
- Umfassende Audit-Protokolle für E-Mail- und Endpunktereignisse. Echtzeitwarnungen und Compliance-fähige Dashboards.
|
- Protokolliert Aktionen für Audit-Trails und forensische Details (Angriffsketten, Datei-/Netzwerkaktivitäten) über die Registerkarte „Aktivität“, wobei der Fokus auf Sicherheitsvorfällen und nicht auf E-Mail-DLP-Ereignissen liegt.
|
| Rollenbasierte Zugriffssteuerung |
- Granulare rollenbasierte Zugriffssteuerung (RBAC) für Dashboards in den Bereichen E-Mail und Endpoint DLP. Benutzerdefinierte Rollen und Berechtigungen auf Modulebene.
|
- RBAC mit benutzerdefinierten Rollen und bereichsbasierten Berechtigungen, jedoch beschränkt auf Aktionen der Endpoint Security Console, nicht auf Email DLP.
|
|
Branchenspezifische Anwendungsfälle
|
| Gesundheitswesen |
- Patientendaten und sensible Gesundheitsinformationen werden über E-Mail- und Endgerätekanäle hinweg geschützt, wodurch Organisationen die Anforderungen an Datensicherheit und Datenschutz im Gesundheitswesen erfüllen können.
|
- Schützt Patientendaten, klinische Arbeitsabläufe und IoMT-Geräte durch Bedrohungserkennung und -abwehr; unterstützt HIPAA-konforme Kontrollen, jedoch keinen E-Mail-Kanalschutz für Patientendaten.
|
| BFSI / Finanzen |
- Finanzdaten und Karteninhaberinformationen werden durch Kontrollmechanismen geschützt, die den Branchen- und Bankenaufsichtsstandards entsprechen, einschließlich der PCI DSS- und RBI-Anforderungen.
|
- Der Fokus liegt auf der schnellen Erkennung von Bedrohungen und der automatisierten Behebung von Problemen bei wichtigen Endpunkten, es gibt keine explizite PCI DSS- oder RBI-Ausrichtung und keinen Schutz von Karteninhaberdaten.
|
| Industrie |
- Verhindert, dass Baupläne, Konstruktionszeichnungen und F&E-Dokumente per E-Mail versendet oder extern übertragen werden.
|
- Erweitert den Schutz auf OT-Umgebungen (SPS, HMIs, Sensoren), verhindert aber nicht die Weitergabe von Bauplänen/Konstruktionen per E-Mail oder Dateiübertragung.
|
| Remote-Mitarbeiter |
- Cloud-E-Mail- und Endgeräterichtlinien für verteilte Teams. Unterstützt unternehmenseigene und BYOD-Geräte über MDM.
|
- Cloud-verwalteter Endpunktschutz, der offline funktioniert und später synchronisiert wird, deckt die Endpunktsicherheit für verteilte Teams ab, nicht E-Mail-Richtlinien oder BYOD DLP.
|
| IT & Technik |
- Erkennt per E-Mail versendete Codefragmente; verhindert das Klonen oder Exfiltrieren von Code von Entwicklungsrechnern.
|
- Vereint Endpunkt-, Cloud-, Identitäts- und Datentelemetrie für eine schnellere Reaktion auf Bedrohungen, ohne dabei speziell Codefragmente oder Quellcodeexfiltration zu erkennen.
|
| Fachwissen |
- Schützt Studenten- und Mitarbeiterdaten vor versehentlicher Offenlegung per E-Mail und unautorisierter Übertragung auf Endgeräte.
|
- Es gibt kein speziell auf den Bildungsbereich zugeschnittenes Angebot; allgemeiner Endpunktschutz und Widerstandsfähigkeit gegen Ransomware könnten gelten, jedoch kein Schutz für Schüler-/Mitarbeiterdaten oder die Offenlegung von E-Mails.
|
|
Unterstützung, Verwaltung & Einarbeitung
|
| 24/7-Unterstützung |
- Weltweiter technischer Support rund um die Uhr ist in allen Support-Paketen enthalten.
|
- 24×7-Support per Telefon, Web und E-Mail, jedoch gebunden an Enterprise-Support-Tarife, nicht in allen Tarifen enthalten.
|
| Bereitstellung & Onboarding |
- Schnelle Bereitstellung mit geführter Einarbeitung als Teil der Einrichtungsleistungen. Beratung und Unterstützung bei der Implementierung werden allen Kunden angeboten.
|
- Phasenweise Einführung (Pilotprojekt, Erkennungsmodus, schrittweise Einführung), um Fehlalarme zu reduzieren; ein vorsichtigerer, gestaffelter Prozess anstelle einer schnellen Bereitstellung.
|
| Anpassung des Admin-Dashboards |
- Vollständig anpassbares Admin-Dashboard mit White-Label-Branding-Optionen und konfigurierbaren Widgets.
|
- Anpassbare Dashboards mit über 50 Widgets und flexibler Berichtsfunktion, keine White-Label-Branding-Option.
|
