Funktion
|
miniOrange
|
Seqrite DLP
|
|
PRODUKTARCHITEKTUR & -BEREITSTELLUNG
|
| Produkttyp |
- Eigenständige, speziell entwickelte DLP-Plattform. Umfasst E-Mail-DLP, Endpoint-DLP und Cloud-DLP als integrierte Suite ohne Abhängigkeit von anderen Produkten.
|
- DLP ist nur als Zusatzpaket innerhalb des Seqrite Endpoint Protection-Ökosystems erhältlich, nicht als eigenständiges Produkt.
|
| Planen Sie die Barrierefreiheit |
- Alle DLP-Funktionen sind in allen Tarifen ohne erzwungene Upgrades enthalten.
|
- Benutzer der SME Edition müssen auf Business, Total oder Enterprise Suite upgraden, um Zugriff auf DLP zu erhalten.
|
| Bereitstellungsoptionen |
- Vollständige Cloud- und On-Premise-Bereitstellung wird sowohl für E-Mail-DLP als auch für Endpoint-DLP unterstützt.
|
- Lokale Bereitstellung über die Seqrite Endpoint Protection-Konsole. Cloud-Bereitstellung wird nicht klar beschrieben.
|
| Skalierbarkeit |
- Unterstützt Umgebungen im Unternehmensmaßstab mit flexibler und kostengünstiger Preisgestaltung.
|
- Skalierbarkeit ist an das Abonnementmodell von Seqrite Endpoint Protection gekoppelt.
|
|
DLP-KANALABDECKUNG
|
| E-Mail-DLP |
- Die dedizierte E-Mail-DLP-Lösung scannt ausgehende E-Mails, Anhänge und Nachrichteninhalte in Echtzeit. Sie ist nativ in Gmail, Outlook, Zoho und Exchange integriert.
|
- Kein dediziertes E-Mail-DLP-Produkt. Keine Integration mit Gmail, Outlook oder Exchange zur Prüfung ausgehender Inhalte.
|
| Endpunkt DLP |
- Dedizierte Endpoint-DLP-Lösung für USB-Laufwerke, Bluetooth, externe Festplatten, Drucker, Netzwerkgeräte und Web-Uploads mit OCR-Unterstützung. Unterstützt Windows, macOS und Linux.
|
- Steuert Wechseldatenträger, Netzwerkfreigaben, webbasierte Anwendungen, Zwischenablage, Bildschirmdruck und Cloud-Speicherdienste.
|
| Cloud- und Web-App-Steuerung |
- Blockiert Datei-Uploads auf nicht genehmigte Plattformen. Überwacht den HTTP-Datenverkehr mit Zulassungs-/Sperrdomänenrichtlinien und zeitbasierten Zugriffskontrollen.
|
- Blockiert webbasierte Anwendungen und Cloud-Speicher als Datenübertragungskanäle. Weniger detailliert in Bezug auf spezifische Upload-Ziele.
|
| Agentenloser Schutz |
- Email DLP ist vollständig agentenlos, daher ist kein Agent auf den Geräten der Benutzer erforderlich.
|
- Nur agentenbasiert. Erfordert die Installation des Endpoint Protection-Clients auf jedem Endpunkt.
|
| Persönliche E-Mail-Zugriffskontrolle |
- Beschränkt den Zugriff auf private E-Mail-Konten (Gmail, Yahoo) auf Unternehmensendpunkten.
|
- Die Zugriffskontrolle für persönliche E-Mail-Adressen wird in Seqrite DLP nicht berücksichtigt.
|
|
BETRIEBSSYSTEM- UND PLATTFORMUNTERSTÜTZUNG
|
| Windows |
- Vollständige Windows-Unterstützung für alle Endpoint DLP-Funktionen.
|
- Umfassende Windows-Unterstützung, Windows 7 bis Windows 11, Server 2008 R2 bis Server 2025.
|
| macOS |
- Volle macOS-Unterstützung, Gerätesteuerung, Dateiüberwachung und Richtliniendurchsetzung.
|
- Eingeschränkte macOS-Unterstützung, nur Zwischenablage- und Anwendungsüberwachung. Vollständige DLP-Steuerung nur unter Windows.
|
| Linux |
- Linux wird als unterstütztes Betriebssystem für Endpoint DLP aufgeführt.
|
- Die Seqrite DLP-Lösung bietet keine Unterstützung für die Linux-Plattform.
|
| Unterstützung für mobile Geräte |
- Erweitert DLP-Richtlinien über die MDM-Integration auf iOS und Android.
|
- Die DLP-Funktionen für mobile Geräte sind in der Seqrite DLP-Lösung nicht verfügbar.
|
|
GERÄTEMANAGEMENT & PHYSISCHE SICHERHEIT
|
| Fernverriegelung |
- Administratoren können Endgeräte sofort und aus der Ferne sperren.
|
- Die Fernverriegelung ist bei Seqrite DLP nicht verfügbar.
|
| Remote Wipe |
- Löscht sensible Daten von verlorenen, gestohlenen oder außer Betrieb genommenen Geräten sicher und aus der Ferne.
|
- Die Fernlöschfunktion ist bei Seqrite DLP nicht verfügbar.
|
| Geo-Tracking |
- Geräteortung in Echtzeit über die Administratorkonsole, kombiniert mit Fernsperrung/Löschung.
|
- Es sind keine Geolokalisierungs- oder Geräteverfolgungsfunktionen verfügbar.
|
| Geräte-Fernzugriff |
- Administratoren greifen per Fernzugriff auf Endgeräte zu, um Probleme zu diagnostizieren und Richtlinien durchzusetzen, ohne physischen Zugriff zu haben.
|
- Die Fernverwaltung von Geräten wird in Seqrite DLP nicht angeboten.
|
| USB- und Wechseldatenträgersteuerung |
- Überwachung, Prüfung und Protokollierung jedes Datentransfers von Wechseldatenträgern. Gerätesperrlisten und vorübergehende Lockerung der Richtlinien.
- Strenge USB-Kontrollfunktionen, einschließlich Wasserzeichen bei USB-Übertragungen, Brennschutz für CDs/DVDs und Gerätesperrliste.
|
- Strenge USB-Kontrollfunktionen, darunter Wasserzeichen bei USB-Übertragungen, Brennschutz für CDs/DVDs und Gerätesperrlisten.
|
| Erweiterte Gerätesteuerung |
- Granulare Steuerung von USB-Geräten, Druckern, externen Festplatten und Netzwerkgeräten mit Sperrlistenfunktion.
|
- Unterstützt mehr als 25 Gerätetypen, blockiert nicht verifizierte Geräte und verhindert Autorun-Infektionen.
|
|
MITARBEITERÜBERWACHUNG & AKTIVITÄTSKONTROLLE
|
| Überwachung der Mitarbeiteraktivität |
- Umfassende Überwachung, AD-Sitzungsverfolgung, Anmeldeüberwachung, Erfassung ungewöhnlicher Sitzungen und Richtlinien für Kamera-/Bildschirmaufnahmen.
|
- Benutzerbenachrichtigungen unterstützen das Bewusstsein für Compliance, während Funktionen zur aktiven Sitzungsüberwachung und Screenshot-Kontrolle nicht verfügbar sind.
|
| Screenshot- und Kamerarichtlinien |
- Richtlinien können Screenshots und Bildschirmaufnahmen einschränken, um zu verhindern, dass sensible Informationen visuell weitergegeben werden.
|
- Screenshot- und Kamerasteuerungsrichtlinien sind in Seqrite DLP nicht verfügbar.
|
| Anmeldeüberwachung |
- Verfolgt die Anmeldeaktivitäten an allen Endpunkten, um verdächtiges Verhalten zu erkennen.
|
- Aktivitätsprotokolle sind über die zentrale Konsole verfügbar, eine detaillierte Überwachung auf Anmeldeebene wird jedoch nicht beschrieben.
|
|
DATENERHEBUNG, -KLASSIFIZIERUNG & -ANALYSE
|
| Datenermittlung und -klassifizierung |
- Identifiziert und klassifiziert sensible Daten auf Endpunkten und wendet Sicherheitsrichtlinien automatisch an.
|
- Durchsucht Systeme, um sensible, ruhende Daten aufzuspüren. Unterstützt Office-Dateien, Grafiken und benutzerdefinierte Wörterbücher.
|
| Erkennung von Insider-Bedrohungen |
- Erkennt ungewöhnliche E-Mail- und Gerätemuster, die auf Insiderbedrohungen hindeuten. Warnt in Echtzeit bei verdächtigen Aktivitäten.
|
- Data Protection & Leak Monitor überwacht risikoreiche Benutzer und Endpunkte, um IP-Diebstahl zu verhindern.
|
| OCR / Bild-DLP |
- Nutzt optische Zeichenerkennung (OCR), um sensible Texte in Bildern zu erkennen und Datenschutzrichtlinien für Bildinhalte durchzusetzen.
|
- Nutzt OCR, um sensible Texte in Bildern zu erkennen und Datenschutzrichtlinien für Bildinhalte durchzusetzen.
|
| Einschränkungen beim Hochladen von Dateien |
- Verhindert das Hochladen nicht autorisierter Dateitypen und Inhaltsklassifizierungen (PDF, DOCX, XLSX, ZIP, EXE) auf nicht genehmigte Plattformen.
|
- Dateitypbeschränkungen werden auf Übertragungskanälen durchgesetzt, jedoch nicht als spezifische Upload-Ziel-Kontrolle detailliert aufgeführt.
|
|
INTEGRATIONEN & ÖKOSYSTEM
|
| E-Mail-Plattform-Integration |
- Direkte native Integration mit Gmail, Microsoft Outlook und Exchange für die Echtzeit-Überprüfung ausgehender E-Mails.
|
- Keine Integration einer unternehmensinternen E-Mail-Plattform. E-Mail wird als generischer Datenübertragungskanal behandelt.
|
| IAM Integration |
- Native Identitäts- und Zugriffsverwaltung (IAM) Integration, miniOranges eigene IAM Die Plattform bietet Sicherheit durch einen einzigen Anbieter.
|
- IAM Die Integrationsfunktionen sind in der Seqrite DLP-Lösung nicht verfügbar.
|
| CASB-Integration |
- Die Integration von Cloud Access Security Broker (CASB) ermöglicht die Transparenz von Cloud-Daten über SaaS-Anwendungen hinweg.
|
- Die CASB-Integrationsfunktionen sind in der Seqrite DLP-Lösung nicht verfügbar.
|
| MDM-Integration |
- Die Integration von Mobile Device Management (MDM) erweitert DLP-Richtlinien auf mobile Geräte und BYOD-Geräte.
|
- Keine MDM-Integration in Seqrite DLP.
|
| Active Directory (AD) |
- Die Active Directory-Integration für Email DLP und Endpoint DLP ermöglicht die Durchsetzung benutzerbasierter Richtlinien.
|
- Zentrale Verwaltung über die Seqrite Endpoint Protection-Konsole. AD-Integration über das Ökosystem verfügbar.
|
| Einheitliche Sicherheitsplattform |
- DLP + IAM + CASB + MDM auf einer einzigen miniOrange-Plattform, ein Anbieter für die komplette Abdeckung.
|
- DLP ist eine Komponente der Seqrite-Suite. IAMCASB und MDM erfordern separate Produkte.
|
|
KONFORMITÄT & REGULATORISCHE ABDECKUNG
|
| Regulierungsrahmen |
- Unterstützt die Einhaltung der Anforderungen von DSGVO, HIPAA, ISO, PCI DSS und RBI-Vorschriften.
|
- Unterstützt datenschutzrechtliche Richtlinien, jedoch wird keine dedizierte Unterstützung für die Einhaltung von DSGVO, HIPAA und PCI DSS angeboten.
|
| Prüfprotokolle und Berichte |
- Umfassende Audit-Protokolle für E-Mail- und Endpunktereignisse. Echtzeitwarnungen und Compliance-fähige Dashboards.
|
- Zentralisierte Sicherheitsberichte und -prüfungen über die Managementkonsole. Mit Prüfern teilbar.
|
| Rollenbasierte Zugriffssteuerung |
- Granulare rollenbasierte Zugriffssteuerung (RBAC) für Dashboards in den Bereichen E-Mail und Endpoint DLP. Benutzerdefinierte Rollen und Berechtigungen auf Modulebene.
|
- Zentraler Konsolenzugriff auf Administratorebene. Granulare rollenbasierte Zugriffskontrolle für einzelne DLP-Module wird nicht näher erläutert.
|
|
Branchenspezifische Anwendungsfälle
|
| Gesundheitswesen |
- Patientendaten und sensible Gesundheitsinformationen werden über E-Mail- und Endgerätekanäle hinweg geschützt, wodurch Organisationen die Anforderungen an Datensicherheit und Datenschutz im Gesundheitswesen erfüllen können.
|
- Patientendaten sind systemübergreifend und auf allen Endgeräten geschützt. Die Einhaltung der Vorschriften wird vorausgesetzt.
|
| BFSI / Finanzen |
- Finanzdaten und Karteninhaberinformationen werden durch Kontrollmechanismen geschützt, die den Branchen- und Bankenaufsichtsstandards entsprechen, einschließlich der PCI DSS- und RBI-Anforderungen.
|
- Finanzdaten und Transaktionsdaten auf den Geräten der Mitarbeiter sind gesichert.
|
| Industrie |
- Verhindert, dass Baupläne, Konstruktionszeichnungen und F&E-Dokumente per E-Mail versendet oder extern übertragen werden.
|
- Geschäftsgeheimnisse und Baupläne auf den Ingenieurarbeitsplätzen sind vor unbefugter Weitergabe geschützt.
|
| Remote-Mitarbeiter |
- Cloud-E-Mail- und Endgeräterichtlinien für verteilte Teams. Unterstützt unternehmenseigene und BYOD-Geräte über MDM.
|
- Richtlinien für Endgeräte von Mitarbeitern im Homeoffice auf Firmengeräten. BYOD-Abdeckung ohne MDM-Unterstützung eingeschränkt.
|
| IT & Technik |
- Erkennt per E-Mail versendete Codefragmente; verhindert das Klonen oder Exfiltrieren von Code von Entwicklungsrechnern.
|
- Verhindert unautorisierte Codeübertragungen, Klonen oder Kopieren von Entwicklungsendpunkten.
|
| Fachwissen |
- Schützt Studenten- und Mitarbeiterdaten vor versehentlicher Offenlegung per E-Mail und unautorisierter Übertragung auf Endgeräte.
|
- Die Daten von Schülern und Mitarbeitern auf den Schullaptops und -rechnern sind geschützt.
|
|
Unterstützung, Verwaltung & Einarbeitung
|
| 24/7-Unterstützung |
- Weltweiter technischer Support rund um die Uhr ist in allen Support-Paketen enthalten.
|
- Die Verfügbarkeit eines 24/7-Supports wird in der Seqrite DLP-Dokumentation nicht eindeutig erwähnt.
|
| Bereitstellung & Onboarding |
- Schnelle Bereitstellung mit geführter Einarbeitung als Teil der Einrichtungsleistungen. Beratung und Unterstützung bei der Implementierung werden allen Kunden angeboten.
|
- Die Bereitstellung wird über die Seqrite Endpoint Protection-Konsole verwaltet, was für Organisationen, die noch keine Seqrite-Lösungen verwenden, möglicherweise zusätzliche Einrichtungsschritte erfordert.
|
| Anpassung des Admin-Dashboards |
- Vollständig anpassbares Admin-Dashboard mit White-Label-Branding-Optionen und konfigurierbaren Widgets.
|
- Die Management-Oberfläche ist mit der Seqrite Endpoint Protection-Konsole verknüpft, Optionen zur separaten Dashboard-Anpassung werden nicht detailliert beschrieben.
|
