Elemento
|
mininaranja
|
NPAV DLP
|
|
ARQUITECTURA Y DESPLIEGUE DEL PRODUCTO
|
| Tipo de Producto |
- Plataforma DLP independiente y diseñada específicamente para este fin. Cubre la protección DLP del correo electrónico, de los dispositivos finales y de la nube como una suite integrada, sin depender de ningún otro producto.
|
- Diseñado para supervisar, detectar y bloquear el acceso, la transferencia o el intercambio no autorizados de datos confidenciales en dispositivos finales, entornos en la nube y sistemas locales.
|
| Accesibilidad del plan |
- Todas las funcionalidades de DLP están disponibles en todos los planes sin necesidad de actualizaciones forzadas ni compras adicionales.
|
- NPAV Endpoint DLP ofrece una solución unificada de seguridad para endpoints y prevención de pérdida de datos con funciones integradas gestionadas a través de una única plataforma de agente.
|
| Opciones de implementación |
- Se admite la implementación completa en la nube y en las instalaciones para la prevención de pérdida de datos (DLP) de correo electrónico y de puntos finales.
|
- Implementación en la nube y en las instalaciones compatible a través de la plataforma NPAV Endpoint Security con administración de endpoints basada en agentes.
|
| Escalabilidad organizacional |
- Ofrece soporte para entornos empresariales a gran escala con precios flexibles y rentables.
|
- Diseñado para su implementación a nivel de terminal en toda la organización. La escalabilidad está ligada a la instalación del agente en los dispositivos gestionados.
|
|
COBERTURA DE CANALES DLP
|
| DLP por correo electrónico |
- El software DLP dedicado para correo electrónico analiza en tiempo real los correos electrónicos salientes, los archivos adjuntos y el contenido de los mensajes. Se integra de forma nativa con Gmail, Outlook, Zoho y Exchange.
|
- Proporciona controles de acceso al correo electrónico y aplicación de políticas basadas en archivos adjuntos mediante reglas de permiso/bloqueo configurables.
|
| DLP de punto final |
- DLP dedicado para endpoints que cubre unidades USB, Bluetooth, discos duros externos, impresoras, dispositivos de red y cargas web con soporte OCR. Compatible con Windows, macOS y Linux.
|
- Cubre canales similares como dispositivos USB, transferencias Bluetooth, impresoras, capturas de pantalla y cargas web con soporte OCR, pero se centra principalmente en entornos Windows con soporte limitado para macOS.
|
| Control de aplicaciones web y en la nube |
- Bloquea la carga de archivos a plataformas no autorizadas. Monitoreo del tráfico HTTP con políticas de dominio de permiso/bloqueo y controles de acceso basados en el tiempo.
|
- Supervisa las cargas, descargas y transferencias de datos dentro de las aplicaciones web, y puede bloquear e informar sobre cargas no autorizadas a sitios web restringidos.
|
| Protección sin agentes |
- La protección contra pérdida de datos (DLP) para correo electrónico no requiere agentes, por lo que no es necesario instalar ningún agente en los dispositivos de los usuarios.
|
- Requiere la instalación de un agente cliente en cada dispositivo terminal para la monitorización y la aplicación de políticas. No existe una opción sin agente.
|
| Control de acceso al correo electrónico personal |
- Restringe el acceso a las cuentas de correo electrónico personales (Gmail, Yahoo) en los equipos corporativos.
|
- Admite controles en varios navegadores, pero no proporciona explícitamente una función específica para bloquear el acceso a servicios de correo electrónico personales como Gmail o Yahoo.
|
|
SOPORTE PARA SISTEMAS OPERATIVOS Y PLATAFORMAS
|
| Windows |
- Compatibilidad total con Windows en todas las funciones de DLP para endpoints.
|
- Compatibilidad total con Windows, incluyendo control USB, bloqueo de captura de pantalla, monitorización Bluetooth y seguimiento de la actividad de la impresora.
|
| macOS |
- Compatibilidad total con macOS, control de dispositivos, monitorización de archivos y aplicación de políticas.
|
- No se especifica la disponibilidad de compatibilidad con macOS para NPAV Endpoint DLP.
|
| Linux |
- Linux figura como sistema operativo compatible con Endpoint DLP.
|
- No se especifica la disponibilidad de compatibilidad con puntos finales Linux para NPAV Endpoint DLP.
|
| Soporte para dispositivos móviles |
- Extiende las políticas de DLP a iOS y Android mediante la integración con MDM.
|
- La compatibilidad con DLP para dispositivos móviles no está disponible. La cobertura se limita a dispositivos finales con sistema operativo Windows.
|
|
GESTIÓN DE DISPOSITIVOS Y SEGURIDAD FÍSICA
|
| Bloqueo remoto |
- Los administradores pueden bloquear instantáneamente los dispositivos finales de forma remota.
|
- La función de bloqueo remoto de dispositivos no está disponible en NPAV Endpoint DLP.
|
| Borrado remoto |
- Borra de forma segura los datos confidenciales de dispositivos perdidos, robados o fuera de servicio de forma remota.
|
- La función de borrado remoto no está disponible en NPAV Endpoint DLP.
|
| Seguimiento geográfico |
- Seguimiento de la ubicación del dispositivo en tiempo real desde la consola de administración, combinado con bloqueo/borrado remoto.
|
- Las funciones de geolocalización y seguimiento de dispositivos no están disponibles en NPAV Endpoint DLP.
|
| Dispositivo de acceso remoto |
- Los administradores acceden de forma remota a los dispositivos para diagnosticar problemas y aplicar políticas sin necesidad de acceso físico.
|
- La administración remota de dispositivos no está disponible en NPAV Endpoint DLP.
|
| Control de USB y medios extraíbles |
- Supervise, audite y registre cada transferencia de datos desde dispositivos de almacenamiento extraíbles. Bloqueo de dispositivos y flexibilización temporal de políticas.
|
- Supervisa y restringe la actividad de dispositivos USB/medios extraíbles, con un registro detallado de la transferencia de datos y del acceso a los mismos.
|
| Control avanzado de dispositivos |
- Control granular de dispositivos USB, impresoras, discos duros externos y dispositivos de red mediante listas negras.
|
- Controla las transferencias Bluetooth y la actividad de la impresora con funciones de monitorización, registro y compatibilidad con herramientas remotas.
|
|
SUPERVISIÓN DE EMPLEADOS Y CONTROL DE ACTIVIDADES
|
| Monitoreo de la actividad de los empleados |
- Supervisión integral, seguimiento de sesiones de Active Directory, supervisión de inicios de sesión, captura de sesiones inusuales y políticas de cámara/captura de pantalla.
|
- Monitorización de la actividad web en tiempo real con registro de descargas, cargas, intentos de acceso y actividad sospechosa de intercambio de archivos.
|
| Políticas de capturas de pantalla y uso de la cámara |
- Las políticas pueden restringir las capturas de pantalla y la grabación de pantalla para ayudar a evitar que se comparta información confidencial de forma visual.
|
- El bloqueo de la función de captura de pantalla impide la obtención de capturas de datos confidenciales, con registro automático de la actividad sospechosa del navegador.
|
| Monitoreo de inicio de sesión |
- Realiza un seguimiento de la actividad de inicio de sesión en todos los puntos finales para detectar comportamientos sospechosos.
|
- La supervisión de inicio de sesión dedicada no está disponible como una función independiente en NPAV Endpoint DLP.
|
|
DESCUBRIMIENTO, CLASIFICACIÓN E INTELIGENCIA DE DATOS
|
| Descubrimiento y clasificación de datos |
- Identifica y clasifica los datos confidenciales en los dispositivos finales y aplica automáticamente las políticas de seguridad.
|
- La clasificación de datos no está disponible como una función independiente; la protección de datos confidenciales se gestiona mediante controles a nivel de canal.
|
| Detección de amenazas internas |
- Identifica patrones inusuales de correo electrónico y dispositivos que indican amenazas internas. Alertas en tiempo real sobre actividades sospechosas.
|
- La detección de amenazas internas incluye la monitorización en tiempo real, el registro de actividad y las capturas de pantalla de actividades sospechosas, sin análisis de comportamiento específicos.
|
| OCR / DLP de imágenes |
- Utiliza el reconocimiento óptico de caracteres (OCR) para detectar texto sensible dentro de las imágenes y aplicar políticas de protección de datos al contenido de las imágenes.
|
- El reconocimiento óptico de caracteres (OCR) y el procesamiento digital de señales (DLP) basado en imágenes no están disponibles en NPAV Endpoint DLP.
|
| Restricciones de carga de archivos |
- Impide la carga de tipos de archivo y clasificaciones de contenido no autorizados (PDF, DOCX, XLSX, ZIP, EXE) a plataformas no aprobadas.
|
- Bloquea y denuncia las cargas de datos no autorizadas a sitios web restringidos; no dispone de controles de clasificación de tipos de archivo.
|
|
INTEGRACIONES Y ECOSISTEMA
|
| Integración de la plataforma de correo electrónico |
- Integración nativa directa con Gmail, Microsoft Outlook y Exchange para el escaneo en tiempo real del correo electrónico saliente.
|
- La protección de correo electrónico es compatible con los clientes de correo estándar; no dispone de integraciones nativas con Gmail, Outlook ni Exchange.
|
| IAM Integración: |
- Gestión nativa de identidad y acceso (IAM) integración, propia de miniOrange IAM La plataforma proporciona seguridad de un único proveedor.
|
- No IAM Integración disponible en NPAV Endpoint DLP.
|
| Integración CASB |
- La integración con Cloud Access Security Broker (CASB) proporciona visibilidad de los datos en la nube en todas las aplicaciones SaaS.
|
- No hay integración CASB dedicada. Los controles de datos en la nube se gestionan mediante funciones de monitorización de carga y restricción web.
|
| Integración MDM |
- La integración de la gestión de dispositivos móviles (MDM) extiende las políticas de prevención de pérdida de datos (DLP) a los dispositivos móviles y los dispositivos personales en el trabajo (BYOD).
|
- No hay integración MDM disponible. No se admite la cobertura de dispositivos móviles.
|
| Active Directory (AD) |
- Integración con Active Directory para la prevención de pérdida de datos (DLP) tanto de correo electrónico como de dispositivos finales, lo que permite la aplicación de políticas basadas en el usuario.
|
- La integración con Active Directory no está disponible para NPAV Endpoint DLP.
|
| Plataforma de seguridad unificada |
- DLP + IAM + CASB + MDM en una única plataforma miniOrange, un solo proveedor para una cobertura completa.
|
- NPAV Endpoint DLP se integra dentro del ecosistema de seguridad de Net Protector; dedicado IAMLas integraciones con CASB y MDM no están disponibles.
|
|
CUMPLIMIENTO Y COBERTURA NORMATIVA
|
| Marcos Regulatorios |
- Cumple con los requisitos de conformidad con las normativas GDPR, HIPAA, ISO, PCI DSS y RBI.
|
- No se dispone de soporte para marcos de cumplimiento específicos; los registros de actividad y las pistas de auditoría cumplen con los requisitos generales de cumplimiento.
|
| Registros de auditoría e informes |
- Registros de auditoría completos para correos electrónicos y eventos en dispositivos finales. Alertas en tiempo real y paneles de control preparados para el cumplimiento normativo.
|
- El registro de actividad guarda todos los registros de acciones que impliquen datos confidenciales, incluidas las descargas, las cargas y los intentos de acceso, con fines de auditoría y cumplimiento normativo.
|
| Control de acceso basado en roles |
- Control de acceso basado en roles (RBAC) granular para paneles de control en Email y DLP de endpoints. Roles personalizados y permisos a nivel de módulo.
|
- NPAV Endpoint DLP no admite el control de acceso basado en roles (RBAC).
|
|
CASOS DE USO EN LA INDUSTRIA
|
| Sector Sanitario |
- Los historiales de los pacientes y la información sanitaria confidencial están protegidos en todos los canales de correo electrónico y de punto final, lo que ayuda a las organizaciones a cumplir con los requisitos de seguridad y privacidad de los datos sanitarios.
|
- La protección de datos en los puntos finales es compatible con los entornos sanitarios, pero no ofrece soporte específico para el cumplimiento de la normativa HIPAA.
|
| BFSI / Finanzas |
- Los datos financieros y la información de los titulares de tarjetas están protegidos con controles que cumplen con los estándares regulatorios bancarios y del sector, incluidos los requisitos de PCI DSS y del RBI.
|
- La protección de datos financieros se garantiza mediante restricciones de carga y monitorización de la actividad, pero no se ofrece compatibilidad con las normas PCI DSS ni GLBA.
|
| Manufactura |
- Impide que los planos, diseños y documentos de I+D se envíen por correo electrónico o se transfieran externamente.
|
- El control USB, las restricciones Bluetooth y la monitorización de la carga ayudan a evitar que la propiedad intelectual de fabricación sensible se transfiera externamente a través de canales de punto final.
|
| Fuerza laboral remota |
- Políticas de correo electrónico y de punto final en la nube para equipos distribuidos. Admite dispositivos gestionados por la empresa y dispositivos personales en el trabajo (BYOD) mediante MDM.
|
- El agente de punto final implementado en dispositivos administrados por la empresa admite entornos de trabajo remoto. No se ofrece compatibilidad con BYOD ni MDM.
|
| IT & Tecnología |
- Detecta fragmentos de código compartidos por correo electrónico; evita la clonación o la extracción de código de las máquinas de desarrollo.
|
- La supervisión de las cargas y las restricciones web ayudan a prevenir la filtración de código desde las máquinas de desarrollo a través de navegadores o medios extraíbles.
|
| Educación |
- Protege los datos de estudiantes y personal contra la divulgación accidental por correo electrónico y las transferencias no autorizadas a dispositivos finales.
|
- Los controles de los dispositivos finales, que incluyen la monitorización de USB, las restricciones de carga y el bloqueo de capturas de pantalla, protegen los datos de estudiantes y personal contra transferencias no autorizadas.
|
|
SOPORTE, ADMINISTRACIÓN E INCORPORACIÓN
|
| Soporte 24/7 |
- Todos los planes de soporte incluyen asistencia técnica global las 24 horas del día, los 7 días de la semana.
|
- NPAV ofrece soporte por correo electrónico y contacto directo; no dispone de soporte técnico exclusivo las 24 horas del día, los 7 días de la semana.
|
| Implementación e incorporación |
- Despliegue rápido con incorporación guiada incluida como parte de los servicios de configuración. Se ofrece consultoría y asistencia para la implementación a todos los clientes.
|
- Se admite la implementación basada en agentes; no se ofrece asistencia específica para la incorporación ni la implementación.
|
| Personalización del panel de administración |
- Panel de administración totalmente personalizable con opciones de marca blanca y widgets configurables.
|
- La personalización del panel de administración y la marca blanca no están disponibles en NPAV Endpoint DLP.
|
