Elemento
|
mininaranja
|
Safetica DLP
|
|
ARQUITECTURA Y DESPLIEGUE DEL PRODUCTO
|
| Tipo de Producto |
- Plataforma DLP independiente y diseñada específicamente para este fin. Cubre la protección DLP del correo electrónico, de los dispositivos finales y de la nube como una suite integrada, sin depender de ningún otro producto.
|
- Safetica es una plataforma independiente de DLP y gestión de riesgos internos con niveles Essentials, Pro y UEBA. No depende de ningún otro producto de seguridad.
|
| Accesibilidad del plan |
- Todas las funciones de DLP están incluidas en todos los planes sin necesidad de actualizaciones obligatorias.
|
- Todas las funciones de DLP están incluidas en todos los planes sin necesidad de actualizaciones obligatorias. El bloqueo y la prevención activos solo están disponibles en el plan Pro; el análisis de comportamiento requiere la compra por separado de un complemento UEBA.
|
| Opciones de implementación |
- Se admite la implementación completa en la nube y en las instalaciones para la prevención de pérdida de datos (DLP) de correo electrónico y de puntos finales.
|
- Se admiten múltiples opciones de alojamiento, aunque la implementación requiere la instalación de un agente en cada punto final, sin opción de prescindir del agente.
|
| Escalabilidad organizacional |
- Ofrece soporte para entornos empresariales a gran escala con precios flexibles y rentables.
|
- Presta sus servicios a organizaciones en más de 120 países, pero la escalabilidad depende de las actualizaciones de nivel a medida que aumentan las necesidades de funcionalidades.
|
|
COBERTURA DE CANALES DLP
|
| DLP por correo electrónico |
- El software DLP dedicado para correo electrónico analiza en tiempo real los correos electrónicos salientes, los archivos adjuntos y el contenido de los mensajes. Se integra de forma nativa con Gmail, Outlook, Zoho y Exchange.
|
- El correo electrónico se utiliza como canal de datos a través de Webmail, los protocolos POP3/IMAP/SMTP y Exchange Online (Microsoft 365). No se menciona la integración directa con Gmail o Zoho.
|
| DLP de punto final |
- DLP dedicado para endpoints que cubre unidades USB, Bluetooth, discos duros externos, impresoras, dispositivos de red y cargas web con soporte OCR. Compatible con Windows, macOS y Linux.
|
- Cubre dispositivos USB, tarjetas de memoria, unidades externas, discos ópticos, Bluetooth, impresoras, funciones de copiar/pegar, arrastrar y soltar, y captura de pantalla en terminales Windows y macOS.
|
| Control de aplicaciones web y en la nube |
- Bloquea la carga de archivos a plataformas no autorizadas. Monitoreo del tráfico HTTP con políticas de dominio de permiso/bloqueo y controles de acceso basados en el tiempo.
|
- Supervisa y controla el almacenamiento en la nube (OneDrive, Dropbox, Google Drive, Box, SharePoint), las cargas web a través de navegadores y Microsoft 365 (Exchange Online, SharePoint Online, Teams, OneDrive).
|
| Protección sin agentes |
- La protección contra pérdida de datos (DLP) para correo electrónico no requiere agentes, por lo que no es necesario instalar ningún agente en los dispositivos de los usuarios.
|
- Safetica requiere que se instale un agente cliente en los dispositivos finales para la monitorización y la aplicación de políticas.
|
| Control de acceso al correo electrónico personal |
- Restringe el acceso a las cuentas de correo electrónico personales (Gmail, Yahoo) en los equipos corporativos.
|
- Las actividades de correo electrónico y webmail personales pueden supervisarse mediante controles web y de correo electrónico más amplios a nivel de canal.
|
|
SOPORTE PARA SISTEMAS OPERATIVOS Y PLATAFORMAS
|
| Windows |
- Compatibilidad total con Windows en todas las funciones de DLP para endpoints.
|
- Compatibilidad total con Windows, incluyendo inspección de contenido y clasificación contextual.
|
| macOS |
- Compatibilidad total con macOS, control de dispositivos, monitorización de archivos y aplicación de políticas.
|
- Se ofrece compatibilidad con macOS, limitada a la inspección y monitorización del contenido.
|
| Linux |
- Linux figura como sistema operativo compatible con Endpoint DLP.
|
- No se ofrece soporte para terminales Linux.
|
| Soporte para dispositivos móviles |
- Extiende las políticas de DLP a iOS y Android mediante la integración con MDM.
|
- La cobertura móvil se limita a las aplicaciones de Microsoft 365 (OneDrive, Outlook, SharePoint, Teams). No incluye soporte dedicado para MDM ni DLP BYOD.
|
|
GESTIÓN DE DISPOSITIVOS Y SEGURIDAD FÍSICA
|
| Bloqueo remoto |
- Los administradores pueden bloquear instantáneamente los dispositivos finales de forma remota.
|
- El bloqueo remoto de dispositivos no está disponible en Safetica.
|
| Borrado remoto |
- Borra de forma segura los datos confidenciales de dispositivos perdidos, robados o fuera de servicio de forma remota.
|
- El borrado remoto no está disponible en Safetica DLP.
|
| Seguimiento geográfico |
- Seguimiento de la ubicación del dispositivo en tiempo real desde la consola de administración, combinado con bloqueo/borrado remoto.
|
- Safetica no dispone de funciones de geolocalización ni de seguimiento de dispositivos.
|
| Dispositivo de acceso remoto |
- Los administradores acceden de forma remota a los dispositivos para diagnosticar problemas y aplicar políticas sin necesidad de acceso físico.
|
- La administración remota de dispositivos no está disponible en Safetica.
|
| Control de USB y medios extraíbles |
- Supervise, audite y registre cada transferencia de datos desde dispositivos de almacenamiento extraíbles. Bloqueo de dispositivos y flexibilización temporal de políticas.
|
- Cubre dispositivos USB, tarjetas de memoria, unidades externas y discos ópticos con controles de directiva por usuario y por grupo.
|
| Control avanzado de dispositivos |
- Control granular de dispositivos USB, impresoras, discos duros externos y dispositivos de red mediante listas negras.
|
- Controla las transferencias de archivos a través de USB, discos ópticos, Bluetooth e impresoras con acciones configurables (grabar, notificar, justificar, bloquear).
|
|
SUPERVISIÓN DE EMPLEADOS Y CONTROL DE ACTIVIDADES
|
| Monitoreo de la actividad de los empleados |
- Supervisión integral, seguimiento de sesiones de Active Directory, supervisión de inicios de sesión, captura de sesiones inusuales y políticas de cámara/captura de pantalla.
|
- El complemento UEBA proporciona una monitorización detallada de la actividad del usuario, el uso de aplicaciones, las categorías de sitios web, los registros de correo electrónico y la detección de anomalías de comportamiento.
|
| Políticas de capturas de pantalla y uso de la cámara |
- Las políticas pueden restringir las capturas de pantalla y la grabación de pantalla para ayudar a evitar que se comparta información confidencial de forma visual.
|
- La captura de pantalla figura como una operación de datos rastreados. Se incluyen controles de política para la captura de pantalla.
|
| Monitoreo de inicio de sesión |
- Realiza un seguimiento de la actividad de inicio de sesión en todos los puntos finales para detectar comportamientos sospechosos.
|
- UEBA proporciona un seguimiento detallado de la actividad del usuario a lo largo del tiempo. La monitorización específica a nivel de inicio de sesión forma parte de la capa de análisis de comportamiento.
|
|
DESCUBRIMIENTO, CLASIFICACIÓN E INTELIGENCIA DE DATOS
|
| Descubrimiento y clasificación de datos |
- Identifica y clasifica los datos confidenciales en los dispositivos finales y aplica automáticamente las políticas de seguridad.
|
- La clasificación unificada de Safetica combina el contenido, el origen y las propiedades de los archivos para una clasificación en tiempo real. Admite plantillas predefinidas y políticas personalizadas.
|
| Detección de amenazas internas |
- Identifica patrones inusuales de correo electrónico y dispositivos que indican amenazas internas. Alertas en tiempo real sobre actividades sospechosas.
|
- El análisis de riesgos contextuales evalúa cada operación de datos e identifica anomalías. UEBA realiza un seguimiento de los cambios de comportamiento para detectar proactivamente los riesgos internos.
|
| OCR / DLP de imágenes |
- Utiliza el reconocimiento óptico de caracteres (OCR) para detectar texto sensible dentro de las imágenes y aplicar políticas de protección de datos al contenido de las imágenes.
|
- Utiliza clasificación de contenido avanzada y OCR para la detección de datos confidenciales en archivos de imagen y documentos escaneados.
|
| Restricciones de carga de archivos |
- Impide la carga de tipos de archivo y clasificaciones de contenido no autorizados (PDF, DOCX, XLSX, ZIP, EXE) a plataformas no aprobadas.
|
- Las transferencias de archivos a servicios de almacenamiento en la nube, destinos web y aplicaciones no autorizados se bloquean o se marcan en función de la clasificación del contenido y el contexto.
|
|
INTEGRACIONES Y ECOSISTEMA
|
| Integración de la plataforma de correo electrónico |
- Integración nativa directa con Gmail, Microsoft Outlook y Exchange para el escaneo en tiempo real del correo electrónico saliente.
|
- Cubre Exchange Online, Microsoft 365 y los protocolos de correo web estándar. No incluye integración nativa con Gmail ni Zoho.
|
| IAM Integración: |
- Gestión nativa de identidad y acceso (IAM) integración, propia de miniOrange IAM La plataforma proporciona seguridad de un único proveedor.
|
- No IAM Integración disponible en Safetica DLP.
|
| Integración CASB |
- La integración con Cloud Access Security Broker (CASB) proporciona visibilidad de los datos en la nube en todas las aplicaciones SaaS.
|
- No hay integración CASB dedicada. Los controles de datos en la nube y SaaS se gestionan de forma nativa dentro de la plataforma.
|
| Integración MDM |
- La integración de la gestión de dispositivos móviles (MDM) extiende las políticas de prevención de pérdida de datos (DLP) a los dispositivos móviles y los dispositivos personales en el trabajo (BYOD).
|
- No cuenta con integración MDM dedicada. La cobertura móvil se limita a las aplicaciones de Microsoft 365.
|
| Active Directory (AD) |
- Integración con Active Directory para la prevención de pérdida de datos (DLP) tanto de correo electrónico como de dispositivos finales, lo que permite la aplicación de políticas basadas en el usuario.
|
- Admite la configuración de políticas basada en usuarios y grupos. La integración con Active Directory es limitada en comparación con miniOrange.
|
| Plataforma de seguridad unificada |
- DLP + IAM + CASB + MDM en una única plataforma miniOrange, un solo proveedor para una cobertura completa.
|
- Centrado exclusivamente en la prevención de pérdida de datos (DLP) y la gestión de riesgos internos. IAMCASB y MDM requieren productos de terceros independientes.
|
|
CUMPLIMIENTO Y COBERTURA NORMATIVA
|
| Marcos Regulatorios |
- Cumple con los requisitos de conformidad con las normativas GDPR, HIPAA, ISO, PCI DSS y RBI.
|
- Cumple con los requisitos de conformidad con GDPR, HIPAA, SOX, PCI-DSS, GLBA, ISO/IEC 27001 y CCPA.
|
| Registros de auditoría e informes |
- Registros de auditoría completos para correos electrónicos y eventos en dispositivos finales. Alertas en tiempo real y paneles de control preparados para el cumplimiento normativo.
|
- Safetica Console proporciona informes interactivos, alertas en tiempo real y registros de investigación de incidentes en todos los canales de datos.
|
| Control de acceso basado en roles |
- Control de acceso basado en roles (RBAC) granular para paneles de control en Email y DLP de endpoints. Roles personalizados y permisos a nivel de módulo.
|
- Proporciona vistas de panel personalizables y gestión centralizada de políticas con controles de acceso administrativo basados en roles.
|
|
CASOS DE USO EN LA INDUSTRIA
|
| Sector Sanitario |
- Los historiales de los pacientes y la información sanitaria confidencial están protegidos en todos los canales de correo electrónico y de punto final, lo que ayuda a las organizaciones a cumplir con los requisitos de seguridad y privacidad de los datos sanitarios.
|
- El soporte de Safetica para el cumplimiento de la HIPAA lo hace aplicable a escenarios de protección de datos sanitarios.
|
| BFSI / Finanzas |
- Los datos financieros y la información de los titulares de tarjetas están protegidos con controles que cumplen con los estándares regulatorios bancarios y del sector, incluidos los requisitos de PCI DSS y del RBI.
|
- Cumple con los requisitos de las normas PCI-DSS y GLBA para entornos de servicios financieros.
|
| Manufactura |
- Impide que los planos, diseños y documentos de I+D se envíen por correo electrónico o se transfieran externamente.
|
- Protege los códigos fuente y los planos contra fugas accidentales o intencionadas a través de correo electrónico, dispositivos finales y canales en la nube.
|
| Fuerza laboral remota |
- Políticas de correo electrónico y de punto final en la nube para equipos distribuidos. Admite dispositivos gestionados por la empresa y dispositivos personales en el trabajo (BYOD) mediante MDM.
|
- Funcionalidades DLP completas independientemente de la ubicación o el estado de la red. Visibilidad del entorno de trabajo híbrido mediante UEBA y Cloud Data Protection.
|
| IT & Tecnología |
- Detecta fragmentos de código compartidos por correo electrónico; evita la clonación o la extracción de código de las máquinas de desarrollo.
|
- Protege el código fuente y los archivos confidenciales contra fugas de datos accidentales o intencionadas a través de canales en la nube y en los puntos finales.
|
| Educación |
- Protege los datos de estudiantes y personal contra la divulgación accidental por correo electrónico y las transferencias no autorizadas a dispositivos finales.
|
- Protege los datos de estudiantes y personal mediante la clasificación de contenido y la aplicación de políticas en los dispositivos finales.
|
|
SOPORTE, ADMINISTRACIÓN E INCORPORACIÓN
|
| Soporte 24/7 |
- Todos los planes de soporte incluyen asistencia técnica global las 24 horas del día, los 7 días de la semana.
|
- La disponibilidad de soporte no se especifica en la ficha técnica de Safetica. En su sitio web se ofrece una demostración gratuita y la posibilidad de registrarse.
|
| Implementación e incorporación |
- Despliegue rápido con incorporación guiada incluida como parte de los servicios de configuración. Se ofrece consultoría y asistencia para la implementación a todos los clientes.
|
- Admite la implementación basada en agentes a través de una consola de administración centralizada con capacidades de incorporación de puntos finales.
|
| Personalización del panel de administración |
- Panel de administración totalmente personalizable con opciones de marca blanca y widgets configurables.
|
- Admite vistas de consola personalizables para una gestión de seguridad centralizada. No ofrece funciones de personalización con marca blanca.
|
