Elemento
|
miniOrange DLP
|
Zecurión DLP
|
|
ARQUITECTURA Y DESPLIEGUE DEL PRODUCTO
|
| Tipo de Producto |
- Plataforma DLP independiente y diseñada específicamente para este fin. Cubre la protección DLP del correo electrónico, de los dispositivos finales y de la nube como una suite integrada, sin depender de ningún otro producto.
|
- Suite DLP modular construida a partir de componentes separados para canales de punto final, correo electrónico, web y almacenamiento, con funciones adicionales de UEBA e investigación.
|
| Accesibilidad del plan |
- Todas las funciones de DLP están incluidas en todos los planes sin necesidad de actualizaciones obligatorias.
|
- El despliegue se basa en un programa piloto, que comienza a pequeña escala y se expande gradualmente con la orientación del proveedor.
|
| Opciones de implementación |
- Admite modelos de implementación en la nube, locales, aislados y híbridos tanto para la prevención de pérdida de datos (DLP) de correo electrónico como para la de puntos finales.
|
- Admite implementaciones locales, en la nube e híbridas, mediante agentes, puertas de enlace o retransmisión de correo electrónico.
|
| Escalabilidad organizacional |
- Ofrece soporte para entornos empresariales a gran escala con precios flexibles y rentables.
|
- Se adapta a diferentes escalas, desde pequeños proyectos piloto (10 usuarios) hasta grandes empresas (hasta 200,000 usuarios).
|
|
COBERTURA DE CANALES DLP
|
| DLP por correo electrónico |
- Analiza en tiempo real los correos electrónicos salientes, los archivos adjuntos y el cuerpo del mensaje. Se integra de forma nativa con Gmail, Outlook, Zoho Mail y Exchange para aplicar las políticas de prevención de pérdida de datos (DLP) antes de que los correos electrónicos salgan de la organización.
|
- Inspecciona el correo electrónico a través del complemento de Exchange o del relé SMTP para bloquearlo, o a través del complemento de buzón/punto final de servicio (Outlook, Thunderbird, Lotus Notes) solo para supervisión.
|
| DLP de punto final |
- DLP dedicado para endpoints que cubre unidades USB, Bluetooth, discos duros externos, impresoras, dispositivos de red y cargas web con soporte OCR. Compatible con Windows, macOS y Linux.
|
- Control de endpoints basado en agentes con interceptación de movimiento de archivos, captura de pantallas y registro de actividad para investigación forense.
|
| Control de aplicaciones web y en la nube |
- Bloquea la carga de archivos a plataformas no autorizadas. Monitoreo del tráfico HTTP con políticas de dominio para permitir/bloquear y controles de acceso basados en el tiempo. También admite transferencias FTP y SMTP.
|
- Controla el tráfico web y en la nube mediante el reenvío ICAP o el modo de puerta de enlace web segura, cubriendo más de 250 servicios de Internet, incluidos redes sociales, correo web y uso compartido de archivos.
|
| Protección sin agentes |
- La protección contra pérdida de datos (DLP) del correo electrónico no requiere agentes; por lo tanto, no se necesita ningún agente en los dispositivos de los usuarios.
|
- El correo electrónico y la web pueden funcionar sin agente; el control de los puntos finales requiere un agente.
|
| Control de acceso al correo electrónico personal |
- Restringe el acceso a las cuentas de correo electrónico personales (Gmail, Yahoo) en los equipos corporativos.
|
- Controla el acceso personal al correo web y a la mensajería instantánea mediante un control de tráfico basado en políticas.
|
|
SOPORTE PARA SISTEMAS OPERATIVOS Y PLATAFORMAS
|
| Windows |
- Compatibilidad total con Windows en todas las funciones de DLP para endpoints.
|
- Plataforma principal compatible, con agente de punto final completo y herramientas de administración.
|
| macOS |
- Compatibilidad con macOS, control de dispositivos, monitorización de archivos y aplicación de políticas.
|
- No se ha establecido claramente ningún agente nativo completo para macOS.
|
| Linux |
- Linux figura como sistema operativo compatible con Endpoint DLP.
|
- Admite las principales distribuciones de Linux, principalmente para servidores/infraestructura.
|
| Soporte para dispositivos móviles |
- Extiende las políticas de DLP a iOS y Android mediante la integración con MDM.
|
- No se ha identificado ningún agente móvil dedicado ni integración con MDM.
|
|
GESTIÓN DE DISPOSITIVOS Y SEGURIDAD FÍSICA
|
| Bloqueo remoto |
- Los administradores pueden bloquear instantáneamente los dispositivos finales de forma remota.
|
- Se centra en el bloqueo de canales/periféricos en lugar del bloqueo total del dispositivo.
|
| Borrado remoto |
- Borra de forma segura los datos confidenciales de dispositivos perdidos, robados o fuera de servicio de forma remota.
|
- Se centra en la prevención, la monitorización y el archivo, en lugar de en las acciones de borrado remoto.
|
| Geolocalización y seguimiento |
- Seguimiento de la ubicación del dispositivo en tiempo real desde la consola de administración, combinado con bloqueo/borrado remoto, visibilidad completa del dispositivo y capacidad de respuesta.
|
- Se centra en la monitorización de la actividad del usuario y la visibilidad de los eventos, en lugar del seguimiento de la ubicación mediante GPS.
|
| Dispositivo de acceso remoto |
- Los administradores acceden de forma remota a los dispositivos para diagnosticar problemas y aplicar políticas sin necesidad de acceso físico.
|
- Admite la aplicación centralizada de políticas y el bloqueo de canales, en lugar del acceso remoto a dispositivos.
|
| Control de USB y medios extraíbles |
- Supervise, audite y registre cada transferencia de datos desde dispositivos de almacenamiento extraíbles. Bloqueo de dispositivos y flexibilización temporal de políticas.
|
- Control estricto de unidades USB/medios extraíbles con bloqueo de dispositivos y restricciones de transferencia de datos.
|
| Control avanzado de dispositivos |
- Control granular de dispositivos USB, impresoras, discos duros externos y dispositivos de red mediante listas negras.
|
- El control de periféricos y canales se combina con la inspección de contenido (OCR, huella digital) para aplicar políticas basadas en el tipo de datos.
|
|
SUPERVISIÓN DE EMPLEADOS Y CONTROL DE ACTIVIDADES
|
| Monitoreo de la actividad de los empleados |
- Supervisión integral, seguimiento de sesiones de Active Directory, supervisión de inicios de sesión, captura de sesiones inusuales y políticas de cámara/captura de pantalla.
|
- Supervisión de la actividad en tiempo real y retrospectiva con análisis de productividad, hojas de horas y detección de anomalías basada en el comportamiento a través de UBA.
|
| Políticas de capturas de pantalla y uso de la cámara |
- Las políticas pueden restringir las capturas de pantalla y la grabación de pantalla para ayudar a evitar que se comparta información confidencial de forma visual.
|
- Detección de pantalla mediante cámara web, además de grabación de sesión, captura de pantalla y grabación de micrófono/cámara web.
|
| Monitoreo de inicio de sesión |
- Realiza un seguimiento de la actividad de inicio de sesión en todos los puntos finales para detectar comportamientos sospechosos.
|
- Registra la actividad de inicio y cierre de sesión para la elaboración de informes de asistencia y disciplina, lo que contribuye a la puntuación del riesgo conductual.
|
|
DESCUBRIMIENTO, CLASIFICACIÓN E INTELIGENCIA DE DATOS
|
| Descubrimiento y clasificación de datos |
- Identifica y clasifica los datos confidenciales en los dispositivos finales y aplica automáticamente las políticas de seguridad.
|
- Analiza puntos finales, servidores y repositorios utilizando más de 10 métodos de clasificación, vinculados a un flujo de trabajo de búsqueda, clasificación y reacción.
|
| Motor de clasificación impulsado por IA |
- Clasifica datos confidenciales mediante análisis contextual y patrones de detección predefinidos. Reduce los falsos positivos y mejora la precisión más allá de la simple coincidencia de palabras clave.
|
- Utiliza inteligencia artificial, huellas digitales y OCR junto con técnicas de aprendizaje automático (Bayes, SVM) para la clasificación adaptativa de contenido.
|
| Descubrimiento de datos en la nube y en los puntos finales |
- Descubre continuamente datos confidenciales en aplicaciones SaaS, unidades en la nube, dispositivos, portátiles, ordenadores de sobremesa y servidores de archivos. Detecta archivos expuestos y accesos con permisos excesivos en tiempo real.
|
- Analiza el almacenamiento de los dispositivos finales y del servidor (PC, portátiles, servidores, carpetas compartidas, SharePoint, Exchange, bases de datos) en busca de datos confidenciales almacenados incorrectamente.
|
| Etiquetado y etiquetado de archivos |
- Etiqueta y clasifica automáticamente los archivos confidenciales según las políticas de clasificación y los niveles de riesgo, lo que permite una supervisión y protección organizadas.
|
- No se ha identificado ninguna función específica para el etiquetado o la clasificación de archivos; la clasificación y la gestión del almacenamiento basada en políticas son los mecanismos principales.
|
| Detección de amenazas internas |
- Identifica patrones inusuales de correo electrónico y dispositivos que indican amenazas internas. Alertas en tiempo real sobre actividades sospechosas.
|
- Utiliza UBA y la puntuación de riesgos para detectar anomalías como la primera conexión remota o el uso de un nuevo dispositivo, vinculando los eventos de datos con el comportamiento del usuario.
|
| OCR / DLP de imágenes |
- Utiliza el reconocimiento óptico de caracteres (OCR) para detectar texto sensible dentro de las imágenes y aplicar políticas de protección de datos al contenido de las imágenes.
|
- Incluye OCR y plantillas de imagen basadas en IA para detectar texto sensible en imágenes y documentos escaneados.
|
| Restricciones de carga de archivos |
- Impide la carga de tipos de archivo y clasificaciones de contenido no autorizados (PDF, DOCX, XLSX, ZIP, EXE) a plataformas no aprobadas.
|
- Bloquea o controla la transmisión de archivos confidenciales a través de correo electrónico, web, mensajería instantánea y medios extraíbles en función de los resultados de la clasificación.
|
|
INTEGRACIONES Y ECOSISTEMA
|
| Integración de la plataforma de correo electrónico |
- Integración nativa directa con Gmail, Microsoft Outlook y Exchange para el escaneo en tiempo real del correo electrónico saliente.
|
- Se integra con Microsoft Exchange, Microsoft 365 y Google Workspace mediante el modo de transporte, el relé SMTP o los complementos de cliente.
|
| IAM Integración: |
- Gestión nativa de identidad y acceso (IAM) integración, propia de miniOrange IAM La plataforma proporciona seguridad de un único proveedor.
|
- Se alinea con Active Directory para el control de acceso basado en OU, con una huella de integración de identidad más reducida que una solución dedicada. IAM .
|
| Integración CASB |
- La integración con Cloud Access Security Broker (CASB) proporciona visibilidad de los datos en la nube en todas las aplicaciones SaaS.
|
- Cubre el tráfico web y el tráfico relacionado con la nube mediante su propia integración de proxy/SWG basada en ICAP, en lugar de un módulo CASB nativo.
|
| Integración MDM |
- La integración de la administración de dispositivos móviles (MDM) extiende las políticas de DLP a dispositivos móviles y BYOD.
|
- Los controles de los dispositivos finales y de los medios extraíbles están integrados, sin una integración formal de MDM/UEM.
|
| Active Directory (AD) |
- Integración con Active Directory para la prevención de pérdida de datos (DLP) tanto de correo electrónico como de dispositivos finales, lo que permite la aplicación de políticas basadas en el usuario.
|
- Se integra con Active Directory para el control de acceso, la alineación de políticas y la generación de informes por unidad organizativa.
|
| Plataforma de seguridad unificada |
- DLP + IAM + CASB + MDM en una única plataforma miniOrange, un solo proveedor para una cobertura completa.
|
- Unifica DLP y DCAP (descubrimiento, auditoría, prevención) con políticas compartidas, correlación de eventos e integración SIEM, en lugar de IAM/CASB/MDM.
|
|
CUMPLIMIENTO Y COBERTURA NORMATIVA
|
| Marcos Regulatorios |
- Cumple con los requisitos de conformidad con las normativas GDPR, HIPAA, ISO, PCI DSS y RBI.
|
- No existe una matriz de certificación formal; el cumplimiento se respalda indirectamente mediante el control y la visibilidad del movimiento de datos.
|
| Registros de auditoría e informes |
- Registros de auditoría completos para correos electrónicos y eventos en dispositivos finales. Alertas en tiempo real y paneles de control preparados para el cumplimiento normativo.
|
- Archiva los registros de actividad y las capturas de pantalla, con informes personalizables adaptados a la estructura organizativa.
|
| Control de acceso basado en roles |
- Control de acceso basado en roles (RBAC) granular para paneles de control en Email y DLP de endpoints. Roles personalizados y permisos a nivel de módulo.
|
- Políticas de acceso aplicadas por unidad organizativa, con integración opcional con Active Directory.
|
|
CASOS DE USO EN LA INDUSTRIA
|
| Sector Sanitario |
- Los historiales de los pacientes y la información sanitaria confidencial están protegidos en todos los canales de correo electrónico y de punto final, lo que ayuda a las organizaciones a cumplir con los requisitos de seguridad y privacidad de los datos sanitarios.
|
- No se trata de un estudio de caso específico del sector sanitario; la idoneidad se infiere a partir de las capacidades generales de protección de correo electrónico, dispositivos finales y sistemas basados en OCR/imágenes.
|
| BFSI / Finanzas |
- Los datos financieros y la información de los titulares de tarjetas están protegidos con controles que cumplen con los estándares regulatorios bancarios y del sector, incluidos los requisitos de PCI DSS y del RBI.
|
- Utilizado por los bancos para implementaciones a nivel de sucursales y terminales; no se detalla la alineación específica con estándares como PCI DSS o RBI.
|
| Manufactura |
- Impide que los planos, diseños y documentos de I+D se envíen por correo electrónico o se transfieran externamente.
|
- Se utiliza para proteger recetas confidenciales y datos de la cadena de suministro contra el correo electrónico, la nube, las unidades USB y las capturas de pantalla.
|
| Fuerza laboral remota |
- Políticas de correo electrónico y de punto final en la nube para equipos distribuidos. Admite dispositivos gestionados por la empresa y dispositivos personales en el trabajo (BYOD) mediante MDM.
|
- Supervisa la actividad del personal que trabaja de forma remota, detectando anomalías como nuevos dispositivos o accesos remotos por primera vez.
|
| IT & Tecnología |
- Detecta fragmentos de código compartidos por correo electrónico; evita la clonación o la extracción de código de las máquinas de desarrollo.
|
- Protege el código fuente y los datos del proyecto en grandes flotas de dispositivos finales.
|
| Educación |
- Protege los datos de estudiantes y personal contra la divulgación accidental por correo electrónico y las transferencias no autorizadas a dispositivos finales.
|
- Utilizado por un importante proveedor de servicios educativos para proteger los registros de una base de usuarios con diferentes niveles de confianza.
|
|
SOPORTE, ADMINISTRACIÓN E INCORPORACIÓN
|
| Soporte 24/7 |
- Todos los planes de soporte incluyen asistencia técnica global las 24 horas del día, los 7 días de la semana.
|
- Soporte 24 horas al día, 7 días a la semana, por teléfono, correo electrónico y mensajería instantánea, gestionado por ingenieros de nivel 2 con un tiempo de respuesta objetivo dentro del horario laboral.
|
| Implementación e incorporación |
- Despliegue rápido con incorporación guiada incluida como parte de los servicios de configuración. Se ofrece consultoría y asistencia para la implementación a todos los clientes.
|
- El despliegue guiado y de autoservicio suele completarse en un par de días hábiles, con plantillas de políticas y asistencia gratuita para el despliegue y la configuración.
|
| Personalización del panel de administración |
- Panel de administración totalmente personalizable con opciones de marca blanca y widgets configurables.
|
- Consola de administración basada en web con informes y filtros tabulares/gráficos personalizables, aunque no se describe como un panel de control basado en widgets.
|
