Fonctionnalité
|
miniOrange
|
GTB DLP
|
|
ARCHITECTURE ET DÉPLOIEMENT DES PRODUITS
|
| Type de produit |
- Plateforme DLP autonome et dédiée. Elle couvre la protection DLP des e-mails, des terminaux et du cloud au sein d'une suite intégrée, sans dépendance à un autre produit.
|
- Suite de sécurité des données d'entreprise assemblée à partir de modules sous licence séparée.
|
| Accessibilité des régimes |
- Toutes les fonctionnalités DLP sont incluses dans tous les forfaits, sans mise à niveau obligatoire.
|
- La licence est accordée par module et par nombre d'utilisateurs ou de points de terminaison ; la couverture complète du canal dépend donc des modules achetés.
|
| Options de déploiement |
- Déploiement complet dans le cloud et sur site pris en charge pour la protection contre la perte de données de messagerie et la protection contre la perte de données des terminaux.
|
- Déploiement sur site (matériel ou appliance virtuelle), hybride et natif du cloud, avec des options avec ou sans agent selon le canal.
|
| Évolutivité |
- Prend en charge les environnements d'entreprise avec une tarification flexible et économique.
|
- Conçu exclusivement pour les grandes entreprises.
|
|
COUVERTURE DES CANAUX DLP
|
| Envoyer un e-mail à DLP |
- Solution DLP dédiée pour la messagerie : analyse en temps réel les e-mails sortants, leurs pièces jointes et leur contenu. Intégration native avec Gmail, Outlook, Zoho et Exchange.
|
- Le traitement des e-mails se fait au niveau du réseau via l'agent de transfert de courrier (MTA) intégré à l'Inspector, qui agit comme un hôte intelligent pour les serveurs de messagerie sur site.
|
| DLP de point de terminaison |
- Solution DLP dédiée aux terminaux, prenant en charge les clés USB, les périphériques Bluetooth, les disques durs externes, les imprimantes, les périphériques réseau et les chargements web avec reconnaissance optique de caractères (OCR). Compatible avec Windows, macOS et Linux.
|
- Endpoint Protector assure l'inspection des données en cours d'utilisation en fonction du contenu, le contrôle des périphériques et la protection réseau (activée ou désactivée) sous Windows, macOS et Linux.
|
| Contrôle des applications cloud et web |
- Bloque les chargements de fichiers vers les plateformes non autorisées. Surveille le trafic HTTP grâce à des politiques d'autorisation/blocage des domaines et à des contrôles d'accès temporels.
|
- Surveille et contrôle le stockage cloud (OneDrive, Dropbox, Google Drive, Box, SharePoint), les chargements web via les navigateurs et Microsoft 365 (Exchange Online, SharePoint Online, Teams, OneDrive).
|
| Protection sans agent |
- La solution DLP pour messagerie électronique est entièrement sans agent, aucun agent n'est donc requis sur les appareils des utilisateurs.
|
- La protection des terminaux nécessite un agent sur chaque appareil, et même la messagerie sans agent de GTB repose sur le dispositif Inspector ; les clients déploient donc toujours soit un agent, soit du matériel.
|
| Contrôle d'accès à la messagerie personnelle |
- Restreint l'accès aux comptes de messagerie personnels (Gmail, Yahoo) sur les terminaux de l'entreprise.
|
- Il n'existe aucun contrôle dédié permettant de bloquer l'accès aux comptes de messagerie personnels sur les appareils professionnels. GTB peut uniquement inspecter le contenu des courriels web lors de leur transit sur le réseau, et non imposer un contrôle d'accès au niveau du compte sur le terminal.
|
|
SUPPORT DU SYSTÈME D'EXPLOITATION ET DE LA PLATEFORME
|
| Fenêtres |
- Prise en charge complète de Windows pour toutes les fonctionnalités DLP des terminaux.
|
- Windows est pris en charge, mais la couverture est assurée par des modules réseau, de point de terminaison et de découverte sous licence séparée plutôt que par une plateforme unique ; une protection complète pour Windows implique donc l’achat et la gestion de plusieurs composants.
|
| macOS |
- Prise en charge complète de macOS, contrôle des appareils, surveillance des fichiers et application des politiques de sécurité.
|
- macOS est pris en charge, mais des analyses indépendantes font état de difficultés de déploiement sur Mac et d'une impossibilité de déployer des mises à jour d'agent depuis la console, ce qui entraîne des coûts opérationnels supplémentaires pour les déploiements sur Mac.
|
| Linux |
- Linux figure parmi les systèmes d'exploitation pris en charge pour la protection contre la perte de données sur les terminaux.
|
- La prise en charge des terminaux Linux est disponible.
|
| Prise en charge des appareils mobiles |
- Étend les politiques DLP à iOS et Android via l'intégration MDM.
|
- Aucune prise en charge des appareils mobiles
|
|
GESTION DES APPAREILS ET SÉCURITÉ PHYSIQUE
|
| Verrouillage à distance |
- Les administrateurs peuvent verrouiller instantanément les périphériques à distance.
|
- Aucun verrouillage à distance de l'appareil. GTB est un outil de sécurité des données et ne gère pas les actions liées au cycle de vie de l'appareil.
|
| Effacement à distance |
- Efface à distance et en toute sécurité les données sensibles des appareils perdus, volés ou mis hors service.
|
- Aucun effacement à distance. Les données au repos sont traitées uniquement par chiffrement, et non par effacement de l'appareil.
|
| Géo-suivi |
- Suivi en temps réel de la localisation des appareils depuis la console d'administration, combiné au verrouillage/effacement à distance.
|
- Aucun suivi de localisation de l'appareil. GTB propose uniquement des règles d'accès basées sur le réseau et l'adresse IP, et non sur la géolocalisation de l'appareil.
|
| Accès à distance aux appareils |
- Les administrateurs accèdent à distance aux terminaux pour diagnostiquer les problèmes et appliquer les politiques sans accès physique.
|
- Aucune administration ni diagnostic à distance des appareils.
|
| Contrôle USB et supports amovibles |
- Surveiller, auditer et consigner chaque transfert de données depuis un support de stockage amovible. Blocage des appareils et assouplissement temporaire des règles.
|
- Surveille, audite et enregistre les transferts de supports amovibles, mais uniquement via l'agent et sans fonctionnalités d'assouplissement temporaire des politiques.
|
| Contrôle avancé des appareils |
- Contrôle précis des périphériques USB, imprimantes, disques durs externes et périphériques réseau grâce à la mise en place de listes de blocage.
|
- Contrôle des périphériques basé sur des politiques, mais fourni dans le cadre d'un module de point de terminaison de détection uniquement, sans couche de gestion des périphériques autour.
|
|
SURVEILLANCE ET CONTRÔLE DES ACTIVITÉS DES EMPLOYÉS
|
| Surveillance de l'activité des employés |
- Surveillance complète, suivi des sessions AD, surveillance des connexions, capture des sessions inhabituelles et politiques relatives à la caméra et aux captures d'écran.
|
- Surveillance limitée à l'activité des fichiers. Pas de suivi de session, de surveillance des connexions ni de couche de contrôle des captures d'écran.
|
| Politiques relatives aux captures d'écran et à l'appareil photo |
- Les politiques de confidentialité peuvent restreindre les captures d'écran et les enregistrements d'écran afin d'empêcher la diffusion visuelle d'informations sensibles.
|
- Il est uniquement possible d'inspecter a posteriori le contenu des captures d'écran via la reconnaissance optique de caractères (OCR). Aucun contrôle n'est disponible pour restreindre les captures d'écran ou l'enregistrement d'écran.
|
| Surveillance des connexions |
- Surveille l'activité de connexion sur différents points de terminaison afin de détecter les comportements suspects.
|
- Aucune surveillance dédiée des connexions. La plateforme est axée sur les mouvements de données, et non sur les événements d'accès des utilisateurs.
|
|
DÉCOUVERTE, CLASSIFICATION ET RENSEIGNEMENT DES DONNÉES
|
| Découverte et classification des données |
- Identifie et classe les données sensibles sur les terminaux et applique automatiquement les politiques de sécurité.
|
- Discovery est un module sous licence séparée (eDiscovery) qui s'appuie sur l'enregistrement et le réglage des données pour fournir son empreinte digitale et la précision de la correspondance exacte des données, ce qui ajoute des coûts, du temps de configuration et des efforts de spécialistes.
|
| Détection d'une menace d'initié |
- Détecte les schémas inhabituels d'envoi d'e-mails et d'utilisation d'appareils pouvant indiquer des menaces internes. Alertes en temps réel en cas d'activité suspecte.
|
- La détection des menaces internes se limite à l'évaluation des anomalies dans les données. Elle ne repose sur aucune couche d'authentification, de session ou de comportement.
|
| OCR / Image DLP |
- Utilise la reconnaissance optique de caractères (OCR) pour détecter les textes sensibles dans les images et appliquer des politiques de protection des données sur le contenu des images.
|
- La reconnaissance optique de caractères (OCR) est possible, mais uniquement disponible via les modules sous licence correspondants.
|
| Restrictions de téléchargement de fichiers |
- Empêche le téléchargement de types de fichiers et de classifications de contenu non autorisés (PDF, DOCX, XLSX, ZIP, EXE) sur des plateformes non approuvées.
|
- Contrôle des téléchargements prenant en compte le contenu, mais sans listes explicites et précises d'autorisation et de blocage des types de fichiers.
|
| Classification des données Google Drive |
- Classifie les données sensibles stockées dans Google Drive et applique automatiquement des politiques de protection, le tout étant intégré nativement à miniOrange Cloud DLP.
|
- Ils peuvent couvrir et sécuriser Google Workspace, mais la classification des données cloud est assurée par son module de découverte sous licence distincte et son intégration API native, ce qui ajoute des composants, des coûts et une configuration.
|
|
INTÉGRATIONS ET ÉCOSYSTÈME
|
| Intégration de la plateforme de messagerie électronique |
- Intégration native directe avec Gmail, Microsoft Outlook et Exchange pour l'analyse en temps réel des e-mails sortants.
|
- Aucune intégration native avec Gmail ou Zoho. Les e-mails transitent par le dispositif Inspector et la couche proxy ou ICAP.
|
| IAM Intégration : |
- Gestion native des identités et des accès (IAM) intégration, propre à miniOrange IAM La plateforme offre une sécurité fournie par un seul fournisseur.
|
- Non IAM GTB ne propose aucune solution, ni pour aucun produit ni pour aucune intégration. GTB est exclusivement spécialisé dans la sécurité des données.
|
| Intégration CASB |
- L'intégration de Cloud Access Security Broker (CASB) offre une visibilité des données cloud à travers les applications SaaS.
|
- S'appuie sur des intégrations tierces telles que Netskope et Skyhigh plutôt que sur un CASB natif, avec davantage de produits à licencier et à connecter.
|
| Intégration MDM |
- L'intégration de la gestion des appareils mobiles (MDM) étend les politiques DLP aux appareils mobiles et BYOD.
|
- Aucune intégration MDM. La couverture mobile et BYOD n'est pas abordée.
|
| Active Directory (AD) |
- Intégration d'Active Directory pour la protection contre la perte de données de messagerie et de terminaux, permettant l'application de politiques basées sur l'utilisateur.
|
- S'intègre à AD et LDAP pour le déploiement des agents et la gestion des stratégies utilisateur.
|
| Réinitialisation du mot de passe en libre-service AD |
- Prend en charge la réinitialisation autonome des mots de passe Active Directory via la plateforme d'identité native de miniOrange, permettant aux utilisateurs de réinitialiser leurs mots de passe en toute sécurité sans intervention du service d'assistance.
|
- Aucune fonctionnalité de réinitialisation de mot de passe en libre-service.
|
| Plate-forme de sécurité unifiée |
- DLP + IAM + CASB + MDM sur une seule plateforme miniOrange, un seul fournisseur pour une couverture complète.
|
- Non IAM et sans solution MDM, une pile complète d'identité, d'appareils et de données nécessite des produits tiers supplémentaires.
|
| Interopérabilité Netskope |
- Prend en charge l'intégration avec les produits Netskope.
|
- Assistance limitée avec Netskope.
|
|
CONFORMITÉ ET COUVERTURE RÉGLEMENTAIRE
|
| Cadres réglementaires |
- Conforme aux exigences réglementaires RGPD, HIPAA, ISO, PCI DSS et RBI.
|
- Ce document couvre les principaux cadres réglementaires internationaux, mais n'aborde pas les directives spécifiques à la RBI indienne.
|
| Journaux d'audit et rapports |
- Journaux d'audit complets pour les événements liés aux e-mails et aux terminaux. Alertes en temps réel et tableaux de bord conformes aux exigences réglementaires.
|
- Les rapports de la console sont liés à chaque module sous licence, la traçabilité MS 365 étant assurée par un module complémentaire distinct.
|
| Contrôle d'accès basé sur les rôles |
- Contrôle d'accès basé sur les rôles (RBAC) granulaire pour les tableaux de bord de la solution DLP pour la messagerie et les terminaux. Rôles personnalisés et autorisations au niveau des modules.
|
- Accès administrateur au niveau de la console, avec un contrôle d'accès basé sur les rôles (RBAC) granulaire par module non documenté publiquement.
|
|
CAS D'UTILISATION INDUSTRIELLE
|
| Santé |
- Les dossiers des patients et les informations de santé sensibles sont protégés sur tous les canaux de messagerie et terminaux, aidant ainsi les organisations à respecter les exigences en matière de sécurité et de confidentialité des données de santé.
|
- Protège les données de santé protégées (PHI) à travers ses modules, mais uniquement sur les canaux et appareils qu'il couvre, sans aucune portée mobile ou BYOD.
|
| BFSI / Finance |
- Les données financières et les informations relatives aux titulaires de cartes sont sécurisées par des contrôles conformes aux normes réglementaires du secteur et du secteur bancaire, notamment aux exigences PCI DSS et RBI.
|
- Couvre les normes PCI DSS, GLBA et SOX, mais pas les exigences spécifiques de la RBI en Inde.
|
| Secteur Industriel & Fabrication |
- Empêche l'envoi par courriel ou le transfert externe des plans, des dessins et des documents de R&D.
|
- Protège la propriété intellectuelle sur l'ensemble du réseau et des terminaux, mais uniquement via des modules sous licence séparée et sans couverture mobile.
|
| Main-d'œuvre à distance |
- Politiques de messagerie cloud et de terminaux pour les équipes distribuées. Prend en charge les appareils gérés par l'entreprise et les appareils personnels (BYOD) via MDM.
|
- Protection des terminaux hors réseau uniquement. L'absence de prise en charge des appareils mobiles et BYOD constitue une véritable lacune pour les équipes distribuées.
|
| TI et technologie |
- Détecte les fragments de code partagés par e-mail ; empêche le clonage ou l’exfiltration de code depuis les machines de développement.
|
- Détecte l'exfiltration de code sur les canaux qu'il couvre, mais sans intégration avec les plateformes de messagerie électronique ni portée mobile.
|
| Éducation |
- Protège les données des étudiants et du personnel contre les divulgations accidentelles par courriel et les transferts non autorisés depuis les terminaux.
|
- Il protège les données dans l'ensemble de ses modules, mais sans intégration native de la messagerie électronique ni couverture mobile pour les appareils des étudiants et du personnel.
|
|
SUPPORT, ADMINISTRATION ET INTÉGRATION
|
| Assistance 24h/7 |
- L'assistance technique mondiale 24h/24 et 7j/7 est incluse dans tous les forfaits d'assistance.
|
- Assistance via une base de connaissances et des programmes MSSP, sans niveau d'assistance global 24h/24 et 7j/7 clairement défini.
|
| Déploiement et intégration |
- Déploiement rapide avec accompagnement à la prise en main inclus dans les services d'installation. Un service de conseil et d'assistance à la mise en œuvre est proposé à tous les clients.
|
- Markets propose un inspecteur de modifications minimales, mais des analyses indépendantes indiquent que le déploiement nécessite une expertise technique, avec des difficultés sur Mac et l'absence de mises à jour d'agent via console.
|
| Personnalisation du tableau de bord d'administration |
- Tableau de bord d'administration entièrement personnalisable avec options de marque blanche et widgets configurables.
|
- Console centrale uniquement. La personnalisation en marque blanche au niveau du produit et les widgets configurables ne sont pas documentés.
|
