Fonctionnalité
|
miniOrange
|
ManageEngine DLP
|
|
ARCHITECTURE ET DÉPLOIEMENT DES PRODUITS
|
| Type de produit |
- Plateforme DLP autonome et dédiée. Elle couvre la protection DLP des e-mails, des terminaux et du cloud au sein d'une suite intégrée, sans dépendance à un autre produit.
|
- Solution DLP pour terminaux avec contrôles de messagerie intégrés (Outlook, USB, impression, chargements dans le cloud), proposée en tant que produit autonome (Endpoint DLP Plus) ou en tant que module au sein d'Endpoint Central (UEM). Aucune solution DLP cloud autonome n'est disponible.
|
| Accessibilité des régimes |
- Toutes les fonctionnalités DLP sont incluses dans tous les forfaits, sans mise à niveau obligatoire.
|
- Les fonctionnalités sont soumises à des restrictions liées à l'édition du produit et à la licence ; la classification OCR, les ensembles de politiques complets et les rapports complets nécessitent des mises à niveau payantes.
|
| Options de déploiement |
- Prend en charge les modèles de déploiement Cloud, sur site, hors ligne et hybrides pour la protection contre la perte de données de messagerie et la protection contre la perte de données des terminaux.
|
- Uniquement sur site, avec agent, sans option hébergée dans le cloud ou hors ligne ; les politiques s’actualisent toutes les 90 minutes au lieu d’être instantanées.
|
| Évolutivité |
- Prend en charge les environnements d'entreprise avec une tarification flexible et économique.
|
- Évolutivité via mises à niveau manuelles des serveurs. Conçu pour Windows, avec une solution DLP SaaS/cloud limitée.
|
|
COUVERTURE DES CANAUX DLP
|
| Envoyer un e-mail à DLP |
- Analyse en temps réel les courriels sortants, leurs pièces jointes et leur contenu. S'intègre nativement à Gmail, Outlook, Zoho Mail et Exchange pour appliquer les politiques de protection contre la perte de données (DLP) avant que les courriels ne quittent l'organisation.
|
- Protection au niveau du poste de travail uniquement, limitée à Outlook et aux clients de messagerie d'entreprise sur les appareils Windows gérés. Ne couvre pas Gmail, Zoho Mail ni la couche transport de Microsoft 365/Exchange.
|
| DLP de point de terminaison |
- Solution DLP dédiée aux terminaux, prenant en charge les clés USB, les périphériques Bluetooth, les disques durs externes, les imprimantes, les périphériques réseau et les chargements web avec reconnaissance optique de caractères (OCR). Compatible avec Windows, macOS et Linux.
|
- Couvre les canaux USB, d'impression et Web avec prise en charge OCR, mais uniquement sous Windows — aucune couverture native des terminaux macOS ou Linux.
|
| Contrôle des applications cloud et web |
- Bloque les chargements de fichiers vers les plateformes non autorisées. Surveille le trafic HTTP avec des politiques d'autorisation/blocage de domaines et des contrôles d'accès basés sur le temps. Prend également en charge les transferts FTP et SMTP.
|
- Protection du cloud via la surveillance du navigateur côté terminal uniquement, sans intégration native à l'API SaaS. Aucune mention du contrôle des transferts FTP/SMTP ni de l'accès limité dans le temps.
|
| Protection sans agent |
- La solution DLP pour la messagerie électronique est entièrement sans agent ; par conséquent, aucun agent n'est requis sur les appareils des utilisateurs.
|
- Fonctionnement uniquement avec agent, aucune option véritablement sans agent pour les terminaux ou les serveurs.
|
| Contrôle d'accès à la messagerie personnelle |
- Restreint l'accès aux comptes de messagerie personnels (Gmail, Yahoo) sur les terminaux de l'entreprise.
|
- Aucun blocage direct ; repose sur des contrôles indirects des politiques de messagerie/Web.
|
|
SUPPORT DU SYSTÈME D'EXPLOITATION ET DE LA PLATEFORME
|
| Fenêtres |
- Prise en charge complète de Windows pour toutes les fonctionnalités DLP des terminaux.
|
- Prise en charge complète de Windows — le canal DLP principal et unique de la plateforme, offrant toutes les fonctionnalités.
|
| macOS |
- Prise en charge de macOS, contrôle des appareils, surveillance des fichiers et application des politiques.
|
- Gestion de base des périphériques uniquement via Endpoint Central ; pas d’agent DLP complet ni d’application basée sur le contenu sur macOS.
|
| Linux |
- Linux est pris en charge en tant que plateforme DLP pour terminaux.
|
- Gestion de base des périphériques uniquement ; aucun agent DLP ni application de la loi.
|
| Prise en charge des appareils mobiles |
- Étend les politiques DLP à iOS et Android via l'intégration MDM.
|
- Gestion des appareils/applications MDM uniquement ; aucune couverture de politique DLP.
|
|
GESTION DES APPAREILS ET SÉCURITÉ PHYSIQUE
|
| Verrouillage à distance |
- Les administrateurs peuvent verrouiller instantanément les périphériques à distance.
|
- Nécessite un système UEM/MDM Endpoint Central distinct pour verrouiller les appareils à distance.
|
| Effacement à distance |
- Efface à distance et en toute sécurité les données sensibles des appareils perdus, volés ou mis hors service.
|
- Nécessite un système UEM/MDM Endpoint Central distinct pour effacer les données des appareils perdus ou volés.
|
| Géo-suivi |
- Suivi en temps réel de la localisation des appareils depuis la console d'administration, combiné au verrouillage/effacement à distance, pour une visibilité et une réactivité complètes des appareils.
|
- Nécessite un système UEM/MDM Endpoint Central distinct pour le suivi de la localisation ; ne fait pas partie de la console DLP.
|
| Accès à distance aux appareils |
- Les administrateurs accèdent à distance aux terminaux pour diagnostiquer les problèmes et appliquer les politiques sans accès physique.
|
- Nécessite un système UEM/MDM Endpoint Central distinct pour l'accès aux terminaux distants.
|
| Contrôle USB et supports amovibles |
- Surveiller, auditer et consigner chaque transfert de données vers un support de stockage amovible. Blocage des appareils et assouplissement temporaire des règles.
|
- Surveille et contrôle les transferts USB via les modes blocage/lecture seule/autorisation, avec des politiques de périphériques de confiance et des journaux d'audit au niveau des fichiers.
|
| Contrôle avancé des appareils |
- Contrôle précis des périphériques USB, imprimantes, disques durs externes et périphériques réseau grâce à la mise en place de listes de blocage.
|
- Contrôle précis des périphériques USB, Bluetooth, Wi-Fi et CD/DVD avec restrictions basées sur les rôles, nécessitant une intégration supplémentaire de DataSecurity Plus.
|
|
SURVEILLANCE ET CONTRÔLE DES ACTIVITÉS DES EMPLOYÉS
|
| Surveillance de l'activité des employés |
- Surveillance complète, suivi des sessions AD, surveillance des connexions, capture des sessions inhabituelles et politiques relatives à la caméra et aux captures d'écran.
|
- Il met en corrélation l'activité des fichiers, des applications et des transferts de données pour signaler les comportements suspects, mais le suivi des sessions AD nécessite une intégration distincte avec ADAudit Plus.
|
| Politiques relatives aux captures d'écran et à l'appareil photo |
- Les politiques de confidentialité peuvent restreindre les captures d'écran et les enregistrements d'écran afin d'empêcher la diffusion visuelle d'informations sensibles.
|
- Peut bloquer les captures d'écran au sein d'applications sensibles de confiance sur les terminaux Windows ; ne prend pas en charge l'enregistrement d'écran natif ni le contrôle de la caméra.
|
| Surveillance des connexions |
- Surveille l'activité de connexion sur différents points de terminaison afin de détecter les comportements suspects.
|
- Associe les événements DLP aux utilisateurs connectés, mais le suivi complet des connexions/sessions nécessite une intégration distincte avec ADAudit Plus.
|
|
DÉCOUVERTE, CLASSIFICATION ET RENSEIGNEMENT DES DONNÉES
|
| Découverte et classification des données |
- Identifie et classe les données sensibles sur les terminaux et applique automatiquement les politiques de sécurité.
|
- Les analyses ont permis de localiser les données sensibles sur les terminaux gérés, en les classant à l'aide de modèles de conformité, de mots clés, d'expressions régulières et d'empreintes digitales.
|
| Moteur de classification basé sur l'IA |
- Ce système classe les données sensibles grâce à l'analyse contextuelle et à des modèles de détection prédéfinis. Il réduit les faux positifs et améliore la précision au-delà de la simple correspondance par mots-clés.
|
- La classification est basée sur des règles et des modèles plutôt que sur l'IA/ML, et s'appuie sur la correspondance de modèles, la correspondance exacte des données et les indices contextuels.
|
| Découverte des données dans le cloud et sur les terminaux |
- Détecte en continu les données sensibles sur les applications SaaS, les disques cloud, les terminaux, les ordinateurs portables et de bureau, ainsi que les serveurs de fichiers. Identifie en temps réel les fichiers exposés et les accès non autorisés.
|
- Couvre la découverte des points de terminaison et des serveurs de fichiers/SQL via un produit distinct (DataSecurity Plus) ; la découverte des SaaS de cloud public est limitée.
|
| Étiquetage et marquage des fichiers |
- Étiquette et marque automatiquement les fichiers sensibles en fonction des politiques de classification et des niveaux de risque, permettant ainsi une surveillance et une protection organisées.
|
- Les fichiers sont classés par catégories (Public, Interne, Sensible, Restreint) via des profils de classification, ce qui permet d'appliquer les politiques en aval.
|
| Détection d'une menace d'initié |
- Détecte les schémas inhabituels d'envoi d'e-mails et d'utilisation d'appareils pouvant indiquer des menaces internes. Alertes en temps réel en cas d'activité suspecte.
|
- Ce système met en corrélation les accès aux fichiers, l'utilisation des applications et les transferts avec l'identité de l'utilisateur afin de signaler les comportements à risque, grâce à des journaux d'audit et des rapports.
|
| OCR / Image DLP |
- Utilise la reconnaissance optique de caractères (OCR) pour détecter les textes sensibles dans les images et appliquer des politiques de protection des données sur le contenu des images.
|
- Prend en charge la reconnaissance optique de caractères (OCR) pour numériser le texte dans les images et les documents numérisés sur les terminaux, en appliquant les mêmes contrôles de classification et de stratégie.
|
| Restrictions de téléchargement de fichiers |
- Empêche le téléchargement de types de fichiers et de classifications de contenu non autorisés (PDF, DOCX, XLSX, ZIP, EXE) sur des plateformes non approuvées.
|
- Bloque le téléchargement de fichiers sensibles vers des applications web non autorisées et des services de stockage cloud, avec journalisation ; aucune restriction explicite basée sur le type de fichier n'est mentionnée.
|
|
INTÉGRATIONS ET ÉCOSYSTÈME
|
| Intégration de la plateforme de messagerie électronique |
- Intégration native directe avec Gmail, Microsoft Outlook et Exchange pour l'analyse en temps réel des e-mails sortants.
|
- L'intégration native est limitée à Outlook et aux clients de messagerie d'entreprise sur les terminaux Windows.
|
| IAM Intégration : |
- Gestion native des identités et des accès (IAM) intégration ; propre à miniOrange IAM La plateforme offre une sécurité fournie par un seul fournisseur.
|
- Aucun natif IAM Intégration de la plateforme au-delà du mappage des utilisateurs basé sur Active Directory/LDAP.
|
| Intégration CASB |
- L'intégration de Cloud Access Security Broker (CASB) offre une visibilité des données cloud à travers les applications SaaS.
|
- Le produit DLP ne comprend pas de CASB natif ; la fonctionnalité CASB nécessite un produit distinct, Log360.
|
| Intégration MDM |
- L'intégration de la gestion des appareils mobiles (MDM) étend les politiques DLP aux appareils mobiles et BYOD.
|
- S'intègre à Endpoint Central UEM/MDM pour une console partagée, mais les politiques DLP ne s'étendent pas aux appareils mobiles.
|
| Active Directory (AD) |
- Intégration d'Active Directory pour la protection contre la perte de données de messagerie et de terminaux, permettant l'application de politiques basées sur l'utilisateur.
|
- L'intégration AD permet la définition de la portée des politiques liées à l'utilisateur et la création de pistes d'audit pour l'ensemble des événements DLP.
|
| Plate-forme de sécurité unifiée |
- DLP + IAM + CASB + MDM sur une seule plateforme miniOrange, un seul fournisseur pour une couverture complète.
|
- Les solutions DLP, MDM et CASB sont proposées sous forme de produits distincts (Endpoint Central, DataSecurity Plus, Log360) plutôt que sur une plateforme unifiée.
|
|
CONFORMITÉ ET COUVERTURE RÉGLEMENTAIRE
|
| Cadres réglementaires |
- Conforme aux exigences réglementaires RGPD, HIPAA, ISO, PCI DSS et RBI.
|
- Prend en charge les normes RGPD, HIPAA, PCI-DSS et SOX via des modèles prédéfinis ; la couverture ne s’étend pas aux normes ISO ou RBI.
|
| Journaux d'audit et rapports |
- Journaux d'audit complets pour les événements liés aux e-mails et aux terminaux. Alertes en temps réel et tableaux de bord conformes aux exigences réglementaires.
|
- Fournit des rapports d'audit (courriel, fichier, remplacement, faux positifs) exportables en PDF/XLSX/CSV, axés sur la production de rapports planifiés plutôt que sur les alertes en temps réel ou les tableaux de bord unifiés.
|
| Contrôle d'accès basé sur les rôles |
- Contrôle d'accès basé sur les rôles (RBAC) granulaire pour les tableaux de bord de la solution DLP pour la messagerie et les terminaux. Rôles personnalisés et autorisations au niveau des modules.
|
- Prend en charge les rôles personnalisés et les étendues d'autorisation pour l'accès aux politiques et aux audits, avec l'authentification à deux facteurs pour les comptes d'administrateur.
|
|
CAS D'UTILISATION INDUSTRIELLE
|
| Santé |
- Les dossiers des patients et les informations de santé sensibles sont protégés sur tous les canaux de messagerie et terminaux, aidant ainsi les organisations à respecter les exigences en matière de sécurité et de confidentialité des données de santé.
|
- Protège les données de santé électroniques protégées (ePHI) grâce à un contrôle d'accès basé sur les rôles et au blocage des transferts par e-mail, clé USB, impression et cloud, avec des pistes d'audit conformes aux normes HIPAA/HITECH.
|
| BFSI / Finance |
- Les données financières et les informations relatives aux titulaires de cartes sont sécurisées par des contrôles conformes aux normes réglementaires du secteur et du secteur bancaire, notamment aux exigences PCI DSS et RBI.
|
- Découvre et restreint les mouvements de données des titulaires de cartes, de KYC et de données financières pour prendre en charge la norme PCI-DSS, mais ne répond pas aux exigences spécifiques de RBI.
|
| Secteur Industriel & Fabrication |
- Empêche l'envoi par courriel ou le transfert externe des plans, des dessins et des documents de R&D.
|
- Classifie et restreint la copie/collage, l'impression, le transfert USB et le téléchargement dans le cloud des fichiers IP, CAO et nomenclatures entre les équipes de conception et de chaîne d'approvisionnement.
|
| Main-d'œuvre à distance |
- Politiques de messagerie cloud et de terminaux pour les équipes distribuées. Prend en charge les appareils gérés par l'entreprise et les appareils personnels (BYOD) via MDM.
|
- Gère les ordinateurs portables distants via un serveur sur site, en appliquant des politiques de messagerie/USB/Web ; pas de DLP natif lié à BYOD/MDM.
|
| TI et technologie |
- Détecte les fragments de code partagés par e-mail ; empêche le clonage ou l’exfiltration de code depuis les machines de développement.
|
- Détecte et classe le code source et les configurations sur les points de terminaison des développeurs, en limitant la copie aux disques personnels ou aux services cloud/Git non approuvés.
|
| Éducation |
- Protège les données des étudiants et du personnel contre les divulgations accidentelles par courriel et les transferts non autorisés depuis les terminaux.
|
- Applique les politiques de gestion des dossiers étudiants et du contenu des examens, et consigne les accès aux systèmes administratifs sur les appareils du personnel enseignant et administratif.
|
|
SUPPORT, ADMINISTRATION ET INTÉGRATION
|
| Assistance 24h/7 |
- L'assistance technique mondiale 24h/24 et 7j/7 est incluse dans tous les forfaits d'assistance.
|
- Assistance 24h/24 et 5j/7 incluse par défaut ; une couverture équivalente à 24h/24 et 7j/7 nécessite un module complémentaire d’assistance Premium payant.
|
| Déploiement et intégration |
- Déploiement rapide avec accompagnement à la prise en main inclus dans les services d'installation. Un service de conseil et d'assistance à la mise en œuvre est proposé à tous les clients.
|
- Intégration en plusieurs phases (configuration du serveur, déploiement des agents, découverte, politiques pilotes, application) guidée par la documentation et les modèles plutôt que par une consultation dédiée.
|
| Personnalisation du tableau de bord d'administration |
- Tableau de bord d'administration entièrement personnalisable avec options de marque blanche et widgets configurables.
|
- Tableaux de bord personnalisables avec widgets configurables et vues basées sur les rôles ; aucune option de marque blanche.
|
