Fonctionnalité
|
miniOrange DLP
|
Microsoft Purview DLP
|
|
ARCHITECTURE ET DÉPLOIEMENT DES PRODUITS
|
| Type de produit |
- Plateforme DLP autonome et dédiée, couvrant la protection contre la perte de données des e-mails, des terminaux et du cloud sous forme de suite intégrée, sans dépendance à un autre produit ou écosystème.
|
- Fonctionnalités de sécurité des données fournies dans le cadre de la suite de conformité Microsoft Purview, conçue pour fonctionner au sein et autour de l'écosystème Microsoft 365.
|
| Accessibilité des régimes |
- Toutes les fonctionnalités DLP sont incluses dans tous les forfaits, sans mise à niveau obligatoire.
|
- La solution DLP complète (en particulier Endpoint DLP et Insider Risk) nécessite généralement Microsoft 365 E5 ou le module complémentaire E5 Compliance ; la couverture complète dépend donc du niveau de licence le plus élevé.
|
| Options de déploiement |
- Déploiement complet dans le cloud et sur site pris en charge pour la protection contre la perte de données de messagerie et la protection contre la perte de données des terminaux.
|
- Solution native du cloud (SaaS), gérée depuis le portail Microsoft Purview. Les fichiers sur site sont analysés par l'outil de protection des informations ; il n'existe pas de plateforme de contrôle hébergée sur site.
|
| Évolutivité |
- Prend en charge les environnements d'entreprise avec une tarification flexible et économique.
|
- S'adapte bien aux grands environnements Microsoft 365, mais sa valeur est liée à une adoption profonde de Microsoft et à une licence de niveau E5.
|
|
COUVERTURE DES CANAUX DLP
|
| Envoyer un e-mail à DLP |
- La solution DLP dédiée à la messagerie analyse en temps réel les e-mails sortants, leurs pièces jointes et leur contenu. Elle s'intègre nativement à Gmail, Outlook, Zoho et Mithi.
|
- Protection renforcée contre la perte de données de messagerie pour Exchange Online et Outlook au sein de Microsoft 365. La messagerie non Microsoft, telle que Gmail ou Zoho, n'est pas prise en charge nativement.
|
| DLP de point de terminaison |
- Solution DLP dédiée aux terminaux, compatible avec les clés USB, les périphériques Bluetooth, les disques durs externes, les imprimantes, les périphériques réseau et les chargements web, et prenant en charge la reconnaissance optique de caractères (OCR). Compatible avec Windows, macOS et Linux.
|
- La solution DLP pour terminaux est compatible avec Windows 10/11, certaines versions de Windows Server et les trois dernières versions de macOS. Elle contrôle la copie sur clé USB, le partage réseau, l'impression et le presse-papiers. Elle n'est pas compatible avec les terminaux Linux.
|
| Contrôle des applications cloud et web |
- Bloque les chargements de fichiers vers les plateformes non autorisées. Surveille le trafic HTTP grâce à des politiques d'autorisation/blocage des domaines et à des contrôles d'accès temporels.
|
- Couvre les applications cloud et les chargements depuis un navigateur, avec un contrôle plus approfondi sur Microsoft Edge. Une visibilité SaaS étendue nécessite Microsoft Defender pour applications cloud (licence distincte).
|
| Protection sans agent |
- La solution DLP pour e-mail est entièrement sans agent, donc aucun agent n'est requis sur les appareils des utilisateurs, mais la solution DLP pour terminaux nécessite que les appareils soient intégrés à l'agent miniOrange pour terminaux.
|
- La solution DLP côté serveur pour Exchange/SharePoint/OneDrive ne nécessite aucun agent, mais la solution DLP côté terminal exige que les appareils soient intégrés à l'agent Defender/terminal.
|
| Contrôle d'accès à la messagerie personnelle |
- Restreint l'accès aux comptes de messagerie personnels (Gmail, Yahoo) sur les terminaux de l'entreprise.
|
- Aucun contrôle dédié ne permet de bloquer l'accès aux comptes de messagerie web personnels sur le poste de travail ; le contenu des e-mails web peut être consulté, mais il n'est pas possible de les bloquer au niveau du compte.
|
|
SUPPORT DU SYSTÈME D'EXPLOITATION ET DE LA PLATEFORME
|
| Fenêtres |
- Prise en charge complète de Windows pour toutes les fonctionnalités DLP des terminaux.
|
- La couverture la plus étendue se trouve sur Windows, où la classification, l'étiquetage et la DLP du navigateur sont intégrés le plus profondément.
|
| macOS |
- Prise en charge complète de macOS avec contrôle des appareils, surveillance des fichiers et application des politiques.
|
- macOS est pris en charge, mais présente des différences connues par rapport à Windows. Plusieurs fonctionnalités d'étiquetage et de protection contre la perte de données (DLP) via navigateur fonctionnent différemment ou sont limitées sur Mac.
|
| Linux |
- Linux figure parmi les systèmes d'exploitation pris en charge pour la protection contre la perte de données sur les terminaux.
|
- Aucune prise en charge DLP pour les terminaux Linux. Les parcs informatiques multi-systèmes d'exploitation ne peuvent pas appliquer une politique de sécurité unifiée à l'ensemble des plateformes.
|
| Prise en charge des appareils mobiles |
- Étend les politiques DLP à iOS et Android via l'intégration MDM.
|
- Aucune solution DLP mobile native. La protection des données mobiles est gérée séparément via la gestion des applications et des appareils Microsoft Intune.
|
|
GESTION DES APPAREILS ET SÉCURITÉ PHYSIQUE
|
| Verrouillage à distance |
- Les administrateurs peuvent verrouiller instantanément les périphériques à distance.
|
- Ne fait pas partie de Purview. Le verrouillage des appareils est géré par Microsoft Intune, un produit distinct.
|
| Effacement à distance |
- Efface à distance et en toute sécurité les données sensibles des appareils perdus, volés ou mis hors service.
|
- Ne fait pas partie de Purview. L'effacement à distance est une fonction de gestion des appareils Intune, sous licence et gérée séparément.
|
| Géo- et suivi |
- Suivi en temps réel de la localisation des appareils depuis la console d'administration, combiné au verrouillage/effacement à distance.
|
- La géolocalisation des appareils n'est pas prise en charge par Purview. La localisation et l'état des appareils sont gérés par Intune, et non par la couche de sécurité des données.
|
| Accès à distance aux appareils |
- Les administrateurs accèdent à distance aux terminaux pour diagnostiquer les problèmes et appliquer les politiques sans accès physique.
|
- Aucune administration ni diagnostic à distance des appareils n'est possible dans Purview.
|
| Contrôle USB et supports amovibles |
- Surveillez, auditez et enregistrez chaque transfert de données depuis un support de stockage amovible, avec mise en liste noire des appareils et assouplissement temporaire des règles.
|
- Peut auditer, avertir ou bloquer la copie sur clé USB et supports amovibles via une politique DLP du point de terminaison, mais sans couche de gestion des périphériques ni flux de travail d'assouplissement temporaire des politiques.
|
| Contrôle avancé des appareils |
- Contrôle précis des périphériques USB, imprimantes, disques durs externes et périphériques réseau grâce à la mise en place de listes de blocage.
|
- Contrôle basé sur des stratégies de l'impression, des périphériques USB, du partage réseau et du presse-papiers. Un contrôle plus étendu des périphériques et des appareils est partagé avec la sécurité des terminaux Intune.
|
|
SURVEILLANCE ET CONTRÔLE DES ACTIVITÉS DES EMPLOYÉS
|
| Surveillance de l'activité des employés |
- Surveillance complète incluant le suivi des sessions AD, la surveillance des connexions, le statut actif/inactif, la capture des sessions inhabituelles et les politiques relatives à la caméra et aux captures d'écran.
|
- L'activité est visible dans l'Explorateur d'activité pour les événements de données. La surveillance comportementale et la détection des menaces internes nécessitent la solution de gestion des risques internes, qui fait l'objet d'une licence distincte.
|
| Politiques relatives aux captures d'écran et à l'appareil photo |
- Les politiques de confidentialité peuvent restreindre les captures d'écran et les enregistrements d'écran afin d'empêcher la diffusion visuelle d'informations sensibles.
|
- Aucun contrôle natif pour restreindre les captures d'écran ou l'enregistrement d'écran ; l'accent est mis sur les actions sur les fichiers et le contenu plutôt que sur la prévention de la capture visuelle.
|
| Surveillance des connexions |
- Surveille l'activité de connexion sur différents points de terminaison afin de détecter les comportements suspects.
|
- La surveillance des connexions est intégrée à Microsoft Entra ID, et non à Purview DLP ; il s’agit donc d’une fonctionnalité d’identité distincte.
|
|
DÉCOUVERTE, CLASSIFICATION ET RENSEIGNEMENT DES DONNÉES
|
| Découverte et classification des données |
- Moteur de classification complet couvrant des types de données prédéfinis (PII, PHI, PCI, code source), des règles personnalisées, l'inspection du contenu et l'OCR pour les images, offrant une protection dans des environnements multi-OS divers sans dépendance à un écosystème.
|
- Moteur de classification mature avec types d'informations sensibles, classificateurs entraînables, étiquettes de sensibilité et correspondance exacte des données, principalement axé sur les sources de données Microsoft 365.
|
| Détection d'une menace d'initié |
- Identifie les schémas inhabituels d'e-mails et d'appareils indiquant des menaces internes, avec des alertes en temps réel sur les activités suspectes.
|
- Fournie par le biais de Insider Risk Management, une solution Purview distincte nécessitant une licence supplémentaire de niveau E5.
|
| OCR / Image DLP |
- Utilise la reconnaissance optique de caractères (OCR) pour détecter les textes sensibles dans les images et appliquer les politiques de protection des données au contenu des images.
|
- La détection de texte dans les images par OCR est disponible dans la suite logicielle Purview DLP/classification.
|
| Restrictions de téléchargement de fichiers |
- Empêche le téléchargement de types de fichiers non autorisés avec classification de contenu (PDF, DOCX, XLSX, ZIP, EXE) sur des plateformes non approuvées.
|
- Le contrôle des téléchargements prenant en compte le contenu, par type d'information sensible et par étiquette, ainsi que l'autorisation/le blocage granulaire par extension de fichier, sont plus limités qu'une politique dédiée à un type de fichier spécifique.
|
| Classification des données Google Drive |
- Classifie les données sensibles stockées dans Google Drive et applique automatiquement des politiques de protection, le tout étant intégré nativement à miniOrange Cloud DLP.
|
- La classification du cloud est axée sur OneDrive et SharePoint. La protection de Google Drive s'appuie sur Microsoft Defender for Cloud Apps comme composant supplémentaire.
|
|
INTÉGRATIONS ET ÉCOSYSTÈME
|
| Intégration de la plateforme de messagerie électronique |
- Intégration native directe avec Gmail, Microsoft Outlook et Exchange pour l'analyse en temps réel des e-mails sortants.
|
- Intégration native et poussée avec Exchange Online et Outlook. Aucune intégration native avec Gmail ou Zoho.
|
| IAM Intégration : |
- Originaire IAM intégration ; propre à miniOrange IAM La plateforme offre une sécurité fournie par un seul fournisseur.
|
- L'identité est fournie par Microsoft Entra ID, un produit distinct de la suite Microsoft et non une partie intégrante de Purview.
|
| Intégration CASB |
- L'intégration native de CASB offre une visibilité des données cloud à travers les applications SaaS.
|
- CASB est fourni par Microsoft Defender for Cloud Apps, sous licence et configuré séparément de Purview DLP.
|
| Intégration MDM |
- L'intégration MDM étend les politiques DLP aux appareils mobiles et BYOD.
|
- La gestion des appareils mobiles/BYOD est assurée par Microsoft Intune, un produit distinct, et non par Purview DLP.
|
| Active Directory (AD) |
- Intégration d'Active Directory pour la protection contre la perte de données de messagerie et de terminaux, permettant l'application de politiques basées sur l'utilisateur.
|
- S'intègre à Entra ID (Azure AD) pour la définition de la portée des stratégies basées sur l'identité et les utilisateurs/groupes.
|
| Réinitialisation du mot de passe en libre-service AD |
- Prend en charge la réinitialisation de mot de passe en libre-service AD via la plateforme d'identité native de miniOrange, permettant aux utilisateurs de réinitialiser leurs mots de passe en toute sécurité sans intervention du service d'assistance.
|
- La réinitialisation de mot de passe en libre-service existe dans Entra ID, un produit d'identité distinct, et non dans Purview DLP.
|
| Plate-forme de sécurité unifiée |
- DLP + IAM + CASB + MDM sur une seule plateforme miniOrange, un seul fournisseur pour une couverture complète.
|
- Une solution complète est possible, mais elle nécessite plusieurs produits sous licence : Purview, Entra ID, Intune et Defender for Cloud Apps.
|
| Interopérabilité avec des tiers |
- Prend en charge l'intégration avec Netskope et d'autres produits de sécurité tiers.
|
- Un écosystème riche au sein de Microsoft ; l’interopérabilité des solutions DLP tierces est généralement centrée sur Microsoft et optimale au sein de l’environnement M365.
|
|
CONFORMITÉ ET COUVERTURE RÉGLEMENTAIRE
|
| Cadres réglementaires |
- Conforme aux exigences réglementaires RGPD, HIPAA, ISO, PCI DSS et RBI.
|
- De nombreux modèles intégrés sont disponibles pour le RGPD, la loi HIPAA, la norme PCI DSS et plusieurs cadres réglementaires internationaux. Les directives de la RBI (Reserve Bank of India) spécifiques à l'Inde ne font pas l'objet d'un modèle prédéfini dédié.
|
| Journaux d'audit et rapports |
- Journaux d'audit complets pour les événements liés aux e-mails et aux terminaux, alertes en temps réel et tableaux de bord conformes aux exigences réglementaires.
|
- Des rapports détaillés via Activity Explorer, des alertes et des audits, avec une fidélité maximale au sein des charges de travail Microsoft 365.
|
| Contrôle d'accès basé sur les rôles |
- Contrôle d'accès basé sur les rôles (RBAC) granulaire pour les tableaux de bord couvrant la messagerie électronique et la protection contre la perte de données des terminaux, avec des rôles personnalisés et des autorisations au niveau des modules.
|
- Contrôle d'accès basé sur les rôles (RBAC) granulaire via le modèle de rôles Microsoft Purview/Entra, géré dans le cadre d'administration Microsoft plus large.
|
|
CAS D'UTILISATION INDUSTRIELLE
|
| Santé |
- Les dossiers des patients et les informations de santé sensibles sont protégés sur tous les canaux de messagerie et terminaux, contribuant ainsi à répondre aux exigences de sécurité et de confidentialité des données de santé.
|
- Protège efficacement les données de santé protégées (PHI) dans les environnements Microsoft 365 ; la couverture pour la messagerie non Microsoft et les appareils mobiles/BYOD nécessite des composants Microsoft supplémentaires.
|
| BFSI / Finance |
- Les données financières et celles des titulaires de cartes sont sécurisées par des contrôles conformes aux normes sectorielles et bancaires, notamment aux exigences PCI DSS et RBI.
|
- Couvre la norme PCI DSS et les principaux cadres financiers ; les exigences spécifiques à l’Inde de la RBI ne sont pas traitées dans un modèle dédié.
|
| Secteur Industriel & Fabrication |
- Empêche l'envoi par courriel ou le transfert externe des plans, des dessins et des documents de R&D.
|
- Protège la propriété intellectuelle au sein de Microsoft 365 et sur les terminaux pris en charge, mais sans couverture native pour les terminaux Linux ou les appareils mobiles.
|
| Main-d'œuvre à distance |
- Politiques de messagerie cloud et de terminaux pour les équipes distribuées ; prend en charge les appareils gérés par l’entreprise et les appareils personnels via MDM.
|
- Idéal pour les terminaux Windows/Mac gérés par Microsoft ; la prise en charge des appareils personnels (BYOD) et des appareils mobiles dépend d’Intune en tant que couche distincte.
|
| TI et technologie |
- Détecte les fragments de code partagés par e-mail et empêche le clonage ou l'exfiltration de code depuis les machines de développement.
|
- Détecte les contenus sensibles sur les canaux pris en charge, mais ne dispose pas d'une intégration native avec Gmail ni d'une couverture des terminaux Linux couramment utilisés dans les environnements de développement.
|
| Éducation |
- Protège les données des étudiants et du personnel contre les divulgations accidentelles par courriel et les transferts non autorisés depuis les terminaux.
|
- Protège efficacement les données dans l'ensemble des environnements Microsoft 365 pour l'éducation, avec les mêmes failles concernant la messagerie et les appareils mobiles non Microsoft.
|
|
SUPPORT, ADMINISTRATION ET INTÉGRATION
|
| Assistance 24h/7 |
- L'assistance technique mondiale 24h/24 et 7j/7 est incluse dans tous les forfaits d'assistance.
|
- L'assistance suit le modèle d'assistance Microsoft 365 et le niveau du plan d'assistance du client, plutôt qu'un niveau spécifique DLP inclus 24h/24 et 7j/7.
|
| Déploiement et intégration |
- Déploiement rapide avec accompagnement à la prise en main inclus dans les services d'installation. Assistance et conseil à la mise en œuvre offerts à tous les clients.
|
- L'intégration tire parti de l'abonnement Microsoft 365 existant, mais le déploiement complet de la solution DLP (intégration des terminaux, étiquettes, stratégies) nécessite généralement des administrateurs Microsoft expérimentés.
|
| Personnalisation du tableau de bord d'administration |
- Tableau de bord d'administration entièrement personnalisable avec options de marque blanche et widgets configurables.
|
- Portail centralisé Microsoft Purview avec des fonctionnalités de reporting avancées, mais sans personnalisation de marque au niveau du produit.
|
