Fonctionnalité
|
miniOrange
|
NPAV DLP
|
|
ARCHITECTURE ET DÉPLOIEMENT DES PRODUITS
|
| Type de produit |
- Plateforme DLP autonome et dédiée. Elle couvre la protection DLP des e-mails, des terminaux et du cloud au sein d'une suite intégrée, sans dépendance à un autre produit.
|
- Conçu pour surveiller, détecter et bloquer l'accès, le transfert ou le partage non autorisés de données sensibles sur les terminaux, les environnements cloud et les systèmes sur site.
|
| Accessibilité des régimes |
- Toutes les fonctionnalités DLP sont disponibles dans tous les forfaits sans nécessiter de mises à niveau forcées ni d'achats supplémentaires.
|
- NPAV Endpoint DLP offre une solution unifiée de sécurité des terminaux et de prévention des pertes de données avec des fonctionnalités intégrées gérées via une plateforme à agent unique.
|
| Options de déploiement |
- Déploiement complet dans le cloud et sur site pris en charge pour la protection contre la perte de données de messagerie et la protection contre la perte de données des terminaux.
|
- Déploiement cloud et sur site pris en charge par la plateforme NPAV Endpoint Security avec gestion des terminaux basée sur des agents.
|
| Évolutivité |
- Prend en charge les environnements d'entreprise avec une tarification flexible et économique.
|
- Conçu pour un déploiement au niveau des terminaux dans toute l'organisation. L'évolutivité est liée à l'installation d'un agent sur les appareils gérés.
|
|
COUVERTURE DES CANAUX DLP
|
| Envoyer un e-mail à DLP |
- Solution DLP dédiée pour la messagerie : analyse en temps réel les e-mails sortants, leurs pièces jointes et leur contenu. Intégration native avec Gmail, Outlook, Zoho et Exchange.
|
- Fournit des contrôles d'accès au courrier électronique et une application des politiques basées sur les pièces jointes grâce à des règles d'autorisation/de blocage configurables.
|
| DLP de point de terminaison |
- Solution DLP dédiée aux terminaux, prenant en charge les clés USB, les périphériques Bluetooth, les disques durs externes, les imprimantes, les périphériques réseau et les chargements web avec reconnaissance optique de caractères (OCR). Compatible avec Windows, macOS et Linux.
|
- Il couvre des canaux similaires tels que les périphériques USB, les transferts Bluetooth, les imprimantes, les captures d'écran et les téléchargements Web avec prise en charge OCR, mais il est principalement axé sur les environnements Windows avec une prise en charge limitée de macOS.
|
| Contrôle des applications cloud et web |
- Bloque les chargements de fichiers vers les plateformes non autorisées. Surveille le trafic HTTP grâce à des politiques d'autorisation/blocage des domaines et à des contrôles d'accès temporels.
|
- Surveille les chargements, les téléchargements et les transferts de données au sein des applications Web, et peut bloquer et signaler les chargements non autorisés vers des sites Web restreints.
|
| Protection sans agent |
- La solution DLP pour messagerie électronique est entièrement sans agent, aucun agent n'est donc requis sur les appareils des utilisateurs.
|
- Nécessite l'installation d'un agent client sur chaque terminal pour la surveillance et l'application des politiques. Aucune option sans agent n'est disponible.
|
| Contrôle d'accès à la messagerie personnelle |
- Restreint l'accès aux comptes de messagerie personnels (Gmail, Yahoo) sur les terminaux de l'entreprise.
|
- Il prend en charge les contrôles sur plusieurs navigateurs, mais ne propose pas explicitement de fonctionnalité dédiée pour bloquer l'accès aux services de messagerie personnelle tels que Gmail ou Yahoo.
|
|
SUPPORT DU SYSTÈME D'EXPLOITATION ET DE LA PLATEFORME
|
| Fenêtres |
- Prise en charge complète de Windows pour toutes les fonctionnalités DLP des terminaux.
|
- Prise en charge complète de Windows avec contrôle USB, blocage de la capture d'écran, surveillance Bluetooth et suivi de l'activité de l'imprimante.
|
| macOS |
- Prise en charge complète de macOS, contrôle des appareils, surveillance des fichiers et application des politiques de sécurité.
|
- La disponibilité de la prise en charge de macOS n'est pas spécifiée pour NPAV Endpoint DLP.
|
| Linux |
- Linux figure parmi les systèmes d'exploitation pris en charge pour la protection contre la perte de données sur les terminaux.
|
- La disponibilité de la prise en charge des terminaux Linux n'est pas spécifiée pour NPAV Endpoint DLP.
|
| Prise en charge des appareils mobiles |
- Étend les politiques DLP à iOS et Android via l'intégration MDM.
|
- La protection DLP pour appareils mobiles n'est pas disponible. La couverture est limitée aux terminaux Windows.
|
|
GESTION DES APPAREILS ET SÉCURITÉ PHYSIQUE
|
| Verrouillage à distance |
- Les administrateurs peuvent verrouiller instantanément les périphériques à distance.
|
- La fonctionnalité de verrouillage à distance des périphériques n'est pas disponible dans NPAV Endpoint DLP.
|
| Effacement à distance |
- Efface à distance et en toute sécurité les données sensibles des appareils perdus, volés ou mis hors service.
|
- La fonctionnalité d'effacement à distance n'est pas disponible dans NPAV Endpoint DLP.
|
| Géo-suivi |
- Suivi en temps réel de la localisation des appareils depuis la console d'administration, combiné au verrouillage/effacement à distance.
|
- Les fonctionnalités de géolocalisation et de suivi des appareils ne sont pas disponibles dans NPAV Endpoint DLP.
|
| Accès à distance aux appareils |
- Les administrateurs accèdent à distance aux terminaux pour diagnostiquer les problèmes et appliquer les politiques sans accès physique.
|
- L'administration à distance des périphériques n'est pas disponible dans NPAV Endpoint DLP.
|
| Contrôle USB et supports amovibles |
- Surveiller, auditer et consigner chaque transfert de données depuis un support de stockage amovible. Blocage des appareils et assouplissement temporaire des règles.
|
- Surveille et restreint l'activité des périphériques USB/supports amovibles grâce à un enregistrement détaillé des transferts de données et des accès.
|
| Contrôle avancé des appareils |
- Contrôle précis des périphériques USB, imprimantes, disques durs externes et périphériques réseau grâce à la mise en place de listes de blocage.
|
- Contrôle les transferts Bluetooth et l'activité de l'imprimante grâce à la surveillance, la journalisation et la prise en charge des outils à distance.
|
|
SURVEILLANCE ET CONTRÔLE DES ACTIVITÉS DES EMPLOYÉS
|
| Surveillance de l'activité des employés |
- Surveillance complète, suivi des sessions AD, surveillance des connexions, capture des sessions inhabituelles et politiques relatives à la caméra et aux captures d'écran.
|
- Surveillance en temps réel de l'activité web avec enregistrement des téléchargements, des chargements, des tentatives d'accès et des activités suspectes de partage de fichiers.
|
| Politiques relatives aux captures d'écran et à l'appareil photo |
- Les politiques de confidentialité peuvent restreindre les captures d'écran et les enregistrements d'écran afin d'empêcher la diffusion visuelle d'informations sensibles.
|
- Le blocage de la capture d'écran empêche la capture de données sensibles, avec un enregistrement automatique de l'activité suspecte du navigateur.
|
| Surveillance des connexions |
- Surveille l'activité de connexion sur différents points de terminaison afin de détecter les comportements suspects.
|
- La surveillance des connexions dédiées n'est pas disponible en tant que fonctionnalité autonome dans NPAV Endpoint DLP.
|
|
DÉCOUVERTE, CLASSIFICATION ET RENSEIGNEMENT DES DONNÉES
|
| Découverte et classification des données |
- Identifie et classe les données sensibles sur les terminaux et applique automatiquement les politiques de sécurité.
|
- La classification des données n'est pas disponible en tant que fonctionnalité autonome ; la protection des données sensibles est gérée par des contrôles au niveau du canal.
|
| Détection d'une menace d'initié |
- Détecte les schémas inhabituels d'envoi d'e-mails et d'utilisation d'appareils pouvant indiquer des menaces internes. Alertes en temps réel en cas d'activité suspecte.
|
- La détection des menaces internes comprend la surveillance en temps réel, l'enregistrement des activités et les captures d'écran des activités suspectes, sans analyse comportementale dédiée.
|
| OCR / Image DLP |
- Utilise la reconnaissance optique de caractères (OCR) pour détecter les textes sensibles dans les images et appliquer des politiques de protection des données sur le contenu des images.
|
- La reconnaissance optique de caractères (OCR) et la technologie DLP basée sur l'image ne sont pas disponibles dans NPAV Endpoint DLP.
|
| Restrictions de téléchargement de fichiers |
- Empêche le téléchargement de types de fichiers et de classifications de contenu non autorisés (PDF, DOCX, XLSX, ZIP, EXE) sur des plateformes non approuvées.
|
- Bloque et signale les téléchargements de données non autorisés vers des sites web restreints ; les contrôles de classification des types de fichiers ne sont pas disponibles.
|
|
INTÉGRATIONS ET ÉCOSYSTÈME
|
| Intégration de la plateforme de messagerie électronique |
- Intégration native directe avec Gmail, Microsoft Outlook et Exchange pour l'analyse en temps réel des e-mails sortants.
|
- La protection du courrier électronique prend en charge les clients de messagerie standard ; les intégrations natives avec Gmail, Outlook et Exchange ne sont pas disponibles.
|
| IAM Intégration : |
- Gestion native des identités et des accès (IAM) intégration, propre à miniOrange IAM La plateforme offre une sécurité fournie par un seul fournisseur.
|
- Non IAM Intégration disponible dans NPAV Endpoint DLP.
|
| Intégration CASB |
- L'intégration de Cloud Access Security Broker (CASB) offre une visibilité des données cloud à travers les applications SaaS.
|
- Aucune intégration CASB dédiée. Le contrôle des données dans le cloud est assuré par la surveillance des chargements et des fonctionnalités de restriction web.
|
| Intégration MDM |
- L'intégration de la gestion des appareils mobiles (MDM) étend les politiques DLP aux appareils mobiles et BYOD.
|
- Intégration MDM indisponible. Couverture des appareils mobiles non prise en charge.
|
| Active Directory (AD) |
- Intégration d'Active Directory pour la protection contre la perte de données de messagerie et de terminaux, permettant l'application de politiques basées sur l'utilisateur.
|
- L'intégration Active Directory n'est pas disponible pour NPAV Endpoint DLP.
|
| Plate-forme de sécurité unifiée |
- DLP + IAM + CASB + MDM sur une seule plateforme miniOrange, un seul fournisseur pour une couverture complète.
|
- NPAV Endpoint DLP s'intègre à l'écosystème de sécurité Net Protector ; IAMLes intégrations CASB et MDM ne sont pas disponibles.
|
|
CONFORMITÉ ET COUVERTURE RÉGLEMENTAIRE
|
| Cadres réglementaires |
- Conforme aux exigences réglementaires RGPD, HIPAA, ISO, PCI DSS et RBI.
|
- Aucun support spécifique en matière de cadre de conformité n'est disponible ; les journaux d'activité et les pistes d'audit répondent aux exigences générales de conformité.
|
| Journaux d'audit et rapports |
- Journaux d'audit complets pour les événements liés aux e-mails et aux terminaux. Alertes en temps réel et tableaux de bord conformes aux exigences réglementaires.
|
- L'enregistrement des activités consigne toutes les actions impliquant des données sensibles, y compris les téléchargements, les chargements et les tentatives d'accès, à des fins d'audit et de conformité.
|
| Contrôle d'accès basé sur les rôles |
- Contrôle d'accès basé sur les rôles (RBAC) granulaire pour les tableaux de bord de la solution DLP pour la messagerie et les terminaux. Rôles personnalisés et autorisations au niveau des modules.
|
- La prise en charge du contrôle d'accès basé sur les rôles (RBAC) n'est pas disponible dans NPAV Endpoint DLP.
|
|
CAS D'UTILISATION INDUSTRIELLE
|
| Santé |
- Les dossiers des patients et les informations de santé sensibles sont protégés sur tous les canaux de messagerie et terminaux, aidant ainsi les organisations à respecter les exigences en matière de sécurité et de confidentialité des données de santé.
|
- La protection des données des terminaux prend en charge les environnements de soins de santé, mais une assistance dédiée à la conformité HIPAA n'est pas disponible.
|
| BFSI / Finance |
- Les données financières et les informations relatives aux titulaires de cartes sont sécurisées par des contrôles conformes aux normes réglementaires du secteur et du secteur bancaire, notamment aux exigences PCI DSS et RBI.
|
- La protection des données financières est assurée par des restrictions de téléchargement et une surveillance des activités, mais la conformité aux normes PCI DSS et GLBA n'est pas prise en charge.
|
| Secteur Industriel & Fabrication |
- Empêche l'envoi par courriel ou le transfert externe des plans, des dessins et des documents de R&D.
|
- Le contrôle USB, les restrictions Bluetooth et la surveillance des téléchargements contribuent à empêcher le transfert externe, via les canaux de points de terminaison, de la propriété intellectuelle sensible liée à la fabrication.
|
| Main-d'œuvre à distance |
- Politiques de messagerie cloud et de terminaux pour les équipes distribuées. Prend en charge les appareils gérés par l'entreprise et les appareils personnels (BYOD) via MDM.
|
- L'agent de point de terminaison déployé sur les appareils gérés par l'entreprise prend en charge les environnements de travail à distance. La prise en charge BYOD et MDM n'est pas disponible.
|
| TI et technologie |
- Détecte les fragments de code partagés par e-mail ; empêche le clonage ou l’exfiltration de code depuis les machines de développement.
|
- La surveillance des téléchargements et les restrictions web contribuent à empêcher l'exfiltration de code depuis les machines de développement via les navigateurs ou les supports amovibles.
|
| Éducation |
- Protège les données des étudiants et du personnel contre les divulgations accidentelles par courriel et les transferts non autorisés depuis les terminaux.
|
- Les contrôles des terminaux, notamment la surveillance USB, les restrictions de téléchargement et le blocage des impressions d'écran, protègent les données des étudiants et du personnel contre les transferts non autorisés.
|
|
SUPPORT, ADMINISTRATION ET INTÉGRATION
|
| Assistance 24h/7 |
- L'assistance technique mondiale 24h/24 et 7j/7 est incluse dans tous les forfaits d'assistance.
|
- NPAV propose une assistance par e-mail et par téléphone ; une assistance dédiée 24h/24 et 7j/7 n'est pas disponible.
|
| Déploiement et intégration |
- Déploiement rapide avec accompagnement à la prise en main inclus dans les services d'installation. Un service de conseil et d'assistance à la mise en œuvre est proposé à tous les clients.
|
- Le déploiement basé sur des agents est pris en charge ; aucune assistance dédiée à l’intégration et à la mise en œuvre n’est disponible.
|
| Personnalisation du tableau de bord d'administration |
- Tableau de bord d'administration entièrement personnalisable avec options de marque blanche et widgets configurables.
|
- La personnalisation du tableau de bord d'administration et la personnalisation en marque blanche ne sont pas disponibles dans NPAV Endpoint DLP.
|
