Fonctionnalité
|
miniOrange
|
Safetica DLP
|
|
ARCHITECTURE ET DÉPLOIEMENT DES PRODUITS
|
| Type de produit |
- Plateforme DLP autonome et dédiée. Elle couvre la protection DLP des e-mails, des terminaux et du cloud au sein d'une suite intégrée, sans dépendance à un autre produit.
|
- Safetica est une plateforme DLP et de gestion des risques internes autonome, déclinée en trois niveaux : Essentials, Pro et UEBA. Elle ne dépend d’aucun autre produit de sécurité.
|
| Accessibilité des régimes |
- Toutes les fonctionnalités DLP sont incluses dans tous les forfaits, sans mise à niveau obligatoire.
|
- Toutes les fonctionnalités DLP sont incluses dans tous les forfaits sans mise à niveau forcée. Le blocage et la prévention actifs sont uniquement disponibles dans la version Pro ; l’analyse comportementale nécessite l’achat d’un module complémentaire UEBA séparé.
|
| Options de déploiement |
- Déploiement complet dans le cloud et sur site pris en charge pour la protection contre la perte de données de messagerie et la protection contre la perte de données des terminaux.
|
- Plusieurs options d'hébergement sont prises en charge, mais le déploiement nécessite l'installation d'un agent sur chaque point de terminaison, sans option sans agent.
|
| Évolutivité |
- Prend en charge les environnements d'entreprise avec une tarification flexible et économique.
|
- Elle dessert des organisations dans plus de 120 pays, mais son évolutivité dépend des mises à niveau de niveau à mesure que les besoins en fonctionnalités augmentent.
|
|
COUVERTURE DES CANAUX DLP
|
| Envoyer un e-mail à DLP |
- Solution DLP dédiée pour la messagerie : analyse en temps réel les e-mails sortants, leurs pièces jointes et leur contenu. Intégration native avec Gmail, Outlook, Zoho et Exchange.
|
- La messagerie électronique est prise en charge comme canal de données via le Webmail, les protocoles POP3/IMAP/SMTP et Exchange Online (Microsoft 365). Aucune mention n'est faite d'une intégration directe avec Gmail ou Zoho.
|
| DLP de point de terminaison |
- Solution DLP dédiée aux terminaux, prenant en charge les clés USB, les périphériques Bluetooth, les disques durs externes, les imprimantes, les périphériques réseau et les chargements web avec reconnaissance optique de caractères (OCR). Compatible avec Windows, macOS et Linux.
|
- Compatible avec les périphériques USB, les cartes mémoire, les disques durs externes, les disques optiques, le Bluetooth, les imprimantes, le copier-coller, le glisser-déposer et la capture d'écran sur les terminaux Windows et macOS.
|
| Contrôle des applications cloud et web |
- Bloque les chargements de fichiers vers les plateformes non autorisées. Surveille le trafic HTTP grâce à des politiques d'autorisation/blocage des domaines et à des contrôles d'accès temporels.
|
- Surveille et contrôle le stockage cloud (OneDrive, Dropbox, Google Drive, Box, SharePoint), les chargements web via les navigateurs et Microsoft 365 (Exchange Online, SharePoint Online, Teams, OneDrive).
|
| Protection sans agent |
- La solution DLP pour messagerie électronique est entièrement sans agent, aucun agent n'est donc requis sur les appareils des utilisateurs.
|
- Safetica nécessite l'installation d'un agent client sur les terminaux pour la surveillance et l'application des politiques.
|
| Contrôle d'accès à la messagerie personnelle |
- Restreint l'accès aux comptes de messagerie personnels (Gmail, Yahoo) sur les terminaux de l'entreprise.
|
- Les activités de messagerie personnelle et de messagerie Web peuvent être surveillées grâce à des contrôles Web et de messagerie plus généraux au niveau du canal.
|
|
SUPPORT DU SYSTÈME D'EXPLOITATION ET DE LA PLATEFORME
|
| Fenêtres |
- Prise en charge complète de Windows pour toutes les fonctionnalités DLP des terminaux.
|
- Prise en charge complète de Windows avec inspection du contenu et classification contextuelle.
|
| macOS |
- Prise en charge complète de macOS, contrôle des appareils, surveillance des fichiers et application des politiques de sécurité.
|
- Prise en charge de macOS disponible, limitée à l'inspection et à la surveillance du contenu.
|
| Linux |
- Linux figure parmi les systèmes d'exploitation pris en charge pour la protection contre la perte de données sur les terminaux.
|
- La prise en charge des terminaux Linux n'est pas disponible.
|
| Prise en charge des appareils mobiles |
- Étend les politiques DLP à iOS et Android via l'intégration MDM.
|
- La couverture mobile est limitée aux applications Microsoft 365 (OneDrive, Outlook, SharePoint, Teams). Aucune prise en charge MDM ou DLP BYOD dédiée.
|
|
GESTION DES APPAREILS ET SÉCURITÉ PHYSIQUE
|
| Verrouillage à distance |
- Les administrateurs peuvent verrouiller instantanément les périphériques à distance.
|
- Le verrouillage à distance des appareils n'est pas disponible dans Safetica.
|
| Effacement à distance |
- Efface à distance et en toute sécurité les données sensibles des appareils perdus, volés ou mis hors service.
|
- L'effacement à distance n'est pas disponible dans Safetica DLP.
|
| Géo-suivi |
- Suivi en temps réel de la localisation des appareils depuis la console d'administration, combiné au verrouillage/effacement à distance.
|
- Les fonctionnalités de géolocalisation et de suivi des appareils ne sont pas disponibles dans Safetica.
|
| Accès à distance aux appareils |
- Les administrateurs accèdent à distance aux terminaux pour diagnostiquer les problèmes et appliquer les politiques sans accès physique.
|
- L'administration à distance des appareils n'est pas disponible dans Safetica.
|
| Contrôle USB et supports amovibles |
- Surveiller, auditer et consigner chaque transfert de données depuis un support de stockage amovible. Blocage des appareils et assouplissement temporaire des règles.
|
- Couvre les périphériques USB, les cartes mémoire, les disques durs externes et les disques optiques avec des contrôles de stratégie par utilisateur et par groupe.
|
| Contrôle avancé des appareils |
- Contrôle précis des périphériques USB, imprimantes, disques durs externes et périphériques réseau grâce à la mise en place de listes de blocage.
|
- Contrôle les transferts de fichiers via USB, disques optiques, Bluetooth et imprimantes avec des actions configurables (enregistrer, notifier, justifier, bloquer).
|
|
SURVEILLANCE ET CONTRÔLE DES ACTIVITÉS DES EMPLOYÉS
|
| Surveillance de l'activité des employés |
- Surveillance complète, suivi des sessions AD, surveillance des connexions, capture des sessions inhabituelles et politiques relatives à la caméra et aux captures d'écran.
|
- Le module complémentaire UEBA offre une surveillance détaillée de l'activité des utilisateurs, de l'utilisation des applications, des catégories de sites Web, des enregistrements de courriels et de la détection des anomalies comportementales.
|
| Politiques relatives aux captures d'écran et à l'appareil photo |
- Les politiques de confidentialité peuvent restreindre les captures d'écran et les enregistrements d'écran afin d'empêcher la diffusion visuelle d'informations sensibles.
|
- La capture d'écran est répertoriée comme une opération de données suivie. Des contrôles de stratégie pour la capture d'écran sont inclus.
|
| Surveillance des connexions |
- Surveille l'activité de connexion sur différents points de terminaison afin de détecter les comportements suspects.
|
- L'UEBA assure un suivi détaillé de l'activité des utilisateurs au fil du temps. La surveillance dédiée au niveau de la connexion fait partie de la couche d'analyse comportementale.
|
|
DÉCOUVERTE, CLASSIFICATION ET RENSEIGNEMENT DES DONNÉES
|
| Découverte et classification des données |
- Identifie et classe les données sensibles sur les terminaux et applique automatiquement les politiques de sécurité.
|
- Safetica Unified Classification combine le contenu, l'origine et les propriétés des fichiers pour une classification en temps réel. Prend en charge les modèles prédéfinis et les politiques personnalisées.
|
| Détection d'une menace d'initié |
- Détecte les schémas inhabituels d'envoi d'e-mails et d'utilisation d'appareils pouvant indiquer des menaces internes. Alertes en temps réel en cas d'activité suspecte.
|
- L'analyse contextuelle des risques évalue chaque opération de données et signale les anomalies. L'UEBA surveille les changements de comportement pour détecter proactivement les risques internes.
|
| OCR / Image DLP |
- Utilise la reconnaissance optique de caractères (OCR) pour détecter les textes sensibles dans les images et appliquer des politiques de protection des données sur le contenu des images.
|
- Utilise une classification de contenu avancée et la technologie OCR pour la détection des données sensibles dans les fichiers image et les documents numérisés.
|
| Restrictions de téléchargement de fichiers |
- Empêche le téléchargement de types de fichiers et de classifications de contenu non autorisés (PDF, DOCX, XLSX, ZIP, EXE) sur des plateformes non approuvées.
|
- Les transferts de fichiers vers des services de stockage cloud, des destinations web et des applications non approuvés sont bloqués ou signalés en fonction de la classification du contenu et du contexte.
|
|
INTÉGRATIONS ET ÉCOSYSTÈME
|
| Intégration de la plateforme de messagerie électronique |
- Intégration native directe avec Gmail, Microsoft Outlook et Exchange pour l'analyse en temps réel des e-mails sortants.
|
- Compatible avec Exchange Online, Microsoft 365 et les protocoles de messagerie web standard. Aucune intégration native avec Gmail ou Zoho.
|
| IAM Intégration : |
- Gestion native des identités et des accès (IAM) intégration, propre à miniOrange IAM La plateforme offre une sécurité fournie par un seul fournisseur.
|
- Non IAM Intégration disponible dans Safetica DLP.
|
| Intégration CASB |
- L'intégration de Cloud Access Security Broker (CASB) offre une visibilité des données cloud à travers les applications SaaS.
|
- Aucune intégration CASB dédiée. La gestion des données cloud et SaaS est assurée nativement par la plateforme.
|
| Intégration MDM |
- L'intégration de la gestion des appareils mobiles (MDM) étend les politiques DLP aux appareils mobiles et BYOD.
|
- Aucune intégration MDM dédiée. La couverture mobile est limitée aux applications Microsoft 365.
|
| Active Directory (AD) |
- Intégration d'Active Directory pour la protection contre la perte de données de messagerie et de terminaux, permettant l'application de politiques basées sur l'utilisateur.
|
- Prend en charge la configuration des stratégies par utilisateur et par groupe. L'intégration à Active Directory est limitée par rapport à miniOrange.
|
| Plate-forme de sécurité unifiée |
- DLP + IAM + CASB + MDM sur une seule plateforme miniOrange, un seul fournisseur pour une couverture complète.
|
- Spécialisé exclusivement dans la gestion des fuites de données et des risques internes. IAMCASB et MDM nécessitent des produits tiers distincts.
|
|
CONFORMITÉ ET COUVERTURE RÉGLEMENTAIRE
|
| Cadres réglementaires |
- Conforme aux exigences réglementaires RGPD, HIPAA, ISO, PCI DSS et RBI.
|
- Conforme aux exigences réglementaires RGPD, HIPAA, SOX, PCI-DSS, GLBA, ISO/IEC 27001 et CCPA.
|
| Journaux d'audit et rapports |
- Journaux d'audit complets pour les événements liés aux e-mails et aux terminaux. Alertes en temps réel et tableaux de bord conformes aux exigences réglementaires.
|
- Safetica Console fournit des rapports interactifs, des alertes en temps réel et des journaux d'enquêtes sur les incidents pour tous les canaux de données.
|
| Contrôle d'accès basé sur les rôles |
- Contrôle d'accès basé sur les rôles (RBAC) granulaire pour les tableaux de bord de la solution DLP pour la messagerie et les terminaux. Rôles personnalisés et autorisations au niveau des modules.
|
- Offre des tableaux de bord personnalisables et une gestion centralisée des politiques avec des contrôles d'accès administratifs basés sur les rôles.
|
|
CAS D'UTILISATION INDUSTRIELLE
|
| Santé |
- Les dossiers des patients et les informations de santé sensibles sont protégés sur tous les canaux de messagerie et terminaux, aidant ainsi les organisations à respecter les exigences en matière de sécurité et de confidentialité des données de santé.
|
- La prise en charge de la conformité HIPAA par Safetica rend cette solution applicable aux scénarios de protection des données de santé.
|
| BFSI / Finance |
- Les données financières et les informations relatives aux titulaires de cartes sont sécurisées par des contrôles conformes aux normes réglementaires du secteur et du secteur bancaire, notamment aux exigences PCI DSS et RBI.
|
- Conforme aux exigences de conformité PCI-DSS et GLBA pour les environnements de services financiers.
|
| Secteur Industriel & Fabrication |
- Empêche l'envoi par courriel ou le transfert externe des plans, des dessins et des documents de R&D.
|
- Protège les codes sources et les plans contre les fuites accidentelles ou intentionnelles via les canaux de messagerie, les terminaux et le cloud.
|
| Main-d'œuvre à distance |
- Politiques de messagerie cloud et de terminaux pour les équipes distribuées. Prend en charge les appareils gérés par l'entreprise et les appareils personnels (BYOD) via MDM.
|
- Fonctionnalités DLP complètes, quel que soit l'emplacement ou l'état du réseau. Visibilité de l'environnement de travail hybride via UEBA et la protection des données dans le cloud.
|
| TI et technologie |
- Détecte les fragments de code partagés par e-mail ; empêche le clonage ou l’exfiltration de code depuis les machines de développement.
|
- Protège le code source et les fichiers sensibles contre les fuites de données accidentelles ou intentionnelles entre les terminaux et les canaux cloud.
|
| Éducation |
- Protège les données des étudiants et du personnel contre les divulgations accidentelles par courriel et les transferts non autorisés depuis les terminaux.
|
- Protège les données des étudiants et du personnel grâce à la classification du contenu et à l'application des politiques relatives aux terminaux.
|
|
SUPPORT, ADMINISTRATION ET INTÉGRATION
|
| Assistance 24h/7 |
- L'assistance technique mondiale 24h/24 et 7j/7 est incluse dans tous les forfaits d'assistance.
|
- La disponibilité du support technique n'est pas explicitement mentionnée dans la fiche technique de Safetica. Une démonstration gratuite et une inscription sont proposées sur leur site web.
|
| Déploiement et intégration |
- Déploiement rapide avec accompagnement à la prise en main inclus dans les services d'installation. Un service de conseil et d'assistance à la mise en œuvre est proposé à tous les clients.
|
- Prend en charge le déploiement basé sur des agents via une console de gestion centralisée avec des fonctionnalités d'intégration des points de terminaison.
|
| Personnalisation du tableau de bord d'administration |
- Tableau de bord d'administration entièrement personnalisable avec options de marque blanche et widgets configurables.
|
- Prend en charge des vues de console personnalisables pour une gestion centralisée de la sécurité. Les fonctionnalités de marque blanche ne sont pas disponibles.
|
