Fonctionnalité
|
miniOrange DLP
|
Sécurité des terminaux SentinelOne
|
|
ARCHITECTURE ET DÉPLOIEMENT DES PRODUITS
|
| Type de produit |
- Plateforme DLP autonome et dédiée. Elle couvre la protection DLP des e-mails, des terminaux et du cloud au sein d'une suite intégrée, sans dépendance à un autre produit.
|
- Protection des terminaux (EPP) basée sur l'IA avec EDR intégré. Axée sur la détection et la réponse aux menaces, et non sur une plateforme DLP ; ne couvre pas la protection DLP des e-mails ni la protection DLP du cloud.
|
| Accessibilité des régimes |
- Toutes les fonctionnalités DLP sont incluses dans tous les forfaits, sans mise à niveau obligatoire.
|
- Des offres à plusieurs niveaux (de Core à Enterprise). Des fonctionnalités clés comme l'IA comportementale et la chasse aux menaces sont réservées aux niveaux supérieurs, nécessitant une mise à niveau.
|
| Options de déploiement |
- Prend en charge les modèles de déploiement Cloud, sur site, hors ligne et hybrides pour la protection contre la perte de données de messagerie et la protection contre la perte de données des terminaux.
|
- Compatible avec les environnements Cloud, sur site, hors ligne et hybrides, mais uniquement pour la protection des terminaux ; aucun déploiement côté messagerie n'est proposé, car la protection contre la perte de données de messagerie n'est pas assurée.
|
| Évolutivité |
- Prend en charge les environnements d'entreprise avec une tarification flexible et économique.
|
- Adaptée aux déploiements cloud de grande envergure, avec une extension flexible sur site grâce à des ressources ou des machines virtuelles supplémentaires.
|
|
COUVERTURE DES CANAUX DLP
|
| Envoyer un e-mail à DLP |
- Analyse en temps réel les courriels sortants, leurs pièces jointes et leur contenu. S'intègre nativement à Gmail, Outlook, Zoho Mail et Exchange pour appliquer les politiques de protection contre la perte de données (DLP) avant que les courriels ne quittent l'organisation.
|
- Pas de solution DLP native pour la messagerie électronique. Détection des menaces uniquement (ex. : logiciels malveillants dans les pièces jointes), sans analyse du contenu ni application de politiques sur les courriels sortants.
|
| DLP de point de terminaison |
- Solution DLP dédiée aux terminaux, prenant en charge les clés USB, les périphériques Bluetooth, les disques durs externes, les imprimantes, les périphériques réseau et les chargements web avec reconnaissance optique de caractères (OCR). Compatible avec Windows, macOS et Linux.
|
- Contrôle basique des périphériques uniquement (blocage USB, suivi des noms de fichiers). Impossible de lire le contenu des documents ; par conséquent, aucune détection par mot-clé ou motif n’est possible, il ne s’agit pas d’une solution DLP complète.
|
| Contrôle des applications cloud et web |
- Bloque les chargements de fichiers vers les plateformes non autorisées. Surveille le trafic HTTP avec des politiques d'autorisation/blocage de domaines et des contrôles d'accès basés sur le temps. Prend également en charge les transferts FTP et SMTP.
|
- Limité à la gestion de la posture de sécurité du cloud et à l'analyse des logiciels malveillants, sans analyse du contenu des téléchargements ni politiques DLP SaaS.
|
| Protection sans agent |
- La solution DLP pour messagerie électronique est entièrement sans agent, aucun agent n'est donc requis sur les appareils des utilisateurs.
|
- Architecture entièrement basée sur des agents. Aucune option DLP sans agent n'est disponible pour aucun canal.
|
| Contrôle d'accès à la messagerie personnelle |
- Restreint l'accès aux comptes de messagerie personnels (Gmail, Yahoo) sur les terminaux de l'entreprise.
|
- Aucune possibilité de surveiller ou de restreindre l'accès aux courriels personnels, en dehors du périmètre de la plateforme.
|
|
SUPPORT DU SYSTÈME D'EXPLOITATION ET DE LA PLATEFORME
|
| Fenêtres |
- Prise en charge complète de Windows pour toutes les fonctionnalités DLP des terminaux.
|
- Large couverture des systèmes d'exploitation Windows, mais la fonctionnalité DLP ne fait pas partie de la conception de la plateforme.
|
| macOS |
- Prise en charge de macOS, contrôle des appareils, surveillance des fichiers et application des politiques.
|
- Bonne couverture macOS, mais absence de contrôle des périphériques ou d'application des politiques spécifiques à la DLP.
|
| Linux |
- Linux est pris en charge en tant que plateforme DLP pour terminaux.
|
- Solide prise en charge des distributions Linux, mais non conçue pour les cas d'utilisation DLP.
|
| Prise en charge des appareils mobiles |
- Étend les politiques DLP à iOS et Android via l'intégration MDM.
|
- Sécurité mobile via un module séparé (Singularity Mobile), axé sur la défense contre les menaces.
|
|
GESTION DES APPAREILS ET SÉCURITÉ PHYSIQUE
|
| Verrouillage à distance |
- Les administrateurs peuvent verrouiller instantanément les périphériques à distance.
|
- Le verrouillage à distance est disponible pour les appareils mobiles perdus/compromis et les terminaux inscrits ; il fait partie de la solution MDM et n’est pas une fonctionnalité DLP dédiée.
|
| Effacement à distance |
- Efface à distance et en toute sécurité les données sensibles des appareils perdus, volés ou mis hors service.
|
- Effacement à distance pris en charge pour les appareils volés/perdus via l'inscription MDM, positionné comme un contrôle de récupération de dernier recours.
|
| Géo-suivi |
- Suivi en temps réel de la localisation des appareils depuis la console d'administration, combiné au verrouillage/effacement à distance, à une visibilité complète des appareils et à une réactivité optimale.
|
- Le suivi GPS/de localisation est disponible pour les appareils enregistrés, principalement pour prendre en charge le verrouillage/l'effacement et l'application de politiques basées sur la localisation.
|
| Accès à distance aux appareils |
- Les administrateurs accèdent à distance aux terminaux pour diagnostiquer les problèmes et appliquer les politiques sans accès physique.
|
- Accès shell distant pour les administrateurs, axé sur l'investigation des incidents et l'analyse forensique, et non sur l'application des politiques générales ou les diagnostics.
|
| Contrôle USB et supports amovibles |
- Surveiller, auditer et consigner chaque transfert de données vers un support de stockage amovible. Blocage des appareils et assouplissement temporaire des règles.
|
- Contrôle des périphériques USB/Bluetooth avec des politiques d'autorisation/de blocage, sans journalisation ni audit des données réellement transférées.
|
| Contrôle avancé des appareils |
- Contrôle précis des périphériques USB, imprimantes, disques durs externes et périphériques réseau grâce à la mise en place de listes de blocage.
|
- Politiques granulaires de niveau de classe et de géolocalisation pour les périphériques USB/Bluetooth, sans couverture spécifique pour les imprimantes ou les disques durs externes.
|
|
SURVEILLANCE ET CONTRÔLE DES ACTIVITÉS DES EMPLOYÉS
|
| Surveillance de l'activité des employés |
- Surveillance complète, suivi des sessions AD, surveillance des connexions, capture des sessions inhabituelles et politiques relatives à la caméra et aux captures d'écran.
|
- Surveille le comportement des terminaux pour détecter les menaces de sécurité (logiciels malveillants, déplacements latéraux, élévation de privilèges), mais n'est pas conçu pour la surveillance de l'activité des employés.
|
| Politiques relatives aux captures d'écran et à l'appareil photo |
- Les politiques de confidentialité peuvent restreindre les captures d'écran et les enregistrements d'écran afin d'empêcher la diffusion visuelle d'informations sensibles.
|
- Aucune gestion native des captures d'écran ou de la caméra/webcam n'a été trouvée dans le produit de point de terminaison principal.
|
| Surveillance des connexions |
- Surveille l'activité de connexion sur différents points de terminaison afin de détecter les comportements suspects.
|
- Détecte les connexions suspectes dans le cadre d'une surveillance plus large des menaces d'identité et de la sécurité — et non comme une fonctionnalité dédiée au suivi des connexions/présences.
|
|
DÉCOUVERTE, CLASSIFICATION ET RENSEIGNEMENT DES DONNÉES
|
| Découverte et classification des données |
- Identifie et classe les données sensibles sur les terminaux et applique automatiquement les politiques de sécurité.
|
- Il ne propose pas de fonctionnalités natives de découverte ou de classification des données. Il se concentre plutôt sur la détection et la prévention des activités à risque liées aux données.
|
| Moteur de classification basé sur l'IA |
- Ce système classe les données sensibles grâce à l'analyse contextuelle et à des modèles de détection prédéfinis. Il réduit les faux positifs et améliore la précision au-delà de la simple correspondance par mots-clés.
|
- Les moteurs d'IA existent, mais ils sont orientés vers la détection de logiciels malveillants et d'anomalies, et non vers la classification du contenu des données d'entreprise.
|
| Découverte des données dans le cloud et sur les terminaux |
- Détecte en continu les données sensibles sur les applications SaaS, les disques cloud, les terminaux, les ordinateurs portables et de bureau, ainsi que les serveurs de fichiers. Identifie en temps réel les fichiers exposés et les accès non autorisés.
|
- Protection partielle des données dans le cloud (par exemple, analyse S3, mise en quarantaine), mais pas d'inventaire complet des découvertes sur les SaaS, les terminaux et les serveurs de fichiers.
|
| Étiquetage et marquage des fichiers |
- Étiquette et marque automatiquement les fichiers sensibles en fonction des politiques de classification et des niveaux de risque, permettant ainsi une surveillance et une protection organisées.
|
- Aucun étiquetage/balisage natif de fichiers trouvé ; la documentation produit se concentre sur la détection et la réponse, et non sur les flux de travail de classification.
|
| Détection d'une menace d'initié |
- Détecte les schémas inhabituels d'envoi d'e-mails et d'utilisation d'appareils pouvant indiquer des menaces internes. Alertes en temps réel en cas d'activité suspecte.
|
- Elle met en évidence indirectement des indicateurs techniques (accès inhabituel, élévation de privilèges), mais ne constitue pas une plateforme dédiée aux risques internes avec une notation prenant en compte le contenu.
|
| OCR / Image DLP |
- Utilise la reconnaissance optique de caractères (OCR) pour détecter les textes sensibles dans les images et appliquer des politiques de protection des données sur le contenu des images.
|
- Pas de reconnaissance optique de caractères (OCR) native ni de numérisation de contenu basée sur l'image.
|
| Restrictions de téléchargement de fichiers |
- Empêche le téléchargement de types de fichiers et de classifications de contenu non autorisés (PDF, DOCX, XLSX, ZIP, EXE) sur des plateformes non approuvées.
|
- Aucune fonctionnalité native pour les restrictions générales de téléchargement de fichiers entre applications/Web ; en dehors du périmètre des points de terminaison principaux.
|
|
INTÉGRATIONS ET ÉCOSYSTÈME
|
| Intégration de la plateforme de messagerie électronique |
- Intégration native directe avec Gmail, Microsoft Outlook et Exchange pour l'analyse en temps réel des e-mails sortants.
|
- S'intègre aux outils de sécurité de messagerie tiers (Armorblox, Mimecast) pour la corrélation des menaces, et non à l'analyse native du contenu Gmail/Outlook/Exchange.
|
| IAM Intégration : |
- Gestion native des identités et des accès (IAM) intégration, propre à miniOrange IAM La plateforme offre une sécurité fournie par un seul fournisseur.
|
- S'intègre avec des systèmes externes IAM Les fournisseurs (Okta, Azure AD, Ping) s'appuient sur des prestataires d'identité tiers plutôt que sur une solution interne. IAM
|
| Intégration CASB |
- L'intégration de Cloud Access Security Broker (CASB) offre une visibilité des données cloud à travers les applications SaaS.
|
- Les fonctionnalités CASB intégrées à la plateforme sont destinées à la sécurité du cloud, à la protection contre les logiciels malveillants et à la surveillance, et non à la visibilité SaaS axée sur la DLP.
|
| Intégration MDM |
- L'intégration de la gestion des appareils mobiles (MDM) étend les politiques DLP aux appareils mobiles et BYOD.
|
- Compatible avec Microsoft Intune (et d'autres solutions MDM majeures selon les affirmations du fournisseur) pour la protection contre les menaces mobiles, mais pas pour l'extension des politiques DLP.
|
| Active Directory (AD) |
- Intégration d'Active Directory pour la protection contre la perte de données de messagerie et de terminaux, permettant l'application de politiques basées sur l'utilisateur.
|
- Prise en charge de Microsoft Entra ID (identité cloud) ; aucune prise en charge autonome claire pour Active Directory classique sur site.
|
| Plate-forme de sécurité unifiée |
- DLP + IAM + CASB + MDM sur une seule plateforme miniOrange, un seul fournisseur pour une couverture complète.
|
- Plateforme unifiée pour les terminaux, le cloud, l'identité et la télémétrie des données (Singularity), mais axée sur la détection des menaces et non sur la protection contre la perte de données (DLP+).IAM+CASB+MDM en une seule suite.
|
|
CONFORMITÉ ET COUVERTURE RÉGLEMENTAIRE
|
| Cadres réglementaires |
- Conforme aux exigences réglementaires RGPD, HIPAA, ISO, PCI DSS et RBI.
|
- Compatible avec les normes HIPAA, RGPD, NIST, CIS Benchmark, ISO 27001, SOC 2, FedRAMP et autres, mais sans mention de la couverture PCI DSS ou RBI.
|
| Journaux d'audit et rapports |
- Journaux d'audit complets pour les événements liés aux e-mails et aux terminaux. Alertes en temps réel et tableaux de bord conformes aux exigences réglementaires.
|
- Consigne les actions pour les pistes d'audit et les détails d'analyse forensique (chaînes d'attaques, activité des fichiers/réseau) via l'onglet Activité, axées sur les incidents de sécurité et non sur les événements DLP par e-mail.
|
| Contrôle d'accès basé sur les rôles |
- Contrôle d'accès basé sur les rôles (RBAC) granulaire pour les tableaux de bord de la solution DLP pour la messagerie et les terminaux. Rôles personnalisés et autorisations au niveau des modules.
|
- Contrôle d'accès basé sur les rôles (RBAC) avec des rôles personnalisés et des autorisations basées sur la portée, mais limité aux actions de la console de sécurité des points de terminaison, et non à la protection contre la perte de données des e-mails.
|
|
CAS D'UTILISATION INDUSTRIELLE
|
| Santé |
- Les dossiers des patients et les informations de santé sensibles sont protégés sur tous les canaux de messagerie et terminaux, aidant ainsi les organisations à respecter les exigences en matière de sécurité et de confidentialité des données de santé.
|
- Protège les données des patients, les flux de travail cliniques et les dispositifs IoMT grâce à la détection et à la réponse aux menaces ; prend en charge les contrôles conformes à la loi HIPAA, mais ne propose aucune protection des données des patients via le canal de messagerie électronique.
|
| BFSI / Finance |
- Les données financières et les informations relatives aux titulaires de cartes sont sécurisées par des contrôles conformes aux normes réglementaires du secteur et du secteur bancaire, notamment aux exigences PCI DSS et RBI.
|
- Il se concentre sur la détection rapide des menaces et la remédiation automatisée pour les terminaux à forte valeur ajoutée, sans alignement explicite avec les normes PCI DSS ou RBI, et sans protection des données des titulaires de cartes.
|
| Secteur Industriel & Fabrication |
- Empêche l'envoi par courriel ou le transfert externe des plans, des dessins et des documents de R&D.
|
- Étend la protection aux environnements OT (automates programmables, IHM, capteurs), mais n'empêche pas l'exfiltration des plans/conceptions par e-mail ou transfert de fichiers.
|
| Main-d'œuvre à distance |
- Politiques de messagerie cloud et de terminaux pour les équipes distribuées. Prend en charge les appareils gérés par l'entreprise et les appareils personnels (BYOD) via MDM.
|
- Protection des terminaux gérée dans le cloud, fonctionnant hors ligne et se synchronisant ultérieurement, couvrant la sécurité des terminaux pour les équipes distribuées, et non la politique de messagerie électronique ou la DLP BYOD.
|
| TI et technologie |
- Détecte les fragments de code partagés par e-mail ; empêche le clonage ou l’exfiltration de code depuis les machines de développement.
|
- Unifie la télémétrie des terminaux, du cloud, des identités et des données pour une réponse plus rapide aux menaces, sans détection spécifique de fragments de code ou d'exfiltration de code source.
|
| Éducation |
- Protège les données des étudiants et du personnel contre les divulgations accidentelles par courriel et les transferts non autorisés depuis les terminaux.
|
- Aucune offre spécifique au secteur de l'éducation ; une protection générale des terminaux et une résilience aux ransomwares pourraient s'appliquer, mais aucune protection contre la divulgation des données ou des courriels des étudiants/du personnel.
|
|
SUPPORT, ADMINISTRATION ET INTÉGRATION
|
| Assistance 24h/7 |
- L'assistance technique mondiale 24h/24 et 7j/7 est incluse dans tous les forfaits d'assistance.
|
- Assistance 24h/24 et 7j/7 par téléphone, web et e-mail, mais réservée aux niveaux d'assistance entreprise et non incluse dans tous les forfaits.
|
| Déploiement et intégration |
- Déploiement rapide avec accompagnement à la prise en main inclus dans les services d'installation. Un service de conseil et d'assistance à la mise en œuvre est proposé à tous les clients.
|
- Intégration progressive (projet pilote, mode détection, déploiement progressif) pour réduire les faux positifs, un processus plus prudent et par étapes plutôt qu'un déploiement rapide.
|
| Personnalisation du tableau de bord d'administration |
- Tableau de bord d'administration entièrement personnalisable avec options de marque blanche et widgets configurables.
|
- Tableaux de bord personnalisables avec plus de 50 widgets et rapports flexibles, sans option de marque blanche.
|
