Fonctionnalité
|
miniOrange
|
Seqrite DLP
|
|
ARCHITECTURE ET DÉPLOIEMENT DES PRODUITS
|
| Type de produit |
- Plateforme DLP autonome et dédiée. Elle couvre la protection DLP des e-mails, des terminaux et du cloud au sein d'une suite intégrée, sans dépendance à un autre produit.
|
- La solution DLP est disponible uniquement en tant que module complémentaire au sein de l'écosystème Seqrite Endpoint Protection, et non en tant que produit autonome.
|
| Accessibilité des régimes |
- Toutes les fonctionnalités DLP sont incluses dans tous les forfaits, sans mise à niveau obligatoire.
|
- Les utilisateurs de l'édition PME doivent passer à la suite Business, Total ou Enterprise pour accéder à la protection contre la perte de données (DLP).
|
| Options de déploiement |
- Déploiement complet dans le cloud et sur site pris en charge pour la protection contre la perte de données de messagerie et la protection contre la perte de données des terminaux.
|
- Déploiement sur site via la console Seqrite Endpoint Protection. Le déploiement dans le cloud n'est pas clairement abordé.
|
| Évolutivité |
- Prend en charge les environnements d'entreprise avec une tarification flexible et économique.
|
- Évolutivité liée au modèle d'abonnement Seqrite Endpoint Protection.
|
|
COUVERTURE DES CANAUX DLP
|
| Envoyer un e-mail à DLP |
- Solution DLP dédiée pour la messagerie : analyse en temps réel les e-mails sortants, leurs pièces jointes et leur contenu. Intégration native avec Gmail, Outlook, Zoho et Exchange.
|
- Aucun produit DLP dédié à la messagerie électronique. Aucune intégration avec Gmail, Outlook ou Exchange pour l'analyse du contenu sortant.
|
| DLP de point de terminaison |
- Solution DLP dédiée aux terminaux, prenant en charge les clés USB, les périphériques Bluetooth, les disques durs externes, les imprimantes, les périphériques réseau et les chargements web avec reconnaissance optique de caractères (OCR). Compatible avec Windows, macOS et Linux.
|
- Contrôle les lecteurs amovibles, les partages réseau, les applications Web, le presse-papiers, la capture d'écran et les services de stockage cloud.
|
| Contrôle des applications cloud et web |
- Bloque les chargements de fichiers vers les plateformes non autorisées. Surveille le trafic HTTP grâce à des politiques d'autorisation/blocage des domaines et à des contrôles d'accès temporels.
|
- Bloque les applications web et le stockage cloud comme canaux de transfert de données. Contrôle moins précis des destinations de téléchargement.
|
| Protection sans agent |
- La solution DLP pour messagerie électronique est entièrement sans agent, aucun agent n'est donc requis sur les appareils des utilisateurs.
|
- Solution basée uniquement sur un agent. Nécessite l'installation du client Endpoint Protection sur chaque terminal.
|
| Contrôle d'accès à la messagerie personnelle |
- Restreint l'accès aux comptes de messagerie personnels (Gmail, Yahoo) sur les terminaux de l'entreprise.
|
- Le contrôle d'accès aux courriels personnels n'est pas abordé dans Seqrite DLP.
|
|
SUPPORT DU SYSTÈME D'EXPLOITATION ET DE LA PLATEFORME
|
| Fenêtres |
- Prise en charge complète de Windows pour toutes les fonctionnalités DLP des terminaux.
|
- Prise en charge étendue de Windows, de Windows 7 à Windows 11, de Server 2008 R2 à Server 2025.
|
| macOS |
- Prise en charge complète de macOS, contrôle des appareils, surveillance des fichiers et application des politiques de sécurité.
|
- Prise en charge limitée de macOS : surveillance du presse-papiers et des applications uniquement. Les commandes DLP complètes sont réservées à Windows.
|
| Linux |
- Linux figure parmi les systèmes d'exploitation pris en charge pour la protection contre la perte de données sur les terminaux.
|
- La solution Seqrite DLP ne prend pas en charge la plateforme Linux.
|
| Prise en charge des appareils mobiles |
- Étend les politiques DLP à iOS et Android via l'intégration MDM.
|
- Les fonctionnalités DLP pour appareils mobiles ne sont pas disponibles dans la solution Seqrite DLP.
|
|
GESTION DES APPAREILS ET SÉCURITÉ PHYSIQUE
|
| Verrouillage à distance |
- Les administrateurs peuvent verrouiller instantanément les périphériques à distance.
|
- Le verrouillage à distance n'est pas disponible sur le système Seqrite DLP.
|
| Effacement à distance |
- Efface à distance et en toute sécurité les données sensibles des appareils perdus, volés ou mis hors service.
|
- L'effacement à distance n'est pas disponible dans Seqrite DLP.
|
| Géo-suivi |
- Suivi en temps réel de la localisation des appareils depuis la console d'administration, combiné au verrouillage/effacement à distance.
|
- Aucune fonctionnalité de géolocalisation ou de suivi de l'appareil n'est disponible.
|
| Accès à distance aux appareils |
- Les administrateurs accèdent à distance aux terminaux pour diagnostiquer les problèmes et appliquer les politiques sans accès physique.
|
- L'administration à distance des périphériques n'est pas proposée par Seqrite DLP.
|
| Contrôle USB et supports amovibles |
- Surveiller, auditer et consigner chaque transfert de données depuis un support de stockage amovible. Blocage des appareils et assouplissement temporaire des règles.
- Des contrôles USB robustes, incluant le marquage numérique des transferts USB, la protection contre la gravure de CD/DVD et le blocage des périphériques.
|
- Des contrôles USB robustes, incluant le marquage numérique des transferts USB, la protection contre la gravure de CD/DVD et le blocage des périphériques.
|
| Contrôle avancé des appareils |
- Contrôle précis des périphériques USB, imprimantes, disques durs externes et périphériques réseau grâce à la mise en place de listes de blocage.
|
- Compatible avec plus de 25 types d'appareils, bloque les appareils non vérifiés et empêche les infections par exécution automatique.
|
|
SURVEILLANCE ET CONTRÔLE DES ACTIVITÉS DES EMPLOYÉS
|
| Surveillance de l'activité des employés |
- Surveillance complète, suivi des sessions AD, surveillance des connexions, capture des sessions inhabituelles et politiques relatives à la caméra et aux captures d'écran.
|
- Les notifications aux utilisateurs favorisent la sensibilisation à la conformité, mais les fonctionnalités de surveillance des sessions actives et de contrôle des captures d'écran ne sont pas disponibles.
|
| Politiques relatives aux captures d'écran et à l'appareil photo |
- Les politiques de confidentialité peuvent restreindre les captures d'écran et les enregistrements d'écran afin d'empêcher la diffusion visuelle d'informations sensibles.
|
- Les politiques de capture d'écran et de contrôle de la caméra ne sont pas disponibles dans Seqrite DLP.
|
| Surveillance des connexions |
- Surveille l'activité de connexion sur différents points de terminaison afin de détecter les comportements suspects.
|
- Les journaux d'activité sont disponibles via la console centralisée, mais la surveillance dédiée au niveau de la connexion n'est pas détaillée.
|
|
DÉCOUVERTE, CLASSIFICATION ET RENSEIGNEMENT DES DONNÉES
|
| Découverte et classification des données |
- Identifie et classe les données sensibles sur les terminaux et applique automatiquement les politiques de sécurité.
|
- Analyse les systèmes pour localiser les données sensibles au repos. Prend en charge les fichiers Office, les graphiques et les dictionnaires personnalisés.
|
| Détection d'une menace d'initié |
- Détecte les schémas inhabituels d'envoi d'e-mails et d'utilisation d'appareils pouvant indiquer des menaces internes. Alertes en temps réel en cas d'activité suspecte.
|
- Le système de protection des données et de surveillance des fuites suit les utilisateurs et les terminaux à haut risque afin de prévenir le vol de propriété intellectuelle.
|
| OCR / Image DLP |
- Utilise la reconnaissance optique de caractères (OCR) pour détecter les textes sensibles dans les images et appliquer des politiques de protection des données sur le contenu des images.
|
- Utilise la reconnaissance optique de caractères (OCR) pour détecter les textes sensibles dans les images et appliquer les politiques de protection des données au contenu des images.
|
| Restrictions de téléchargement de fichiers |
- Empêche le téléchargement de types de fichiers et de classifications de contenu non autorisés (PDF, DOCX, XLSX, ZIP, EXE) sur des plateformes non approuvées.
|
- Des restrictions sur le type de fichier sont appliquées aux canaux de transfert, mais ne sont pas détaillées comme un contrôle spécifique de la destination de téléchargement.
|
|
INTÉGRATIONS ET ÉCOSYSTÈME
|
| Intégration de la plateforme de messagerie électronique |
- Intégration native directe avec Gmail, Microsoft Outlook et Exchange pour l'analyse en temps réel des e-mails sortants.
|
- Aucune intégration avec une plateforme de messagerie d'entreprise. La messagerie est traitée comme un canal de transfert de données générique.
|
| IAM Intégration : |
- Gestion native des identités et des accès (IAM) intégration, propre à miniOrange IAM La plateforme offre une sécurité fournie par un seul fournisseur.
|
- IAM Les fonctionnalités d'intégration ne sont pas disponibles dans la solution Seqrite DLP.
|
| Intégration CASB |
- L'intégration de Cloud Access Security Broker (CASB) offre une visibilité des données cloud à travers les applications SaaS.
|
- Les fonctionnalités d'intégration CASB ne sont pas disponibles dans la solution Seqrite DLP.
|
| Intégration MDM |
- L'intégration de la gestion des appareils mobiles (MDM) étend les politiques DLP aux appareils mobiles et BYOD.
|
- Aucune intégration MDM dans Seqrite DLP.
|
| Active Directory (AD) |
- Intégration d'Active Directory pour la protection contre la perte de données de messagerie et de terminaux, permettant l'application de politiques basées sur l'utilisateur.
|
- Gestion centralisée via la console Seqrite Endpoint Protection. Intégration Active Directory disponible via l'écosystème.
|
| Plate-forme de sécurité unifiée |
- DLP + IAM + CASB + MDM sur une seule plateforme miniOrange, un seul fournisseur pour une couverture complète.
|
- DLP est un composant de la suite Seqrite. IAMCASB et MDM nécessitent des produits distincts.
|
|
CONFORMITÉ ET COUVERTURE RÉGLEMENTAIRE
|
| Cadres réglementaires |
- Conforme aux exigences réglementaires RGPD, HIPAA, ISO, PCI DSS et RBI.
|
- Prend en charge la protection des données basée sur des politiques, mais la prise en charge dédiée à la conformité aux normes RGPD, HIPAA et PCI DSS n'est pas disponible.
|
| Journaux d'audit et rapports |
- Journaux d'audit complets pour les événements liés aux e-mails et aux terminaux. Alertes en temps réel et tableaux de bord conformes aux exigences réglementaires.
|
- Rapports et audits de sécurité centralisés via la console de gestion. Partageables avec les auditeurs.
|
| Contrôle d'accès basé sur les rôles |
- Contrôle d'accès basé sur les rôles (RBAC) granulaire pour les tableaux de bord de la solution DLP pour la messagerie et les terminaux. Rôles personnalisés et autorisations au niveau des modules.
|
- Accès centralisé à la console au niveau de l'administrateur. Contrôle d'accès basé sur les rôles (RBAC) granulaire pour chaque module DLP non détaillé.
|
|
CAS D'UTILISATION INDUSTRIELLE
|
| Santé |
- Les dossiers des patients et les informations de santé sensibles sont protégés sur tous les canaux de messagerie et terminaux, aidant ainsi les organisations à respecter les exigences en matière de sécurité et de confidentialité des données de santé.
|
- Les données des patients sont protégées dans tous les systèmes hospitaliers et sur tous les dispositifs. La conformité est implicite.
|
| BFSI / Finance |
- Les données financières et les informations relatives aux titulaires de cartes sont sécurisées par des contrôles conformes aux normes réglementaires du secteur et du secteur bancaire, notamment aux exigences PCI DSS et RBI.
|
- Les données financières et les données transactionnelles stockées sur les appareils des employés sont sécurisées.
|
| Secteur Industriel & Fabrication |
- Empêche l'envoi par courriel ou le transfert externe des plans, des dessins et des documents de R&D.
|
- Les secrets commerciaux et les plans présents sur les postes de travail d'ingénierie sont protégés contre tout transfert non autorisé.
|
| Main-d'œuvre à distance |
- Politiques de messagerie cloud et de terminaux pour les équipes distribuées. Prend en charge les appareils gérés par l'entreprise et les appareils personnels (BYOD) via MDM.
|
- Politiques de sécurité pour les terminaux des employés travaillant à distance sur des appareils d'entreprise. La couverture BYOD est limitée sans prise en charge MDM.
|
| TI et technologie |
- Détecte les fragments de code partagés par e-mail ; empêche le clonage ou l’exfiltration de code depuis les machines de développement.
|
- Empêche les transferts de code non autorisés, le clonage ou la copie à partir des points de terminaison de développement.
|
| Éducation |
- Protège les données des étudiants et du personnel contre les divulgations accidentelles par courriel et les transferts non autorisés depuis les terminaux.
|
- Les informations des élèves et du personnel stockées sur les ordinateurs portables et de bureau de l'école sont protégées.
|
|
SUPPORT, ADMINISTRATION ET INTÉGRATION
|
| Assistance 24h/7 |
- L'assistance technique mondiale 24h/24 et 7j/7 est incluse dans tous les forfaits d'assistance.
|
- La disponibilité d'une assistance 24h/24 et 7j/7 n'est pas clairement mentionnée dans la documentation Seqrite DLP.
|
| Déploiement et intégration |
- Déploiement rapide avec accompagnement à la prise en main inclus dans les services d'installation. Un service de conseil et d'assistance à la mise en œuvre est proposé à tous les clients.
|
- Le déploiement est géré via la console Seqrite Endpoint Protection, ce qui peut nécessiter une configuration supplémentaire pour les organisations n'utilisant pas déjà les solutions Seqrite.
|
| Personnalisation du tableau de bord d'administration |
- Tableau de bord d'administration entièrement personnalisable avec options de marque blanche et widgets configurables.
|
- L'interface de gestion est liée à la console Seqrite Endpoint Protection, et les options de personnalisation séparée du tableau de bord ne sont pas clairement détaillées.
|
