Caratteristica
|
miniarancione
|
GTB DLP
|
|
ARCHITETTURA E IMPLEMENTAZIONE DEL PRODOTTO
|
| Tipologia di prodotto |
- Piattaforma DLP autonoma e progettata specificamente per questo scopo. Copre DLP per e-mail, DLP per endpoint e DLP cloud come suite integrata, senza dipendenza da altri prodotti.
|
- Suite di sicurezza dati aziendale composta da moduli con licenza separata.
|
| Pianificare l'accessibilità |
- Tutte le funzionalità DLP sono incluse in tutti i piani tariffari, senza necessità di upgrade forzati.
|
- La licenza è per modulo e per numero di utenti o endpoint, quindi la copertura completa dei canali dipende dai moduli acquistati.
|
| Opzioni di distribuzione |
- Supporto completo per l'implementazione in cloud e on-premise, sia per la protezione dei dati di posta elettronica (Email DLP) che per la protezione dei dati degli endpoint (Endpoint DLP).
|
- Implementazione on-premise (hardware o appliance virtuale), ibrida e cloud native, con opzioni basate su agenti o senza agenti a seconda del canale.
|
| Scalabilità |
- Offre supporto ad ambienti aziendali di grandi dimensioni con prezzi flessibili ed economici.
|
- Progettato esclusivamente per le grandi aziende.
|
|
COPERTURA DEI CANALI DLP
|
| E-mail DLP |
- La soluzione DLP dedicata per la posta elettronica analizza in tempo reale le email in uscita, gli allegati e il contenuto dei messaggi. Si integra nativamente con Gmail, Outlook, Zoho ed Exchange.
|
- La gestione della posta elettronica avviene a livello di rete tramite l'agente di trasferimento della posta (MTA) integrato nell'Inspector, che funge da host intelligente per i server di posta locali.
|
| DLP dell'endpoint |
- Soluzione DLP dedicata per endpoint, che copre unità USB, Bluetooth, dischi rigidi esterni, stampanti, dispositivi di rete e caricamenti web con supporto OCR. Compatibile con Windows, macOS e Linux.
|
- Endpoint Protector offre ispezione dei dati in uso basata sul contenuto, controllo dei dispositivi e protezione di rete, sia in presenza che offline, su Windows, macOS e Linux.
|
| Controllo di applicazioni cloud e web |
- Blocca il caricamento di file su piattaforme non autorizzate. Monitoraggio del traffico HTTP con policy di autorizzazione/blocco dei domini e controlli di accesso basati sul tempo.
|
- Monitora e controlla l'archiviazione cloud (OneDrive, Dropbox, Google Drive, Box, SharePoint), i caricamenti web tramite browser e Microsoft 365 (Exchange Online, SharePoint Online, Teams, OneDrive).
|
| Protezione senza agenti |
- La protezione dei dati via e-mail (Email DLP) è completamente senza agenti, pertanto non è necessario alcun agente sui dispositivi degli utenti.
|
- La protezione degli endpoint richiede l'installazione di un agente su ciascun dispositivo, e persino la posta elettronica senza agente di GTB si basa sull'appliance Inspector, quindi i clienti devono sempre implementare un agente o dell'hardware.
|
| Controllo dell'accesso alla posta elettronica personale |
- Limita l'accesso agli account di posta elettronica personali (Gmail, Yahoo) sui dispositivi aziendali.
|
- Non esiste un controllo dedicato per bloccare l'accesso agli account di posta elettronica personali sui dispositivi aziendali. GTB può solo ispezionare il contenuto della webmail durante il transito sulla rete, non imporre l'accesso a livello di account sull'endpoint.
|
|
SUPPORTO PER IL SISTEMA OPERATIVO E LA PIATTAFORMA
|
| Windows |
- Supporto completo per Windows in tutte le funzionalità di Endpoint DLP.
|
- Windows è supportato, ma la copertura viene fornita tramite moduli di rete, endpoint e rilevamento con licenza separata, anziché tramite un'unica piattaforma; pertanto, una protezione completa per Windows implica l'acquisto e la gestione di diversi componenti.
|
| macOS |
- Supporto completo per macOS, controllo dei dispositivi, monitoraggio dei file e applicazione delle policy.
|
- macOS è supportato, ma recensioni indipendenti segnalano difficoltà di implementazione su Mac e l'impossibilità di inviare aggiornamenti dell'agente dalla console, pertanto le implementazioni su Mac comportano costi operativi aggiuntivi.
|
| Linux |
- Linux è elencato tra i sistemi operativi supportati da Endpoint DLP.
|
- È disponibile il supporto per gli endpoint Linux.
|
| Supporto per dispositivi mobili |
- Estende le policy DLP a iOS e Android tramite l'integrazione MDM.
|
- Nessun supporto per dispositivi mobili
|
|
GESTIONE DEI DISPOSITIVI E SICUREZZA FISICA
|
| Blocco remoto |
- Gli amministratori possono bloccare istantaneamente i dispositivi endpoint da remoto.
|
- Nessun blocco remoto del dispositivo. GTB è uno strumento di sicurezza dei dati e non gestisce le azioni relative al ciclo di vita del dispositivo.
|
| Cancellazione remota |
- Consente di cancellare in modo sicuro i dati sensibili da dispositivi smarriti, rubati o dismessi, direttamente da remoto.
|
- Nessuna cancellazione remota. I dati a riposo sono protetti solo tramite crittografia, non tramite cancellazione dal dispositivo.
|
| Tracciamento geografico |
- Tracciamento della posizione del dispositivo in tempo reale dalla console di amministrazione, combinato con blocco/cancellazione da remoto.
|
- Nessun tracciamento della posizione del dispositivo. GTB offre solo regole di accesso basate su rete e IP, non sulla geolocalizzazione del dispositivo.
|
| Accesso remoto del dispositivo |
- Gli amministratori accedono da remoto agli endpoint per diagnosticare i problemi e applicare le policy senza necessità di accesso fisico.
|
- Nessuna possibilità di amministrare o diagnosticare dispositivi da remoto.
|
| Controllo tramite USB e supporti rimovibili |
- Monitoraggio, verifica e registrazione di ogni trasferimento di dati da supporti di memorizzazione rimovibili. Blocco dei dispositivi e allentamento temporaneo delle policy.
|
- Monitora, verifica e registra i trasferimenti su supporti rimovibili, ma solo tramite l'agente e senza funzionalità di deroga temporanea alle policy.
|
| Controllo avanzato dei dispositivi |
- Controllo granulare di dispositivi USB, stampanti, dischi rigidi esterni e dispositivi di rete con funzione di blocco.
|
- Controllo dei dispositivi basato su policy, ma fornito come parte di un modulo endpoint di sola rilevazione, senza alcun livello di gestione dei dispositivi a supporto.
|
|
MONITORAGGIO DEI DIPENDENTI E CONTROLLO DELLE ATTIVITÀ
|
| Monitoraggio delle attività dei dipendenti |
- Monitoraggio completo, tracciamento delle sessioni AD, monitoraggio degli accessi, acquisizione di sessioni anomale e criteri per l'utilizzo di fotocamere e screenshot.
|
- Limitato al monitoraggio dell'attività dei file. Nessun tracciamento delle sessioni, monitoraggio degli accessi o livello di policy per gli screenshot.
|
| Norme relative a screenshot e fotocamere |
- Le policy possono limitare gli screenshot e la registrazione dello schermo per impedire la condivisione visiva di informazioni sensibili.
|
- È possibile esaminare il contenuto delle schermate acquisite tramite OCR solo a posteriori. Non esiste alcun controllo per limitare effettivamente gli screenshot o la registrazione dello schermo.
|
| Monitoraggio degli accessi |
- Traccia l'attività di accesso su tutti gli endpoint per rilevare comportamenti sospetti.
|
- Non è previsto un monitoraggio dedicato degli accessi. La piattaforma si concentra sul flusso dei dati, non sugli eventi di accesso degli utenti.
|
|
SCOPERTA, CLASSIFICAZIONE E INTELLIGENZA DEI DATI
|
| Scoperta e classificazione dei dati |
- Identifica e classifica i dati sensibili sugli endpoint e applica automaticamente le policy di sicurezza.
|
- Discovery è un modulo con licenza separata (eDiscovery) che si basa sulla registrazione e sulla configurazione dei dati per garantire la precisione del fingerprinting e della corrispondenza esatta dei dati, con conseguente aumento dei costi, dei tempi di configurazione e dell'intervento di personale specializzato.
|
| Rilevamento di minacce interne |
- Identifica schemi insoliti di email e dispositivi che indicano minacce interne. Avvisi in tempo reale su attività sospette.
|
- Il rilevamento delle attività interne si limita alla valutazione delle anomalie sugli eventi dei dati. Non sono previsti livelli di accesso, sessione o analisi comportamentale.
|
| OCR / Elaborazione digitale delle immagini |
- Utilizza il riconoscimento ottico dei caratteri (OCR) per rilevare il testo sensibile all'interno delle immagini e applicare le politiche di protezione dei dati al contenuto delle immagini.
|
- La tecnologia OCR è disponibile, ma solo tramite i moduli con licenza.
|
| Restrizioni per il caricamento dei file |
- Impedisce il caricamento di file di tipo e classificazione non autorizzati (PDF, DOCX, XLSX, ZIP, EXE) su piattaforme non approvate.
|
- Controllo del caricamento basato sul contenuto, ma senza elenchi espliciti e granulari di tipi di file consentiti e bloccati.
|
| Gestione dei dati di Google Drive |
- Classifica i dati sensibili archiviati in Google Drive e applica automaticamente le policy di protezione, il tutto integrato nativamente in miniOrange Cloud DLP.
|
- Possono proteggere e mettere in sicurezza Google Workspace, ma la classificazione dei dati nel cloud viene fornita tramite il modulo di rilevamento con licenza separata e l'integrazione con l'API nativa, il che comporta componenti, costi e configurazione aggiuntivi.
|
|
INTEGRAZIONI ED ECOSISTEMA
|
| Integrazione della piattaforma di posta elettronica |
- Integrazione nativa diretta con Gmail, Microsoft Outlook ed Exchange per la scansione in tempo reale delle email in uscita.
|
- Non è prevista alcuna integrazione nativa con Gmail o Zoho. La posta elettronica passa attraverso l'appliance Inspector e il livello proxy o ICAP.
|
| IAM Integrazione: |
- Gestione nativa dell'identità e dell'accesso (IAM) integrazione, propria di miniOrange IAM La piattaforma offre sicurezza basata su un unico fornitore.
|
- Nodo IAM prodotto o integrazione in generale. GTB è specializzata esclusivamente nella sicurezza dei dati.
|
| Integrazione CASB |
- L'integrazione con Cloud Access Security Broker (CASB) offre visibilità sui dati cloud tra le applicazioni SaaS.
|
- Si basa su integrazioni di terze parti come Netskope e Skyhigh anziché sul CASB nativo, con un maggior numero di prodotti da concedere in licenza e connettere.
|
| Integrazione MDM |
- L'integrazione con la gestione dei dispositivi mobili (MDM) estende le policy DLP ai dispositivi mobili e BYOD.
|
- Nessuna integrazione MDM. La copertura per dispositivi mobili e BYOD non viene affrontata.
|
| Directory attiva (AD) |
- Integrazione con Active Directory sia per la protezione dei dati di posta elettronica (Email DLP) che per la protezione dei dati degli endpoint (Endpoint DLP), che consente l'applicazione di criteri basati sull'utente.
|
- Si integra con Active Directory e LDAP per la distribuzione degli agenti e la gestione dei criteri utente.
|
| Ripristino della password tramite il servizio self-service di Active Directory |
- Supporta il ripristino self-service della password di Active Directory tramite la piattaforma di identità nativa di miniOrange, consentendo agli utenti di reimpostare in modo sicuro le proprie password senza l'intervento dell'assistenza.
|
- Non è presente alcuna funzionalità di reimpostazione della password self-service.
|
| Piattaforma di sicurezza unificata |
- DLP + IAM + CASB + MDM su un'unica piattaforma miniOrange, un unico fornitore per una copertura completa.
|
- Nodo IAM e senza MDM, quindi per una gestione completa di identità, dispositivi e dati sono necessari prodotti di terze parti aggiuntivi.
|
| Interoperabilità di rete |
- Supporta l'integrazione con i prodotti Netskope.
|
- Supporto limitato per Netskope.
|
|
COPERTURA DI CONFORMITÀ E NORMATIVA
|
| Quadri normativi |
- Garantisce la conformità ai requisiti previsti da GDPR, HIPAA, ISO, PCI DSS e dalle normative RBI.
|
- Copre i principali quadri di riferimento globali, ma non affronta le linee guida specifiche della RBI indiana.
|
| Registri di controllo e reporting |
- Registri di controllo completi per eventi e-mail e endpoint. Avvisi in tempo reale e dashboard conformi alle normative.
|
- La creazione di report dalla console è legata a ciascun modulo concesso in licenza, con tracciabilità in MS 365 tramite un componente aggiuntivo separato.
|
| Controllo degli accessi basato sui ruoli |
- Controllo degli accessi basato sui ruoli (RBAC) granulare per le dashboard di posta elettronica e DLP degli endpoint. Ruoli personalizzati e autorizzazioni a livello di modulo.
|
- Accesso amministrativo a livello di console, con controllo degli accessi basato sui ruoli (RBAC) granulare per modulo, non documentato pubblicamente.
|
|
CASI D'USO INDUSTRIALI
|
| Settore Sanitario |
- Le cartelle cliniche dei pazienti e le informazioni sanitarie sensibili sono protette su tutti i canali, dalla posta elettronica ai dispositivi finali, aiutando le organizzazioni a soddisfare i requisiti di sicurezza e privacy dei dati sanitari.
|
- Protegge le informazioni sanitarie protette (PHI) su tutti i suoi moduli, ma solo sui canali e dispositivi coperti, senza copertura per dispositivi mobili o BYOD.
|
| BFSI / Finanza |
- I dati finanziari e le informazioni sui titolari delle carte sono protetti da controlli conformi agli standard normativi del settore e del settore bancario, inclusi i requisiti PCI DSS e RBI.
|
- Copre gli standard PCI DSS, GLBA e SOX, ma non i requisiti specifici dell'RBI per l'India.
|
| Produzione |
- Impedisce l'invio tramite e-mail o il trasferimento esterno di progetti, disegni e documenti di ricerca e sviluppo.
|
- Protegge la proprietà intellettuale su tutta la rete e sugli endpoint, ma solo tramite moduli con licenza separata e senza copertura mobile.
|
| Forza lavoro remota |
- Gestione delle email e delle policy degli endpoint nel cloud per team distribuiti. Supporta dispositivi gestiti dall'azienda e dispositivi BYOD tramite MDM.
|
- Protezione degli endpoint solo al di fuori della rete aziendale. L'assenza di supporto per dispositivi mobili o BYOD rappresenta una vera lacuna per i team distribuiti.
|
| IT e tecnologia |
- Rileva frammenti di codice condivisi via e-mail; impedisce la clonazione o l'esfiltrazione di codice dalle macchine di sviluppo.
|
- Rileva l'esfiltrazione di codice sui canali che copre, ma non si integra con le piattaforme di posta elettronica e non ha copertura mobile.
|
| Formazione |
- Protegge i dati di studenti e personale dalla divulgazione accidentale tramite e-mail e dai trasferimenti non autorizzati verso altri dispositivi.
|
- Protegge i dati in tutti i suoi moduli, ma non offre integrazione nativa con la posta elettronica né copertura mobile per i dispositivi di studenti e personale.
|
|
SUPPORTO, AMMINISTRAZIONE E INSERIMENTO
|
| Supporto 24 / 7 |
- L'assistenza tecnica globale 24 ore su 24, 7 giorni su 7, è inclusa in tutti i piani di supporto.
|
- Il supporto viene fornito tramite una knowledge base e programmi MSSP, senza un livello di supporto globale 24 ore su 24, 7 giorni su 7 chiaramente definito.
|
| Implementazione e onboarding |
- Implementazione rapida con onboarding guidato incluso nei servizi di configurazione. Consulenza e assistenza all'implementazione sono fornite a tutti i clienti.
|
- I mercati presentano un minimo di modifiche per l'ispettore, ma le recensioni indipendenti segnalano che l'implementazione richiede competenze tecniche, con difficoltà su Mac e senza aggiornamenti dell'agente tramite console.
|
| Personalizzazione del pannello di amministrazione |
- Pannello di amministrazione completamente personalizzabile con opzioni di branding white-label e widget configurabili.
|
- Solo console centrale. La personalizzazione del marchio a livello di prodotto e i widget configurabili non sono documentati.
|
