Caratteristica
|
miniarancione
|
ManageEngine DLP
|
|
ARCHITETTURA E IMPLEMENTAZIONE DEL PRODOTTO
|
| Tipologia di prodotto |
- Piattaforma DLP autonoma e progettata specificamente per questo scopo. Copre DLP per e-mail, DLP per endpoint e DLP cloud come suite integrata, senza dipendenza da altri prodotti.
|
- Endpoint DLP con controlli e-mail integrati (Outlook, USB, stampa, caricamento su cloud), offerto come prodotto autonomo (Endpoint DLP Plus) o come modulo all'interno di Endpoint Central (UEM). Non è disponibile una versione autonoma di Cloud DLP.
|
| Pianificare l'accessibilità |
- Tutte le funzionalità DLP sono incluse in tutti i piani tariffari, senza necessità di upgrade forzati.
|
- Alcune funzionalità sono vincolate all'edizione e alla licenza del prodotto; la classificazione OCR, i set completi di criteri e la reportistica completa richiedono aggiornamenti a pagamento.
|
| Opzioni di distribuzione |
- Supporta modelli di implementazione cloud, on-premise, air-gapped e ibridi sia per la protezione dei dati delle e-mail che per la protezione dei dati degli endpoint.
|
- Installazione locale, basata esclusivamente su agenti, senza opzioni di hosting cloud o isolamento dalla rete; le policy si aggiornano ogni 90 minuti anziché istantaneamente.
|
| Scalabilità |
- Offre supporto ad ambienti aziendali di grandi dimensioni con prezzi flessibili ed economici.
|
- Scalabilità tramite aggiornamenti manuali del server. Orientato a Windows, con funzionalità DLP SaaS/cloud limitate.
|
|
COPERTURA DEI CANALI DLP
|
| E-mail DLP |
- Analizza in tempo reale le email in uscita, gli allegati e il corpo del messaggio. Si integra nativamente con Gmail, Outlook, Zoho Mail ed Exchange per applicare le policy DLP prima che le email lascino l'organizzazione.
|
- Supporto limitato al livello endpoint, con copertura solo per Outlook e i client di posta aziendale su dispositivi Windows gestiti. Non è inclusa la copertura nativa di Gmail, Zoho Mail o Microsoft 365/Exchange a livello di trasporto.
|
| DLP dell'endpoint |
- Soluzione DLP dedicata per endpoint, che copre unità USB, Bluetooth, dischi rigidi esterni, stampanti, dispositivi di rete e caricamenti web con supporto OCR. Compatibile con Windows, macOS e Linux.
|
- Copre i canali USB, di stampa e web con supporto OCR, ma solo Windows: non offre supporto nativo per endpoint macOS o Linux.
|
| Controllo di applicazioni cloud e web |
- Blocca il caricamento di file su piattaforme non autorizzate. Monitoraggio del traffico HTTP con policy di autorizzazione/blocco dei domini e controlli di accesso basati sul tempo. Supporta anche i trasferimenti FTP e SMTP.
|
- Protezione cloud tramite monitoraggio del browser lato endpoint, non tramite integrazione nativa con le API SaaS. Nessun accenno al controllo dei trasferimenti FTP/SMTP o all'accesso basato sul tempo.
|
| Protezione senza agenti |
- La protezione dei dati via e-mail (Email DLP) è completamente senza agenti; pertanto, non è necessario alcun agente sui dispositivi degli utenti.
|
- Solo basato su agenti, non esiste una vera opzione senza agenti per endpoint o server.
|
| Controllo dell'accesso alla posta elettronica personale |
- Limita l'accesso agli account di posta elettronica personali (Gmail, Yahoo) sui dispositivi aziendali.
|
- Nessun blocco diretto; si basa su controlli indiretti delle policy di posta elettronica/web.
|
|
SUPPORTO PER IL SISTEMA OPERATIVO E LA PIATTAFORMA
|
| Windows |
- Supporto completo per Windows in tutte le funzionalità di Endpoint DLP.
|
- Supporto completo per Windows: il canale DLP principale e unico della piattaforma con tutte le funzionalità.
|
| macOS |
- Supporto per macOS, controllo dei dispositivi, monitoraggio dei file e applicazione delle policy.
|
- Gestione di base dei dispositivi solo tramite Endpoint Central; nessun agente DLP completo o applicazione basata sul contenuto su macOS.
|
| Linux |
- Linux è supportato come piattaforma Endpoint DLP.
|
- Gestione di base del dispositivo; nessun agente DLP o funzionalità di applicazione delle sanzioni.
|
| Supporto per dispositivi mobili |
- Estende le policy DLP a iOS e Android tramite l'integrazione MDM.
|
- Gestione di dispositivi/applicazioni MDM soltanto; nessuna copertura per le policy DLP.
|
|
GESTIONE DEI DISPOSITIVI E SICUREZZA FISICA
|
| Blocco remoto |
- Gli amministratori possono bloccare istantaneamente i dispositivi endpoint da remoto.
|
- Richiede un sistema UEM/MDM Endpoint Central separato per bloccare i dispositivi da remoto.
|
| Cancellazione remota |
- Consente di cancellare in modo sicuro i dati sensibili da dispositivi smarriti, rubati o dismessi, direttamente da remoto.
|
- Richiede un sistema UEM/MDM Endpoint Central separato per cancellare i dati dai dispositivi smarriti o rubati.
|
| Tracciamento geografico |
- Tracciamento della posizione del dispositivo in tempo reale dalla console di amministrazione, combinato con blocco/cancellazione da remoto, per una visibilità e una risposta complete sul dispositivo.
|
- Richiede un sistema UEM/MDM Endpoint Central separato per il tracciamento della posizione; non è incluso nella console DLP.
|
| Accesso remoto del dispositivo |
- Gli amministratori accedono da remoto agli endpoint per diagnosticare i problemi e applicare le policy senza necessità di accesso fisico.
|
- Richiede un sistema UEM/MDM Endpoint Central separato per l'accesso remoto agli endpoint.
|
| Controllo tramite USB e supporti rimovibili |
- Monitoraggio, verifica e registrazione di ogni trasferimento di dati verso supporti di memorizzazione rimovibili. Blocco dei dispositivi e allentamento temporaneo delle policy.
|
- Monitora e controlla i trasferimenti USB tramite modalità di blocco/sola lettura/consenti, con criteri per dispositivi attendibili e registri di controllo a livello di file.
|
| Controllo avanzato dei dispositivi |
- Controllo granulare di dispositivi USB, stampanti, dischi rigidi esterni e dispositivi di rete con funzione di blocco.
|
- Controllo granulare di USB, Bluetooth, Wi-Fi e CD/DVD con restrizioni basate sui ruoli, che richiede l'integrazione aggiuntiva di DataSecurity Plus.
|
|
MONITORAGGIO DEI DIPENDENTI E CONTROLLO DELLE ATTIVITÀ
|
| Monitoraggio delle attività dei dipendenti |
- Monitoraggio completo, tracciamento delle sessioni AD, monitoraggio degli accessi, acquisizione di sessioni anomale e criteri per l'utilizzo di fotocamere e screenshot.
|
- Correlaziona l'attività di file, app e trasferimento dati per segnalare comportamenti sospetti, ma il monitoraggio delle sessioni AD richiede un'integrazione separata con ADAudit Plus.
|
| Norme relative a screenshot e fotocamere |
- Le policy possono limitare gli screenshot e la registrazione dello schermo per impedire la condivisione visiva di informazioni sensibili.
|
- Consente di bloccare gli screenshot all'interno di app sensibili affidabili su dispositivi Windows; non offre funzionalità native di registrazione dello schermo o controllo della fotocamera.
|
| Monitoraggio degli accessi |
- Traccia l'attività di accesso su tutti gli endpoint per rilevare comportamenti sospetti.
|
- Collega gli eventi DLP agli utenti che hanno effettuato l'accesso, ma il tracciamento completo degli accessi/sessioni richiede un'integrazione separata con ADAudit Plus.
|
|
SCOPERTA, CLASSIFICAZIONE E INTELLIGENZA DEI DATI
|
| Scoperta e classificazione dei dati |
- Identifica e classifica i dati sensibili sugli endpoint e applica automaticamente le policy di sicurezza.
|
- Esegue la scansione degli endpoint gestiti per individuare dati sensibili, classificandoli utilizzando modelli di conformità, parole chiave, espressioni regolari (RegEx) e fingerprinting.
|
| Motore di classificazione basato sull'intelligenza artificiale |
- Classifica i dati sensibili utilizzando l'analisi contestuale e modelli di rilevamento predefiniti. Riduce i falsi positivi e migliora la precisione rispetto alla semplice corrispondenza di parole chiave.
|
- La classificazione si basa su regole e modelli piuttosto che sull'intelligenza artificiale/apprendimento automatico, e si avvale del riconoscimento di pattern, della corrispondenza esatta dei dati e di indizi contestuali.
|
| Rilevamento dei dati nel cloud e negli endpoint |
- Rileva continuamente dati sensibili in applicazioni SaaS, unità cloud, endpoint, laptop, desktop e server di file. Individua file esposti e accessi con autorizzazioni eccessive in tempo reale.
|
- La funzionalità di rilevamento di endpoint e server file/SQL è disponibile tramite un prodotto separato (DataSecurity Plus); il rilevamento di SaaS in cloud pubblico è limitato.
|
| Etichettatura e gestione dei file |
- Etichetta e contrassegna automaticamente i file sensibili in base alle politiche di classificazione e ai livelli di rischio, consentendo un monitoraggio e una protezione organizzati.
|
- I file vengono suddivisi in categorie (Pubblico, Interno, Riservato, Confidenziale) tramite profili di classificazione, favorendo l'applicazione delle policy a valle.
|
| Rilevamento di minacce interne |
- Identifica schemi insoliti di email e dispositivi che indicano minacce interne. Avvisi in tempo reale su attività sospette.
|
- Correlaziona l'accesso ai file, l'utilizzo delle app e i trasferimenti con l'identità dell'utente per segnalare comportamenti a rischio, con registri di controllo e report.
|
| OCR / Elaborazione digitale delle immagini |
- Utilizza il riconoscimento ottico dei caratteri (OCR) per rilevare il testo sensibile all'interno delle immagini e applicare le politiche di protezione dei dati al contenuto delle immagini.
|
- Supporta la tecnologia OCR per la scansione di testo in immagini e documenti scansionati su dispositivi endpoint, applicando gli stessi controlli di classificazione e policy.
|
| Restrizioni per il caricamento dei file |
- Impedisce il caricamento di file di tipo e classificazione non autorizzati (PDF, DOCX, XLSX, ZIP, EXE) su piattaforme non approvate.
|
- Blocca il caricamento di file sensibili su applicazioni web e servizi di archiviazione cloud non autorizzati, con registrazione degli eventi; non viene menzionata alcuna restrizione esplicita basata sul tipo di file.
|
|
INTEGRAZIONI ED ECOSISTEMA
|
| Integrazione della piattaforma di posta elettronica |
- Integrazione nativa diretta con Gmail, Microsoft Outlook ed Exchange per la scansione in tempo reale delle email in uscita.
|
- L'integrazione nativa è limitata a Outlook e ai client di posta elettronica aziendali su dispositivi Windows.
|
| IAM Integrazione: |
- Gestione nativa dell'identità e dell'accesso (IAM) integrazione; proprio di miniOrange IAM La piattaforma offre sicurezza basata su un unico fornitore.
|
- Nessun nativo IAM Integrazione della piattaforma al di là della mappatura degli utenti basata su Active Directory/LDAP.
|
| Integrazione CASB |
- L'integrazione con Cloud Access Security Broker (CASB) offre visibilità sui dati cloud tra le applicazioni SaaS.
|
- Il prodotto DLP non include la funzionalità CASB nativa; per utilizzare il CASB è necessario un prodotto separato, Log360.
|
| Integrazione MDM |
- L'integrazione con la gestione dei dispositivi mobili (MDM) estende le policy DLP ai dispositivi mobili e BYOD.
|
- Si integra con Endpoint Central UEM/MDM per una console condivisa, ma le policy DLP non si estendono ai dispositivi mobili.
|
| Directory attiva (AD) |
- Integrazione con Active Directory sia per la protezione dei dati di posta elettronica (Email DLP) che per la protezione dei dati degli endpoint (Endpoint DLP), che consente l'applicazione di criteri basati sull'utente.
|
- L'integrazione con Active Directory consente la definizione dell'ambito delle policy collegate all'utente e la creazione di registri di controllo per tutti gli eventi DLP.
|
| Piattaforma di sicurezza unificata |
- DLP + IAM + CASB + MDM su un'unica piattaforma miniOrange, un unico fornitore per una copertura completa.
|
- DLP, MDM e CASB vengono forniti come prodotti separati (Endpoint Central, DataSecurity Plus, Log360) anziché come un'unica piattaforma unificata.
|
|
COPERTURA DI CONFORMITÀ E NORMATIVA
|
| Quadri normativi |
- Garantisce la conformità ai requisiti previsti da GDPR, HIPAA, ISO, PCI DSS e dalle normative RBI.
|
- Supporta GDPR, HIPAA, PCI-DSS e SOX tramite modelli predefiniti; la copertura non si estende a ISO o RBI.
|
| Registri di controllo e reporting |
- Registri di controllo completi per eventi e-mail e endpoint. Avvisi in tempo reale e dashboard conformi alle normative.
|
- Fornisce report di audit (via e-mail, su file, di override, di falsi positivi) esportabili in formato PDF/XLSX/CSV, focalizzati sulla reportistica programmata piuttosto che sugli avvisi in tempo reale o sulle dashboard unificate.
|
| Controllo degli accessi basato sui ruoli |
- Controllo degli accessi basato sui ruoli (RBAC) granulare per le dashboard di posta elettronica e DLP degli endpoint. Ruoli personalizzati e autorizzazioni a livello di modulo.
|
- Supporta ruoli personalizzati e ambiti di autorizzazione per l'accesso a criteri e audit, con autenticazione a due fattori (2FA) per gli account amministratore.
|
|
CASI D'USO INDUSTRIALI
|
| Settore Sanitario |
- Le cartelle cliniche dei pazienti e le informazioni sanitarie sensibili sono protette su tutti i canali, dalla posta elettronica ai dispositivi finali, aiutando le organizzazioni a soddisfare i requisiti di sicurezza e privacy dei dati sanitari.
|
- Protegge le informazioni sanitarie elettroniche (ePHI) tramite accesso basato sui ruoli e blocco dei trasferimenti tra e-mail, USB, stampa e cloud, con registri di controllo conformi a HIPAA/HITECH.
|
| BFSI / Finanza |
- I dati finanziari e le informazioni sui titolari delle carte sono protetti da controlli conformi agli standard normativi del settore e del settore bancario, inclusi i requisiti PCI DSS e RBI.
|
- Individua e limita il movimento di dati relativi ai titolari di carte, alla verifica dell'identità (KYC) e ai dati finanziari per supportare lo standard PCI-DSS, ma non affronta i requisiti specifici della RBI.
|
| Produzione |
- Impedisce l'invio tramite e-mail o il trasferimento esterno di progetti, disegni e documenti di ricerca e sviluppo.
|
- Classifica e limita l'accesso a IP, file CAD e distinte base, impedendone la copia/incolla, la stampa, il trasferimento su USB e il caricamento su cloud, per i team di progettazione e della catena di fornitura.
|
| Forza lavoro remota |
- Gestione delle email e delle policy degli endpoint nel cloud per team distribuiti. Supporta dispositivi gestiti dall'azienda e dispositivi BYOD tramite MDM.
|
- Gestisce i laptop remoti tramite server locale, applicando le policy relative a e-mail, USB e web; non dispone di funzionalità DLP native collegate a BYOD/MDM.
|
| IT e tecnologia |
- Rileva frammenti di codice condivisi via e-mail; impedisce la clonazione o l'esfiltrazione di codice dalle macchine di sviluppo.
|
- Rileva e classifica il codice sorgente e i file di configurazione sugli endpoint degli sviluppatori, limitandone la copia alle unità personali o a servizi cloud/Git non autorizzati.
|
| Formazione |
- Protegge i dati di studenti e personale dalla divulgazione accidentale tramite e-mail e dai trasferimenti non autorizzati verso altri dispositivi.
|
- Applica le politiche di gestione dei dati degli studenti e dei contenuti degli esami, registrando gli accessi ai sistemi amministrativi sui dispositivi di docenti e personale.
|
|
SUPPORTO, AMMINISTRAZIONE E INSERIMENTO
|
| Supporto 24 / 7 |
- L'assistenza tecnica globale 24 ore su 24, 7 giorni su 7, è inclusa in tutti i piani di supporto.
|
- L'assistenza 24 ore su 24, 5 giorni su 7 è inclusa di default; per una copertura equivalente a 24 ore su 24, 7 giorni su 7, è necessario un servizio aggiuntivo a pagamento di assistenza Premium.
|
| Implementazione e onboarding |
- Implementazione rapida con onboarding guidato incluso nei servizi di configurazione. Consulenza e assistenza all'implementazione sono fornite a tutti i clienti.
|
- Processo di onboarding in più fasi (configurazione del server, implementazione dell'agente, fase di rilevamento, test delle policy, applicazione delle stesse) guidato da documentazione e modelli anziché da una consulenza dedicata.
|
| Personalizzazione del pannello di amministrazione |
- Pannello di amministrazione completamente personalizzabile con opzioni di branding white-label e widget configurabili.
|
- Dashboard personalizzabili con widget configurabili e visualizzazioni basate sui ruoli; nessuna opzione di branding white-label.
|
