Caratteristica
|
miniOrange DLP
|
Microsoft Purview DLP
|
|
ARCHITETTURA E IMPLEMENTAZIONE DEL PRODOTTO
|
| Tipologia di prodotto |
- Piattaforma DLP autonoma e progettata specificamente per la protezione dei dati, che copre la DLP per la posta elettronica, la DLP per gli endpoint e la DLP cloud come suite integrata, senza dipendenze da altri prodotti o ecosistemi.
|
- Funzionalità di sicurezza dei dati fornite come parte della suite di conformità Microsoft Purview, progettata per operare all'interno e intorno all'ecosistema Microsoft 365.
|
| Pianificare l'accessibilità |
- Tutte le funzionalità DLP sono incluse in tutti i piani tariffari, senza necessità di upgrade forzati.
|
- Una protezione DLP completa (in particolare Endpoint DLP e Insider Risk) richiede in genere Microsoft 365 E5 o il componente aggiuntivo E5 Compliance, quindi la copertura completa dipende dal livello di licenza più elevato.
|
| Opzioni di distribuzione |
- Supporto completo per l'implementazione in cloud e on-premise, sia per la protezione dei dati di posta elettronica (Email DLP) che per la protezione dei dati degli endpoint (Endpoint DLP).
|
- Soluzione nativa del cloud (SaaS), gestita tramite il portale Microsoft Purview. I file locali sono protetti dallo scanner di Information Protection; non è presente un piano di controllo locale self-hosted.
|
| Scalabilità |
- Offre supporto ad ambienti aziendali di grandi dimensioni con prezzi flessibili ed economici.
|
- Si adatta bene a grandi ambienti Microsoft 365, ma il suo valore è legato a una solida adozione di Microsoft e a licenze di livello E5.
|
|
COPERTURA DEI CANALI DLP
|
| E-mail DLP |
- La soluzione DLP dedicata per le email analizza in tempo reale le email in uscita, gli allegati e il contenuto dei messaggi. Si integra nativamente con Gmail, Outlook, Zoho e Mithi.
|
- Protezione DLP (Data Loss Prevention) avanzata per la posta elettronica, in particolare per Exchange Online e Outlook all'interno di Microsoft 365. Non supporta nativamente i servizi di posta elettronica di terze parti come Gmail o Zoho.
|
| DLP dell'endpoint |
- Soluzione DLP dedicata per endpoint, che copre unità USB, Bluetooth, dischi rigidi esterni, stampanti, dispositivi di rete e caricamenti web con supporto OCR. Compatibile con Windows, macOS e Linux.
|
- Endpoint DLP supporta Windows 10/11, alcune versioni di Windows Server e le ultime tre versioni di macOS. Consente di controllare la copia su USB, la condivisione di rete, la stampa e gli appunti. Non è previsto il supporto per Linux.
|
| Controllo di applicazioni cloud e web |
- Blocca il caricamento di file su piattaforme non autorizzate. Monitoraggio del traffico HTTP con policy di autorizzazione/blocco dei domini e controlli di accesso basati sul tempo.
|
- Copre le app cloud e i caricamenti tramite browser, con un controllo più approfondito su Microsoft Edge. Per una visibilità più completa sulle applicazioni SaaS è necessario Microsoft Defender per app cloud (licenza separata).
|
| Protezione senza agenti |
- La protezione dei dati via e-mail (Email DLP) è completamente senza agenti, quindi non è richiesto alcun agente sui dispositivi degli utenti, mentre la protezione dei dati sugli endpoint (Endpoint DLP) richiede che i dispositivi siano configurati con l'agente miniOrange per endpoint.
|
- La protezione dei dati lato servizio (DLP) per Exchange/SharePoint/OneDrive non richiede agenti, mentre la DLP lato endpoint richiede che i dispositivi siano configurati con Defender/l'agente endpoint.
|
| Controllo dell'accesso alla posta elettronica personale |
- Limita l'accesso agli account di posta elettronica personali (Gmail, Yahoo) sui dispositivi aziendali.
|
- Non è presente un controllo dedicato per bloccare l'accesso agli account di webmail personali sull'endpoint; la webmail può essere ispezionata come contenuto, ma non bloccata a livello di account.
|
|
SUPPORTO PER IL SISTEMA OPERATIVO E LA PIATTAFORMA
|
| Windows |
- Supporto completo per Windows in tutte le funzionalità di Endpoint DLP.
|
- La copertura più ampia si riscontra su Windows, dove la classificazione, l'etichettatura e la protezione dei dati (DLP) del browser sono integrate in modo più profondo.
|
| macOS |
- Supporto completo per macOS con controllo dei dispositivi, monitoraggio dei file e applicazione delle policy.
|
- macOS è supportato, ma presenta delle lacune rispetto a Windows. Diverse funzionalità di etichettatura e di protezione dei dati del browser si comportano in modo diverso o sono limitate su Mac.
|
| Linux |
- Linux è elencato tra i sistemi operativi supportati da Endpoint DLP.
|
- Nessun supporto DLP per endpoint Linux. Le flotte con sistemi operativi misti non possono applicare un set di criteri endpoint unificato su tutte le piattaforme.
|
| Supporto per dispositivi mobili |
- Estende le policy DLP a iOS e Android tramite l'integrazione MDM.
|
- Nessuna funzionalità DLP nativa per dispositivi mobili. La protezione dei dati mobili viene gestita separatamente tramite la gestione di app/dispositivi di Microsoft Intune.
|
|
GESTIONE DEI DISPOSITIVI E SICUREZZA FISICA
|
| Blocco remoto |
- Gli amministratori possono bloccare istantaneamente i dispositivi endpoint da remoto.
|
- Non fa parte di Purview. Il blocco del dispositivo è gestito da Microsoft Intune come prodotto separato.
|
| Cancellazione remota |
- Consente di cancellare in modo sicuro i dati sensibili da dispositivi smarriti, rubati o dismessi, direttamente da remoto.
|
- Non fa parte di Purview. La cancellazione remota è una funzione di gestione dei dispositivi di Intune, con licenza e gestione separate.
|
| Geo- e tracciamento |
- Tracciamento della posizione del dispositivo in tempo reale dalla console di amministrazione, combinato con blocco/cancellazione da remoto.
|
- In Purview non è presente la geolocalizzazione del dispositivo. La posizione e lo stato del dispositivo risiedono in Intune, non nel livello di sicurezza dei dati.
|
| Accesso remoto del dispositivo |
- Gli amministratori accedono da remoto agli endpoint per diagnosticare i problemi e applicare le policy senza necessità di accesso fisico.
|
- Nessuna funzionalità di amministrazione o diagnostica remota dei dispositivi all'interno di Purview.
|
| Controllo tramite USB e supporti rimovibili |
- Monitora, verifica e registra ogni trasferimento di dati da supporti di archiviazione rimovibili, con blocco dei dispositivi e deroghe temporanee alle policy.
|
- È possibile controllare, avvisare o bloccare la copia su USB e i supporti rimovibili tramite i criteri DLP degli endpoint, ma senza un livello di gestione dei dispositivi o un flusso di lavoro di allentamento temporaneo dei criteri.
|
| Controllo avanzato dei dispositivi |
- Controllo granulare di dispositivi USB, stampanti, dischi rigidi esterni e dispositivi di rete con funzione di blocco.
|
- Controllo basato su criteri per la stampa, le porte USB, la condivisione di rete e gli appunti. Il controllo più ampio di periferiche e dispositivi è condiviso con la sicurezza degli endpoint di Intune.
|
|
MONITORAGGIO DEI DIPENDENTI E CONTROLLO DELLE ATTIVITÀ
|
| Monitoraggio delle attività dei dipendenti |
- Monitoraggio completo che include il tracciamento delle sessioni AD, il monitoraggio degli accessi, lo stato attivo/inattivo, l'acquisizione di sessioni anomale e le policy relative a fotocamera e screenshot.
|
- L'attività è visibile in Esplora attività per gli eventi dati. Il monitoraggio comportamentale e delle attività interne richiede la soluzione Insider Risk Management, che richiede una licenza separata.
|
| Norme relative a screenshot e fotocamere |
- Le policy possono limitare gli screenshot e la registrazione dello schermo per impedire la condivisione visiva di informazioni sensibili.
|
- Non è presente alcun controllo nativo per limitare gli screenshot o la registrazione dello schermo; l'attenzione è focalizzata sulle azioni relative a file e contenuti piuttosto che sulla prevenzione dell'acquisizione visiva.
|
| Monitoraggio degli accessi |
- Traccia l'attività di accesso su tutti gli endpoint per rilevare comportamenti sospetti.
|
- Il monitoraggio degli accessi è integrato in Microsoft Entra ID, non in Purview DLP, pertanto si tratta di una funzionalità di gestione delle identità separata.
|
|
SCOPERTA, CLASSIFICAZIONE E INTELLIGENZA DEI DATI
|
| Scoperta e classificazione dei dati |
- Un motore di classificazione completo che supporta tipologie di dati predefinite (PII, PHI, PCI, codice sorgente), regole personalizzate, ispezione dei contenuti e OCR per le immagini, garantendo protezione in ambienti multi-OS eterogenei senza vincoli di ecosistema.
|
- Motore di classificazione maturo con tipi di informazioni sensibili, classificatori addestrabili, etichette di riservatezza e corrispondenza esatta dei dati, focalizzato principalmente sulle origini dati di Microsoft 365.
|
| Rilevamento di minacce interne |
- Identifica schemi insoliti di email e dispositivi che indicano minacce interne, con avvisi in tempo reale su attività sospette.
|
- Fornito tramite Insider Risk Management, una soluzione Purview separata che richiede una licenza aggiuntiva di livello E5.
|
| OCR / Elaborazione digitale delle immagini |
- Utilizza la tecnologia OCR per rilevare il testo sensibile all'interno delle immagini e applicare le politiche di protezione dei dati al contenuto delle immagini.
|
- Il rilevamento del testo nelle immagini tramite OCR è disponibile all'interno della suite DLP/classificazione di Purview.
|
| Restrizioni per il caricamento dei file |
- Impedisce il caricamento di file di tipo non autorizzato con classificazione di contenuto (PDF, DOCX, XLSX, ZIP, EXE) su piattaforme non approvate.
|
- Il controllo del caricamento basato sul contenuto, sul tipo di informazione sensibile e sull'etichetta, è più limitato rispetto a una policy specifica per tipo di file.
|
| Gestione dei dati di Google Drive |
- Classifica i dati sensibili archiviati in Google Drive e applica automaticamente le policy di protezione, il tutto integrato nativamente in miniOrange Cloud DLP.
|
- La classificazione del cloud è incentrata su OneDrive e SharePoint. La protezione di Google Drive si basa su Microsoft Defender per le app cloud come componente aggiuntivo.
|
|
INTEGRAZIONI ED ECOSISTEMA
|
| Integrazione della piattaforma di posta elettronica |
- Integrazione nativa diretta con Gmail, Microsoft Outlook ed Exchange per la scansione in tempo reale delle email in uscita.
|
- Integrazione nativa e approfondita con Exchange Online e Outlook. Nessuna integrazione nativa con Gmail o Zoho.
|
| IAM Integrazione: |
- Native IAM integrazione; proprio di miniOrange IAM La piattaforma offre sicurezza basata su un unico fornitore.
|
- L'identità viene fornita da Microsoft Entra ID, un prodotto separato all'interno della suite Microsoft e non integrato in Purview stesso.
|
| Integrazione CASB |
- L'integrazione nativa con CASB offre visibilità sui dati cloud tra le applicazioni SaaS.
|
- CASB è fornito da Microsoft Defender for Cloud Apps, con licenza e configurazione separate da Purview DLP.
|
| Integrazione MDM |
- L'integrazione MDM estende le policy DLP ai dispositivi mobili e BYOD.
|
- La gestione dei dispositivi mobili/BYOD è affidata a Microsoft Intune, un prodotto separato, e non a Purview DLP.
|
| Directory attiva (AD) |
- Integrazione con Active Directory sia per la protezione dei dati di posta elettronica (Email DLP) che per la protezione dei dati degli endpoint (Endpoint DLP), che consente l'applicazione di criteri basati sull'utente.
|
- Si integra con Entra ID (Azure AD) per la definizione di criteri basati su identità, utenti e gruppi.
|
| Reimpostazione password self-service AD |
- Supporta il ripristino self-service della password di Active Directory tramite la piattaforma di identità nativa di miniOrange, consentendo agli utenti di reimpostare le password in modo sicuro senza dover coinvolgere l'assistenza tecnica.
|
- La funzionalità di reimpostazione della password self-service è disponibile in Entra ID, un prodotto di gestione delle identità separato, non integrato in Purview DLP.
|
| Piattaforma di sicurezza unificata |
- DLP + IAM + CASB + MDM su un'unica piattaforma miniOrange, un unico fornitore per una copertura completa.
|
- È possibile ottenere una soluzione completa, ma questa richiede l'utilizzo di più prodotti con licenza: Purview, Entra ID, Intune e Defender per le applicazioni cloud.
|
| Interoperabilità con terze parti |
- Supporta l'integrazione con Netskope e altri prodotti di sicurezza di terze parti.
|
- L'ecosistema interno a Microsoft è ricco; l'interoperabilità con soluzioni DLP di terze parti è generalmente incentrata su Microsoft e funziona al meglio all'interno del framework M365.
|
|
COPERTURA DI CONFORMITÀ E NORMATIVA
|
| Quadri normativi |
- Garantisce la conformità ai requisiti previsti da GDPR, HIPAA, ISO, PCI DSS e dalle normative RBI.
|
- Ampia gamma di modelli predefiniti per GDPR, HIPAA, PCI DSS e numerosi framework globali. Le linee guida specifiche per l'India della RBI non sono incluse in un modello predefinito dedicato.
|
| Registri di controllo e reporting |
- Registri di controllo completi per eventi e-mail e degli endpoint, avvisi in tempo reale e dashboard pronte per la conformità.
|
- Funzionalità di reporting avanzate tramite Activity Explorer, avvisi e audit, con la massima fedeltà all'interno dei carichi di lavoro di Microsoft 365.
|
| Controllo degli accessi basato sui ruoli |
- Controllo degli accessi basato sui ruoli (RBAC) granulare per le dashboard di E-mail e DLP degli endpoint, con ruoli personalizzati e autorizzazioni a livello di modulo.
|
- Controllo degli accessi basato sui ruoli (RBAC) granulare tramite il modello di ruoli Microsoft Purview/Entra, gestito all'interno del più ampio framework di amministrazione Microsoft.
|
|
CASI D'USO INDUSTRIALI
|
| Settore Sanitario |
- Le cartelle cliniche dei pazienti e le informazioni sanitarie sensibili sono protette su tutti i canali, dalla posta elettronica ai dispositivi finali, contribuendo a soddisfare i requisiti di sicurezza e privacy dei dati sanitari.
|
- Protegge efficacemente le informazioni sanitarie protette (PHI) in tutti i carichi di lavoro di Microsoft 365; la copertura per la posta elettronica non Microsoft e per dispositivi mobili/BYOD richiede l'aggiunta di componenti Microsoft.
|
| BFSI / Finanza |
- I dati finanziari e dei titolari di carte sono protetti con controlli conformi agli standard di settore e bancari, inclusi i requisiti PCI DSS e RBI.
|
- Copre lo standard PCI DSS e i principali quadri normativi finanziari; i requisiti specifici della RBI indiana non sono trattati in un modello dedicato.
|
| Produzione |
- Impedisce l'invio tramite e-mail o il trasferimento esterno di progetti, disegni e documenti di ricerca e sviluppo.
|
- Protegge la proprietà intellettuale all'interno di Microsoft 365 e sugli endpoint supportati, ma non è disponibile per endpoint Linux né per dispositivi mobili nativi.
|
| Forza lavoro remota |
- Criteri per la posta elettronica e gli endpoint basati su cloud per team distribuiti; supporta dispositivi gestiti dall'azienda e dispositivi BYOD tramite MDM.
|
- Ideale per endpoint Windows/Mac gestiti da Microsoft; la copertura BYOD e mobile dipende da Intune come livello separato.
|
| IT e tecnologia |
- Rileva frammenti di codice condivisi via e-mail e impedisce la clonazione o l'esfiltrazione del codice dalle macchine di sviluppo.
|
- Rileva i contenuti sensibili sui canali supportati, ma non dispone di integrazione nativa con Gmail e di copertura per endpoint Linux, comuni negli ambienti di sviluppo.
|
| Formazione |
- Protegge i dati di studenti e personale dalla divulgazione accidentale tramite e-mail e dai trasferimenti non autorizzati verso altri dispositivi.
|
- Protegge efficacemente i dati in tutto l'ambiente Microsoft 365 per gli utenti del settore istruzione, mantenendo le stesse lacune relative alla posta elettronica e ai dispositivi mobili non Microsoft.
|
|
SUPPORTO, AMMINISTRAZIONE E INSERIMENTO
|
| Supporto 24 / 7 |
- L'assistenza tecnica globale 24 ore su 24, 7 giorni su 7, è inclusa in tutti i piani di supporto.
|
- L'assistenza segue il modello di supporto di Microsoft 365 e il livello del piano di supporto del cliente, anziché un livello specifico per la protezione dei dati (DLP) incluso con assistenza 24 ore su 24, 7 giorni su 7.
|
| Implementazione e onboarding |
- Implementazione rapida con onboarding guidato incluso nei servizi di configurazione. Consulenza e assistenza all'implementazione fornite a tutti i clienti.
|
- La fase di onboarding sfrutta il tenant Microsoft 365 esistente, ma l'implementazione completa della DLP (onboarding degli endpoint, etichette, criteri) richiede in genere amministratori Microsoft esperti.
|
| Personalizzazione del pannello di amministrazione |
- Pannello di amministrazione completamente personalizzabile con opzioni di branding white-label e widget configurabili.
|
- Portale centralizzato Microsoft Purview con funzionalità di reporting avanzate, ma senza possibilità di personalizzazione del marchio a livello di prodotto.
|
