Caratteristica
|
miniarancione
|
NPAV DLP
|
|
ARCHITETTURA E IMPLEMENTAZIONE DEL PRODOTTO
|
| Tipologia di prodotto |
- Piattaforma DLP autonoma e progettata specificamente per questo scopo. Copre DLP per e-mail, DLP per endpoint e DLP cloud come suite integrata, senza dipendenza da altri prodotti.
|
- Progettato per monitorare, rilevare e bloccare l'accesso, il trasferimento o la condivisione non autorizzati di dati sensibili tra dispositivi endpoint, ambienti cloud e sistemi on-premise.
|
| Pianificare l'accessibilità |
- Tutte le funzionalità DLP sono disponibili in tutti i piani senza richiedere aggiornamenti forzati o acquisti aggiuntivi.
|
- NPAV Endpoint DLP offre una soluzione unificata per la sicurezza degli endpoint e la prevenzione della perdita di dati, con funzionalità integrate gestite tramite un'unica piattaforma agente.
|
| Opzioni di distribuzione |
- Supporto completo per l'implementazione in cloud e on-premise, sia per la protezione dei dati di posta elettronica (Email DLP) che per la protezione dei dati degli endpoint (Endpoint DLP).
|
- Implementazione in cloud e on-premise supportata tramite la piattaforma NPAV Endpoint Security con gestione degli endpoint basata su agenti.
|
| Scalabilità |
- Offre supporto ad ambienti aziendali di grandi dimensioni con prezzi flessibili ed economici.
|
- Progettato per la distribuzione a livello di endpoint in diverse organizzazioni. La scalabilità è legata all'installazione dell'agente sui dispositivi gestiti.
|
|
COPERTURA DEI CANALI DLP
|
| E-mail DLP |
- La soluzione DLP dedicata per la posta elettronica analizza in tempo reale le email in uscita, gli allegati e il contenuto dei messaggi. Si integra nativamente con Gmail, Outlook, Zoho ed Exchange.
|
- Fornisce controlli di accesso alla posta elettronica e applicazione di criteri basati sugli allegati tramite regole di autorizzazione/blocco configurabili.
|
| DLP dell'endpoint |
- Soluzione DLP dedicata per endpoint, che copre unità USB, Bluetooth, dischi rigidi esterni, stampanti, dispositivi di rete e caricamenti web con supporto OCR. Compatibile con Windows, macOS e Linux.
|
- Copre canali simili come dispositivi USB, trasferimenti Bluetooth, stampanti, screenshot e caricamenti web con supporto OCR, ma è principalmente focalizzato sugli ambienti Windows con un supporto limitato per macOS.
|
| Controllo di applicazioni cloud e web |
- Blocca il caricamento di file su piattaforme non autorizzate. Monitoraggio del traffico HTTP con policy di autorizzazione/blocco dei domini e controlli di accesso basati sul tempo.
|
- Monitora i caricamenti, i download e i trasferimenti di dati all'interno delle applicazioni web e può bloccare e segnalare i caricamenti non autorizzati verso siti web con accesso limitato.
|
| Protezione senza agenti |
- La protezione dei dati via e-mail (Email DLP) è completamente senza agenti, pertanto non è necessario alcun agente sui dispositivi degli utenti.
|
- Richiede l'installazione di un agente client su ciascun dispositivo endpoint per il monitoraggio e l'applicazione delle policy. Non è disponibile un'opzione senza agente.
|
| Controllo dell'accesso alla posta elettronica personale |
- Limita l'accesso agli account di posta elettronica personali (Gmail, Yahoo) sui dispositivi aziendali.
|
- Supporta i controlli su più browser, ma non offre esplicitamente una funzionalità dedicata per bloccare l'accesso a servizi di posta elettronica personali come Gmail o Yahoo.
|
|
SUPPORTO PER IL SISTEMA OPERATIVO E LA PIATTAFORMA
|
| Windows |
- Supporto completo per Windows in tutte le funzionalità di Endpoint DLP.
|
- Supporto completo per Windows con controllo USB, blocco dell'acquisizione dello schermo, monitoraggio Bluetooth e tracciamento dell'attività della stampante.
|
| macOS |
- Supporto completo per macOS, controllo dei dispositivi, monitoraggio dei file e applicazione delle policy.
|
- La disponibilità del supporto per macOS non è specificata per NPAV Endpoint DLP.
|
| Linux |
- Linux è elencato tra i sistemi operativi supportati da Endpoint DLP.
|
- La disponibilità del supporto per endpoint Linux non è specificata per NPAV Endpoint DLP.
|
| Supporto per dispositivi mobili |
- Estende le policy DLP a iOS e Android tramite l'integrazione MDM.
|
- Il supporto DLP per dispositivi mobili non è disponibile. La copertura è limitata ai dispositivi endpoint basati su Windows.
|
|
GESTIONE DEI DISPOSITIVI E SICUREZZA FISICA
|
| Blocco remoto |
- Gli amministratori possono bloccare istantaneamente i dispositivi endpoint da remoto.
|
- La funzionalità di blocco remoto del dispositivo non è disponibile in NPAV Endpoint DLP.
|
| Cancellazione remota |
- Consente di cancellare in modo sicuro i dati sensibili da dispositivi smarriti, rubati o dismessi, direttamente da remoto.
|
- La funzionalità di cancellazione remota dei dati non è disponibile in NPAV Endpoint DLP.
|
| Tracciamento geografico |
- Tracciamento della posizione del dispositivo in tempo reale dalla console di amministrazione, combinato con blocco/cancellazione da remoto.
|
- Le funzionalità di geolocalizzazione e tracciamento dei dispositivi non sono disponibili in NPAV Endpoint DLP.
|
| Accesso remoto del dispositivo |
- Gli amministratori accedono da remoto agli endpoint per diagnosticare i problemi e applicare le policy senza necessità di accesso fisico.
|
- La gestione remota dei dispositivi non è disponibile in NPAV Endpoint DLP.
|
| Controllo tramite USB e supporti rimovibili |
- Monitoraggio, verifica e registrazione di ogni trasferimento di dati da supporti di memorizzazione rimovibili. Blocco dei dispositivi e allentamento temporaneo delle policy.
|
- Monitora e limita l'attività su dispositivi USB/supporti rimovibili, fornendo una registrazione dettagliata dei trasferimenti di dati e degli accessi.
|
| Controllo avanzato dei dispositivi |
- Controllo granulare di dispositivi USB, stampanti, dischi rigidi esterni e dispositivi di rete con funzione di blocco.
|
- Gestisce i trasferimenti Bluetooth e l'attività della stampante con funzioni di monitoraggio, registrazione e supporto per strumenti remoti.
|
|
MONITORAGGIO DEI DIPENDENTI E CONTROLLO DELLE ATTIVITÀ
|
| Monitoraggio delle attività dei dipendenti |
- Monitoraggio completo, tracciamento delle sessioni AD, monitoraggio degli accessi, acquisizione di sessioni anomale e criteri per l'utilizzo di fotocamere e screenshot.
|
- Monitoraggio in tempo reale dell'attività web con registrazione di download, upload, tentativi di accesso e attività sospette di condivisione file.
|
| Norme relative a screenshot e fotocamere |
- Le policy possono limitare gli screenshot e la registrazione dello schermo per impedire la condivisione visiva di informazioni sensibili.
|
- La funzione di blocco della schermata di stampa impedisce l'acquisizione di screenshot di dati sensibili, con registrazione automatica delle attività sospette del browser.
|
| Monitoraggio degli accessi |
- Traccia l'attività di accesso su tutti gli endpoint per rilevare comportamenti sospetti.
|
- Il monitoraggio dedicato degli accessi non è disponibile come funzionalità autonoma in NPAV Endpoint DLP.
|
|
SCOPERTA, CLASSIFICAZIONE E INTELLIGENZA DEI DATI
|
| Scoperta e classificazione dei dati |
- Identifica e classifica i dati sensibili sugli endpoint e applica automaticamente le policy di sicurezza.
|
- La classificazione dei dati non è disponibile come funzionalità a sé stante; la protezione dei dati sensibili viene gestita tramite controlli a livello di canale.
|
| Rilevamento di minacce interne |
- Identifica schemi insoliti di email e dispositivi che indicano minacce interne. Avvisi in tempo reale su attività sospette.
|
- Il rilevamento delle minacce interne include il monitoraggio in tempo reale, la registrazione delle attività e gli screenshot delle attività sospette, senza tuttavia disporre di analisi comportamentali dedicate.
|
| OCR / Elaborazione digitale delle immagini |
- Utilizza il riconoscimento ottico dei caratteri (OCR) per rilevare il testo sensibile all'interno delle immagini e applicare le politiche di protezione dei dati al contenuto delle immagini.
|
- In NPAV Endpoint DLP non sono disponibili le funzionalità OCR e DLP basate su immagini.
|
| Restrizioni per il caricamento dei file |
- Impedisce il caricamento di file di tipo e classificazione non autorizzati (PDF, DOCX, XLSX, ZIP, EXE) su piattaforme non approvate.
|
- Blocca e segnala i caricamenti di dati non autorizzati su siti web con restrizioni; non sono disponibili controlli di classificazione per tipo di file.
|
|
INTEGRAZIONI ED ECOSISTEMA
|
| Integrazione della piattaforma di posta elettronica |
- Integrazione nativa diretta con Gmail, Microsoft Outlook ed Exchange per la scansione in tempo reale delle email in uscita.
|
- La protezione della posta elettronica è compatibile con i client di posta standard; non sono disponibili integrazioni native con Gmail, Outlook ed Exchange.
|
| IAM Integrazione: |
- Gestione nativa dell'identità e dell'accesso (IAM) integrazione, propria di miniOrange IAM La piattaforma offre sicurezza basata su un unico fornitore.
|
- Nodo IAM Integrazione disponibile in NPAV Endpoint DLP.
|
| Integrazione CASB |
- L'integrazione con Cloud Access Security Broker (CASB) offre visibilità sui dati cloud tra le applicazioni SaaS.
|
- Non è prevista un'integrazione CASB dedicata. Il controllo dei dati nel cloud viene gestito tramite il monitoraggio dei caricamenti e le funzionalità di restrizione web.
|
| Integrazione MDM |
- L'integrazione con la gestione dei dispositivi mobili (MDM) estende le policy DLP ai dispositivi mobili e BYOD.
|
- Nessuna integrazione MDM disponibile. La copertura dei dispositivi mobili non è supportata.
|
| Directory attiva (AD) |
- Integrazione con Active Directory sia per la protezione dei dati di posta elettronica (Email DLP) che per la protezione dei dati degli endpoint (Endpoint DLP), che consente l'applicazione di criteri basati sull'utente.
|
- L'integrazione con Active Directory non è disponibile per NPAV Endpoint DLP.
|
| Piattaforma di sicurezza unificata |
- DLP + IAM + CASB + MDM su un'unica piattaforma miniOrange, un unico fornitore per una copertura completa.
|
- NPAV Endpoint DLP si integra nell'ecosistema di sicurezza Net Protector; dedicato IAMLe integrazioni CASB e MDM non sono disponibili.
|
|
COPERTURA DI CONFORMITÀ E NORMATIVA
|
| Quadri normativi |
- Garantisce la conformità ai requisiti previsti da GDPR, HIPAA, ISO, PCI DSS e dalle normative RBI.
|
- Non è disponibile un supporto specifico per il quadro di conformità; i registri delle attività e le tracce di controllo supportano i requisiti generali di conformità.
|
| Registri di controllo e reporting |
- Registri di controllo completi per eventi e-mail e endpoint. Avvisi in tempo reale e dashboard conformi alle normative.
|
- La registrazione delle attività documenta tutte le azioni che coinvolgono dati sensibili, inclusi download, caricamenti e tentativi di accesso, a fini di verifica e conformità.
|
| Controllo degli accessi basato sui ruoli |
- Controllo degli accessi basato sui ruoli (RBAC) granulare per le dashboard di posta elettronica e DLP degli endpoint. Ruoli personalizzati e autorizzazioni a livello di modulo.
|
- Il controllo degli accessi basato sui ruoli (RBAC) non è disponibile in NPAV Endpoint DLP.
|
|
CASI D'USO INDUSTRIALI
|
| Settore Sanitario |
- Le cartelle cliniche dei pazienti e le informazioni sanitarie sensibili sono protette su tutti i canali, dalla posta elettronica ai dispositivi finali, aiutando le organizzazioni a soddisfare i requisiti di sicurezza e privacy dei dati sanitari.
|
- La protezione dei dati degli endpoint è supportata negli ambienti sanitari, ma non è disponibile un supporto specifico per la conformità HIPAA.
|
| BFSI / Finanza |
- I dati finanziari e le informazioni sui titolari delle carte sono protetti da controlli conformi agli standard normativi del settore e del settore bancario, inclusi i requisiti PCI DSS e RBI.
|
- La protezione dei dati finanziari è garantita tramite restrizioni al caricamento e monitoraggio delle attività, ma non è disponibile il supporto per la conformità agli standard PCI DSS e GLBA.
|
| Produzione |
- Impedisce l'invio tramite e-mail o il trasferimento esterno di progetti, disegni e documenti di ricerca e sviluppo.
|
- Il controllo USB, le restrizioni Bluetooth e il monitoraggio dei caricamenti contribuiscono a impedire che la proprietà intellettuale sensibile relativa alla produzione venga trasferita all'esterno tramite canali endpoint.
|
| Forza lavoro remota |
- Gestione delle email e delle policy degli endpoint nel cloud per team distribuiti. Supporta dispositivi gestiti dall'azienda e dispositivi BYOD tramite MDM.
|
- L'agente endpoint distribuito sui dispositivi gestiti dall'azienda supporta gli ambienti di lavoro da remoto. Il supporto per BYOD e MDM non è disponibile.
|
| IT e tecnologia |
- Rileva frammenti di codice condivisi via e-mail; impedisce la clonazione o l'esfiltrazione di codice dalle macchine di sviluppo.
|
- Il monitoraggio dei caricamenti e le restrizioni web contribuiscono a prevenire l'esfiltrazione di codice dai computer di sviluppo tramite browser o supporti rimovibili.
|
| Formazione |
- Protegge i dati di studenti e personale dalla divulgazione accidentale tramite e-mail e dai trasferimenti non autorizzati verso altri dispositivi.
|
- I controlli sugli endpoint, tra cui il monitoraggio delle porte USB, le restrizioni di caricamento e il blocco della funzione di acquisizione schermata, proteggono i dati di studenti e personale da trasferimenti non autorizzati.
|
|
SUPPORTO, AMMINISTRAZIONE E INSERIMENTO
|
| Supporto 24 / 7 |
- L'assistenza tecnica globale 24 ore su 24, 7 giorni su 7, è inclusa in tutti i piani di supporto.
|
- NPAV offre supporto tramite e-mail e contatti telefonici; non è disponibile un servizio di supporto dedicato 24 ore su 24, 7 giorni su 7.
|
| Implementazione e onboarding |
- Implementazione rapida con onboarding guidato incluso nei servizi di configurazione. Consulenza e assistenza all'implementazione sono fornite a tutti i clienti.
|
- È supportata la distribuzione tramite agenti; non sono disponibili servizi dedicati di onboarding e implementazione.
|
| Personalizzazione del pannello di amministrazione |
- Pannello di amministrazione completamente personalizzabile con opzioni di branding white-label e widget configurabili.
|
- La personalizzazione del pannello di amministrazione e la personalizzazione con marchio white-label non sono disponibili in NPAV Endpoint DLP.
|
