Caratteristica
|
miniarancione
|
Safetica DLP
|
|
ARCHITETTURA E IMPLEMENTAZIONE DEL PRODOTTO
|
| Tipologia di prodotto |
- Piattaforma DLP autonoma e progettata specificamente per questo scopo. Copre DLP per e-mail, DLP per endpoint e DLP cloud come suite integrata, senza dipendenza da altri prodotti.
|
- Safetica è una piattaforma DLP e di gestione del rischio insider autonoma, disponibile nei piani Essentials, Pro e UEBA. Non dipende da altri prodotti di sicurezza.
|
| Pianificare l'accessibilità |
- Tutte le funzionalità DLP sono incluse in tutti i piani tariffari, senza necessità di upgrade forzati.
|
- Tutte le funzionalità DLP sono incluse in tutti i piani senza necessità di upgrade forzati. Il blocco attivo e la prevenzione sono disponibili solo nel piano Pro; l'analisi comportamentale richiede l'acquisto separato del componente aggiuntivo UEBA.
|
| Opzioni di distribuzione |
- Supporto completo per l'implementazione in cloud e on-premise, sia per la protezione dei dati di posta elettronica (Email DLP) che per la protezione dei dati degli endpoint (Endpoint DLP).
|
- Sono supportate diverse opzioni di hosting, sebbene la distribuzione richieda l'installazione di un agente su ogni endpoint, senza possibilità di utilizzo senza agente.
|
| Scalabilità |
- Offre supporto ad ambienti aziendali di grandi dimensioni con prezzi flessibili ed economici.
|
- Offre i suoi servizi ad aziende in oltre 120 paesi, ma la scalabilità dipende dall'aggiornamento del piano tariffario in base alle esigenze di funzionalità.
|
|
COPERTURA DEI CANALI DLP
|
| E-mail DLP |
- La soluzione DLP dedicata per la posta elettronica analizza in tempo reale le email in uscita, gli allegati e il contenuto dei messaggi. Si integra nativamente con Gmail, Outlook, Zoho ed Exchange.
|
- La posta elettronica viene trattata come canale dati tramite Webmail, protocolli POP3/IMAP/SMTP e Exchange Online (Microsoft 365). Non viene menzionata l'integrazione diretta con Gmail o Zoho.
|
| DLP dell'endpoint |
- Soluzione DLP dedicata per endpoint, che copre unità USB, Bluetooth, dischi rigidi esterni, stampanti, dispositivi di rete e caricamenti web con supporto OCR. Compatibile con Windows, macOS e Linux.
|
- Copre USB, schede di memoria, unità esterne, dischi ottici, Bluetooth, stampanti, copia/incolla, trascinamento e rilascio e acquisizione dello schermo su dispositivi Windows e macOS.
|
| Controllo di applicazioni cloud e web |
- Blocca il caricamento di file su piattaforme non autorizzate. Monitoraggio del traffico HTTP con policy di autorizzazione/blocco dei domini e controlli di accesso basati sul tempo.
|
- Monitora e controlla l'archiviazione cloud (OneDrive, Dropbox, Google Drive, Box, SharePoint), i caricamenti web tramite browser e Microsoft 365 (Exchange Online, SharePoint Online, Teams, OneDrive).
|
| Protezione senza agenti |
- La protezione dei dati via e-mail (Email DLP) è completamente senza agenti, pertanto non è necessario alcun agente sui dispositivi degli utenti.
|
- Safetica richiede l'installazione di un agente client sui dispositivi endpoint per il monitoraggio e l'applicazione delle policy.
|
| Controllo dell'accesso alla posta elettronica personale |
- Limita l'accesso agli account di posta elettronica personali (Gmail, Yahoo) sui dispositivi aziendali.
|
- Le attività di posta elettronica personale e di webmail possono essere monitorate tramite controlli web e di posta elettronica più ampi a livello di canale.
|
|
SUPPORTO PER IL SISTEMA OPERATIVO E LA PIATTAFORMA
|
| Windows |
- Supporto completo per Windows in tutte le funzionalità di Endpoint DLP.
|
- Supporto completo per Windows con ispezione dei contenuti e classificazione contestuale.
|
| macOS |
- Supporto completo per macOS, controllo dei dispositivi, monitoraggio dei file e applicazione delle policy.
|
- È disponibile il supporto per macOS, limitato all'ispezione e al monitoraggio dei contenuti.
|
| Linux |
- Linux è elencato tra i sistemi operativi supportati da Endpoint DLP.
|
- Il supporto per gli endpoint Linux non è disponibile.
|
| Supporto per dispositivi mobili |
- Estende le policy DLP a iOS e Android tramite l'integrazione MDM.
|
- La copertura mobile è limitata alle app di Microsoft 365 (OneDrive, Outlook, SharePoint, Teams). Non è previsto alcun supporto dedicato per MDM o BYOD DLP.
|
|
GESTIONE DEI DISPOSITIVI E SICUREZZA FISICA
|
| Blocco remoto |
- Gli amministratori possono bloccare istantaneamente i dispositivi endpoint da remoto.
|
- La funzione di blocco remoto del dispositivo non è disponibile in Safetica.
|
| Cancellazione remota |
- Consente di cancellare in modo sicuro i dati sensibili da dispositivi smarriti, rubati o dismessi, direttamente da remoto.
|
- La cancellazione remota dei dati non è disponibile in Safetica DLP.
|
| Tracciamento geografico |
- Tracciamento della posizione del dispositivo in tempo reale dalla console di amministrazione, combinato con blocco/cancellazione da remoto.
|
- Safetica non offre funzionalità di geolocalizzazione e tracciamento dei dispositivi.
|
| Accesso remoto del dispositivo |
- Gli amministratori accedono da remoto agli endpoint per diagnosticare i problemi e applicare le policy senza necessità di accesso fisico.
|
- Safetica non supporta l'amministrazione remota dei dispositivi.
|
| Controllo tramite USB e supporti rimovibili |
- Monitoraggio, verifica e registrazione di ogni trasferimento di dati da supporti di memorizzazione rimovibili. Blocco dei dispositivi e allentamento temporaneo delle policy.
|
- Copre unità USB, schede di memoria, unità esterne e dischi ottici con controlli delle policy per singolo utente e per gruppo.
|
| Controllo avanzato dei dispositivi |
- Controllo granulare di dispositivi USB, stampanti, dischi rigidi esterni e dispositivi di rete con funzione di blocco.
|
- Gestisce i trasferimenti di file tramite USB, dischi ottici, Bluetooth e stampanti con azioni configurabili (registra, notifica, giustifica, blocca).
|
|
MONITORAGGIO DEI DIPENDENTI E CONTROLLO DELLE ATTIVITÀ
|
| Monitoraggio delle attività dei dipendenti |
- Monitoraggio completo, tracciamento delle sessioni AD, monitoraggio degli accessi, acquisizione di sessioni anomale e criteri per l'utilizzo di fotocamere e screenshot.
|
- Il componente aggiuntivo UEBA offre un monitoraggio dettagliato dell'attività degli utenti, dell'utilizzo delle app, delle categorie di siti web, dei record di posta elettronica e del rilevamento di anomalie comportamentali.
|
| Norme relative a screenshot e fotocamere |
- Le policy possono limitare gli screenshot e la registrazione dello schermo per impedire la condivisione visiva di informazioni sensibili.
|
- L'acquisizione dello schermo è elencata come operazione di tracciamento dei dati. Sono inclusi i controlli delle policy per l'acquisizione dello schermo.
|
| Monitoraggio degli accessi |
- Traccia l'attività di accesso su tutti gli endpoint per rilevare comportamenti sospetti.
|
- UEBA fornisce un monitoraggio dettagliato dell'attività degli utenti nel tempo. Il monitoraggio dedicato a livello di accesso è parte integrante del livello di analisi comportamentale.
|
|
SCOPERTA, CLASSIFICAZIONE E INTELLIGENZA DEI DATI
|
| Scoperta e classificazione dei dati |
- Identifica e classifica i dati sensibili sugli endpoint e applica automaticamente le policy di sicurezza.
|
- Safetica Unified Classification combina il contenuto dei file, l'origine e le proprietà per una classificazione in tempo reale. Supporta modelli predefiniti e criteri personalizzati.
|
| Rilevamento di minacce interne |
- Identifica schemi insoliti di email e dispositivi che indicano minacce interne. Avvisi in tempo reale su attività sospette.
|
- L'analisi contestuale del rischio valuta ogni operazione sui dati e segnala le anomalie. UEBA monitora i cambiamenti comportamentali per individuare in modo proattivo i rischi interni.
|
| OCR / Elaborazione digitale delle immagini |
- Utilizza il riconoscimento ottico dei caratteri (OCR) per rilevare il testo sensibile all'interno delle immagini e applicare le politiche di protezione dei dati al contenuto delle immagini.
|
- Utilizza la classificazione avanzata dei contenuti e la tecnologia OCR per il rilevamento di dati sensibili in file immagine e documenti scansionati.
|
| Restrizioni per il caricamento dei file |
- Impedisce il caricamento di file di tipo e classificazione non autorizzati (PDF, DOCX, XLSX, ZIP, EXE) su piattaforme non approvate.
|
- I trasferimenti di file verso servizi di archiviazione cloud, destinazioni web e app non approvati vengono bloccati o segnalati in base alla classificazione del contenuto e al contesto.
|
|
INTEGRAZIONI ED ECOSISTEMA
|
| Integrazione della piattaforma di posta elettronica |
- Integrazione nativa diretta con Gmail, Microsoft Outlook ed Exchange per la scansione in tempo reale delle email in uscita.
|
- Supporta Exchange Online, Microsoft 365 e i protocolli standard di webmail. Non è prevista alcuna integrazione nativa con Gmail o Zoho.
|
| IAM Integrazione: |
- Gestione nativa dell'identità e dell'accesso (IAM) integrazione, propria di miniOrange IAM La piattaforma offre sicurezza basata su un unico fornitore.
|
- Nodo IAM Integrazione disponibile in Safetica DLP.
|
| Integrazione CASB |
- L'integrazione con Cloud Access Security Broker (CASB) offre visibilità sui dati cloud tra le applicazioni SaaS.
|
- Non è prevista un'integrazione CASB dedicata. I controlli dei dati cloud e SaaS vengono gestiti nativamente all'interno della piattaforma.
|
| Integrazione MDM |
- L'integrazione con la gestione dei dispositivi mobili (MDM) estende le policy DLP ai dispositivi mobili e BYOD.
|
- Nessuna integrazione MDM dedicata. La copertura mobile è limitata alle applicazioni Microsoft 365.
|
| Directory attiva (AD) |
- Integrazione con Active Directory sia per la protezione dei dati di posta elettronica (Email DLP) che per la protezione dei dati degli endpoint (Endpoint DLP), che consente l'applicazione di criteri basati sull'utente.
|
- Supporta la configurazione di criteri basati su utenti e gruppi. L'integrazione con Active Directory è limitata rispetto a miniOrange.
|
| Piattaforma di sicurezza unificata |
- DLP + IAM + CASB + MDM su un'unica piattaforma miniOrange, un unico fornitore per una copertura completa.
|
- Specializzato esclusivamente in DLP (Data Loss Prevention) e gestione del rischio insider. IAMCASB e MDM richiedono prodotti di terze parti separati.
|
|
COPERTURA DI CONFORMITÀ E NORMATIVA
|
| Quadri normativi |
- Garantisce la conformità ai requisiti previsti da GDPR, HIPAA, ISO, PCI DSS e dalle normative RBI.
|
- Garantisce la conformità ai requisiti previsti da GDPR, HIPAA, SOX, PCI-DSS, GLBA, ISO/IEC 27001 e CCPA.
|
| Registri di controllo e reporting |
- Registri di controllo completi per eventi e-mail e endpoint. Avvisi in tempo reale e dashboard conformi alle normative.
|
- Safetica Console offre report interattivi, avvisi in tempo reale e registri di indagine sugli incidenti su tutti i canali dati.
|
| Controllo degli accessi basato sui ruoli |
- Controllo degli accessi basato sui ruoli (RBAC) granulare per le dashboard di posta elettronica e DLP degli endpoint. Ruoli personalizzati e autorizzazioni a livello di modulo.
|
- Offre visualizzazioni personalizzabili del dashboard e una gestione centralizzata delle policy con controlli di accesso amministrativo basati sui ruoli.
|
|
CASI D'USO INDUSTRIALI
|
| Settore Sanitario |
- Le cartelle cliniche dei pazienti e le informazioni sanitarie sensibili sono protette su tutti i canali, dalla posta elettronica ai dispositivi finali, aiutando le organizzazioni a soddisfare i requisiti di sicurezza e privacy dei dati sanitari.
|
- Il supporto di Safetica in materia di conformità HIPAA la rende applicabile agli scenari di protezione dei dati sanitari.
|
| BFSI / Finanza |
- I dati finanziari e le informazioni sui titolari delle carte sono protetti da controlli conformi agli standard normativi del settore e del settore bancario, inclusi i requisiti PCI DSS e RBI.
|
- Garantisce la conformità ai requisiti PCI-DSS e GLBA per gli ambienti dei servizi finanziari.
|
| Produzione |
- Impedisce l'invio tramite e-mail o il trasferimento esterno di progetti, disegni e documenti di ricerca e sviluppo.
|
- Protegge i codici sorgente e i progetti da fughe accidentali o intenzionali tramite e-mail, endpoint e canali cloud.
|
| Forza lavoro remota |
- Gestione delle email e delle policy degli endpoint nel cloud per team distribuiti. Supporta dispositivi gestiti dall'azienda e dispositivi BYOD tramite MDM.
|
- Funzionalità DLP complete, indipendentemente dalla posizione o dallo stato della rete. Visibilità dell'ambiente di lavoro ibrido tramite UEBA e Cloud Data Protection.
|
| IT e tecnologia |
- Rileva frammenti di codice condivisi via e-mail; impedisce la clonazione o l'esfiltrazione di codice dalle macchine di sviluppo.
|
- Protegge il codice sorgente e i file sensibili da fughe di dati accidentali o intenzionali attraverso i canali endpoint e cloud.
|
| Formazione |
- Protegge i dati di studenti e personale dalla divulgazione accidentale tramite e-mail e dai trasferimenti non autorizzati verso altri dispositivi.
|
- Protegge i dati di studenti e personale attraverso la classificazione dei contenuti e l'applicazione delle policy sugli endpoint.
|
|
SUPPORTO, AMMINISTRAZIONE E INSERIMENTO
|
| Supporto 24 / 7 |
- L'assistenza tecnica globale 24 ore su 24, 7 giorni su 7, è inclusa in tutti i piani di supporto.
|
- La disponibilità dell'assistenza non è esplicitamente indicata nella scheda tecnica di Safetica. Sul loro sito web sono disponibili una demo gratuita e la possibilità di registrarsi.
|
| Implementazione e onboarding |
- Implementazione rapida con onboarding guidato incluso nei servizi di configurazione. Consulenza e assistenza all'implementazione sono fornite a tutti i clienti.
|
- Supporta la distribuzione basata su agenti tramite una console di gestione centralizzata con funzionalità di onboarding degli endpoint.
|
| Personalizzazione del pannello di amministrazione |
- Pannello di amministrazione completamente personalizzabile con opzioni di branding white-label e widget configurabili.
|
- Supporta visualizzazioni della console personalizzabili per la gestione centralizzata della sicurezza. Non sono disponibili funzionalità di branding white-label.
|
