Caratteristica
|
miniarancione
|
Seqrite DLP
|
|
ARCHITETTURA E IMPLEMENTAZIONE DEL PRODOTTO
|
| Tipologia di prodotto |
- Piattaforma DLP autonoma e progettata specificamente per questo scopo. Copre DLP per e-mail, DLP per endpoint e DLP cloud come suite integrata, senza dipendenza da altri prodotti.
|
- DLP è disponibile solo come pacchetto aggiuntivo all'interno dell'ecosistema Seqrite Endpoint Protection, non come prodotto autonomo.
|
| Pianificare l'accessibilità |
- Tutte le funzionalità DLP sono incluse in tutti i piani tariffari, senza necessità di upgrade forzati.
|
- Gli utenti della versione SME Edition devono eseguire l'aggiornamento alla versione Business, Total o Enterprise Suite per accedere a DLP.
|
| Opzioni di distribuzione |
- Supporto completo per l'implementazione in cloud e on-premise, sia per la protezione dei dati di posta elettronica (Email DLP) che per la protezione dei dati degli endpoint (Endpoint DLP).
|
- Installazione locale tramite la console di Seqrite Endpoint Protection. La distribuzione in cloud non è chiaramente descritta.
|
| Scalabilità |
- Offre supporto ad ambienti aziendali di grandi dimensioni con prezzi flessibili ed economici.
|
- Scalabilità legata al modello di abbonamento di Seqrite Endpoint Protection.
|
|
COPERTURA DEI CANALI DLP
|
| E-mail DLP |
- La soluzione DLP dedicata per la posta elettronica analizza in tempo reale le email in uscita, gli allegati e il contenuto dei messaggi. Si integra nativamente con Gmail, Outlook, Zoho ed Exchange.
|
- Nessun prodotto DLP dedicato per le email. Nessuna integrazione con Gmail, Outlook o Exchange per la scansione dei contenuti in uscita.
|
| DLP dell'endpoint |
- Soluzione DLP dedicata per endpoint, che copre unità USB, Bluetooth, dischi rigidi esterni, stampanti, dispositivi di rete e caricamenti web con supporto OCR. Compatibile con Windows, macOS e Linux.
|
- Consente di controllare unità rimovibili, condivisioni di rete, applicazioni web, appunti, screenshot e servizi di archiviazione cloud.
|
| Controllo di applicazioni cloud e web |
- Blocca il caricamento di file su piattaforme non autorizzate. Monitoraggio del traffico HTTP con policy di autorizzazione/blocco dei domini e controlli di accesso basati sul tempo.
|
- Blocca le applicazioni web e l'archiviazione cloud come canali di trasferimento dati. Meno preciso nel controllo delle destinazioni di caricamento specifiche.
|
| Protezione senza agenti |
- La protezione dei dati via e-mail (Email DLP) è completamente senza agenti, pertanto non è necessario alcun agente sui dispositivi degli utenti.
|
- Solo basato su agenti. Richiede l'installazione del client Endpoint Protection su ogni endpoint.
|
| Controllo dell'accesso alla posta elettronica personale |
- Limita l'accesso agli account di posta elettronica personali (Gmail, Yahoo) sui dispositivi aziendali.
|
- Il controllo dell'accesso alle email personali non è gestito da Seqrite DLP.
|
|
SUPPORTO PER IL SISTEMA OPERATIVO E LA PIATTAFORMA
|
| Windows |
- Supporto completo per Windows in tutte le funzionalità di Endpoint DLP.
|
- Ampio supporto per Windows, da Windows 7 a Windows 11, e da Server 2008 R2 a Server 2025.
|
| macOS |
- Supporto completo per macOS, controllo dei dispositivi, monitoraggio dei file e applicazione delle policy.
|
- Supporto limitato per macOS, solo monitoraggio degli appunti e delle applicazioni. I controlli DLP completi sono disponibili solo per Windows.
|
| Linux |
- Linux è elencato tra i sistemi operativi supportati da Endpoint DLP.
|
- La soluzione Seqrite DLP non supporta la piattaforma Linux.
|
| Supporto per dispositivi mobili |
- Estende le policy DLP a iOS e Android tramite l'integrazione MDM.
|
- Le funzionalità DLP per dispositivi mobili non sono disponibili nella soluzione Seqrite DLP.
|
|
GESTIONE DEI DISPOSITIVI E SICUREZZA FISICA
|
| Blocco remoto |
- Gli amministratori possono bloccare istantaneamente i dispositivi endpoint da remoto.
|
- Il blocco remoto non è disponibile in Seqrite DLP.
|
| Cancellazione remota |
- Consente di cancellare in modo sicuro i dati sensibili da dispositivi smarriti, rubati o dismessi, direttamente da remoto.
|
- La cancellazione remota dei dati non è disponibile in Seqrite DLP.
|
| Tracciamento geografico |
- Tracciamento della posizione del dispositivo in tempo reale dalla console di amministrazione, combinato con blocco/cancellazione da remoto.
|
- Non sono disponibili funzionalità di geolocalizzazione o di tracciamento del dispositivo.
|
| Accesso remoto del dispositivo |
- Gli amministratori accedono da remoto agli endpoint per diagnosticare i problemi e applicare le policy senza necessità di accesso fisico.
|
- Seqrite DLP non offre la possibilità di amministrare i dispositivi da remoto.
|
| Controllo tramite USB e supporti rimovibili |
- Monitoraggio, verifica e registrazione di ogni trasferimento di dati da supporti di memorizzazione rimovibili. Blocco dei dispositivi e allentamento temporaneo delle policy.
- Potenti controlli USB, tra cui l'inserimento di filigrane sui trasferimenti USB, la protezione dalla masterizzazione di CD/DVD e la possibilità di bloccare i dispositivi.
|
- Potenti controlli USB, tra cui l'inserimento di filigrane sui trasferimenti USB, la protezione dalla masterizzazione di CD/DVD e la possibilità di bloccare i dispositivi.
|
| Controllo avanzato dei dispositivi |
- Controllo granulare di dispositivi USB, stampanti, dischi rigidi esterni e dispositivi di rete con funzione di blocco.
|
- Supporta oltre 25 tipi di dispositivi, blocca i dispositivi non verificati e previene le infezioni da Autorun.
|
|
MONITORAGGIO DEI DIPENDENTI E CONTROLLO DELLE ATTIVITÀ
|
| Monitoraggio delle attività dei dipendenti |
- Monitoraggio completo, tracciamento delle sessioni AD, monitoraggio degli accessi, acquisizione di sessioni anomale e criteri per l'utilizzo di fotocamere e screenshot.
|
- Le notifiche agli utenti favoriscono la sensibilizzazione in materia di conformità, mentre non sono disponibili funzionalità di monitoraggio attivo delle sessioni e di controllo degli screenshot.
|
| Norme relative a screenshot e fotocamere |
- Le policy possono limitare gli screenshot e la registrazione dello schermo per impedire la condivisione visiva di informazioni sensibili.
|
- Le funzionalità di acquisizione schermata e controllo della fotocamera non sono disponibili in Seqrite DLP.
|
| Monitoraggio degli accessi |
- Traccia l'attività di accesso su tutti gli endpoint per rilevare comportamenti sospetti.
|
- I registri delle attività sono disponibili tramite la console centralizzata, ma il monitoraggio a livello di singolo login non è dettagliato.
|
|
SCOPERTA, CLASSIFICAZIONE E INTELLIGENZA DEI DATI
|
| Scoperta e classificazione dei dati |
- Identifica e classifica i dati sensibili sugli endpoint e applica automaticamente le policy di sicurezza.
|
- Esegue la scansione dei sistemi per individuare dati sensibili a riposo. Supporta file di Office, grafica e dizionari personalizzati.
|
| Rilevamento di minacce interne |
- Identifica schemi insoliti di email e dispositivi che indicano minacce interne. Avvisi in tempo reale su attività sospette.
|
- Data Protection & Leak Monitor tiene traccia degli utenti e degli endpoint ad alto rischio per prevenire il furto di IP.
|
| OCR / Elaborazione digitale delle immagini |
- Utilizza il riconoscimento ottico dei caratteri (OCR) per rilevare il testo sensibile all'interno delle immagini e applicare le politiche di protezione dei dati al contenuto delle immagini.
|
- Utilizza la tecnologia OCR per rilevare il testo sensibile all'interno delle immagini e applicare le politiche di protezione dei dati al contenuto delle immagini.
|
| Restrizioni per il caricamento dei file |
- Impedisce il caricamento di file di tipo e classificazione non autorizzati (PDF, DOCX, XLSX, ZIP, EXE) su piattaforme non approvate.
|
- Le restrizioni sui tipi di file vengono applicate a livello dei canali di trasferimento, ma non sono specificate come controllo mirato per la destinazione di caricamento.
|
|
INTEGRAZIONI ED ECOSISTEMA
|
| Integrazione della piattaforma di posta elettronica |
- Integrazione nativa diretta con Gmail, Microsoft Outlook ed Exchange per la scansione in tempo reale delle email in uscita.
|
- Nessuna integrazione con la piattaforma di posta elettronica aziendale. La posta elettronica viene trattata come un canale generico di trasferimento dati.
|
| IAM Integrazione: |
- Gestione nativa dell'identità e dell'accesso (IAM) integrazione, propria di miniOrange IAM La piattaforma offre sicurezza basata su un unico fornitore.
|
- IAM La soluzione Seqrite DLP non offre funzionalità di integrazione.
|
| Integrazione CASB |
- L'integrazione con Cloud Access Security Broker (CASB) offre visibilità sui dati cloud tra le applicazioni SaaS.
|
- Le funzionalità di integrazione CASB non sono disponibili nella soluzione Seqrite DLP.
|
| Integrazione MDM |
- L'integrazione con la gestione dei dispositivi mobili (MDM) estende le policy DLP ai dispositivi mobili e BYOD.
|
- Seqrite DLP non offre integrazione MDM.
|
| Directory attiva (AD) |
- Integrazione con Active Directory sia per la protezione dei dati di posta elettronica (Email DLP) che per la protezione dei dati degli endpoint (Endpoint DLP), che consente l'applicazione di criteri basati sull'utente.
|
- Gestione centralizzata tramite la console di Seqrite Endpoint Protection. Integrazione con Active Directory disponibile tramite l'ecosistema.
|
| Piattaforma di sicurezza unificata |
- DLP + IAM + CASB + MDM su un'unica piattaforma miniOrange, un unico fornitore per una copertura completa.
|
- DLP è una componente della suite Seqrite. IAMCASB e MDM richiedono prodotti separati.
|
|
COPERTURA DI CONFORMITÀ E NORMATIVA
|
| Quadri normativi |
- Garantisce la conformità ai requisiti previsti da GDPR, HIPAA, ISO, PCI DSS e dalle normative RBI.
|
- Supporta la protezione dei dati basata su policy, ma non è disponibile un supporto specifico per la conformità a GDPR, HIPAA e PCI DSS.
|
| Registri di controllo e reporting |
- Registri di controllo completi per eventi e-mail e endpoint. Avvisi in tempo reale e dashboard conformi alle normative.
|
- Report e audit di sicurezza centralizzati tramite la console di gestione. Condivisibili con i revisori.
|
| Controllo degli accessi basato sui ruoli |
- Controllo degli accessi basato sui ruoli (RBAC) granulare per le dashboard di posta elettronica e DLP degli endpoint. Ruoli personalizzati e autorizzazioni a livello di modulo.
|
- Accesso centralizzato alla console a livello di amministratore. Controllo degli accessi basato sui ruoli (RBAC) granulare per i singoli moduli DLP non descritto in dettaglio.
|
|
CASI D'USO INDUSTRIALI
|
| Settore Sanitario |
- Le cartelle cliniche dei pazienti e le informazioni sanitarie sensibili sono protette su tutti i canali, dalla posta elettronica ai dispositivi finali, aiutando le organizzazioni a soddisfare i requisiti di sicurezza e privacy dei dati sanitari.
|
- I dati dei pazienti sono protetti in tutti i sistemi ospedalieri e sui dispositivi finali. La conformità è implicita.
|
| BFSI / Finanza |
- I dati finanziari e le informazioni sui titolari delle carte sono protetti da controlli conformi agli standard normativi del settore e del settore bancario, inclusi i requisiti PCI DSS e RBI.
|
- I dati finanziari e le informazioni sulle transazioni presenti sui dispositivi dei dipendenti sono protetti.
|
| Produzione |
- Impedisce l'invio tramite e-mail o il trasferimento esterno di progetti, disegni e documenti di ricerca e sviluppo.
|
- I segreti commerciali e i progetti presenti sulle postazioni di lavoro di ingegneria sono protetti da trasferimenti non autorizzati.
|
| Forza lavoro remota |
- Gestione delle email e delle policy degli endpoint nel cloud per team distribuiti. Supporta dispositivi gestiti dall'azienda e dispositivi BYOD tramite MDM.
|
- Criteri endpoint per i dipendenti che lavorano da remoto su dispositivi aziendali. La copertura BYOD è limitata in assenza di supporto MDM.
|
| IT e tecnologia |
- Rileva frammenti di codice condivisi via e-mail; impedisce la clonazione o l'esfiltrazione di codice dalle macchine di sviluppo.
|
- Previene trasferimenti di codice non autorizzati, clonazione o copia dagli endpoint di sviluppo.
|
| Formazione |
- Protegge i dati di studenti e personale dalla divulgazione accidentale tramite e-mail e dai trasferimenti non autorizzati verso altri dispositivi.
|
- Le informazioni relative a studenti e personale presenti sui computer portatili e fissi della scuola sono protette.
|
|
SUPPORTO, AMMINISTRAZIONE E INSERIMENTO
|
| Supporto 24 / 7 |
- L'assistenza tecnica globale 24 ore su 24, 7 giorni su 7, è inclusa in tutti i piani di supporto.
|
- La disponibilità di assistenza 24 ore su 24, 7 giorni su 7 non è chiaramente menzionata nella documentazione di Seqrite DLP.
|
| Implementazione e onboarding |
- Implementazione rapida con onboarding guidato incluso nei servizi di configurazione. Consulenza e assistenza all'implementazione sono fornite a tutti i clienti.
|
- L'implementazione viene gestita tramite la console di Seqrite Endpoint Protection, che potrebbe richiedere una configurazione aggiuntiva per le organizzazioni che non utilizzano già soluzioni Seqrite.
|
| Personalizzazione del pannello di amministrazione |
- Pannello di amministrazione completamente personalizzabile con opzioni di branding white-label e widget configurabili.
|
- L'interfaccia di gestione è collegata alla console di Seqrite Endpoint Protection e le opzioni per la personalizzazione separata del dashboard non sono descritte in modo chiaro.
|
