機能
|
ミニオレンジ
|
GTB DLP
|
|
製品アーキテクチャと展開
|
| カテゴリー別 |
- スタンドアロン型の専用DLPプラットフォーム。メールDLP、エンドポイントDLP、クラウドDLPを統合スイートとして提供し、他の製品への依存はありません。
|
- 個別にライセンスされたモジュールを組み合わせて構成された、エンタープライズデータセキュリティスイート。
|
| アクセシビリティを計画する |
- すべてのDLP機能は、強制的なアップグレードなしに、すべてのプランに含まれています。
|
- ライセンスはモジュール単位、ユーザー数またはエンドポイント数に基づいて付与されるため、チャネル全体のカバー範囲は購入するモジュールによって異なります。
|
| 展開オプション |
- メールDLPとエンドポイントDLPの両方において、クラウドおよびオンプレミス環境への完全な導入をサポートしています。
|
- オンプレミス（ハードウェアまたは仮想アプライアンス）、ハイブリッド、クラウドネイティブの展開が可能で、チャネルに応じてエージェントベースまたはエージェントレスのオプションを選択できます。
|
| 拡張性 |
- 柔軟で費用対効果の高い価格設定により、エンタープライズ規模の環境をサポートします。
|
|
|
DLPチャンネルの報道
|
| メール DLP |
- 専用のメールDLP機能は、送信メール、添付ファイル、メッセージ内容をリアルタイムでスキャンします。Gmail、Outlook、Zoho、Exchangeとネイティブに統合されます。
|
- メールは、ネットワーク層で、インスペクターに内蔵されたメール転送エージェント（MTA）を介して処理されます。このMTAは、オンプレミスのメールサーバーに対するスマートホストとして機能します。
|
| エンドポイントDLP |
- USBドライブ、Bluetooth、外付けHDD、プリンター、ネットワーク機器、Webアップロードなどを対象とした専用エンドポイントDLPソリューション。OCRにも対応。Windows、macOS、Linuxをサポート。
|
- Endpoint Protectorは、Windows、macOS、Linux環境において、コンテンツ認識型データ使用状況検査、デバイス制御、ネットワークのオン/オフを問わず保護機能を提供します。
|
| クラウドおよびウェブアプリの制御 |
- 承認されていないプラットフォームへのファイルアップロードをブロックします。ドメインポリシーの許可/ブロック機能と時間ベースのアクセス制御によるHTTPトラフィック監視機能を提供します。
|
- クラウドストレージ（OneDrive、Dropbox、Google Drive、Box、SharePoint）、ブラウザ経由のWebアップロード、およびMicrosoft 365（Exchange Online、SharePoint Online、Teams、OneDrive）を監視および制御します。
|
| エージェントレス保護 |
- メールDLPは完全にエージェントレスであるため、ユーザーデバイスにエージェントをインストールする必要はありません。
|
- エンドポイント保護には各デバイスにエージェントが必要であり、GTBのエージェントレスメールでさえInspectorアプライアンス上で動作するため、顧客は常にエージェントまたはハードウェアのいずれかを導入することになります。
|
| 個人用メールアクセス制御 |
- 企業端末における個人用メールアカウント（Gmail、Yahoo!メールなど）へのアクセスを制限します。
|
- 企業端末上の個人メールアカウントへのアクセスをブロックするための専用の制御機能はありません。GTBはネットワーク経由で送信されるウェブメールの内容を検査することしかできず、エンドポイント上でアカウントレベルのアクセス権限を強制することはできません。
|
|
オペレーティングシステムおよびプラットフォームのサポート
|
| Windows |
- すべてのエンドポイントDLP機能において、Windowsを完全にサポートします。
|
- Windowsはサポートされていますが、単一のプラットフォームではなく、ネットワーク、エンドポイント、検出モジュールを個別にライセンス供与することで保護機能が提供されるため、Windowsを完全に保護するには、複数のコンポーネントを購入して管理する必要があります。
|
| macOS |
- macOSの完全サポート、デバイス制御、ファイル監視、ポリシー適用機能。
|
- macOSはサポートされていますが、独立したレビューによると、Macでは導入に手間がかかり、コンソールからエージェントのアップデートをプッシュする機能がないため、Macへの展開には追加の運用コストがかかります。
|
| Linux |
- Linuxは、Endpoint DLPでサポートされているOSとして記載されています。
|
- Linuxエンドポイントのサポートが利用可能です。
|
| モバイルデバイスのサポート |
- MDM連携により、DLPポリシーをiOSおよびAndroidに拡張します。
|
|
|
デバイス管理と物理セキュリティ
|
| リモートロック |
- 管理者はエンドポイントデバイスをリモートで即座にロックできます。
|
- リモートデバイスロックはできません。GTBはデータセキュリティツールであり、デバイスのライフサイクル管理機能は提供していません。
|
| リモートワイプ |
- 紛失、盗難、または使用停止となったデバイスから、機密データを安全に遠隔消去します。
|
- リモートワイプはできません。保存データは暗号化によってのみ保護され、デバイス自体の消去は行われません。
|
| ジオトラッキング |
- 管理コンソールからのリアルタイムのデバイス位置追跡と、リモートでのロック／データ消去機能を組み合わせたもの。
|
- デバイスの位置情報は追跡しません。GTBはネットワークおよびIPアドレスに基づくアクセスルールのみを提供し、デバイスの位置情報は提供しません。
|
| デバイスのリモートアクセス |
- 管理者は、物理的にアクセスすることなく、リモートでエンドポイントにアクセスして問題を診断し、ポリシーを適用します。
|
|
| USBおよびリムーバブルメディアの制御 |
- リムーバブルストレージからのすべてのデータ転送を監視、監査、ログ記録します。デバイスのブロックリスト登録と一時的なポリシー緩和機能も備えています。
|
- リムーバブルメディアの転送を監視、監査、ログ記録しますが、エージェント経由の場合のみであり、一時的なポリシー緩和機能は利用できません。
|
| 高度なデバイス制御 |
- ブロックリスト機能により、USB機器、プリンター、外付けHDD、ネットワーク機器をきめ細かく制御できます。
|
- ポリシーベースのデバイス制御だが、デバイス管理レイヤーを伴わない、検出専用のエンドポイントモジュールの一部として提供される。
|
|
従業員の監視と活動管理
|
| 従業員の活動監視 |
- 包括的な監視、ADセッション追跡、ログイン監視、異常なセッションのキャプチャ、およびカメラ/スクリーンショットポリシー。
|
- ファイルアクティビティの監視のみに限定されます。セッション追跡、ログイン監視、スクリーンショットポリシーレイヤーは利用できません。
|
| スクリーンショットとカメラに関するポリシー |
- ポリシーによってスクリーンショットや画面録画を制限することで、機密情報が視覚的に共有されるのを防ぐことができます。
|
- 画面キャプチャされたコンテンツは、後からOCRを使って検査することしかできません。スクリーンショットや画面録画を実際に制限する機能はありません。
|
| ログイン監視 |
- エンドポイント全体にわたるログインアクティビティを追跡し、不審な行動を検出します。
|
- 専用のログイン監視機能はありません。このプラットフォームは、ユーザーアクセスイベントではなく、データ移動に重点を置いています。
|
|
データ発見、分類、およびインテリジェンス
|
| データの検出と分類 |
- エンドポイント上の機密データを識別・分類し、セキュリティポリシーを自動的に適用します。
|
- Discoveryは別途ライセンスが必要なモジュール（eDiscovery）であり、フィンガープリンティングと完全一致データの精度を実現するためにデータ登録とチューニングを必要とするため、コスト、セットアップ時間、および専門家の労力が増加します。
|
| 内部脅威検出 |
- 内部脅威を示す異常なメールやデバイスのパターンを特定します。不審なアクティビティをリアルタイムで警告します。
|
- 内部犯行検知は、データイベントに対する異常スコアリングに限定されます。ログイン、セッション、または行動分析のレイヤーは含まれていません。
|
| OCR / 画像DLP |
- 光学文字認識（OCR）を使用して画像内の機密テキストを検出し、画像コンテンツに対するデータ保護ポリシーを適用します。
|
- OCR機能は搭載されていますが、関連するライセンスモジュールを通じてのみ利用可能です。
|
| ファイルのアップロード制限 |
- 承認されていないファイル形式およびコンテンツ分類（PDF、DOCX、XLSX、ZIP、EXE）の、承認されていないプラットフォームへのアップロードを防止します。
|
- コンテンツに応じたアップロード制御は可能だが、明示的かつ詳細なファイルタイプの許可リストやブロックリストは提供しない。
|
| Googleドライブのデータ分類 |
- miniOrange Cloud DLPに標準搭載された機能として、Googleドライブに保存されている機密データを分類し、保護ポリシーを自動的に適用します。
|
- これらはGoogle Workspaceをカバーして保護することはできますが、クラウドデータの分類は、別途ライセンスが必要な検出モジュールとネイティブAPI統合を通じて提供されるため、コンポーネント、コスト、およびセットアップが追加で必要になります。
|
|
統合とエコシステム
|
| メールプラットフォームの統合 |
- Gmail、Microsoft Outlook、Exchangeとの直接的なネイティブ統合により、送信メールのリアルタイムスキャンを実現します。
|
- GmailやZohoとのネイティブな統合はありません。メールはInspectorアプライアンスとプロキシまたはICAPレイヤーを経由して送信されます。
|
| IAM 統合 |
- ネイティブIDおよびアクセス管理（IAMminiOrange独自の統合 IAM このプラットフォームは、単一ベンダーのセキュリティを提供します。
|
- いいえ IAM 製品やシステム統合に関しては一切責任を負いません。GTBはデータセキュリティ専門企業です。
|
| CASB統合 |
- クラウドアクセスセキュリティブローカー（CASB）との統合により、SaaSアプリケーション全体にわたるクラウドデータの可視性が実現します。
|
- ネイティブのCASBではなく、NetskopeやSkyhighなどのサードパーティ製統合機能に依存しており、ライセンスを取得して接続する必要のある製品が増える。
|
| MDM 統合 |
- モバイルデバイス管理（MDM）との統合により、DLPポリシーがモバイルデバイスおよびBYODデバイスにも適用されます。
|
- MDMとの連携はありません。モバイル端末およびBYOD（私物端末の業務利用）への対応は未解決です。
|
| Active Directory（AD） |
- メールDLPとエンドポイントDLPの両方に対応したActive Directory統合により、ユーザーベースのポリシー適用が可能になります。
|
- エージェントの展開とユーザーポリシーのために、ADおよびLDAPと統合します。
|
| ADセルフサービスパスワードリセット |
- miniOrange独自のIDプラットフォームを通じてActive Directoryのセルフサービスパスワードリセットをサポートし、ヘルプデスクの介入なしにユーザー自身が安全にパスワードをリセットできるようにします。
|
- セルフサービスによるパスワードリセット機能はありません。
|
| 統合セキュリティ プラットフォーム |
- DLP+ IAM CASBとMDMを単一のminiOrangeプラットフォーム上で実現。ベンダー1社で包括的なカバレッジを提供。
|
- いいえ IAM また、MDM（モバイルデバイス管理）がないため、完全なID、デバイス、およびデータスタックを実現するには、追加のサードパーティ製品が必要になります。
|
| Netskopeの相互運用性 |
|
|
|
コンプライアンスおよび規制対応
|
| 規制の枠組み |
- GDPR、HIPAA、ISO、PCI DSS、およびRBI規制のコンプライアンス要件をサポートします。
|
- 主要な国際的枠組みを網羅しているが、インド特有のインド準備銀行（RBI）の指針については触れていない。
|
| 監査ログとレポート |
- メールおよびエンドポイントイベントに関する包括的な監査ログ。リアルタイムアラートとコンプライアンス対応ダッシュボード。
|
- コンソールレポートは各ライセンスモジュールに紐づいており、MS 365との連携は別のアドオンを通じて実現されます。
|
| ロールベースのアクセス制御 |
- メールおよびエンドポイントDLPのダッシュボード向けに、きめ細かなRBAC（ロールベースアクセス制御）を提供します。カスタムロールとモジュールレベルの権限設定が可能です。
|
- コンソールレベルの管理者アクセス権限があり、モジュールごとの詳細なRBAC（ロールベースアクセス制御）は一般には公開されていません。
|
|
業界における活用事例
|
| 健康 |
- 患者記録や機密性の高い医療情報は、電子メールやエンドポイントチャネル全体で保護され、組織が医療データのセキュリティとプライバシーに関する要件を満たすのに役立ちます。
|
- モジュール全体でPHI（保護対象医療情報）を保護しますが、保護対象となるチャネルとデバイスのみを対象とし、モバイル端末やBYOD（私物端末の業務利用）には対応していません。
|
| BFSI / 金融 |
- 金融データおよびカード所有者情報は、PCI DSSやRBIの要件を含む、業界および銀行規制基準に準拠した管理体制によって保護されています。
|
- PCI DSS、GLBA、SOXに対応していますが、インド固有のRBI要件には対応していません。
|
| 製造業 |
- 設計図、デザイン、研究開発関連文書が電子メールで送信されたり、外部に転送されたりするのを防ぎます。
|
- ネットワーク全体およびエンドポイントにおけるIPアドレスを保護しますが、別途ライセンスが必要なモジュールのみに対応しており、モバイル通信には対応していません。
|
| リモートワーカー |
- 分散型チーム向けのクラウドメールおよびエンドポイントポリシー。MDMを介して、企業管理デバイスとBYODデバイスの両方をサポートします。
|
- ネットワーク外のエンドポイント保護のみに対応しています。モバイル端末やBYOD端末をサポートしていないことは、分散型チームにとって大きな欠点です。
|
| ITとテクノロジー |
- 電子メールで共有されたコード断片を検出し、開発マシンからのコードの複製や流出を防止します。
|
- 対象とするチャネルにおけるコード流出を検知しますが、メールプラットフォームとの連携やモバイル対応は行っていません。
|
| 教育支援 |
- 学生および職員のデータを、偶発的なメール漏洩や不正なエンドポイント転送から保護します。
|
- 各モジュール間で記録を保護する機能は備えているが、ネイティブなメール統合機能や、学生および職員のデバイス向けのモバイル対応機能は備えていない。
|
|
サポート、管理、オンボーディング
|
| 24 / 7サポート |
- すべてのサポートプランに、24時間7日のグローバルテクニカルサポートが含まれています。
|
- サポートはナレッジベースとMSSPプログラムを通じて提供されるが、明確に定められた24時間7日のグローバルサポート体制はない。
|
| 導入とオンボーディング |
- セットアップサービスの一環として、ガイド付きオンボーディングによる迅速な導入が可能です。すべてのお客様にコンサルティングおよび導入支援を提供いたします。
|
- 市場は最小限の変更で検査ツールを提供しているが、独立したレビューによると、導入には技術的な専門知識が必要であり、Macでは問題が発生し、コンソールベースのエージェント更新は行われていない。
|
| 管理者ダッシュボードのカスタマイズ |
- ホワイトラベルのブランディングオプションと設定可能なウィジェットを備えた、完全にカスタマイズ可能な管理ダッシュボード。
|
- 中央コンソールのみに対応しています。製品レベルのホワイトラベルブランディングおよび設定可能なウィジェットについては、ドキュメント化されていません。
|
