機能
|
ミニオレンジ
|
ManageEngine DLP
|
|
製品アーキテクチャと展開
|
| カテゴリー別 |
- スタンドアロン型の専用DLPプラットフォーム。メールDLP、エンドポイントDLP、クラウドDLPを統合スイートとして提供し、他の製品への依存はありません。
|
- エンドポイントDLPは、メール制御機能（Outlook、USB、印刷、クラウドアップロード）を統合しており、スタンドアロン製品（Endpoint DLP Plus）またはEndpoint Central（UEM）のモジュールとして提供されます。スタンドアロンのクラウドDLPはありません。
|
| アクセシビリティを計画する |
- すべてのDLP機能は、強制的なアップグレードなしに、すべてのプランに含まれています。
|
- 製品のエディションとライセンスによって機能が制限されます。OCRによる分類、完全なポリシーセット、および完全なレポート機能を利用するには、有料アップグレードが必要です。
|
| 展開オプション |
- メールDLPとエンドポイントDLPの両方において、クラウド、オンプレミス、エアギャップ、ハイブリッドといった様々な導入モデルをサポートします。
|
- オンプレミス環境のみで、エージェントベースのみ。クラウドホスティングやエアギャップオプションはありません。ポリシーは即時ではなく、90分周期で更新されます。
|
| 拡張性 |
- 柔軟で費用対効果の高い価格設定により、エンタープライズ規模の環境をサポートします。
|
- 手動によるサーバーアップグレードで拡張可能。Windows環境を主軸とし、SaaS/クラウドDLP機能は限定的。
|
|
DLPチャンネルの報道
|
| メール DLP |
- 送信メール、添付ファイル、メール本文をリアルタイムでスキャンします。Gmail、Outlook、Zoho Mail、Exchangeとネイティブに統合し、メールが組織から送信される前にDLPポリシーを適用します。
|
- エンドポイントレベルのみに対応し、管理対象のWindowsデバイス上のOutlookおよびエンタープライズメールクライアントに限定されます。ネイティブのGmail、Zoho Mail、およびトランスポート層のMicrosoft 365/Exchangeはサポート対象外です。
|
| エンドポイントDLP |
- USBドライブ、Bluetooth、外付けHDD、プリンター、ネットワーク機器、Webアップロードなどを対象とした専用エンドポイントDLPソリューション。OCRにも対応。Windows、macOS、Linuxをサポート。
|
- OCRをサポートし、USB、印刷、Webチャネルに対応していますが、Windowsのみに対応しており、macOSやLinuxのエンドポイントにはネイティブで対応していません。
|
| クラウドおよびウェブアプリの制御 |
- 承認されていないプラットフォームへのファイルアップロードをブロックします。HTTPトラフィックを監視し、ドメインポリシーの許可/ブロックと時間ベースのアクセス制御を提供します。FTPおよびSMTP転送にも対応しています。
|
- クラウド保護はエンドポイント側のブラウザ監視のみで、ネイティブなSaaS APIとの統合は行われていません。FTP/SMTP転送制御や時間ベースのアクセス制御については言及されていません。
|
| エージェントレス保護 |
- メールDLPは完全にエージェントレスであるため、ユーザーデバイスにエージェントをインストールする必要はありません。
|
- エージェントベースのみで、エンドポイントやサーバー向けの真のエージェントレスオプションはありません。
|
| 個人用メールアクセス制御 |
- 企業端末における個人用メールアカウント（Gmail、Yahoo!メールなど）へのアクセスを制限します。
|
- 直接的なブロックは行わず、メールやウェブのポリシー制御による間接的な制御に依存します。
|
|
オペレーティングシステムおよびプラットフォームのサポート
|
| Windows |
- すべてのエンドポイントDLP機能において、Windowsを完全にサポートします。
|
- Windowsを完全にサポート ― プラットフォームの中核であり、唯一のフル機能搭載DLPチャンネル。
|
| macOS |
- macOSのサポート、デバイス制御、ファイル監視、およびポリシー適用。
|
- Endpoint Centralによる基本的なデバイス管理のみが可能で、macOSでは完全なDLPエージェントやコンテンツ認識型の強制機能は利用できません。
|
| Linux |
- LinuxはエンドポイントDLPプラットフォームとしてサポートされています。
|
- 基本的なデバイス管理のみ。DLPエージェントや強制適用機能は含まれません。
|
| モバイルデバイスのサポート |
- MDM連携により、DLPポリシーをiOSおよびAndroidに拡張します。
|
- MDMはデバイス/アプリ管理のみで、DLPポリシーは適用されません。
|
|
デバイス管理と物理セキュリティ
|
| リモートロック |
- 管理者はエンドポイントデバイスをリモートで即座にロックできます。
|
- デバイスをリモートでロックするには、別途Endpoint Central UEM/MDMが必要です。
|
| リモートワイプ |
- 紛失、盗難、または使用停止となったデバイスから、機密データを安全に遠隔消去します。
|
- 紛失または盗難されたデバイスからデータを消去するには、別途Endpoint Central UEM/MDMが必要です。
|
| ジオトラッキング |
- 管理コンソールからのリアルタイムのデバイス位置追跡と、リモートでのロック／ワイプ機能を組み合わせることで、デバイスの完全な可視性と迅速な対応を実現します。
|
- 位置情報追跡には、別途Endpoint Central UEM/MDMが必要です。DLPコンソールには含まれていません。
|
| デバイスのリモートアクセス |
- 管理者は、物理的にアクセスすることなく、リモートでエンドポイントにアクセスして問題を診断し、ポリシーを適用します。
|
- リモートエンドポイントへのアクセスには、別途Endpoint Central UEM/MDMが必要です。
|
| USBおよびリムーバブルメディアの制御 |
- リムーバブルストレージへのすべてのデータ転送を監視、監査、ログ記録します。デバイスのブロックリスト登録と一時的なポリシー緩和機能も備えています。
|
- ブロック/読み取り専用/許可モード、信頼済みデバイスポリシー、ファイルレベルの監査ログを使用して、USB転送を監視および制御します。
|
| 高度なデバイス制御 |
- ブロックリスト機能により、USB機器、プリンター、外付けHDD、ネットワーク機器をきめ細かく制御できます。
|
- 役割ベースの制限によるUSB、Bluetooth、Wi-Fi、CD/DVDのきめ細かな制御には、DataSecurity Plusとの統合が必要です。
|
|
従業員の監視と活動管理
|
| 従業員の活動監視 |
- 包括的な監視、ADセッション追跡、ログイン監視、異常なセッションのキャプチャ、およびカメラ/スクリーンショットポリシー。
|
- ファイル、アプリ、データ転送のアクティビティを関連付けて不審な動作を検出しますが、ADセッション追跡には別途ADAudit Plusとの統合が必要です。
|
| スクリーンショットとカメラに関するポリシー |
- ポリシーによってスクリーンショットや画面録画を制限することで、機密情報が視覚的に共有されるのを防ぐことができます。
|
- Windows端末上の信頼できる機密性の高いアプリ内でのスクリーンショットをブロックできます。ネイティブの画面録画機能やカメラ制御機能はありません。
|
| ログイン監視 |
- エンドポイント全体にわたるログインアクティビティを追跡し、不審な行動を検出します。
|
- DLPイベントをログインユーザーに紐付けますが、完全なログイン/セッション追跡には、別途ADAudit Plusとの統合が必要です。
|
|
データ発見、分類、およびインテリジェンス
|
| データの検出と分類 |
- エンドポイント上の機密データを識別・分類し、セキュリティポリシーを自動的に適用します。
|
- 管理対象のエンドポイントをスキャンして機密データを特定し、コンプライアンステンプレート、キーワード、正規表現、フィンガープリンティングを使用して分類します。
|
| AI搭載分類エンジン |
- 文脈分析と事前定義された検出パターンを用いて機密データを分類します。単純なキーワードマッチングよりも誤検出を減らし、精度を向上させます。
|
- 分類は、AI/MLに基づくものではなく、ルールとテンプレートに基づいて行われ、パターンマッチング、正確なデータマッチング、および文脈上の手がかりに依存している。
|
| クラウドおよびエンドポイントのデータ検出 |
- SaaSアプリケーション、クラウドストレージ、エンドポイント、ノートパソコン、デスクトップPC、ファイルサーバーなど、あらゆる環境における機密データを継続的に検出します。公開されているファイルや過剰なアクセス権限をリアルタイムで検知します。
|
- エンドポイントおよびファイル/SQLサーバーの検出は、別製品（DataSecurity Plus）を通じて提供されます。パブリッククラウドSaaSの検出は制限されています。
|
| ファイルタグ付けとラベル付け |
- 分類ポリシーとリスクレベルに基づいて機密ファイルを自動的にタグ付けおよびラベル付けし、組織的な監視と保護を可能にします。
|
- 分類プロファイルを使用してファイルをカテゴリ（公開、内部、機密、制限付き）に分類し、下流のポリシー適用を促進します。
|
| 内部脅威検出 |
- 内部脅威を示す異常なメールやデバイスのパターンを特定します。不審なアクティビティをリアルタイムで警告します。
|
- ファイルアクセス、アプリの使用状況、およびデータ転送をユーザーの身元情報と関連付け、危険な行動を検知し、監査ログとレポートを作成します。
|
| OCR / 画像DLP |
- 光学文字認識（OCR）を使用して画像内の機密テキストを検出し、画像コンテンツに対するデータ保護ポリシーを適用します。
|
- エンドポイント上で画像やスキャンされた文書内のテキストをOCRでスキャンし、同じ分類およびポリシー制御を適用します。
|
| ファイルのアップロード制限 |
- 承認されていないファイル形式およびコンテンツ分類（PDF、DOCX、XLSX、ZIP、EXE）の、承認されていないプラットフォームへのアップロードを防止します。
|
- 機密ファイルの不正なウェブアプリやクラウドストレージへのアップロードをブロックし、ログを記録します。ただし、ファイルの種類に基づく制限については明示されていません。
|
|
統合とエコシステム
|
| メールプラットフォームの統合 |
- Gmail、Microsoft Outlook、Exchangeとの直接的なネイティブ統合により、送信メールのリアルタイムスキャンを実現します。
|
- ネイティブ統合は、Windowsエンドポイント上のOutlookおよびエンタープライズメールクライアントに限定されます。
|
| IAM 統合 |
- ネイティブIDおよびアクセス管理（IAM）統合；miniOrange独自の IAM このプラットフォームは、単一ベンダーのセキュリティを提供します。
|
- ネイティブなし IAM Active Directory/LDAPベースのユーザーマッピングを超えたプラットフォーム統合。
|
| CASB統合 |
- クラウドアクセスセキュリティブローカー（CASB）との統合により、SaaSアプリケーション全体にわたるクラウドデータの可視性が実現します。
|
- DLP製品にはネイティブのCASB機能は搭載されていません。CASB機能を利用するには、別製品であるLog360が必要です。
|
| MDM 統合 |
- モバイルデバイス管理（MDM）との統合により、DLPポリシーがモバイルデバイスおよびBYODデバイスにも適用されます。
|
- Endpoint Central UEM/MDMと統合して共有コンソールを提供しますが、DLPポリシーはモバイルデバイスには適用されません。
|
| Active Directory（AD） |
- メールDLPとエンドポイントDLPの両方に対応したActive Directory統合により、ユーザーベースのポリシー適用が可能になります。
|
- ADとの統合により、DLPイベント全体にわたるユーザーリンク型のポリシー範囲設定と監査証跡が可能になります。
|
| 統合セキュリティ プラットフォーム |
- DLP+ IAM CASBとMDMを単一のminiOrangeプラットフォーム上で実現。ベンダー1社で包括的なカバレッジを提供。
|
- DLP、MDM、CASBは、統合プラットフォームではなく、個別の製品（Endpoint Central、DataSecurity Plus、Log360）として提供された。
|
|
コンプライアンスおよび規制対応
|
| 規制の枠組み |
- GDPR、HIPAA、ISO、PCI DSS、およびRBI規制のコンプライアンス要件をサポートします。
|
- 定義済みのテンプレートを通じて、GDPR、HIPAA、PCI-DSS、SOXをサポートします。ただし、ISOやRBIには対応していません。
|
| 監査ログとレポート |
- メールおよびエンドポイントイベントに関する包括的な監査ログ。リアルタイムアラートとコンプライアンス対応ダッシュボード。
|
- PDF/XLSX/CSV形式でエクスポート可能な監査レポート（メール、ファイル、オーバーライド、誤検知）を提供し、リアルタイムアラートや統合ダッシュボードよりも、スケジュールされたレポート作成に重点を置いています。
|
| ロールベースのアクセス制御 |
- メールおよびエンドポイントDLPのダッシュボード向けに、きめ細かなRBAC（ロールベースアクセス制御）を提供します。カスタムロールとモジュールレベルの権限設定が可能です。
|
- ポリシーおよび監査アクセス用のカスタムロールと権限スコープをサポートし、管理者アカウントには2要素認証（2FA）を提供します。
|
|
業界における活用事例
|
| 健康 |
- 患者記録や機密性の高い医療情報は、電子メールやエンドポイントチャネル全体で保護され、組織が医療データのセキュリティとプライバシーに関する要件を満たすのに役立ちます。
|
- HIPAA/HITECHに準拠した監査証跡を備え、役割ベースのアクセス制御とメール、USB、印刷、クラウド間での転送ブロックにより、電子医療情報（ePHI）を保護します。
|
| BFSI / 金融 |
- 金融データおよびカード所有者情報は、PCI DSSやRBIの要件を含む、業界および銀行規制基準に準拠した管理体制によって保護されています。
|
- PCI-DSSをサポートするために、カード所有者、KYC、および金融データの移動を検出して制限しますが、RBI固有の要件には対応していません。
|
| 製造業 |
- 設計図、デザイン、研究開発関連文書が電子メールで送信されたり、外部に転送されたりするのを防ぎます。
|
- 設計チームとサプライチェーンチーム全体で、知的財産、CADファイル、部品表（BOM）のコピー＆ペースト、印刷、USB、クラウドへのアップロードを分類および制限します。
|
| リモートワーカー |
- 分散型チーム向けのクラウドメールおよびエンドポイントポリシー。MDMを介して、企業管理デバイスとBYODデバイスの両方をサポートします。
|
- オンプレミスサーバーを介してリモートノートパソコンを管理し、メール/USB/Webポリシーを適用します。BYOD/MDMと連携したネイティブのDLP機能はありません。
|
| ITとテクノロジー |
- 電子メールで共有されたコード断片を検出し、開発マシンからのコードの複製や流出を防止します。
|
- 開発者エンドポイント上のソースコードと設定ファイルを検出して分類し、個人用ドライブや承認されていないクラウド/Gitサービスへのコピーを制限します。
|
| 教育支援 |
- 学生および職員のデータを、偶発的なメール漏洩や不正なエンドポイント転送から保護します。
|
- 学生記録および試験内容に関する取り扱い方針を徹底し、教職員の端末における管理システムへのアクセス履歴を記録する。
|
|
サポート、管理、オンボーディング
|
| 24 / 7サポート |
- すべてのサポートプランに、24時間7日のグローバルテクニカルサポートが含まれています。
|
- 24時間年中無休のサポートは標準で含まれています。24時間年中無休のサポートをご希望の場合は、有料のプレミアムサポートアドオンが必要です。
|
| 導入とオンボーディング |
- セットアップサービスの一環として、ガイド付きオンボーディングによる迅速な導入が可能です。すべてのお客様にコンサルティングおよび導入支援を提供いたします。
|
- 専用のコンサルティングではなく、ドキュメントとテンプレートに基づいて進められる、複数段階のオンボーディング（サーバー設定、エージェント展開、検出、パイロットポリシー、適用）。
|
| 管理者ダッシュボードのカスタマイズ |
- ホワイトラベルのブランディングオプションと設定可能なウィジェットを備えた、完全にカスタマイズ可能な管理ダッシュボード。
|
- カスタマイズ可能なダッシュボード、設定可能なウィジェット、役割ベースのビューを備えています。ホワイトラベルのブランディングオプションはありません。
|
