機能
|
miniOrange DLP
|
Microsoft Purview DLP
|
|
製品アーキテクチャと展開
|
| カテゴリー別 |
- スタンドアロン型の専用DLPプラットフォームで、メールDLP、エンドポイントDLP、クラウドDLPを統合スイートとして提供し、他の製品やエコシステムへの依存はありません。
|
- データセキュリティ機能は、より広範なMicrosoft Purviewコンプライアンススイートの一部として提供され、Microsoft 365エコシステム内およびその周辺で動作するように設計されている。
|
| アクセシビリティを計画する |
- すべてのDLP機能は、強制的なアップグレードなしに、すべてのプランに含まれています。
|
- 完全なDLP（特にエンドポイントDLPと内部リスク）を実現するには、通常、Microsoft 365 E5またはE5コンプライアンスアドオンが必要となるため、完全なカバレッジは最上位のライセンスレベルに依存します。
|
| 展開オプション |
- メールDLPとエンドポイントDLPの両方において、クラウドおよびオンプレミス環境への完全な導入をサポートしています。
|
- クラウドネイティブ（SaaS）で、Microsoft Purviewポータルから管理されます。オンプレミスのファイルはInformation Protectionスキャナによって保護され、オンプレミスの自己ホスト型コントロールプレーンはありません。
|
| 拡張性 |
- 柔軟で費用対効果の高い価格設定により、エンタープライズ規模の環境をサポートします。
|
- 大規模なMicrosoft 365環境にも十分対応できますが、その価値はMicrosoft製品の徹底的な導入とE5レベルのライセンスに依存します。
|
|
DLPチャンネルの報道
|
| メール DLP |
- 専用メールDLPは、送信メール、添付ファイル、メッセージ内容をリアルタイムでスキャンします。Gmail、Outlook、Zoho、Mithiとネイティブに統合されます。
|
- Microsoft 365 内の Exchange Online および Outlook 向けに強力なメール DLP 機能を提供します。Gmail や Zoho などの Microsoft 以外のメールは、ネイティブではサポートされていません。
|
| エンドポイントDLP |
- USBドライブ、Bluetooth、外付けHDD、プリンター、ネットワーク機器、Webアップロードなどを対象とした専用エンドポイントDLPソリューション。OCRにも対応。Windows、macOS、Linuxをサポート。
|
- Endpoint DLPは、Windows 10/11、一部のWindows Serverバージョン、および最新のmacOS 3バージョンに対応しています。USBへのコピー、ネットワーク共有、印刷、クリップボードを制御できます。Linuxエンドポイントはサポートされていません。
|
| クラウドおよびウェブアプリの制御 |
- 承認されていないプラットフォームへのファイルアップロードをブロックします。ドメインポリシーの許可/ブロック機能と時間ベースのアクセス制御によるHTTPトラフィック監視機能を提供します。
|
- クラウドアプリとブラウザアップロードに対応し、Microsoft Edgeではより詳細な制御が可能です。SaaSの可視性をさらに高めるには、Microsoft Defender for Cloud Apps（別途ライセンス）が必要です。
|
| エージェントレス保護 |
- メールDLPは完全にエージェントレスなので、ユーザーデバイスにエージェントは不要ですが、エンドポイントDLPでは、デバイスにminiOrangeエンドポイントエージェントをインストールする必要があります。
|
- Exchange/SharePoint/OneDrive向けのサービス側DLPはエージェントレスですが、エンドポイントDLPではデバイスにDefender/エンドポイントエージェントをインストールする必要があります。
|
| 個人用メールアクセス制御 |
- 企業端末における個人用メールアカウント（Gmail、Yahoo!メールなど）へのアクセスを制限します。
|
- エンドポイント上で個人用ウェブメールアカウントへのアクセスをブロックするための専用の制御機能はありません。ウェブメールの内容は検査できますが、アカウントレベルでブロックすることはできません。
|
|
オペレーティングシステムおよびプラットフォームのサポート
|
| Windows |
- すべてのエンドポイントDLP機能において、Windowsを完全にサポートします。
|
- 最も強力なカバレッジはWindows上で実現されており、分類、ラベル付け、およびブラウザDLPが最も深く統合されている。
|
| macOS |
- デバイス制御、ファイル監視、ポリシー適用など、macOSを完全にサポートします。
|
- macOSはサポートされていますが、Windowsと比較して既知の不具合があります。ラベル付け機能やブラウザDLP機能の一部は、Macでは動作が異なったり、制限されたりします。
|
| Linux |
- Linuxは、Endpoint DLPでサポートされているOSとして記載されています。
|
- LinuxエンドポイントのDLPはサポートされていません。複数のOSが混在する環境では、すべてのプラットフォームにわたって統一されたエンドポイントポリシーセットを適用することはできません。
|
| モバイルデバイスのサポート |
- MDM連携により、DLPポリシーをiOSおよびAndroidに拡張します。
|
- ネイティブのモバイルDLP機能はありません。モバイルデータ保護は、Microsoft Intuneアプリ/デバイス管理を通じて別途処理されます。
|
|
デバイス管理と物理セキュリティ
|
| リモートロック |
- 管理者はエンドポイントデバイスをリモートで即座にロックできます。
|
- Purviewには含まれていません。デバイスロックは、別製品であるMicrosoft Intuneによって処理されます。
|
| リモートワイプ |
- 紛失、盗難、または使用停止となったデバイスから、機密データを安全に遠隔消去します。
|
- Purviewには含まれていません。リモートワイプはIntuneのデバイス管理機能であり、別途ライセンスを取得し、管理する必要があります。
|
| 位置情報と追跡 |
- 管理コンソールからのリアルタイムのデバイス位置追跡と、リモートでのロック／データ消去機能を組み合わせたもの。
|
- Purviewにはデバイスの位置情報は含まれていません。位置情報とデバイスの状態は、データセキュリティ層ではなく、Intuneに保存されます。
|
| デバイスのリモートアクセス |
- 管理者は、物理的にアクセスすることなく、リモートでエンドポイントにアクセスして問題を診断し、ポリシーを適用します。
|
- Purviewでは、リモートでのデバイス管理や診断はできません。
|
| USBおよびリムーバブルメディアの制御 |
- デバイスのブロックリスト化や一時的なポリシー緩和機能を用いて、リムーバブルストレージからのすべてのデータ転送を監視、監査、ログ記録します。
|
- エンドポイントDLPポリシーを介してUSBやリムーバブルメディアへのコピーを監査、警告、またはブロックすることは可能ですが、デバイス管理レイヤーや一時的なポリシー緩和ワークフローは提供されません。
|
| 高度なデバイス制御 |
- ブロックリスト機能により、USB機器、プリンター、外付けHDD、ネットワーク機器をきめ細かく制御できます。
|
- 印刷、USB、ネットワーク共有、クリップボードのポリシーベースの制御。周辺機器およびデバイスのより広範な制御は、Intuneエンドポイントセキュリティと共有されます。
|
|
従業員の監視と活動管理
|
| 従業員の活動監視 |
- ADセッション追跡、ログイン監視、アクティブ/アイドル状態、異常なセッションキャプチャ、カメラ/スクリーンショットポリシーなどを含む包括的な監視機能。
|
- データイベントのアクティビティは、アクティビティエクスプローラーで確認できます。行動監視および内部監視には、別途ライセンスが必要なインサイダーリスク管理ソリューションが必要です。
|
| スクリーンショットとカメラに関するポリシー |
- ポリシーによってスクリーンショットや画面録画を制限することで、機密情報が視覚的に共有されるのを防ぐことができます。
|
- スクリーンショットや画面録画を制限するネイティブな制御機能はありません。視覚的なキャプチャの防止よりも、ファイルやコンテンツの操作に重点が置かれています。
|
| ログイン監視 |
- エンドポイント全体にわたるログインアクティビティを追跡し、不審な行動を検出します。
|
- サインイン監視機能は、Purview DLPではなく、Microsoft Entra IDに存在するため、独立したID管理機能です。
|
|
データ発見、分類、およびインテリジェンス
|
| データの検出と分類 |
- 事前定義されたデータタイプ（PII、PHI、PCI、ソースコード）、カスタムルール、コンテンツ検査、画像に対するOCRを網羅する包括的な分類エンジンにより、エコシステムに縛られることなく、多様なマルチOS環境全体で保護を提供します。
|
- 機密情報タイプ、学習可能な分類器、機密ラベル、および完全一致データ処理機能を備えた成熟した分類エンジン。主にMicrosoft 365データソースを対象としています。
|
| 内部脅威検出 |
- 内部脅威を示す異常なメールやデバイスのパターンを特定し、不審なアクティビティについてリアルタイムでアラートを発信します。
|
- インサイダーリスクマネジメントを通じて提供されます。これはPurviewの別ソリューションであり、追加のE5レベルライセンスが必要です。
|
| OCR / 画像DLP |
- OCRを使用して画像内の機密テキストを検出し、画像コンテンツに対するデータ保護ポリシーを適用します。
|
- PurviewのDLP/分類スタックには、OCR（光学文字認識）に基づく画像内テキスト検出機能が搭載されています。
|
| ファイルのアップロード制限 |
- コンテンツ分類（PDF、DOCX、XLSX、ZIP、EXE）が付与された不正なファイル形式が、承認されていないプラットフォームにアップロードされるのを防止します。
|
- 機密情報の種類とラベルによるコンテンツ認識型アップロード制御。ファイル拡張子による詳細な許可/ブロックは、専用のファイルタイプポリシーよりも制限が厳しい。
|
| Googleドライブのデータ分類 |
- miniOrange Cloud DLPに標準搭載された機能として、Googleドライブに保存されている機密データを分類し、保護ポリシーを自動的に適用します。
|
- クラウドの分類は、OneDriveとSharePointを中心に行われています。Google Driveの保護範囲は、追加コンポーネントとしてMicrosoft Defender for Cloud Appsに依存しています。
|
|
統合とエコシステム
|
| メールプラットフォームの統合 |
- Gmail、Microsoft Outlook、Exchangeとの直接的なネイティブ統合により、送信メールのリアルタイムスキャンを実現します。
|
- Exchange OnlineおよびOutlookとのネイティブかつ高度な統合。GmailおよびZohoとのネイティブ統合はありません。
|
| IAM 統合 |
- ネイティブ IAM 統合; miniOrange独自の IAM このプラットフォームは、単一ベンダーのセキュリティを提供します。
|
- ID情報は、Purview自体の一部ではなく、Microsoft製品群の別製品であるMicrosoft Entra IDによって提供されます。
|
| CASB統合 |
- ネイティブCASB統合により、SaaSアプリケーション全体にわたるクラウドデータの可視性を実現します。
|
- CASBはMicrosoft Defender for Cloud Appsによって提供され、Purview DLPとは別にライセンスおよび構成されます。
|
| MDM 統合 |
- MDM統合により、DLPポリシーがモバイルデバイスやBYODデバイスにも適用されます。
|
- モバイル端末／BYODの管理は、Purview DLPではなく、別の製品であるMicrosoft Intuneによって処理されます。
|
| Active Directory（AD） |
- メールDLPとエンドポイントDLPの両方に対応したActive Directory統合により、ユーザーベースのポリシー適用が可能になります。
|
- Entra ID（Azure AD）と統合し、IDおよびユーザー/グループベースのポリシー範囲設定を実現します。
|
| AD セルフサービス パスワード リセット |
- miniOrangeのネイティブIDプラットフォームを介したActive Directoryのセルフサービスパスワードリセットをサポートし、ユーザーはヘルプデスクの介入なしに安全にパスワードをリセットできます。
|
- セルフサービスによるパスワードリセット機能は、Purview DLPではなく、別のID管理製品であるEntra IDに存在します。
|
| 統合セキュリティ プラットフォーム |
- DLP+ IAM CASBとMDMを単一のminiOrangeプラットフォーム上で実現。ベンダー1社で包括的なカバレッジを提供。
|
- フルスタック構成は可能ですが、Purview、Entra ID、Intune、Defender for Cloud Appsといった複数のライセンス製品にまたがります。
|
| サードパーティとの相互運用性 |
- Netskopeおよびその他のサードパーティ製セキュリティ製品との連携をサポートします。
|
- マイクロソフト社内には豊富なエコシステムが存在する。サードパーティ製DLPの相互運用性は一般的にマイクロソフト中心であり、M365環境内での連携が最も優れている。
|
|
コンプライアンスおよび規制対応
|
| 規制の枠組み |
- GDPR、HIPAA、ISO、PCI DSS、およびRBI規制のコンプライアンス要件をサポートします。
|
- GDPR、HIPAA、PCI DSS、その他多くのグローバルフレームワークに対応した豊富な組み込みテンプレートが用意されています。インド特有のRBI（インド準備銀行）のガイダンスについては、専用の既製テンプレートには対応していません。
|
| 監査ログとレポート |
- メールおよびエンドポイントイベントに関する包括的な監査ログ、リアルタイムアラート、およびコンプライアンス対応ダッシュボード。
|
- アクティビティエクスプローラー、アラート、監査機能による強力なレポート機能に加え、Microsoft 365ワークロード内部の詳細な分析機能も備えています。
|
| ロールベースのアクセス制御 |
- メールおよびエンドポイントDLPのダッシュボード向けに、カスタムロールとモジュールレベルの権限を備えた、きめ細かなRBAC（ロールベースアクセス制御）。
|
- Microsoft Purview / Entraロールモデルによるきめ細かなRBAC（ロールベースアクセス制御）は、より広範なMicrosoft管理フレームワーク内で管理されます。
|
|
業界における活用事例
|
| 健康 |
- 患者記録や機密性の高い医療情報は、電子メールやエンドポイントチャネル全体で保護され、医療データのセキュリティとプライバシーに関する要件を満たすのに役立ちます。
|
- Microsoft 365ワークロード全体でPHIを強力に保護します。Microsoft以外のメールおよびモバイル/BYODをカバーするには、追加のMicrosoftコンポーネントが必要です。
|
| BFSI / 金融 |
- 金融データおよびカード所有者データは、PCI DSSおよびRBI要件を含む業界および銀行基準に準拠した管理体制によって保護されています。
|
- PCI DSSおよび主要な金融フレームワークを網羅していますが、インド固有のRBI要件は専用のテンプレートとしては提供されていません。
|
| 製造業 |
- 設計図、デザイン、研究開発関連文書が電子メールで送信されたり、外部に転送されたりするのを防ぎます。
|
- Microsoft 365内およびサポートされているエンドポイント上のIPを保護しますが、Linuxエンドポイントやネイティブモバイルには対応していません。
|
| リモートワーカー |
- 分散型チーム向けのクラウドメールおよびエンドポイントポリシー。MDMを介して、企業管理デバイスとBYODデバイスをサポートします。
|
- Microsoftが管理するWindows/Macエンドポイントには適していますが、BYODやモバイル端末への対応は、別のレイヤーであるIntuneに依存します。
|
| ITとテクノロジー |
- 電子メールで共有されたコード断片を検出し、開発マシンからのコードの複製や流出を防止します。
|
- サポートされているチャネル上の機密コンテンツを検出しますが、開発環境でよく見られるGmailとのネイティブ統合やLinuxエンドポイントのサポートが欠けています。
|
| 教育支援 |
- 学生および職員のデータを、偶発的なメール漏洩や不正なエンドポイント転送から保護します。
|
- Microsoft 365 for education テナント全体でデータを適切に保護しますが、Microsoft 以外のメールやモバイルに関しては同様の脆弱性が存在します。
|
|
サポート、管理、オンボーディング
|
| 24 / 7サポート |
- すべてのサポートプランに、24時間7日のグローバルテクニカルサポートが含まれています。
|
- サポートは、DLP専用の24時間365サポートプランではなく、Microsoft 7のサポートモデルとお客様のサポートプランのティアに基づいて提供されます。
|
| 導入とオンボーディング |
- セットアップサービスの一環として、ガイド付きオンボーディングによる迅速な導入が可能です。すべてのお客様にコンサルティングおよび導入支援を提供いたします。
|
- オンボーディングは既存のMicrosoft 365テナントを活用しますが、DLPの完全な展開（エンドポイントのオンボーディング、ラベル、ポリシー）には通常、経験豊富なMicrosoft管理者が必要です。
|
| 管理者ダッシュボードのカスタマイズ |
- ホワイトラベルのブランディングオプションと設定可能なウィジェットを備えた、完全にカスタマイズ可能な管理ダッシュボード。
|
- 強力なレポート機能を備えた集中型Microsoft Purviewポータルだが、製品レベルでのホワイトラベルブランディングはできない。
|
