機能
|
ミニオレンジ
|
NPAV DLP
|
|
製品アーキテクチャと展開
|
| カテゴリー別 |
- スタンドアロン型の専用DLPプラットフォーム。メールDLP、エンドポイントDLP、クラウドDLPを統合スイートとして提供し、他の製品への依存はありません。
|
- エンドポイントデバイス、クラウド環境、オンプレミスシステム全体にわたる機密データの不正アクセス、転送、共有を監視、検出、阻止するように設計されています。
|
| アクセシビリティを計画する |
- すべてのDLP機能は、強制的なアップグレードや追加購入を必要とせずに、すべてのプランで利用可能です。
|
- NPAV Endpoint DLPは、単一のエージェントプラットフォームを通じて管理される統合機能を備えた、統一されたエンドポイントセキュリティおよびデータ損失防止ソリューションを提供します。
|
| 展開オプション |
- メールDLPとエンドポイントDLPの両方において、クラウドおよびオンプレミス環境への完全な導入をサポートしています。
|
- エージェントベースのエンドポイント管理機能を備えたNPAVエンドポイントセキュリティプラットフォームを通じて、クラウドおよびオンプレミス環境への展開をサポートします。
|
| 拡張性 |
- 柔軟で費用対効果の高い価格設定により、エンタープライズ規模の環境をサポートします。
|
- 組織全体にわたるエンドポイントレベルでの展開を想定して設計されています。拡張性は、管理対象デバイスへのエージェントのインストール状況に依存します。
|
|
DLPチャンネルの報道
|
| メール DLP |
- 専用のメールDLP機能は、送信メール、添付ファイル、メッセージ内容をリアルタイムでスキャンします。Gmail、Outlook、Zoho、Exchangeとネイティブに統合されます。
|
- 設定可能な許可/ブロックルールを通じて、メールアクセス制御と添付ファイルに基づくポリシー適用機能を提供します。
|
| エンドポイントDLP |
- USBドライブ、Bluetooth、外付けHDD、プリンター、ネットワーク機器、Webアップロードなどを対象とした専用エンドポイントDLPソリューション。OCRにも対応。Windows、macOS、Linuxをサポート。
|
- USBデバイス、Bluetooth転送、プリンター、スクリーンショット、Webアップロードなど、OCRをサポートする類似のチャネルをカバーしていますが、主にWindows環境に特化しており、macOSのサポートは限定的です。
|
| クラウドおよびウェブアプリの制御 |
- 承認されていないプラットフォームへのファイルアップロードをブロックします。ドメインポリシーの許可/ブロック機能と時間ベースのアクセス制御によるHTTPトラフィック監視機能を提供します。
|
- ウェブアプリケーション内でのアップロード、ダウンロード、データ転送を監視し、制限されたウェブサイトへの不正なアップロードをブロックして報告することができます。
|
| エージェントレス保護 |
- メールDLPは完全にエージェントレスであるため、ユーザーデバイスにエージェントをインストールする必要はありません。
|
- 監視およびポリシー適用のため、各エンドポイントデバイスにクライアントエージェントをインストールする必要があります。エージェントレスオプションはありません。
|
| 個人用メールアクセス制御 |
- 企業端末における個人用メールアカウント（Gmail、Yahoo!メールなど）へのアクセスを制限します。
|
- 複数のブラウザ間での制御をサポートしていますが、GmailやYahoo!などの個人用メールサービスへのアクセスをブロックするための専用機能は明示的に提供していません。
|
|
オペレーティングシステムおよびプラットフォームのサポート
|
| Windows |
- すべてのエンドポイントDLP機能において、Windowsを完全にサポートします。
|
- USB制御、画面キャプチャのブロック、Bluetooth監視、プリンターアクティビティ追跡など、Windowsを完全にサポートします。
|
| macOS |
- macOSの完全サポート、デバイス制御、ファイル監視、ポリシー適用機能。
|
- NPAV Endpoint DLPのmacOSサポート状況は明記されていません。
|
| Linux |
- Linuxは、Endpoint DLPでサポートされているOSとして記載されています。
|
- NPAV Endpoint DLPにおけるLinuxエンドポイントのサポート状況は明記されていません。
|
| モバイルデバイスのサポート |
- MDM連携により、DLPポリシーをiOSおよびAndroidに拡張します。
|
- モバイルデバイスにおけるDLP（データ損失防止）機能はサポートされていません。対応範囲はWindowsベースのエンドポイントデバイスに限定されます。
|
|
デバイス管理と物理セキュリティ
|
| リモートロック |
- 管理者はエンドポイントデバイスをリモートで即座にロックできます。
|
- NPAVエンドポイントDLPでは、リモートデバイスロック機能は利用できません。
|
| リモートワイプ |
- 紛失、盗難、または使用停止となったデバイスから、機密データを安全に遠隔消去します。
|
- NPAVエンドポイントDLPでは、リモートワイプ機能は利用できません。
|
| ジオトラッキング |
- 管理コンソールからのリアルタイムのデバイス位置追跡と、リモートでのロック／データ消去機能を組み合わせたもの。
|
- NPAVエンドポイントDLPでは、位置情報およびデバイス追跡機能は利用できません。
|
| デバイスのリモートアクセス |
- 管理者は、物理的にアクセスすることなく、リモートでエンドポイントにアクセスして問題を診断し、ポリシーを適用します。
|
- NPAV Endpoint DLPでは、リモートデバイス管理は利用できません。
|
| USBおよびリムーバブルメディアの制御 |
- リムーバブルストレージからのすべてのデータ転送を監視、監査、ログ記録します。デバイスのブロックリスト登録と一時的なポリシー緩和機能も備えています。
|
- 詳細なデータ転送およびアクセスログにより、USB/リムーバブルメディアのアクティビティを監視および制限します。
|
| 高度なデバイス制御 |
- ブロックリスト機能により、USB機器、プリンター、外付けHDD、ネットワーク機器をきめ細かく制御できます。
|
- Bluetooth転送とプリンターの動作を、監視、ログ記録、およびリモートツールサポートによって制御します。
|
|
従業員の監視と活動管理
|
| 従業員の活動監視 |
- 包括的な監視、ADセッション追跡、ログイン監視、異常なセッションのキャプチャ、およびカメラ/スクリーンショットポリシー。
|
- ダウンロード、アップロード、アクセス試行、および不審なファイル共有アクティビティをログに記録する、リアルタイムのウェブアクティビティ監視。
|
| スクリーンショットとカメラに関するポリシー |
- ポリシーによってスクリーンショットや画面録画を制限することで、機密情報が視覚的に共有されるのを防ぐことができます。
|
- スクリーンショットのブロック機能により、機密データのスクリーンショット撮影を防ぎ、不審なブラウザアクティビティを自動的に記録します。
|
| ログイン監視 |
- エンドポイント全体にわたるログインアクティビティを追跡し、不審な行動を検出します。
|
- NPAV Endpoint DLPでは、専用のログイン監視機能は単体では利用できません。
|
|
データ発見、分類、およびインテリジェンス
|
| データの検出と分類 |
- エンドポイント上の機密データを識別・分類し、セキュリティポリシーを自動的に適用します。
|
- データ分類は単独の機能としては利用できません。機密データの保護は、チャネルレベルの制御によって管理されます。
|
| 内部脅威検出 |
- 内部脅威を示す異常なメールやデバイスのパターンを特定します。不審なアクティビティをリアルタイムで警告します。
|
- 内部脅威検出には、専用の行動分析機能はなく、リアルタイム監視、活動ログ記録、不審な活動のスクリーンショットなどが含まれます。
|
| OCR / 画像DLP |
- 光学文字認識（OCR）を使用して画像内の機密テキストを検出し、画像コンテンツに対するデータ保護ポリシーを適用します。
|
- NPAVエンドポイントDLPでは、OCRおよび画像ベースのDLPは利用できません。
|
| ファイルのアップロード制限 |
- 承認されていないファイル形式およびコンテンツ分類（PDF、DOCX、XLSX、ZIP、EXE）の、承認されていないプラットフォームへのアップロードを防止します。
|
- 制限されたウェブサイトへの不正なデータアップロードをブロックし、報告します。ファイルの種類による分類制御は利用できません。
|
|
統合とエコシステム
|
| メールプラットフォームの統合 |
- Gmail、Microsoft Outlook、Exchangeとの直接的なネイティブ統合により、送信メールのリアルタイムスキャンを実現します。
|
- メール保護機能は標準的なメールクライアントに対応していますが、Gmail、Outlook、Exchangeとのネイティブな連携機能は利用できません。
|
| IAM 統合 |
- ネイティブIDおよびアクセス管理（IAMminiOrange独自の統合 IAM このプラットフォームは、単一ベンダーのセキュリティを提供します。
|
- いいえ IAM NPAVエンドポイントDLPとの統合が可能です。
|
| CASB統合 |
- クラウドアクセスセキュリティブローカー（CASB）との統合により、SaaSアプリケーション全体にわたるクラウドデータの可視性が実現します。
|
- 専用のCASB統合機能はありません。クラウドデータの制御は、アップロード監視機能とWebアクセス制限機能によって行われます。
|
| MDM 統合 |
- モバイルデバイス管理（MDM）との統合により、DLPポリシーがモバイルデバイスおよびBYODデバイスにも適用されます。
|
- MDMとの連携は利用できません。モバイルデバイスのサポート対象外です。
|
| Active Directory（AD） |
- メールDLPとエンドポイントDLPの両方に対応したActive Directory統合により、ユーザーベースのポリシー適用が可能になります。
|
- NPAVエンドポイントDLPでは、Active Directoryとの連携は利用できません。
|
| 統合セキュリティ プラットフォーム |
- DLP+ IAM CASBとMDMを単一のminiOrangeプラットフォーム上で実現。ベンダー1社で包括的なカバレッジを提供。
|
- NPAVエンドポイントDLPはNet Protectorセキュリティエコシステムに統合されます。 IAMCASBおよびMDMとの連携は利用できません。
|
|
コンプライアンスおよび規制対応
|
| 規制の枠組み |
- GDPR、HIPAA、ISO、PCI DSS、およびRBI規制のコンプライアンス要件をサポートします。
|
- 特定のコンプライアンスフレームワークへの対応は提供されていません。アクティビティログと監査証跡は、一般的なコンプライアンス要件に対応しています。
|
| 監査ログとレポート |
- メールおよびエンドポイントイベントに関する包括的な監査ログ。リアルタイムアラートとコンプライアンス対応ダッシュボード。
|
- アクティビティログは、監査およびコンプライアンスの目的で、ダウンロード、アップロード、アクセス試行など、機密データに関わるすべての操作を記録します。
|
| ロールベースのアクセス制御 |
- メールおよびエンドポイントDLPのダッシュボード向けに、きめ細かなRBAC（ロールベースアクセス制御）を提供します。カスタムロールとモジュールレベルの権限設定が可能です。
|
- NPAV Endpoint DLPでは、ロールベースアクセス制御（RBAC）はサポートされていません。
|
|
業界における活用事例
|
| 健康 |
- 患者記録や機密性の高い医療情報は、電子メールやエンドポイントチャネル全体で保護され、組織が医療データのセキュリティとプライバシーに関する要件を満たすのに役立ちます。
|
- エンドポイントデータ保護は医療環境をサポートしていますが、HIPAA準拠のための専用サポートは提供されていません。
|
| BFSI / 金融 |
- 金融データおよびカード所有者情報は、PCI DSSやRBIの要件を含む、業界および銀行規制基準に準拠した管理体制によって保護されています。
|
- 金融データの保護は、アップロード制限とアクティビティ監視によってサポートされていますが、PCI DSSおよびGLBAへの準拠はサポートされていません。
|
| 製造業 |
- 設計図、デザイン、研究開発関連文書が電子メールで送信されたり、外部に転送されたりするのを防ぎます。
|
- USB制御、Bluetooth制限、およびアップロード監視は、機密性の高い製造IPがエンドポイントチャネルを介して外部に転送されるのを防ぐのに役立ちます。
|
| リモートワーカー |
- 分散型チーム向けのクラウドメールおよびエンドポイントポリシー。MDMを介して、企業管理デバイスとBYODデバイスの両方をサポートします。
|
- 企業管理デバイスに展開されたエンドポイントエージェントは、リモートワーク環境をサポートします。BYODおよびMDMはサポート対象外です。
|
| ITとテクノロジー |
- 電子メールで共有されたコード断片を検出し、開発マシンからのコードの複製や流出を防止します。
|
- アップロード監視とウェブ制限は、ブラウザやリムーバブルメディアを介した開発マシンからのコード流出を防ぐのに役立ちます。
|
| 教育支援 |
- 学生および職員のデータを、偶発的なメール漏洩や不正なエンドポイント転送から保護します。
|
- USB監視、アップロード制限、スクリーンショットのブロックなどのエンドポイント制御により、学生や職員のデータが不正に転送されるのを防ぎます。
|
|
サポート、管理、オンボーディング
|
| 24 / 7サポート |
- すべてのサポートプランに、24時間7日のグローバルテクニカルサポートが含まれています。
|
- NPAVはメールと電話によるサポートを提供していますが、24時間7日の専用サポートは提供していません。
|
| 導入とオンボーディング |
- セットアップサービスの一環として、ガイド付きオンボーディングによる迅速な導入が可能です。すべてのお客様にコンサルティングおよび導入支援を提供いたします。
|
- エージェントベースの導入はサポートされていますが、専用のオンボーディングおよび導入支援は提供されていません。
|
| 管理者ダッシュボードのカスタマイズ |
- ホワイトラベルのブランディングオプションと設定可能なウィジェットを備えた、完全にカスタマイズ可能な管理ダッシュボード。
|
- NPAV Endpoint DLPでは、管理ダッシュボードのカスタマイズおよびホワイトラベルブランディングは利用できません。
|
