機能
|
ミニオレンジ
|
Safetica DLP
|
|
製品アーキテクチャと展開
|
| カテゴリー別 |
- スタンドアロン型の専用DLPプラットフォーム。メールDLP、エンドポイントDLP、クラウドDLPを統合スイートとして提供し、他の製品への依存はありません。
|
- Safeticaは、Essentials、Pro、UEBAの3つのティアを備えた、スタンドアロン型のDLPおよび内部リスク管理プラットフォームです。他のセキュリティ製品に依存しません。
|
| アクセシビリティを計画する |
- すべてのDLP機能は、強制的なアップグレードなしに、すべてのプランに含まれています。
|
- すべてのDLP機能は、強制アップグレードなしで全プランに含まれています。アクティブブロックと防止機能はProプランでのみ利用可能で、行動分析には別途UEBAアドオンの購入が必要です。
|
| 展開オプション |
- メールDLPとエンドポイントDLPの両方において、クラウドおよびオンプレミス環境への完全な導入をサポートしています。
|
- 複数のホスティングオプションがサポートされていますが、デプロイには各エンドポイントにエージェントをインストールする必要があり、エージェントレスオプションはありません。
|
| 拡張性 |
- 柔軟で費用対効果の高い価格設定により、エンタープライズ規模の環境をサポートします。
|
- 120か国以上の組織にサービスを提供していますが、機能ニーズの増加に伴い、拡張性はティアアップグレードに依存します。
|
|
DLPチャンネルの報道
|
| メール DLP |
- 専用のメールDLP機能は、送信メール、添付ファイル、メッセージ内容をリアルタイムでスキャンします。Gmail、Outlook、Zoho、Exchangeとネイティブに統合されます。
|
- メールは、Webメール、POP3/IMAP/SMTPプロトコル、およびExchange Online（Microsoft 365）を介したデータチャネルとして扱われています。GmailやZohoとの直接的な統合については言及されていません。
|
| エンドポイントDLP |
- USBドライブ、Bluetooth、外付けHDD、プリンター、ネットワーク機器、Webアップロードなどを対象とした専用エンドポイントDLPソリューション。OCRにも対応。Windows、macOS、Linuxをサポート。
|
- WindowsおよびmacOSのエンドポイントにおける、USB、メモリーカード、外付けドライブ、光ディスク、Bluetooth、プリンター、コピー＆ペースト、ドラッグ＆ドロップ、画面キャプチャについて解説します。
|
| クラウドおよびウェブアプリの制御 |
- 承認されていないプラットフォームへのファイルアップロードをブロックします。ドメインポリシーの許可/ブロック機能と時間ベースのアクセス制御によるHTTPトラフィック監視機能を提供します。
|
- クラウドストレージ（OneDrive、Dropbox、Google Drive、Box、SharePoint）、ブラウザ経由のWebアップロード、およびMicrosoft 365（Exchange Online、SharePoint Online、Teams、OneDrive）を監視および制御します。
|
| エージェントレス保護 |
- メールDLPは完全にエージェントレスであるため、ユーザーデバイスにエージェントをインストールする必要はありません。
|
- Safeticaでは、監視とポリシー適用を行うために、エンドポイントデバイスにクライアントエージェントをインストールする必要があります。
|
| 個人用メールアクセス制御 |
- 企業端末における個人用メールアカウント（Gmail、Yahoo!メールなど）へのアクセスを制限します。
|
- 個人のメールやウェブメールの利用状況は、より広範なチャネルレベルのウェブおよびメール制御を通じて監視できます。
|
|
オペレーティングシステムおよびプラットフォームのサポート
|
| Windows |
- すべてのエンドポイントDLP機能において、Windowsを完全にサポートします。
|
- コンテンツ検査とコンテキスト認識型分類によるWindowsの完全サポート。
|
| macOS |
- macOSの完全サポート、デバイス制御、ファイル監視、ポリシー適用機能。
|
- macOSのサポートは利用可能ですが、コンテンツの検査と監視に限定されます。
|
| Linux |
- Linuxは、Endpoint DLPでサポートされているOSとして記載されています。
|
- Linuxエンドポイントのサポートは利用できません。
|
| モバイルデバイスのサポート |
- MDM連携により、DLPポリシーをiOSおよびAndroidに拡張します。
|
- モバイル対応はMicrosoft 365アプリ（OneDrive、Outlook、SharePoint、Teams）に限定されます。専用のMDM（モバイルデバイス管理）やBYOD（私物端末の業務利用におけるデータ損失防止）はサポートされていません。
|
|
デバイス管理と物理セキュリティ
|
| リモートロック |
- 管理者はエンドポイントデバイスをリモートで即座にロックできます。
|
- Safeticaでは、リモートデバイスロック機能は利用できません。
|
| リモートワイプ |
- 紛失、盗難、または使用停止となったデバイスから、機密データを安全に遠隔消去します。
|
- Safetica DLPではリモートワイプ機能は利用できません。
|
| ジオトラッキング |
- 管理コンソールからのリアルタイムのデバイス位置追跡と、リモートでのロック／データ消去機能を組み合わせたもの。
|
- Safeticaには、位置情報機能やデバイス追跡機能は搭載されていません。
|
| デバイスのリモートアクセス |
- 管理者は、物理的にアクセスすることなく、リモートでエンドポイントにアクセスして問題を診断し、ポリシーを適用します。
|
- Safeticaでは、リモートデバイス管理は利用できません。
|
| USBおよびリムーバブルメディアの制御 |
- リムーバブルストレージからのすべてのデータ転送を監視、監査、ログ記録します。デバイスのブロックリスト登録と一時的なポリシー緩和機能も備えています。
|
- USBメモリ、メモリーカード、外付けドライブ、光ディスクに対応し、ユーザーごと、グループごとのポリシー制御が可能です。
|
| 高度なデバイス制御 |
- ブロックリスト機能により、USB機器、プリンター、外付けHDD、ネットワーク機器をきめ細かく制御できます。
|
- USB、光ディスク、Bluetooth、プリンター間のファイル転送を、設定可能なアクション（記録、通知、配置、ブロック）で制御します。
|
|
従業員の監視と活動管理
|
| 従業員の活動監視 |
- 包括的な監視、ADセッション追跡、ログイン監視、異常なセッションのキャプチャ、およびカメラ/スクリーンショットポリシー。
|
- UEBAアドオンは、詳細なユーザーアクティビティ監視、アプリの使用状況、ウェブサイトのカテゴリ、メール記録、および行動異常検出機能を提供します。
|
| スクリーンショットとカメラに関するポリシー |
- ポリシーによってスクリーンショットや画面録画を制限することで、機密情報が視覚的に共有されるのを防ぐことができます。
|
- 画面キャプチャは、追跡対象データ操作としてリストされています。画面キャプチャに関するポリシー制御が含まれています。
|
| ログイン監視 |
- エンドポイント全体にわたるログインアクティビティを追跡し、不審な行動を検出します。
|
- UEBAは、ユーザーのアクティビティを時系列で詳細に追跡します。専用のログインレベル監視は、行動分析レイヤーの一部です。
|
|
データ発見、分類、およびインテリジェンス
|
| データの検出と分類 |
- エンドポイント上の機密データを識別・分類し、セキュリティポリシーを自動的に適用します。
|
- Safetica Unified Classificationは、ファイルの内容、送信元、およびプロパティを組み合わせてリアルタイムで分類を行います。定義済みのテンプレートとカスタムポリシーをサポートしています。
|
| 内部脅威検出 |
- 内部脅威を示す異常なメールやデバイスのパターンを特定します。不審なアクティビティをリアルタイムで警告します。
|
- コンテキストリスク分析は、すべてのデータ操作を評価し、異常を検出します。UEBAは行動の変化を追跡し、内部リスクを事前に検知します。
|
| OCR / 画像DLP |
- 光学文字認識（OCR）を使用して画像内の機密テキストを検出し、画像コンテンツに対するデータ保護ポリシーを適用します。
|
- 画像ファイルやスキャン文書内の機密データを検出するために、高度なコンテンツ分類とOCRを使用します。
|
| ファイルのアップロード制限 |
- 承認されていないファイル形式およびコンテンツ分類（PDF、DOCX、XLSX、ZIP、EXE）の、承認されていないプラットフォームへのアップロードを防止します。
|
- 承認されていないクラウドストレージ、Webサイト、アプリへのファイル転送は、コンテンツの分類と状況に基づいてブロックまたは警告されます。
|
|
統合とエコシステム
|
| メールプラットフォームの統合 |
- Gmail、Microsoft Outlook、Exchangeとの直接的なネイティブ統合により、送信メールのリアルタイムスキャンを実現します。
|
- Exchange Online、Microsoft 365、および標準的なウェブメールプロトコルに対応しています。GmailやZohoとのネイティブ統合機能はありません。
|
| IAM 統合 |
- ネイティブIDおよびアクセス管理（IAMminiOrange独自の統合 IAM このプラットフォームは、単一ベンダーのセキュリティを提供します。
|
- いいえ IAM Safetica DLPとの連携が可能です。
|
| CASB統合 |
- クラウドアクセスセキュリティブローカー（CASB）との統合により、SaaSアプリケーション全体にわたるクラウドデータの可視性が実現します。
|
- 専用のCASB統合機能はありません。クラウドおよびSaaSのデータ制御は、プラットフォーム内でネイティブに処理されます。
|
| MDM 統合 |
- モバイルデバイス管理（MDM）との統合により、DLPポリシーがモバイルデバイスおよびBYODデバイスにも適用されます。
|
- 専用のMDM統合機能はありません。モバイル対応はMicrosoft 365アプリケーションに限定されます。
|
| Active Directory（AD） |
- メールDLPとエンドポイントDLPの両方に対応したActive Directory統合により、ユーザーベースのポリシー適用が可能になります。
|
- ユーザーおよびグループベースのポリシー設定をサポートします。ただし、miniOrangeと比較すると、Active Directoryとの連携機能は限定的です。
|
| 統合セキュリティ プラットフォーム |
- DLP+ IAM CASBとMDMを単一のminiOrangeプラットフォーム上で実現。ベンダー1社で包括的なカバレッジを提供。
|
- DLP（データ損失防止）と内部リスク管理に特化しています。 IAMCASBおよびMDMには、それぞれ別のサードパーティ製品が必要です。
|
|
コンプライアンスおよび規制対応
|
| 規制の枠組み |
- GDPR、HIPAA、ISO、PCI DSS、およびRBI規制のコンプライアンス要件をサポートします。
|
- GDPR、HIPAA、SOX、PCI-DSS、GLBA、ISO/IEC 27001、CCPAのコンプライアンス要件をサポートします。
|
| 監査ログとレポート |
- メールおよびエンドポイントイベントに関する包括的な監査ログ。リアルタイムアラートとコンプライアンス対応ダッシュボード。
|
- Safetica Consoleは、あらゆるデータチャネルにわたるインタラクティブなレポート機能、リアルタイムアラート、およびインシデント調査ログを提供します。
|
| ロールベースのアクセス制御 |
- メールおよびエンドポイントDLPのダッシュボード向けに、きめ細かなRBAC（ロールベースアクセス制御）を提供します。カスタムロールとモジュールレベルの権限設定が可能です。
|
- カスタマイズ可能なダッシュボードビューと、役割ベースの管理アクセス制御を備えた集中型ポリシー管理機能を提供します。
|
|
業界における活用事例
|
| 健康 |
- 患者記録や機密性の高い医療情報は、電子メールやエンドポイントチャネル全体で保護され、組織が医療データのセキュリティとプライバシーに関する要件を満たすのに役立ちます。
|
- SafeticaのHIPAA準拠サポートは、医療データ保護のシナリオに適用可能です。
|
| BFSI / 金融 |
- 金融データおよびカード所有者情報は、PCI DSSやRBIの要件を含む、業界および銀行規制基準に準拠した管理体制によって保護されています。
|
- 金融サービス環境におけるPCI-DSSおよびGLBAのコンプライアンス要件をサポートします。
|
| 製造業 |
- 設計図、デザイン、研究開発関連文書が電子メールで送信されたり、外部に転送されたりするのを防ぎます。
|
- ソースコードや設計図が、メール、エンドポイント、クラウドといったチャネルを通じて、偶発的または意図的に漏洩するのを防ぎます。
|
| リモートワーカー |
- 分散型チーム向けのクラウドメールおよびエンドポイントポリシー。MDMを介して、企業管理デバイスとBYODデバイスの両方をサポートします。
|
- 場所やネットワークの状態を問わず、完全なDLP機能を提供します。UEBAとクラウドデータ保護により、ハイブリッドワーク環境の可視性を確保します。
|
| ITとテクノロジー |
- 電子メールで共有されたコード断片を検出し、開発マシンからのコードの複製や流出を防止します。
|
- ソースコードや機密ファイルを、エンドポイントおよびクラウドチャネルを介した偶発的または意図的なデータ漏洩から保護します。
|
| 教育支援 |
- 学生および職員のデータを、偶発的なメール漏洩や不正なエンドポイント転送から保護します。
|
- コンテンツ分類とエンドポイントポリシーの適用により、学生と職員のデータを保護します。
|
|
サポート、管理、オンボーディング
|
| 24 / 7サポート |
- すべてのサポートプランに、24時間7日のグローバルテクニカルサポートが含まれています。
|
- Safeticaのデータシートには、サポート体制に関する記載は明示的にありません。無料デモと登録は、同社のウェブサイトで提供されています。
|
| 導入とオンボーディング |
- セットアップサービスの一環として、ガイド付きオンボーディングによる迅速な導入が可能です。すべてのお客様にコンサルティングおよび導入支援を提供いたします。
|
- エンドポイントのオンボーディング機能を備えた集中管理コンソールを介したエージェントベースの展開をサポートします。
|
| 管理者ダッシュボードのカスタマイズ |
- ホワイトラベルのブランディングオプションと設定可能なウィジェットを備えた、完全にカスタマイズ可能な管理ダッシュボード。
|
- カスタマイズ可能なコンソールビューをサポートし、セキュリティの一元管理を可能にします。ホワイトラベルブランディング機能は利用できません。
|
