機能
|
miniOrange DLP
|
セクロアDLP
|
|
製品アーキテクチャと展開
|
| カテゴリー別 |
- スタンドアロン型の専用DLPプラットフォーム。メールDLP、エンドポイントDLP、クラウドDLPを統合スイートとして提供し、他の製品への依存はありません。
|
- 単体製品ではなく、既存のDLP/CASBツール（Symantec、Forcepoint、McAfee、Skyhighなど）に組み込むEDRMレイヤーです。Essential、Enterprise、Eliteの3つのティアで販売されています。
|
| アクセシビリティを計画する |
- すべてのDLP機能は、強制的なアップグレードなしに、すべてのプランに含まれています。
|
- 機能はプランのランクによって制限されています。DLPコネクタは最上位のEliteプランでのみ利用可能です。
|
| 展開オプション |
- メールDLPとエンドポイントDLPの両方において、クラウド、オンプレミス、ハイブリッドの導入モデルをサポートします。
|
- クラウド、オンプレミス、およびエアギャップ環境の展開をサポートします。
|
| 拡張性 |
- 柔軟で費用対効果の高い価格設定により、エンタープライズ規模の環境をサポートします。
|
- 29か国、2,000社以上の企業に導入済み。API/SDK連携により拡張可能。
|
|
DLPチャンネルの報道
|
| メール DLP |
- 送信メール、添付ファイル、メール本文をリアルタイムでスキャンします。Gmail、Outlook、Zoho Mail、Exchangeとネイティブに統合し、メールが組織から送信される前にDLPポリシーを適用します。
|
- それ自体には検出機能がなく、保護対象を把握するためにはSymantec/Forcepoint/McAfeeなどのセキュリティソフトの上に構築する必要がある。
|
| エンドポイントDLP |
- USBドライブ、Bluetooth、外付けHDD、プリンター、ネットワーク機器、Webアップロードなどを対象とした専用エンドポイントDLPソリューション。OCRにも対応。Windows、macOS、Linuxをサポート。
|
- 単体での検出は行わず、サードパーティ製のエンドポイントDLP（Symantec、McAfee、Forcepointなど）と連携して、検出したファイルに対して永続的な制御（印刷/コピー/スクリーンショットのブロック）を適用します。60種類以上のファイル形式、あらゆるデバイス/OSに対応しています。
|
| クラウドおよびウェブアプリの制御 |
- 承認されていないプラットフォームへのファイルアップロードをブロックします。ドメインポリシーの許可/ブロック機能と時間ベースのアクセス制御によるHTTPトラフィック監視機能を提供します。
|
- ネイティブCASBは搭載されていません。クラウド環境で機能させるには、別途Symantec CloudSOCライセンスが必要です。
|
| エージェントレス保護 |
- メールDLPは完全にエージェントレスであるため、ユーザーデバイスにエージェントをインストールする必要はありません。
|
- エージェントレスだが、それはそもそも検出エンジンが存在しないからに過ぎない。検出機能のない保護とは、機密データが事前に別のツールによってフラグ付けされている必要があることを意味する。
|
| 個人用メールアクセス制御 |
- 企業端末における個人用メールアカウント（Gmail、Yahoo!メールなど）へのアクセスを制限します。
|
- アクセス制御は行われず、ファイルが個人用メールで送信された後にのみ権限管理が適用されます。予防的ではなく、事後対応型です。
|
|
オペレーティングシステムおよびプラットフォームのサポート
|
| Windows |
- すべてのエンドポイントDLP機能において、Windowsを完全にサポートします。
|
- 幅広いバージョンに対応（Windows 7～11、Server 2008～2025）していますが、権限管理のみに対応しており、ネイティブのDLP検出には対応していません。
|
| macOS |
- macOSのサポート、デバイス制御、ファイル監視、およびポリシー適用。
|
- Intel/Apple Silicon 上でのエージェントレス ブラウザー アクセス — 検出後の権限管理のみで、ネイティブ スキャンやデバイス制御は行いません。
|
| Linux |
- Linuxは、Endpoint DLPでサポートされているOSとして記載されています。
|
- 多くのディストリビューション（RHEL、CentOS、SLES、Ubuntu）をサポートしていますが、権限管理フレームワークのみに対応しており、ネイティブのDLP検出機能はサポートしていません。
|
| モバイルデバイスのサポート |
- MDM連携により、DLPポリシーをiOSおよびAndroidに拡張します。
|
- iOS/Android端末上で既に保護されているファイルへのブラウザベースのアクセス ― 文書の権限のみを付与し、モバイル端末上ではDLPポリシーの適用は行いません。
|
|
デバイス管理と物理セキュリティ
|
| リモートロック |
- 管理者はエンドポイントデバイスをリモートで即座にロックできます。
|
- デバイスロックは適用されません。「最初に使用したデバイスにファイルをロックする」というファイルレベルの制限のみが適用され、デバイスのセキュリティは保護されません。
|
| リモートワイプ |
- 紛失、盗難、または使用停止となったデバイスから、機密データを安全に遠隔消去します。
|
- デバイスのデータ消去は行いません。特定のファイルの復号キーのみを無効化します。紛失したデバイス自体のデータは一切消去されません。
|
| 位置情報と追跡 |
- 管理コンソールからのリアルタイムのデバイス位置追跡と、リモートでのロック／ワイプ機能を組み合わせることで、デバイスの完全な可視性と迅速な対応を実現します。
|
- ジオフェンシングとアクティビティ追跡機能は存在するが、保護されたファイル（IPアドレスに基づくアクセスブロック、文書監査証跡）のみを対象としており、デバイスの位置追跡は一切行われない。
|
| デバイスのリモートアクセス |
- 管理者は、物理的にアクセスすることなく、リモートでエンドポイントにアクセスして問題を診断し、ポリシーを適用します。
|
- デバイスへのリモートアクセスはできません。エンドユーザーはブラウザベースのファイル閲覧のみが可能で、管理者による診断やポリシーの適用は一切できません。
|
| USBおよびリムーバブルメディアの制御 |
- リムーバブルストレージからのすべてのデータ転送を監視、監査、ログ記録します。デバイスのブロックリスト登録と一時的なポリシー緩和機能も備えています。
|
- USBの監視・ブロック機能はありません。USBドライブにコピーされたファイルは暗号化されたままです。転送自体を確認、記録、またはブロックすることはできません。
|
| 高度なデバイス制御 |
- ブロックリスト機能により、USB機器、プリンター、外付けHDD、ネットワーク機器をきめ細かく制御できます。
|
- デバイスレベルの制御（ポートのブロック、Bluetoothの制御など）は一切なく、ファイルレベルの制限（印刷、コピー、スクリーンショットの禁止など）のみが事後的に適用される。
|
|
従業員の監視と活動管理
|
| 従業員の活動監視 |
- 包括的な監視、ADセッション追跡、ログイン監視、異常なセッションのキャプチャ、およびカメラ/スクリーンショットポリシー。
|
- ファイルレベルのアクティビティ監視のみ。保護されたファイルに対するユーザー操作（表示、編集、印刷、コピー、ブロックされた試行）を追跡し、SIEM/BIへのエクスポートと監査ログを提供します。一般的なエンドポイントやセッションの監視は行いません。
|
| スクリーンショットとカメラに関するポリシー |
- ポリシーによってスクリーンショットや画面録画を制限することで、機密情報が視覚的に共有されるのを防ぐことができます。
|
- 動的ポリシーにより、保護されたファイルに対するスクリーンショット/画面キャプチャをブロックします。ネイティブカメラ制御機能はありません。スクリーンショット防止のみで、デバイスのカメラをブロックするものではありません。
|
| ログイン監視 |
- エンドポイント全体にわたるログインアクティビティを追跡し、不審な行動を検出します。
|
- 保護されたファイルへのログイン/アクセスのみを追跡します。デバイスID、IPアドレス、場所、ファイルアクセスごとのタイムスタンプを記録し、SIEMへのエクスポートと監査証跡を提供します。
|
|
データ発見、分類、およびインテリジェンス
|
| データの検出と分類 |
- エンドポイント上の機密データを識別・分類し、セキュリティポリシーを自動的に適用します。
|
- 機密データの検出にはサードパーティ製のDLP（Symantec、Forcepoint、McAfeeなど）に依存し、検出後に独自の分類タグを適用します。
|
| AI搭載分類エンジン |
- 文脈分析と事前定義された検出パターンを用いて機密データを分類します。単純なキーワードマッチングよりも誤検出を減らし、精度を向上させます。
|
- AIベースのコンテンツ分析には、統合された上流のDLP/検出ツール（例：Symantec）を利用し、その上に独自の分類ラベルとポリシー構成を適用します。
|
| クラウドおよびエンドポイントのデータ検出 |
- SaaSアプリケーション、クラウドストレージ、エンドポイント、ノートパソコン、デスクトップPC、ファイルサーバーなど、あらゆる環境における機密データを継続的に検出します。公開されているファイルや過剰なアクセス権限をリアルタイムで検知します。
|
- クラウド/エンドポイントストレージのスキャンには、上流のDLP、CASB、またはDSPMツールに依存し、これらのツールが検出したものを分類して永続的な保護を適用します。
|
| ファイルタグ付けとラベル付け |
- 分類ポリシーとリスクレベルに基づいて機密ファイルを自動的にタグ付けおよびラベル付けし、組織的な監視と保護を可能にします。
|
- 地域/事業部門ごとのポリシーに基づいて、複数レベルの分類タグとラベル（Microsoft Sensitivity Labels を含む）を適用します。ラベルはファイルがどこに移動しても保持されます。
|
| 内部脅威検出 |
- 内部脅威を示す異常なメールやデバイスのパターンを特定します。不審なアクティビティをリアルタイムで警告します。
|
- アクセス制御とアクティビティログを使用して、事後的に異常を検出します。アクセス権は必要に応じて取り消すことができます。
|
| OCR / 画像DLP |
- 光学文字認識（OCR）を使用して画像内の機密テキストを検出し、画像コンテンツに対するデータ保護ポリシーを適用します。
|
- 保護を適用する前に、上流のDLP（例：Symantec 15.0以降）が機密性の高い画像コンテンツを検出することに依存しています。
|
| ファイルのアップロード制限 |
- 承認されていないファイル形式およびコンテンツ分類（PDF、DOCX、XLSX、ZIP、EXE）の、承認されていないプラットフォームへのアップロードを防止します。
|
- EFSS/クラウドプラットフォームにアップロードされた後のファイルを保護します。アップロード後にアクセス権を取り消すことはできますが、アップロード自体はブロックされません。
|
|
統合とエコシステム
|
| メールプラットフォームの統合 |
- Gmail、Microsoft Outlook、Exchangeとの直接的なネイティブ統合により、送信メールのリアルタイムスキャンを実現します。
|
- Microsoftエコシステム（Outlook、OWA、Exchange、M365）とのネイティブ統合のみに対応しており、Gmailはサポートしていません。
|
| IAM 統合 |
- ネイティブIDおよびアクセス管理（IAM）統合 — miniOrange独自の IAM このプラットフォームは、単一ベンダーのセキュリティを提供します。
|
- 独自のLDAPベースのアイデンティティマネージャーを介して、AD、Entra ID、およびその他のIDシステムと統合します。つまり、単一のネイティブベンダーではなく、複数のソースに対応しています。
|
| CASB統合 |
- クラウドアクセスセキュリティブローカー（CASB）との統合により、SaaSアプリケーション全体にわたるクラウドデータの可視性が実現します。
|
- Symantec CloudSOC、Skyhigh、およびForcepoint CASBとの事前構築済み統合機能。保護範囲は、これらのCASBが検出した範囲に限定されます。
|
| MDM 統合 |
- モバイルデバイス管理（MDM）との統合により、DLPポリシーがモバイルデバイスおよびBYODデバイスにも適用されます。
|
- 専用のAndroidアプリを使用して、モバイル端末での保護されたファイルへのアクセスをMDM/EMMと統合します。ただし、ファイルレベルの権限設定のみで、モバイルDLPポリシー全体は提供されません。
|
| Active Directory（AD） |
- メールDLPとエンドポイントDLPの両方に対応したActive Directory統合により、ユーザーベースのポリシー適用が可能になります。
|
- 認証およびグループ/OUベースのアクセスポリシーのためのネイティブなAD統合 — ファイルアクセスに限定され、DLPの適用は含まれません。
|
| 統合セキュリティ プラットフォーム |
- DLP+ IAM CASBとMDMを単一のminiOrangeプラットフォームで実現 ― ベンダー1社で包括的なカバレッジを提供。
|
- API/SDKを介して個別のDLP、CASB、SIEMツールに接続するオーケストレーションレイヤー。つまり、複数のベンダーのツールで構成され、統一されたプラットフォームではない。
|
|
コンプライアンスおよび規制対応
|
| 規制の枠組み |
- GDPR、HIPAA、ISO、PCI DSS、およびRBI規制のコンプライアンス要件をサポートします。
|
- GDPR、PCI-DSS、HIPAA、DPDP法、CCPA、NIST、および地域法を網羅しているが、規制対象データを最初に特定するにはサードパーティの検出ツールが必要となる。
|
| 監査ログとレポート |
- メールおよびエンドポイントイベントに関する包括的な監査ログ。リアルタイムアラートとコンプライアンス対応ダッシュボード。
|
- SIEMとの統合により、ファイルレベルの詳細な監査ログ（表示/編集/印刷、IPアドレス/位置情報、フォレンジックの詳細）を提供します。対象は組織全体のイベントではなく、既に保護されているファイルに限定されます。
|
| ロールベースのアクセス制御 |
- メールおよびエンドポイントDLPのダッシュボード向けに、きめ細かなRBAC（ロールベースアクセス制御）を提供します。カスタムロールとモジュールレベルの権限設定が可能です。
|
- RBACは、保護されたファイルおよび独自のプラットフォームへのアクセスを制御するためのもので、DLPダッシュボード/モジュールへのアクセスではなく、ドキュメントレベルのアクセス許可を管理します。
|
|
業界における活用事例
|
| 健康 |
- 患者記録や機密性の高い医療情報は、電子メールやエンドポイントチャネル全体で保護され、組織が医療データのセキュリティとプライバシーに関する要件を満たすのに役立ちます。
|
- 外部パートナーと共有される臨床試験および医薬品製剤に関する文書を保護します。HIPAAに準拠したアクセスログと監査レポートは文書レベルで作成され、電子メールやエンドポイントのスキャンは行いません。
|
| BFSI / 金融 |
- 金融データおよびカード所有者情報は、PCI DSSやRBIの要件を含む、業界および銀行規制基準に準拠した管理体制によって保護されています。
|
- アクセス制御と監査ログ記録により顧客の個人情報と財務記録を保護します。ただし、既存のDLP/検出ツールが最初にデータにフラグを立てることを前提としています。
|
| 製造業 |
- 設計図、デザイン、研究開発関連文書が電子メールで送信されたり、外部に転送されたりするのを防ぎます。
|
- アクセス制御と履歴追跡により、サプライヤーと共有される設計/知的財産文書を保護します。これは、譲渡時点ではなく、共有後に機能します。
|
| リモートワーカー |
- 分散型チーム向けのクラウドメールおよびエンドポイントポリシー。MDMを介して、企業管理デバイスとBYODデバイスの両方をサポートします。
|
- エージェント不要で、ブラウザベースで保護されたファイルにあらゆるデバイスからアクセスできるようにし、アクセス権は取り消し可能です。これはファイルアクセスに関するものであり、エンドポイント/デバイスポリシーに関するものではありません。
|
| ITとテクノロジー |
- 電子メールで共有されたコード断片を検出し、開発マシンからのコードの複製や流出を防止します。
|
- アクセス追跡とコピー/印刷/スクリーンショットの制限により、共有ソースコード/技術文書を保護します。これは分類後に適用され、データ漏洩時には適用されません。
|
| 教育支援 |
- 学生および職員のデータを、偶発的なメール漏洩や不正なエンドポイント転送から保護します。
|
- アクセス制御（FERPA/HIPAAに準拠し、機密ファイルに限定）を通じて、外部に共有される研究データおよび学生記録を保護します。
|
|
サポート、管理、オンボーディング
|
| 24 / 7サポート |
- すべてのサポートプランに、24時間7日のグローバルテクニカルサポートが含まれています。
|
- インドを含む地域オフィスを擁し、24時間7日のグローバルサポートを提供しています。
|
| 導入とオンボーディング |
- セットアップサービスの一環として、ガイド付きオンボーディングによる迅速な導入が可能です。すべてのお客様にコンサルティングおよび導入支援を提供いたします。
|
- エージェントレスモデルのため、迅速な導入（例えば、1営業日以内）が可能であると謳っているが、既存のDLP/検出ツールとの統合は依然として必要となる。
|
| 管理者ダッシュボードのカスタマイズ |
- ホワイトラベルのブランディングオプションと設定可能なウィジェットを備えた、完全にカスタマイズ可能な管理ダッシュボード。
|
- ダッシュボード、監査ログ、SIEM/BIエクスポート機能を備えたカスタマイズ可能な管理ポータルを提供します。ホワイトラベルのブランディングは行いません。
|
