機能
|
ミニオレンジ
|
Seqrite DLP
|
|
製品アーキテクチャと展開
|
| カテゴリー別 |
- スタンドアロン型の専用DLPプラットフォーム。メールDLP、エンドポイントDLP、クラウドDLPを統合スイートとして提供し、他の製品への依存はありません。
|
- DLPは、Seqrite Endpoint Protectionエコシステム内のアドオンパックとしてのみ提供されており、単体製品としては提供されていません。
|
| アクセシビリティを計画する |
- すべてのDLP機能は、強制的なアップグレードなしに、すべてのプランに含まれています。
|
- SME Editionのユーザーは、DLPにアクセスするには、Business、Total、またはEnterprise Suiteにアップグレードする必要があります。
|
| 展開オプション |
- メールDLPとエンドポイントDLPの両方において、クラウドおよびオンプレミス環境への完全な導入をサポートしています。
|
- Seqrite Endpoint Protectionコンソール経由でオンプレミス環境で利用できます。クラウド環境での導入については明確に説明されていません。
|
| 拡張性 |
- 柔軟で費用対効果の高い価格設定により、エンタープライズ規模の環境をサポートします。
|
- 拡張性は、Seqrite Endpoint Protectionのサブスクリプションモデルに依存します。
|
|
DLPチャンネルの報道
|
| メール DLP |
- 専用のメールDLP機能は、送信メール、添付ファイル、メッセージ内容をリアルタイムでスキャンします。Gmail、Outlook、Zoho、Exchangeとネイティブに統合されます。
|
- 専用のメールDLP製品はありません。Gmail、Outlook、Exchangeとの連携による送信コンテンツのスキャン機能もありません。
|
| エンドポイントDLP |
- USBドライブ、Bluetooth、外付けHDD、プリンター、ネットワーク機器、Webアップロードなどを対象とした専用エンドポイントDLPソリューション。OCRにも対応。Windows、macOS、Linuxをサポート。
|
- リムーバブルドライブ、ネットワーク共有、ウェブベースのアプリケーション、クリップボード、プリントスクリーン、クラウドストレージサービスを制御します。
|
| クラウドおよびウェブアプリの制御 |
- 承認されていないプラットフォームへのファイルアップロードをブロックします。ドメインポリシーの許可/ブロック機能と時間ベースのアクセス制御によるHTTPトラフィック監視機能を提供します。
|
- ウェブベースのアプリやクラウドストレージをデータ転送チャネルとしてブロックします。特定のアップロード先に対する詳細な設定はできません。
|
| エージェントレス保護 |
- メールDLPは完全にエージェントレスであるため、ユーザーデバイスにエージェントをインストールする必要はありません。
|
- エージェントベースのみ。すべてのエンドポイントにエンドポイント保護クライアントがインストールされている必要があります。
|
| 個人用メールアクセス制御 |
- 企業端末における個人用メールアカウント（Gmail、Yahoo!メールなど）へのアクセスを制限します。
|
- Seqrite DLPでは、個人用メールへのアクセス制御については対応していません。
|
|
オペレーティングシステムおよびプラットフォームのサポート
|
| Windows |
- すべてのエンドポイントDLP機能において、Windowsを完全にサポートします。
|
- Windows 7からWindows 11、Server 2008 R2からServer 2025まで、幅広いWindowsをサポートしています。
|
| macOS |
- macOSの完全サポート、デバイス制御、ファイル監視、ポリシー適用機能。
|
- macOSのサポートは限定的で、クリップボードとアプリケーションの監視のみに対応しています。DLPの完全な制御機能はWindowsのみで利用可能です。
|
| Linux |
- Linuxは、Endpoint DLPでサポートされているOSとして記載されています。
|
- Seqrite DLPソリューションでは、Linuxプラットフォームはサポートされていません。
|
| モバイルデバイスのサポート |
- MDM連携により、DLPポリシーをiOSおよびAndroidに拡張します。
|
- Seqrite DLPソリューションでは、モバイルデバイス向けのDLP機能は利用できません。
|
|
デバイス管理と物理セキュリティ
|
| リモートロック |
- 管理者はエンドポイントデバイスをリモートで即座にロックできます。
|
- Seqrite DLPではリモートロック機能は利用できません。
|
| リモートワイプ |
- 紛失、盗難、または使用停止となったデバイスから、機密データを安全に遠隔消去します。
|
- Seqrite DLPではリモートワイプ機能は利用できません。
|
| ジオトラッキング |
- 管理コンソールからのリアルタイムのデバイス位置追跡と、リモートでのロック／データ消去機能を組み合わせたもの。
|
|
| デバイスのリモートアクセス |
- 管理者は、物理的にアクセスすることなく、リモートでエンドポイントにアクセスして問題を診断し、ポリシーを適用します。
|
- Seqrite DLPでは、リモートデバイス管理機能は提供されていません。
|
| USBおよびリムーバブルメディアの制御 |
- リムーバブルストレージからのすべてのデータ転送を監視、監査、ログ記録します。デバイスのブロックリスト登録と一時的なポリシー緩和機能も備えています。
- USB転送時のウォーターマーク機能、CD/DVD書き込み保護機能、デバイスブロックリスト機能など、強力なUSB制御機能を備えています。
|
- USB転送時のウォーターマーク機能、CD/DVD書き込み保護機能、デバイスブロックリスト機能など、強力なUSB制御機能を搭載。
|
| 高度なデバイス制御 |
- ブロックリスト機能により、USB機器、プリンター、外付けHDD、ネットワーク機器をきめ細かく制御できます。
|
- 25種類以上のデバイスに対応し、未確認デバイスをブロックし、自動実行による感染を防ぎます。
|
|
従業員の監視と活動管理
|
| 従業員の活動監視 |
- 包括的な監視、ADセッション追跡、ログイン監視、異常なセッションのキャプチャ、およびカメラ/スクリーンショットポリシー。
|
- ユーザーへの通知はコンプライアンス意識の向上に役立ちますが、アクティブなセッション監視機能やスクリーンショット制御機能は利用できません。
|
| スクリーンショットとカメラに関するポリシー |
- ポリシーによってスクリーンショットや画面録画を制限することで、機密情報が視覚的に共有されるのを防ぐことができます。
|
- Seqrite DLPでは、スクリーンショットおよびカメラ制御に関するポリシーは利用できません。
|
| ログイン監視 |
- エンドポイント全体にわたるログインアクティビティを追跡し、不審な行動を検出します。
|
- アクティビティログは中央コンソールから確認できますが、ログインレベルの詳細な監視は提供されていません。
|
|
データ発見、分類、およびインテリジェンス
|
| データの検出と分類 |
- エンドポイント上の機密データを識別・分類し、セキュリティポリシーを自動的に適用します。
|
- システムをスキャンして、保存されている機密データを特定します。Officeファイル、グラフィック、およびカスタム辞書をサポートします。
|
| 内部脅威検出 |
- 内部脅威を示す異常なメールやデバイスのパターンを特定します。不審なアクティビティをリアルタイムで警告します。
|
- データ保護・漏洩監視機能は、高リスクのユーザーとエンドポイントを追跡し、知的財産の盗難を防止します。
|
| OCR / 画像DLP |
- 光学文字認識（OCR）を使用して画像内の機密テキストを検出し、画像コンテンツに対するデータ保護ポリシーを適用します。
|
- OCRを使用して画像内の機密テキストを検出し、画像コンテンツに対するデータ保護ポリシーを適用します。
|
| ファイルのアップロード制限 |
- 承認されていないファイル形式およびコンテンツ分類（PDF、DOCX、XLSX、ZIP、EXE）の、承認されていないプラットフォームへのアップロードを防止します。
|
- ファイルの種類に関する制限は転送チャネルで適用されるが、特定のアップロード先制御としては詳細に規定されていない。
|
|
統合とエコシステム
|
| メールプラットフォームの統合 |
- Gmail、Microsoft Outlook、Exchangeとの直接的なネイティブ統合により、送信メールのリアルタイムスキャンを実現します。
|
- 企業向けメールプラットフォームとの連携はありません。メールは一般的なデータ転送チャネルとして扱われます。
|
| IAM 統合 |
- ネイティブIDおよびアクセス管理（IAMminiOrange独自の統合 IAM このプラットフォームは、単一ベンダーのセキュリティを提供します。
|
- IAM Seqrite DLPソリューションには、統合機能は搭載されていません。
|
| CASB統合 |
- クラウドアクセスセキュリティブローカー（CASB）との統合により、SaaSアプリケーション全体にわたるクラウドデータの可視性が実現します。
|
- Seqrite DLPソリューションには、CASB統合機能は搭載されていません。
|
| MDM 統合 |
- モバイルデバイス管理（MDM）との統合により、DLPポリシーがモバイルデバイスおよびBYODデバイスにも適用されます。
|
- Seqrite DLPにはMDMとの連携機能はありません。
|
| Active Directory（AD） |
- メールDLPとエンドポイントDLPの両方に対応したActive Directory統合により、ユーザーベースのポリシー適用が可能になります。
|
- Seqrite Endpoint Protectionコンソールによる集中管理。エコシステムを通じてActive Directoryとの連携も可能です。
|
| 統合セキュリティ プラットフォーム |
- DLP+ IAM CASBとMDMを単一のminiOrangeプラットフォーム上で実現。ベンダー1社で包括的なカバレッジを提供。
|
- DLPはSeqriteスイートの構成要素の一つです。 IAMCASB、MDMにはそれぞれ別の製品が必要です。
|
|
コンプライアンスおよび規制対応
|
| 規制の枠組み |
- GDPR、HIPAA、ISO、PCI DSS、およびRBI規制のコンプライアンス要件をサポートします。
|
- ポリシーに基づくデータ保護をサポートしますが、GDPR、HIPAA、およびPCI DSSへの準拠に特化したサポートは提供されていません。
|
| 監査ログとレポート |
- メールおよびエンドポイントイベントに関する包括的な監査ログ。リアルタイムアラートとコンプライアンス対応ダッシュボード。
|
- 管理コンソールを介した一元化されたセキュリティレポートと監査。監査担当者と共有可能。
|
| ロールベースのアクセス制御 |
- メールおよびエンドポイントDLPのダッシュボード向けに、きめ細かなRBAC（ロールベースアクセス制御）を提供します。カスタムロールとモジュールレベルの権限設定が可能です。
|
- 管理者レベルでの集中型コンソールアクセス。個々のDLPモジュールに対する詳細なRBAC設定は記載されていません。
|
|
業界における活用事例
|
| 健康 |
- 患者記録や機密性の高い医療情報は、電子メールやエンドポイントチャネル全体で保護され、組織が医療データのセキュリティとプライバシーに関する要件を満たすのに役立ちます。
|
- 病院システムおよびエンドポイントデバイス全体にわたる患者データは保護されています。コンプライアンスは当然のこととして前提とされています。
|
| BFSI / 金融 |
- 金融データおよびカード所有者情報は、PCI DSSやRBIの要件を含む、業界および銀行規制基準に準拠した管理体制によって保護されています。
|
- 従業員の端末上の財務記録および取引データは安全に保護されています。
|
| 製造業 |
- 設計図、デザイン、研究開発関連文書が電子メールで送信されたり、外部に転送されたりするのを防ぎます。
|
- エンジニアリングワークステーション上の企業秘密および設計図は、不正な移転から保護されています。
|
| リモートワーカー |
- 分散型チーム向けのクラウドメールおよびエンドポイントポリシー。MDMを介して、企業管理デバイスとBYODデバイスの両方をサポートします。
|
- リモート勤務の従業員が使用する企業所有デバイス向けのエンドポイントポリシー。MDMサポートがない場合、BYODの適用範囲は限定的になります。
|
| ITとテクノロジー |
- 電子メールで共有されたコード断片を検出し、開発マシンからのコードの複製や流出を防止します。
|
- 開発エンドポイントからの不正なコード転送、クローン作成、コピーを防止します。
|
| 教育支援 |
- 学生および職員のデータを、偶発的なメール漏洩や不正なエンドポイント転送から保護します。
|
- 学校のノートパソコンやデスクトップパソコンに保存されている生徒および職員の情報は保護されています。
|
|
サポート、管理、オンボーディング
|
| 24 / 7サポート |
- すべてのサポートプランに、24時間7日のグローバルテクニカルサポートが含まれています。
|
- Seqrite DLPのドキュメントには、24時間7日のサポート体制については明確に記載されていません。
|
| 導入とオンボーディング |
- セットアップサービスの一環として、ガイド付きオンボーディングによる迅速な導入が可能です。すべてのお客様にコンサルティングおよび導入支援を提供いたします。
|
- 導入はSeqrite Endpoint Protectionコンソールを通じて管理されますが、Seqriteソリューションを既に利用していない組織の場合は、追加の設定が必要になる場合があります。
|
| 管理者ダッシュボードのカスタマイズ |
- ホワイトラベルのブランディングオプションと設定可能なウィジェットを備えた、完全にカスタマイズ可能な管理ダッシュボード。
|
- 管理インターフェースはSeqrite Endpoint Protectionコンソールにリンクされており、ダッシュボードを個別にカスタマイズするためのオプションは明確に説明されていない。
|
