20 DLP-систем для информационной защиты компании
Нарастание угроз утечки информации требует применения специализированных программных продуктов для защиты корпоративных сетей — DLP-систем. Благодаря внедрению подобного ПО, снижается риск потери данных, и повышается уровень информационной безопасности. Продвинутые системы способны обеспечить мониторинг сотрудников и повысить эффективность их работы. Ниже приведен обзор наиболее актуальных программных продуктов защиты информации.
DLP-системы для крупных компаний
SearchInform
Система «СерчИнформ Контур информационной безопасности» оснащена встроенными инструментами для проведения анализа корпоративных сетей. КИБ обеспечивает контроль большинства каналов утечек информации.
Функционал
SearchInform позволяет:
● Контролировать компьютеры сотрудников в реальном времени.
● Блокировать передачу сведений на внешние устройства (карты памяти и пр.).
● Архивировать действия сотрудников, блокировать конкретного пользователя или его функциональные возможности.
● Фиксировать факты передачи данных, что полезно при проведении последующих расследований.
● Искать в системе сходные инциденты, события, данные с возможностью поиска по словам, фразам, схожести, комплексным запросам.
Стоимость
Разработчик не указывает на сайте тарифные планы и цены. Можно заказать на 30 дней пробную версию программы.
Вывод
Функционал системы ориентирован преимущественно на сбор, анализ, хранение данных. Возможности блокировки внешних каналов развиты слабо. Программа насыщена большинство количеством функций, что в сочетании с управлением через разные консоли усложняет пользование продуктом.
Сайт разработчика: searchinform.ru
Solar Dozor
Продукт предназначен для контроля общения сотрудников, предотвращения хищения данных, выявления фактов мошенничества.
Функционал
Система позволяет:
● Перехватывать конфиденциальные сведения.
● Сканировать и анализировать архива электронной почты, сформированный до установки Solar Dozor.
● Формировать визуализацию коммуникаций с графами связей и тепловыми картами.
● Формировать отчеты о персонале.
● Предоставлять информацию с различных точек зрения: службы безопасности, данных, персонала.
● Обнаруживать отклонения поведения сотрудников.
Стоимость
Для расчета стоимости системы нужно указать на сайте производителя состав и конфигурацию модулей, численность сотрудников, объем работ по внедрению программы. При этом легализацию внедрения продукта и техническую поддержку нужно покупать отдельно.
Вывод
Система обеспечивает эффективный мониторинг передаваемой информации, перехват конфиденциальных сведений, блокировку каналов передачи. Функционал позволяет оперативно находить информацию в архиве, формировать обстоятельные отчеты, обнаруживать скрытые угрозы, косвенные признаки мошенничества.
Сайт разработчика: rt-solar.ru
Стахановец
Одна из ведущих программ на рынке. Продукт отличается наличием уникальных DLP-опций, отсутствующих у классических систем, а также хорошим балансом цены и качества.
Функционал
Система позволяет:
● Блокировать попытки фотосъемки экрана с ценными сведениями.
● Предотвращать утечки информации посредством электронной почты и мессенджеров, перехватывать файлы и сообщения.
● Отслеживать копирование и запись данных на съемные носители.
● Организовать работу в распределенном режиме, определять точное местонахождение пользователей при включенных VPN-сервисах.
● Распознавать персонал посредством биометрических данных, повышая надежность выявления несанкционированного доступа.
Система очень быстро и легко устанавливается. Программа не перегружает центральный процессор и хорошо работает на слабых ПК, обеспечивая защиту от утечек на корпоративной технике любого уровня.
Стоимость
На стоимость системы влияет срок действия лицензии: от 3 месяцев до бессрочного. Минимальная цена версии «Стахановец: Полный контроль» — 1018 руб., «Стахановец: ПРО» — 1323 руб. Для каждого пользователя нужна отдельная лицензия.
Вывод
Мощная система аналитики использует для изучения поведения сотрудников свыше 40 параметров и формирует подробные отчеты. Это позволяет применять «Стахановец» не только для прогнозирования рисков и защиты от утечек, но и для проведения кадрового анализа персонала.
Сайт разработчика: stakhanovets.ru
Falcongaze SecureTower
Система представляет собой комплексное решение по защите корпоративной информации, предназначенное для предотвращения утечек данных и контроля активности сотрудников.
Функционал
Система позволяет:
● Контролировать работу персонала посредством сохранения снимков рабочих столов.
● Анализировать архивные сведения с помощью расширенной панели инструментов.
● Переходить к любым событиям из отчетов.
● Сортировать инциденты по уровням обработки: исследованных, отложенных, неисследованных.
● Отслеживать коммуникации персонала посредством мессенджеров Viber и Telegram.
DLP-система SecureTower отличается простотой установки, комфортным управлением и работой с архивом. Программа не требует подробного изучения инструкции.
Стоимость
Стоимость не указана, однако можно заказать на сайте бесплатную тестовую полнофункциональную версию.
Вывод
Система копирует все манипуляции пользователей для их последующего анализа и возможного расследования, блокируя только ряд протоколов (SMTP, MAPI, HTTP). Фактически SecureTower предназначена преимущественно для мониторинга, анализа и проведения расследований, а не перехвата и блокирования угроз.
Сайт разработчика: falcongaze.com/ru/
DeviceLock
Сертифицированная ФСТЭК РФ система DeviceLock DLP Suite разработана преимущественно для предотвращения утечек данных. Программа мониторит внешние устройства и каналы связи. Она обеспечивает контроль и по необходимости ограничивает доступ персонала к локальным устройствам, портам ПК и каналам.
Функционал
Система позволяет:
● Предотвращать утечки конфиденциальных данных в реальном времени.
● Анализировать файлы и сообщения, блокировать пересылку корпоративной информации.
● Контролировать большое количество каналов связи и устройств.
● Защищать информацию на ПК, не включенных в корпоративную сеть.
Система проста в установке и эксплуатации.
Стоимость
С увеличением количества пользователей цена продукта снижается. При покупке ПО на 49 сотрудников стоимость одной лицензии составит 6 000 руб.
Вывод
Система характеризуется высоким уровнем контроля используемых протоколов, каналов и устройств, недостижимым большинством стандартных защитных средств. Интерфейс обеспечивает простоту управления и контроля доступа к ресурсам значительного объема. Однако следует учитывать наличие характерных для агентских решений уязвимостей, вызываемых принудительным выключением агента.
Сайт разработчика: devicelock.com/ru
Zecurion
В обзоре защитных систем Anti-Malware за 2011 год Zecurion был отмечен как наиболее технологичное решение на рынке. Но впоследствии продукт не претерпел серьезных обновлений.
Функционал
Система позволяет:
● Контролировать пересылаемые по корпоративной почте вложения и письма, переписку в блогах, соцсетях, мессенджерах ICQ, mail.ru, QIP, Google Talk, Skype и др.
● Мониторить и ограничивать доступ к информации на ПК, серверах, дисках, магнитных лентах и пр.
● Обеспечивать контроль сетевых каналов, записи данных на внешних устройствах.
● Контролировать и ограничивать печать на принтерах.
Управление всем функционалом системы осуществляется посредством единой консоли. Она обеспечивает добавление/удаление пользователей, активацию быстрого доступа, выявление теневого копирования данных и др.
Стоимость
На сайте производителя не указаны тарифные планы и стоимость продукта. С функционалом системы можно ознакомиться посредством демонстрационной версии.
Вывод
Система обеспечивает контроль всевозможных каналов передачи данных с перехватом трафика и проверкой наличия в передаваемых пакетах корпоративной информации. Zecurion способен самостоятельно запрещать печать файлов либо передачу данных при обнаружении конфиденциальных сведений. При расследовании инцидентов используется база данных, создаваемая на основе архива.
Сайт разработчика: zecurion.ru
Кибер Протего
Кибер Протего представляет собой полнофункциональную систему DLP, разработанную для комплексной защиты корпоративной сети от утечек данных с серверов, компьютеров персонала, виртуальных сред.
Функционал
Система позволяет:
● Контролировать сетевые каналы, периферийные устройства и порты.
● Сканировать инфраструктуру организации на присутствие конфиденциальной информации в массиве хранимых данных.
● Индексировать любые данные серверов, включая теневые копии файлов, журналы нажатия клавиш и пр.
● Автоматически определять типы файлов (больше 5300 вариантов), распознавать их свойства.
● Формировать уникальные портреты сотрудников в форме карточек-досье, анализировать возможные отклонения от нормы.
● Осуществлять видеозапись экранов ПК сотрудников, протоколировать нажатия клавиш, фиксировать сведения обо всех приложениях и процессах, запускавшихся на компьютерах
Стоимость
Цена системы Cyber Protego зависит от заказанной конфигурации. На сайте разработчика можно получить консультацию о стоимости продукта.
Вывод
Благодаря богатому арсеналу способов контроля информации, система способна эффективно предотвращать утечки данных, мониторить выполняемые операции, своевременно выявлять нарушения.
Сайт разработчика: cyberprotect.ru
Safecopy
Система разработана для защиты конфиденциальной документации от копирования, передачи посторонним лицам, печати. При возникновении инцидентов Safecopy помогает найти источники утечки.
Функционал
Система позволяет:
● Вести базу документации с корпоративными сведениями.
● Маркировать бумажную и электронную документацию, вести подробный учет выдачи отдельных документов.
● Выявлять поддельные документы.
● Определять каналы утечки информации.
Использование запатентованной технологии маркировки документации обеспечивает не только надежную идентификацию каналов утечки, но и аргументацию позиции предприятия в суде.
Стоимость
Стоимость лицензии на сайте разработчика не указана. Доступно тестирование продукта.
Вывод
Для защиты документации применяются видимые и скрытые методы маркировки. Практически неразличимые внешне копии надежно идентифицируются и при расследовании инцидентов позволяют гарантированно определить источник утечки.
Сайт разработчика: safe-copy.ru
StaffCop Enterprise
Комплексное решение, обеспечивающее защиту сетей от внутренних угроз, предотвращение утечек информации, контроль производственных процессов и продуктивности сотрудников.
Функционал
StaffCop Enterprise позволяет:
● Выявлять и предотвращать утечки данных, защищая сети от инсайдеров.
● Обнаруживать мошеннические схемы и злонамеренные действия сотрудников.
● Контролировать персонал, определять группы риска.
● Вести эффективное расследование инцидентов.
● Блокировать программные приложения и заданные сайты по категориям пользователей.
● Контролировать съемные устройства (флешки), порты USB и пр.
● Осуществлять аудио- и видеомониторинг сетей предприятия, распознавать изображения.
Стоимость
Один из плюсов Staffcop Enterprise — наличие гибкой политики лицензирования с несколькими тарифными планами от 3 месяцев до 2 лет. Минимальная цена лицензии — 1100 руб. на 1 компьютер на месяц.
Вывод
Благодаря использованию гибких конфигураций систем оповещений и фильтров, Staffcop Enterprise позволяет выявлять угрозы вторжений и утечек на ранних стадиях. Это значительно уменьшает последствия злонамеренных действий. При расследованиях инцидентов функционал обеспечивает быстрое выявление источника утечки и объема похищенных данных.
Сайт разработчика: staffcop.ru
Дозор-Джет
Один из старейших отечественных программных комплексов защиты информации. Характеризуется широкими возможностями по выявлению, документированию и расследованию угроз корпоративным сетям.
Функционал
Система позволяет:
● Перехватывать шифрованный трафик, записывать голосовые звонки.
● Проверять сообщения, файлы, документацию на соответствие политике организации по использованию собственных и интернет-ресурсов.
● Производить теневое копирование файлов при их записи на внешние накопители.
● Обеспечить контентную фильтрацию с разграничением доступа персонала к внешним ресурсам.
● Эффективно обрабатывать высокоскоростные потоки информации, по заявлению разработчика — на скоростях до 10 Гбит/с.
Стоимость
Минимальная цена лицензии составляет $24 на 1 адрес email.
Вывод
Система «Дозор-Джет» позволяет гибко управлять электронной перепиской с обеспечением защиты сетей от утечек, вирусов, нецелевого использования, спама.
Сайт разработчика: jet.su
InfoWatch
Система InfoWatch наиболее сильно распиарена на российском рынке DLP-продуктов. Разработчики утверждают, что программа помимо перехватов угроз способна прогнозировать риски, а также предлагать направления повышения эффективности бизнес-процессов.
Функционал
Система позволяет:
● Анализировать, кроме текстовых документов, также чертежи и различную техническую документацию.
● Перехватывать в Telergram и ВКонтакте текстовые и голосовые сообщения, прикрепленные файлы и пр.
● Формировать и хранить скриншоты компьютеров сотрудников для их контроля.
● Эффективно обрабатывать архивированные данные за счет использования хорошо структурированного интерфейса с множеством инструментов.
Стоимость
На сайте разработчика тарифы не указаны. Можно заказать тестовую версию. В интернете указана минимальная стоимость стандартной версии 600000 руб., Enterprise — 2 млн руб.
Вывод
С системой удобно работать благодаря дружественному интерфейсу, комфортной панели управления, широкому функционалу мониторинга и контроля. Еще один плюс — гибкая комплектация с возможностью последующего заказа дополнительных модулей. К минусам InfoWatch относится ограничение возможности блокировки действий пользователей.
Сайт разработчика: infowatch.ru/
Гарда Предприятие
Система разработана преимущественно для автоматизации и оптимизации выполнения рутинных задач специалистами HR/ИБ/ЭБ-сегментов.
Функционал
Система позволяет:
● Анализировать передаваемую информацию на наличие конфиденциальных данных.
● Блокировать отправку секретных файлов (чертежей, документов и пр.).
● Контролировать работу персонала, формировать отчеты по эффективности использования рабочего времени.
● Автоматически формировать и заполнять профили персонала с информацией о должности, аккаунтах на интернет-сервисах, ключевой статистике действий и последним событиям.
● Мониторить сетевой трафик и каналы связи без установки приложения агента на ПК пользователей.
● Формировать отчеты, обновлять их в реальном времени.
«Гарда Предприятие» оснащена удобным интерфейсом, интуитивно понятным пользователям.
Стоимость
Цена продукта предоставляется по запросу. Перед покупкой можно протестировать функционал системы.
Вывод
Система поставляется и устанавливается в виде готового продукта с учетом всех потребностей организации. Подобный подход обеспечивает максимальную оперативность внедрения. Управление программой организовано через единый центр. Благодаря хорошей горизонтальной масштабируемости, система эффективно адаптируется в организациях любой величины.
Сайт разработчика: gardatech.ru
Everytag Information Leaks Detection
Программа создана для защиты электронной и бумажной документации. Производитель разработал и запатентовал специальную систему обнаружения источника утечек.
Функционал
Программа осуществляет незаметное человеческому зрению форматирование всех используемых документов. При этом каждому сотруднику создается отдельная копия. Благодаря такому алгоритму, при несанкционированном распространении документов легко определить источник утечки.
Стоимость
Чтобы узнать цену, нужно послать запрос производителю.
Вывод
Программа является эффективным инструментом оперативного и надежного поиска каналов утечки документации. Однако самостоятельное использование продукта не может обеспечить полноценную защиту корпоративной сети. Поэтому целесообразно его задействовать в качестве дополнения к основной DLP-системе.
Сайт разработчика: everytag.ru/ild
Symantec
Symantec Endpoint Protection считается признанным мировым лидером сегмента программного обеспечения информационной безопасности. Система хорошо зарекомендовала себя и в РФ.
Функционал
Система позволяет:
● Выявлять и нейтрализовать разнообразные угрозы корпоративной сети предприятия на всех уровнях: мобильных устройств, компьютеров, серверов, встраиваемых систем, шлюзов, облака.
● Удалять любые вредоносные коды: вирусы, трояны, шпионы, руткиты, боты, программы показа рекламы.
● Предотвращать эпидемии, снижать административные нагрузки.
● Обновлять NAC без установки дополнительного ПО.
● Настраивать персональные права доступа каждому сотруднику соответственно его потребностям и выполняемым функциям.
● Зашифровывать пользовательские данные на случай утечки информации.
Стоимость
Информация о стоимости недоступна. Поскольку дистрибуция Symantec в РФ затруднена, цена продукта наверняка будет довольно высокой.
Вывод
Система обладает высокой эффективностью обнаружения и устранения угроз корпоративным сетям на всех уровнях. Установка возможна в организациях любого размера — от небольших частных компаний до корпораций с сотнями тысяч сотрудников. Приобретение в России возможно только через дистрибьюторов.
Сайт разработчика: sep.securitycloud.symantec.com
Forcepoint
Система защищает данные в сети предприятия и вне ее от популярных технологий хищений данных и других угроз. Функционал Forcepoint позволяет определять более опасных пользователей, что сокращает число ложных срабатываний. Система поддерживает безопасность работы на нескольких сетях и облачных приложениях.
Функционал
Forcepoint позволяет:
● Защищать вне сети конфиденциальные данные на конечных устройствах.
● Защищать конечные точки вне сети предприятия от расширенных угроз.
● Пресекать входящие угрозы, защищать исходящую информацию, скрытую в трафике SSL.
● Контролировать устройства USB, осуществлять их блокировку либо шифрование.
● Мониторить передачу на съемные носители конфиденциальных сведений (только Windows).
● Контролировать использование облачных сервисов.
Стоимость
На сайте цены отсутствуют, в интернете сообщается о минимальной стоимости годовой лицензии 3675 руб. на 1 год. .
Вывод
Благодаря передовым технологиям, Forcepoint DLP Endpoint надежно защищает данные сотрудников внутри и вне корпоративных сетей. Приобретение системы в РФ возможно только через дистрибьюторов.
Сайт разработчика: forcepoint.com/
Аналоги DLP для небольших компаний
ИНСАЙДЕР
ИНСАЙДЕР — высокотехнологичная система, оснащенная мощным набором инструментов для контроля коммуникаций персонала, выявления утечек корпоративной информации и мошеннических схем.
Функционал
ИНСАЙДЕР обеспечивает:
● Диагностику ПК сотрудников компании в реальном времени.
● Фиксацию скриншотов рабочих столов персонала с установленной периодичностью и/или при срабатывании оповещений.
● Анализ цифровых отпечатков персонала благодаря использованию кейлоггера с фиксацией активности сотрудников.
● Работу агента на удаленных компьютерах, находящихся вне локальной корпоративной сети.
● Сбор данных на терминальном сервере либо компьютере с автоматической передачей сведений о выполняемых действиях на сервер.
Стоимость
Покупателям доступен широкий выбор тарифных планов, конфигураций и версий ПО с четко обозначенными на официальном сайте разработчика ценами.
Вывод
Доступен бесплатный мониторинг пяти ПК. Максимальное количество подключаемых компьютеров для облачной версии — 300, для коробочного Enterprise — не ограничено. Система анализирует обрабатываемую информацию по ключевым словам, отмечает нарушения, формирует удобные для последующих расследований отчеты. Продукт часто обновляется, интуитивно понятный интерфейс очень удобен для работы.
Сайт разработчика: инсайдер.рф
Perimetrix
Система обеспечивает введение и поддержку режима секретности в крупных организациях. Продукт позволяет эффективно контролировать полный жизненный цикл корпоративных данных с момента их формирования до ликвидации.
Функционал
Система позволяет:
● Маркировать документы с переносом меток при копировании.
● Встраивать метки документов в их глубинные структуры, предотвращая удаление маркировки.
● Блокировать действия с файлами ограниченного доступа пользователям без прямых разрешений или соответствующих категорий доступа.
● Контролировать любые действия с защищенными файлами, сверять допуск, запрещать ряд операций.
Производитель системы отмечает, что «Периметрикс» существенно повышает конкурентоспособность бизнеса.
Стоимость
На сайте разработчика отсутствуют цены, тарифные планы, а также демоверсия.
Вывод
Линейка Perimetrix включает три разноплановых продукта с разнонаправленным функционалом. Их основные функции: контроль каналов связи; обеспечение безопасного хранения данных; создание аудируемой среды с безопасной обработкой данных. Указанные модули можно купить по отдельности либо вместе.
Сайт разработчика: perimetrix.com/ru/
СleverControl
Система CleverControl направлена на повышение информационной безопасности, контроль и улучшение эффективности сотрудников, оптимизацию производственных процессов и распределения ресурсов, снижение репутационных рисков.
Функционал
Система выполняет такие операции:
● Мониторит соцсети, посещенные сайты, используемые программы.
● Перехватывает нажатия клавиш.
● Фиксирует поисковые запросы.
● Формирует снимки экрана, записывает данные с камер и микрофона.
● Анализирует содержимое буфера обмена.
● Контролирует подключенные устройства.
Доступно тестирование продукта на полнофункциональной пробной версии, которую можно заказать на сайте.
Стоимость
Цена продукта зависит от заказанной комплектации и набора опций. Стандартных тарифов нет.
Вывод
Система обеспечивает защиту корпоративной информации, помогает повысить эффективность работы сотрудников, способствует разрешению инцидентов и различных рабочих проблем.
Сайт разработчика: clevercontrol.ru
Касперский
Модуль контроля сотрудников Cloud Discovery входит в состав системы Kaspersky Security 9.0. Программный продукт обеспечивает анализ файлов на наличие персональной и финансовой информации, сведений о банковских картах.
Функционал
Модуль выполняет такие операции:
● Добавляет слова и фразы для поиска конфиденциальной информации.
● Создает цифровые отпечатки структурированных данных.
● Проверяет файлы на наличие в них персональной информации.
● Фиксирует использование персоналом посторонних ресурсов (развлекательных сайтов, продуктов).
● Формирует отчеты по нецелевому расходованию рабочего времени.
● Записывает сведения об обнаруженных инцидентах в свой внутренний журнал для последующего анализа и возможных расследований.
Стоимость
Лицензии можно купить у партнеров. Стоимость продукта зависит от числа подключенных пользователей. Доступна 30-дневная демоверсия.
Вывод
Для приобретения модуля контроля требуется покупка антивируса Kaspersky. Управление организовано через единую консоль, только при наличии интернет-соединения. Локальная работа программы невозможна. Продукт защищает персональные, финансовые, юридические сведения.
Сайт разработчика: kaspersky.ru/
McAfee Enterprise Security Manager
По данным производителям, система входит в число ведущих по скорости обработки данных и эффективности. Возможно развертывание ПО в локальных и облачных сетях. Система адаптирована под организации с большими массивами обрабатываемой информации.
Функционал
Система позволяет:
● Мониторить внутренние службы OS Windows.
● Выявлять в реальном времени широкий спектр угроз, информировать о них.
● Мониторить данные в сетях (включая облачные).
● Собирать и кластеризовать информацию о событиях.
● Формировать автоматические отчеты.
Стоимость
Доступны пакеты с бессрочной лицензией от 1400 руб. и 14-суточный тестовый период для новых пользователей.
Вывод
Система обладает высокой способностью интеграции с программными продуктами других разработчиков без API. Такой подход позволяет максимально эффективно формировать системы безопасности организаций на основе оптимальных решений. Купить ПО McAfee можно только у дистрибьюторов.
Сайт разработчика: mcafee.com
Заключение
В зависимости от потребностей вашей компании конкретные функции DLP-систем могут выступать как в роли преимуществ, так и в качестве недостатков. При этом внедрение, настройка и последующее обслуживание подобного ПО является весьма дорогостоящим процессом.
Некоторые продукты способны стать хорошей бюджетной альтернативой мощным комплексным DLP-системам. Такие программы можно также использовать как дополнение к ранее установленным на предприятиях относительно недорогим сервисам. Например, система мониторинга «ИНСАЙДЕР» обеспечивает эффективный контроль персонала, автоматический учет рабочего времени, предотвращение инцидентов и повышение информационной безопасности.
