Топ-20 DLP-систем, которые помогут контролировать сотрудников

Из-за учащения случаев утери цифровых данных, компании стали нуждаться в специализированных защитных инструментах — DLP-системах. Внедрение подобного ПО позволяет снизить вероятность утечек информации, а также организовать полноценный мониторинг действий персонала в корпоративной сети. Функционал отслеживания и архивирования действий сотрудников обеспечивает полноценное расследование в случае выявленных нарушений. Дополнительные возможности систем также позволяют осуществлять и эффективный кадровый контроль.

Аналог DLP для малого и среднего бизнеса
ИНСАЙДЕР — система мониторинга и оценки эффективности работы сотрудников.
- Широкий функционал;
- Простой и понятный интерфейс;
- Быстрое внедрение;
- Доступная стоимость.
Подробнее о системе

Сайт разработчика: searchinform.ru

«СерчИнформ Контур информационной безопасности» — система со встроенными инструментами аналитики корпоративной сети, позволяющими контролировать большинство каналов утечки данных.

Функционал

Система обеспечивает:

Контроль и диагностику рабочих мест сотрудников компании в режиме реального времени.
Блокировку передачи информации на внешние устройства (флеш-карту и др.).
Архивирование действий сотрудников с возможностью блокировки конкретного пользователя либо определенных возможностей его ПО.
Фиксацию фактов передачи информации, что повышает эффективность проводимых расследований.

Благодаря грамотно организованному функционалу архива, SearchInform обеспечивает поиск в системе похожих инцидентов и сведений. Доступен поиск в базе по словам, фразам, принципу схожести, а также выбор комплексных поисковых запросов.

Стоимость

Стоимость и тарифные планы на официальном сайте отсутствуют (что обычно подразумевает высокую цену программы). Покупатели могут заказать на месяц пробную полнофункциональную версию продукта, заполнив форму обратной связи.

Вывод

Система обеспечивает преимущественно сбор, анализ и фиксацию данных. Функционал блокировки внешних каналов развит недостаточно. Управление большим количеством функций организовано с разных консолей, что не очень удобно.

Сайт разработчика: rt-solar.ru

Система обеспечивает контроль общения персонала, предотвращение утечек информации и поиск фактов мошенничества внутри компании.

Функционал

Перехват конфиденциальной информации.
Сканирование и анализ архива электронной почты, сформированного до установки программы.
Создание детальных визуализаций графов связей, а также тепловых карт коммуникаций.
Оперативное формирование отчетов обо всех сотрудниках.
Предоставление сведений с трех разных точек зрения: данных, персонала, службы информационной безопасности.

Важная особенность системы: возможность обнаружения отклонений в поведении персонала.

Стоимость

Рассчитать стоимость системы можно непосредственно на сайте производителя. Для этого нужно задать конфигурацию выбранных модулей, количество сотрудников компании и указать объем работ по внедрению продукта. Легализацию внедрения системы и техническую поддержку следует покупать отдельно.

Вывод

Система эффективно мониторит передаваемые данные, перехватывает конфиденциальную информацию в сообщениях, блокирует каналы передачи. Функционал программы обеспечивает быстрый поиск нужных сведений, формирование подробных отчетов, выявление косвенных признаков мошенничества и скрытых угроз.

Сайт разработчика: stakhanovets.ru

Программа входит в число глобальных лидеров рынка. Для продукта характерен хороший баланс цены и качества, а также уникальные опции, отсутствующие у классических систем DLP.

Функционал

Блокировка попыток фотографирования экрана с важными сведениями.
Предотвращение утечек данных через электронную почту и популярные мессенджеры. Перехват текстовых и голосовых сообщений, файлов.
Отслеживание копирования и записи информации на съемные носители (флешки и пр.).
Возможность работы в распределенном режиме с определением точного местонахождения персонала даже при активированном VPN.
Распознавание сотрудников по биометрическим данным, что обеспечивает выявление несанкционированного доступа к корпоративному оборудованию.

Программа устанавливается практически моментально, не нагружает центральный процессор, эффективно работает на слабых компьютерах. Это обеспечивает предотвращение утечек данных на любой технике компании.

Стоимость

Установлены три тарифа по сроку действия лицензии: 3 месяца, год, бессрочно. Минимальная стоимость «Стахановец: Полный Контроль» составляет 1018 рублей, версии «Стахановец: ПРО» — 1323 рубля. На каждую контролируемую учетную запись нужна отдельная лицензия.

Вывод

Система характеризуется мощным инструментарием, анализирующим поведение сотрудников по более чем 40 параметрам и формирующим удобные отчеты. Благодаря этому «Стахановец» обеспечивает не только предотвращение утечки данных и прогнозирование рисков, но и проведение детального кадрового анализа.

Сайт разработчика: falcongaze.com

Производитель позиционирует данную систему в качестве комплексной защиты корпоративной информации, предназначенной для предотвращения утечки сведений и контроля активности пользователей.

Функционал

Контроль деятельности сотрудников посредством снимков рабочих столов.
Анализ архивных сведений посредством расширенной панели инструментов.
Возможность перехода к любому событию и действию из отчета.
Сортировка инцидентов по категориям исследованных, неисследованных, отложенных.

Преимуществом системы является отслеживание коммуникаций сотрудников через мессенджеры Viber и Telegram. Продукт прост в установке, не требует тщательного изучения инструкции. Программа отличается комфортным управлением и работой с архивом.

Стоимость

На сайте отсутствует стоимость системы, однако производитель предоставляет пробную полнофункциональную версию на месяц. Для ее получения нужно заполнить заявку с контактами.

Вывод

Система фиксирует действия пользователей, создавая копии их манипуляций и блокируя только избранные протоколы (SMTP, MAPI, HTTP). SecureTower ориентирована скорее на мониторинг, анализ и последующие расследования, чем на блокирование и перехват в реальном времени.

Сайт разработчика: devicelock.com/ru

Система DeviceLock DLP Suite ориентирована преимущественно на предотвращение умышленных либо случайных утечек конфиденциальных данных. Программа прошла сертификацию ФСТЭК РФ.

Система обеспечивает мониторинг, контроль и ограничение доступа сотрудников ко всем портам компьютеров и локальным устройствам, в первую очередь — к сетевым каналам, не требующимся по работе.

Функционал

Предотвращение утечек конфиденциальных сведений в реальном времени.
Анализ текстовых сообщений и файлы, блокировка пересылки корпоративных данных.
Контроль значительного количества сетевых каналов и устройств.
Защита данных на не подсоединенных к корпоративной сети компьютерах.

Система отличается простотой установки и последующей эксплуатации.

Стоимость

Цена лицензии снижается с ростом числа пользователей. При покупке системы на 49 сотрудников одна лицензия обойдется в 6 тысяч рублей.

Вывод

Для DeviceLock характерен высокий уровень детального контроля сетевых устройств и протоколов, недостижимый для большинства обычных средств. Благодаря удобному интерфейсу обеспечивается легкость управления. Однако для системы характерны типичные для агентских решений уязвимости инфраструктуры, связанные с умышленным завершением работы агента.

Сайт разработчика: zecurion.ru

Авторы обзора Anti-Malware за 2011 год признали систему наиболее технологичным решением на рынке. Однако впоследствии продукт кардинально не обновлялся.

Функционал

Система обеспечивает контроль таких каналов передачи информации:

Вложений и электронных писем, пересланных по корпоративной почте, переписок в соцсетях, блогах.
Мессенджеров типа ICQ. mail.ru, QIP, Skype и др.
Печати на принтерах.
Доступа к данным, хранящимся на серверах, рабочих станциях, пользовательских ПК, оптических дисках, магнитных лентах.
Сетевых каналов, записи файлов на внешние устройства.

Для управления всем функционалом системы используется единая консоль. Она позволяет добавлять и удалять пользователей, предоставлять быстрый доступ, просматривать сведения о теневом копировании информации и др.

Стоимость

Цены и тарифные планы на официальном сайте отсутствуют. Потенциальные клиенты могут получить ознакомительную демоверсию продукта.

Вывод

Zecurion контролирует каналы передачи информации, умеет перехватывать трафик, проверять наличие корпоративных данных. Система способна самостоятельно запрещать передачу и печать файлов с конфиденциальными сведениями. Благодаря архиву существует возможность расследования инцидентов.

Сайт разработчика: cyberprotect.ru

Полнофункциональная система DLP, обеспечивающая комплексную защиту корпоративных сетей от утечки информации с серверов, виртуальных сред, ПК.

Функционал

Сканирование корпоративной инфраструктуры на наличие конфиденциальных сведений в хранимых данных.
Контроль портов, периферийных устройств, каналов связи.
Автоматическое определение типов файлов (свыше 5300 типов), распознавание свойств файлов и документов.
Индексирование данных серверов: теневых копий, журналов нажатий клавиш, других журналов и пр.
Формирование уникального портрета сотрудника, включая автоматическое распознавание отклонений от нормы.

Система также осуществляет видеозапись экранов пользователей, фиксирует нажатия клавиш, запоминает информацию обо всех открытых сайтах и запущенных программах.

Стоимость

Стоимость зависит от конфигурации системы, производитель на сайте предоставляет консультации по цене продукта.

Вывод

Система характеризуется мощным арсеналом методов контроля хранимой и передаваемой информации. Функционал обеспечивает эффективное предотвращение утечек, мониторинг выполняемых операций и своевременное выявление нарушений.

Сайт разработчика: safe-copy.ru

Система ориентирована на защиту конфиденциальной документации от печати, копирования, передачи третьим лицам. Программа позволяет выявлять источники утечки данных при возникновении инцидентов.

Функционал

Ведение базы документов с корпоративными сведениями.
Обеспечение маркировки бумажной и электронной документации.
Учет выдачи документов (адресат, дата).
Выявление поддельных документов.
Практически гарантированное определение каналов утечки информации.

Запатентованная технология маркировки документации позволяет использовать результаты расследования инцидентов как доказательства в судебных процессах.

Стоимость

Информация о цене и тарифах на сайте отсутствует. Возможно тестирование системы.

Вывод

Система использует как видимые, так и скрытые способы маркировки документации. Внешне различные копии практически не отличаются. Однако при расследовании маркировка позволяет безошибочно и быстро определить, какая именно версия документа стала причиной утечки информации.

Сайт разработчика: staffcop.ru

Мощный программный продукт, обеспечивающий защиту от внутренних угроз, предупреждение утечек данных, контроль бизнес-процессов, мониторинг продуктивности персонала.

Функционал

Система позволяет:

Искать утечки информации, защищать сеть от инсайдеров.
Выявлять мошеннические схемы и нелояльных сотрудников.
Осуществлять оперативный контроль персонала с определением групп риска.
Расследовать инциденты сферы информационной безопасности.
Блокировать сайты и программные приложения по группам пользователей.
Контролировать USB-порты и съемные устройства.
Распознавать изображения, обеспечивать видео- и аудиомониторинг корпоративной сети.

Стоимость

Система характеризуется гибкой политикой лицензирования с множеством тарифных планов от 3 до 24 месяцев. Минимальная стоимость месячной лицензии на 1 ПК составляет 1100 рублей.

Вывод

Благодаря гибкой конфигурации фильтров и системы оповещений, Staffcop Enterprise обеспечивает раннее выявление потенциальных утечек и вторжений, что позволяет минимизировать последствия. При расследованиях система позволяет быстро определить источник утечки, точное время и объем потерянных данных.

Сайт разработчика: jet.su

Одна из старейших отечественных DLP-систем. Обеспечивает комплексную защиту, предоставляет мощный инструментарий для расследования утечек конфиденциальных данных.

Функционал

Перехват зашифрованного трафика, запись голосовых звонков систем мгновенных сообщений.
Проверка сообщения, файлов и других данных на соответствие корпоративным правилам и требованиям политики безопасности.
Теневое копирование всех файлов, записываемых на внешние носители.
Обеспечение контентной фильтрации и разграничения доступа к внешним устройствам и каналам.

По информации разработчика, система обеспечивает обработку высокоскоростных потоков данных на скоростях до 10 Гбит/с.

Стоимость

«Дозор-Джет» поставляется по цене от S24 за лицензию на почтовый ящик.

Вывод

Продукт обеспечивает гибкое управление электронной перепиской, защищает корпоративную сеть от утечек конфиденциальных данных, спама, вирусов, нецелевого использования ресурсов.

Сайт разработчика: infowatch.ru

InfoWatch является наиболее распиаренной DLP-системой на отечественном рынке. По заявлению разработчиков, помимо перехвата нарушений продукт способен прогнозировать риски, а также предлагать способы повышения эффективности производственных процессов.

Функционал

Анализ текстовых документов, технической документации и чертежей.
Перехват данных во ВКонтакте и Telegram: текста, голосовых сообщений, прикрепленных файлов.
Создание и фиксация скриншотов рабочих компьютеров для контроля персонала.

InfoWatch характеризуется хорошо структурированным интерфейсом с множеством инструментов для обработки архивированных данных.

Стоимость

На сайте производителя отсутствуют тарифные планы. Доступен заказ полнофункциональной демоверсии на 1 месяц. В интернете есть информации о стоимости стандартной версии от 600 тыс. руб., Enterprise — от 2 млн руб.

Вывод

Система оснащена удобной панелью управления, дружественным интерфейсом, широким функционалом контроля и мониторинга. Минусом является ограниченность блокировок нежелательных действий персонала. Система отличается гибкой комплектацией: можно установить только необходимые модули с возможной докупкой расширений впоследствии.

Сайт разработчика: gardatech.ru

Система предназначена прежде всего для специалистов HR/ИБ/ЭБ-направлений, позволяя в значительной степени автоматизировать выполнение ими рутинных и трудозатратных задач.

Функционал

Анализ всех передаваемых данных на наличие конфиденциальной информации.
Блокировка отправки секретной документации, чертежей и пр.
Контроль эффективности работы персонала, формирование отчетов по использованию сотрудниками рабочего времени.
Автоматическое заполнение профилей сотрудников с данными о должностях, учетных записях на сетевых сервисах, статистикой по действиям и последним событиям.
Мониторинг каналов передачи информации и сетевого трафика — без необходимости установки агентов на ПК сотрудников.
Формирование отчетов с обновлением данных в режиме реального времени.

Среди плюсов системы — удобный интуитивно-понятный интерфейс.

Стоимость

Чтобы узнать стоимость внедрения, требуется оставить заявку. Доступно тестирование функционала системы перед ее покупкой.

Вывод

При внедрении системы устанавливается готовое решение с учетом потребностей конкретной компании. Такой подход позволяет существенно сократить время установки. Для управления программой используется единый центр. Система характеризуется хорошей масштабируемостью и успешно адаптируется на предприятиях любого размера.

Сайт разработчика: everytag.ru/ild

Основное назначение продукта — защита бумажной и электронной документации. Для установления виновника утечки данных используется разработанная производителем запатентованная система.

Функционал

Принцип работы программы основан на незаметном для человека форматировании документа. При открытии файла система формирует персональную копию для каждого пользователя. Это позволит максимально быстро и легко выявить канал несанкционированного распространения документа.

Стоимость

Производитель предоставляет цену продукта только по заказу.

Вывод

Программу можно использовать в качестве дополнения к другим системам безопасности. Самостоятельно данный продукт не способен обеспечить полноценную защиту информации. Его основное преимущество — возможность быстрого выявления виновника хищения документов.

Сайт разработчика: https://sep.securitycloud.symantec.com/v2/landing

Symantec Endpoint Protection признана мировым лидером среди систем информационной безопасности и пользуется заслуженным уважением на российском рынке.

Функционал

Система обеспечивает выполнение следующих задач:

Обнаружение и нейтрализацию угроз корпоративным сетям на всех уровнях: встраиваемых систем, мобильных устройств, ПК, серверов, шлюзов, облака.
Удаление вредоносного кода: вирусов, троянов, шпионов, ботов, руткитов, программ показа рекламы.
Предотвращение связанных с информационной безопасностью эпидемий, снижение административной нагрузки.
Обновление NAC без установки дополнительного ПО в конечных системах.

Для предотвращения утечек информации можно настраивать права доступа персонально каждому сотруднику. DLP-система также позволяет зашифровать данные на случай их попадания в чужие руки.

Стоимость

Информация о цене отсутствует. С учетом сложностей дистрибуции системы на российском рынке, ее стоимость наверняка будет весьма высокой.

Вывод

Система эффективно выявляет и нейтрализует угрозы безопасности в масштабе всей корпоративной сети. Ее можно устанавливать в небольших частных компаниях и на крупных организациях со штатом больше 100 тысяч человек.

В России программное обеспечение Symantec можно приобрести сегодня только у дистрибьюторов.

Сайт разработчика: forcepoint.com

Мощная система, обеспечивающая защиту от распространенных способов утечки данных и расширенных угроз в сети и вне ее. Forcepoint определяет наиболее опасных пользователей, что позволяет сократить число ложных срабатываний. Система обеспечивает безопасную работу с несколькими сетями и облачными приложениями.

Функционал

Forcepoint защищает:

Конфиденциальную информацию на конечных устройствах вне сети.
Конечные точки от расширенных угроз.
Скрытые в трафике SSL, исходящие данные.

Система контролирует:

Использование устройств USB посредством шифрования либо блокировки.
Передачу конфиденциальной информации на съемные носители.
Использование облачных сервисов.

Контроль съемных носителей осуществляется исключительно на Windows.

Стоимость

В интернете сообщается, что годовая лицензия стоит от 3675 руб.

Вывод

Система Forcepoint DLP Endpoint обеспечивает надежную защиту данных у сотрудников, работающих вне корпоративной сети. Приобретение продукта в РФ возможно только через дистрибьюторов.

Сайт разработчика: инсайдер.рф

ИНСАЙДЕР — это высокотехнологичная система, инструментарий которой обеспечивает контроль коммуникаций сотрудников, выявление мошеннических схем и утечек корпоративных данных.

Функционал

Диагностика компьютеров сотрудников в режиме реального времени.
Сохранение скриншотов рабочих столов всех сотрудников при срабатывании оповещений о нарушениях, либо с заданной периодичностью.
Наличие кейлоггера обеспечивает анализ цифровых отпечатков пользователей. ИНСАЙДЕР фиксирует активность каждого сотрудника, что позволяет получить более достоверную информацию на фоне контекста.

Система обеспечивает эффективную работу агента на удаленном компьютере вне локальной сети компании. Возможен сбор данных на ПК либо терминальном сервере. Информация обо всех выполняемые на рабочем компьютере действия автоматически передается на сервер.

Стоимость

Цены различных конфигураций системы доступны на сайте производителя. На стоимость продукта влияет версия программы и выбранный тарифный план.

Вывод

Система обеспечивает бесплатный мониторинг пяти компьютеров с анализом собранной информации по вхождению заданных ключевых слов. На базе выявленных запретных словосочетаний ИНСАЙДЕР скрыто фиксирует нарушения и формирует отчеты. Это позволяет впоследствии провести расследование, определить нарушителя, предотвратить нанесение урона компании. Система характеризуется интуитивно понятным интерфейсом, часто обновляется.

Сайт разработчика: perimetrix.com/ru/

Система предназначена для поддержки режима секретности в крупных компаниях и организациях. Программа обеспечивает контроль и анализ полного жизненного цикла любых корпоративных данных — от их создания до ликвидации.

Функционал

Perimetrix выполняет следующие операции:

Маркирует документацию и переносит метки при копировании.
Встраивает метки файлов в их глубинную структуру, что защищает маркировку от удаления.
Блокирует любые действия с документацией ограниченного доступа пользователям, не обладающим соответствующим разрешением.
Контролирует любые манипуляции с защищенной документацией, сверяет допуски, запрещает при необходимости запрашиваемые действия.

Система ориентирована на повышение конкурентоспособности бизнеса.

Стоимость

Цена, тарифные планы и демоверсия системы на сайте производителя отсутствуют.

Вывод

Линейка Perimetrix состоит из трех продуктов. Они нацелены на конкретные функции: безопасное хранение данных; контроль каналов коммуникации; формирование аудируемой среды, обеспечивающей безопасную обработку корпоративной информации. Можно приобрести эти модули как по отдельности, так и в комплексе.

Сайт разработчика: clevercontrol.ru

Помимо повышения информационной безопасности, система обеспечивает оптимизацию рабочих процессов, улучшает эффективность персонала, оптимизирует распределение ресурсов, способствует снижению репутационных рисков.

Функционал

Система позволяет:

Мониторить используемые программы, посещаемые сайты и соцсети.
Перехватывать нажатия клавиш.
Фиксировать поисковые запросы.
Делать снимки с экрана, записывать информацию с веб-камер и микрофона.
Контролировать подключенные устройства.
Анализировать содержимое буфера обмена.

Протестировать функционал системы можно посредством полноценной пробной версии.

Стоимость

Стандартные тарифные планы отсутствуют. Цена зависит от набора дополнительных функций, которые заказаны клиентом.

Вывод

Система позволяет повысить эффективность сотрудников, обеспечить защиту корпоративных данных, помогает разрешать инциденты и разнообразные проблемы.

Сайт разработчика: kaspersky.ru

Система Kaspersky Security 9.0 оснащается модулем DLP, обеспечивающим контроль сотрудников — Cloud Discovery. Продукт позволяет анализировать данные на присутствие персональной информации, сведений о финансах, банковских картах и пр.

Функционал

Добавление собственных слов и фраз, маркирующих конфиденциальные данные.
Создание цифровых отпечатков структурированных сведений.
Проверка данных на наличие персональной информации.
Фиксация использования на работе развлекательных ресурсов и продуктов.
Формирование отчетов о нецелевом использовании рабочего времени.

Система записывает информацию обо всех выявленных инцидентах на внутренний журнал. Эти данные могут использоваться при последующих расследованиях.

Стоимость

На цену KES Cloud влияет количество подключенных пользователей. Для приобретения лицензии следует обращаться к партнерам. Можно приобрести демоверсию на месяц.

Вывод

Для установки системы нужно покупать антивирус Kaspersky. Управление функционалом KES Cloud можно организовать с единой консоли. Продукт обеспечивает защиту персональных, финансовых и юридических данных. Управление модулем возможно только при наличии доступа в интернет, локально программа не работает.

Сайт разработчика: https://www.mcafee.com/ru-ru/index.html

Производитель позиционирует систему в качестве одного из лидеров на рынке по скорости и эффективности обработки информации. Продукт можно разворачивать на локальных и облачных сетях. Система подходит для организаций с большими объемами обрабатываемых данных.

Функционал

Система выполняет следующие функции:

Выявляет угрозы в реальном времени, обеспечивает информирование.
Мониторит внутренние службы Windows.
Мониторит данные облачных и локальных сетей.
Кластеризует события.
Формирует автоматические отчеты.

Стоимость

Минимальная стоимость бессрочной лицензии — 1400 руб. Новые пользователи могут воспользоваться 14-дневным тестовым периодом.

Вывод

Для системы характерен высокий уровень интеграции с продуктами сторонних разработчиков без применения API. Это позволяет формировать корпоративные системы безопасности на основе оптимального программного обеспечения. Покупка ПО McAfee сегодня возможна только у дистрибьюторов.

В зависимости от конкретных потребностей вашей организации определенные функции и особенности DLP-систем могут проявлять себя в качестве недостатков либо преимуществ. Внедрение и последующая эксплуатация подобных программ является дорогостоящим процессом.

На рынке существуют программные продукты, способные стать бюджетной альтернативой мощным DLP-системам. Другой вариант использования таких программ — эффективное дополнение для уже установленных недорогих сервисов. Так, система мониторинга «ИНСАЙДЕР» позволит контролировать действия сотрудников, автоматизировать учет времени, предотвращать инциденты, обеспечить информационную безопасность.

Топ-20 DLP-систем, которые помогут контролировать сотрудников

Краткий обзор на популярные DLP

SearchInform

Solar Dozor

Стахановец

Falcongaze SecureTower

DeviceLock

Zecurion

Кибер Протего

Safecopy

StaffCop Enterprise

Дозор-Джет

InfoWatch

Гарда Предприятие

Everytag Information Leaks Detection

Symantec

Forcepoint

Выгодная альтернатива DLP-системам

ИНСАЙДЕР

Perimetrix

CleverControl

Касперский

McAfee Enterprise Security Manager

Заключение