ТОП-20 DLP-систем и их аналогов

Данное программное обеспечение позволит не только предупредить инцидент, но и в случае его возникновения провести внутреннее расследование. Система может представить факты хищения конкретным работником, если в этом будет необходимость.

Enterprise DLP-системы

SearchInform

Сайт разработчика: searchinform.ru

Это DLP-система со встроенными инструментами для аналитики корпоративных сетей. Контур информационной безопасности контролирует большую часть каналов утечки данных.

Функционал

1. Архивирование всех действий сотрудников с целью проведения дальнейшего анализа. Администратор получает право ограничивать возможности пользователя или полностью его блокировать при необходимости.
2. Контроль и диагностика рабочих мест в реальном времени.
3. Сохранение в системе фактов передачи информации.
4. Блокировка возможности перенесения информации на внешние накопители.

Особенностью SearchInform является способность программы проводить поиск схожей информации и инцидентов за счет многофункционального архива.

Стоимость

На официальном сайте разработчик не указывает тарифы и цены на них. Как правило, подобное указывает на достаточно высокие цены. Но производитель позволяет использовать пробную месячную версию программы.

Вывод

Программа ориентирована на сбор, хранение и анализ информации. Слабо развита опция блокировки внешних каналов передачи данных. Есть множество опций, которыми нужно управлять посредством разных консолей, это заметно затрудняет использование программы на первых этапах, требуются инструкции.

Solar Dozor

Сайт разработчика: rt-solar.ru

Систем вычисляет факты внутреннего мошенничества, предотвращает утечки данных и контролирует общение работников.

Функционал

1. Сканирование и анализ данных e-mail, которые уже были до установки программы.
2. Перехват конфиденциальных данных.
3. Формирование тепловых карт коммуникаций.
4. Предоставление информации от трех точек зрения: данных, службы безопасности, сотрудников.
5. Формирование отчета по каждому специалисту.

Система выявляет отклонения в поведении работников.

Стоимость

На сайте производителя можно рассчитать стоимость системы. Итоговая цена будет зависеть от выбранных модулей системы, необходимости проведения внедрения системы, а также от количества работников организации. Дополнительно нужно оплачивать легализацию внедрения системы в компании, а также техподдержку.

Вывод

Система осуществляет мониторинг всех передаваемых данных, перехват конфиденциальной информации с сообщений персонала, блокировку каналов передачи. С помощью архива администратор может быстро найти информацию по конкретным инцидентам. Аналитические инструменты выявляют скрытые угрозы, а также косвенные признаки мошенничества.

Стахановец

Сайт разработчика: stakhanovets.ru

Один из лидеров на сегодняшнем рынке, что обусловлено не только отличным соотношением цены и качества, но и некоторыми опциями, которые отсутствуют в классических системах.

Функционал

1. Блокировка попыток сделать фото экрана с ценной информацией.
2. Отслеживание отправки и копирования данных на внешние носители.
3. Предотвращение утечки данных посредством e-mail и мессенджеров (перехват текстовых и голосовых сообщений, файлов).
4. Работа в распределенном режиме.
5. Вычисление местоположения сотрудника даже при активном VPN.
6. Распознавание сотрудников по биометрическим параметрам.

Программа очень просто устанавливается и может полноценно использоваться даже на слабых ПК.

Стоимость

Стоимость рассчитывается исходя из срока действия лицензии (три месяца, год, неограниченно). Цена лицензии для «Стахановец: ПРО» — от 1323 рублей, для «Стахановец: Полный Контроль» — от 1018 рублей. Лицензия привязывается к одной учетной записи пользователя ПК или домена.

Вывод

Система отличается мощной аналитической системой, которая анализирует поведение сотрудников по более чем сорока различным параметрам, после чего предоставляет подробный отчет. Софт не только позволит предотвращать утечки информации, но и выполнять подробный анализ кадров.

Falcongaze SecureTower

Сайт разработчика: falcongaze.com

Комплексное решение, которое направлено на защиту корпоративной информации. Разработчик позиционирует программу как решение 2 в 1 — контроль активности пользователей и предотвращение утечки данных.

Функционал

1. Скриншоты рабочих столов.
2. Расширенная панель инструментов, которая направлена на анализ архивной информации.
3. Быстрый переход к любому событию в отчете.
4. Сортировка инцидентов по разным критериям.

Программа также отслеживает Telegram и Viber. SecureTower просто и быстро устанавливается и проста в использовании.

Стоимость

На сайте производитель не указывает стоимость, но можно месяц использовать полноценную тестовую версию.

Вывод

Программа позволяет совершать пользователям любые операции, создает копии всех манипуляций с целью дальнейшего анализа. Система блокирует перехваты только ограниченного перечня протоколов. Следовательно, программа ориентирована не столько на блокировку и перехват, сколько на отслеживание нежелательных действий.

DeviceLock

Сайт разработчика: devicelock.com/ru

DeviceLock DLP Suite — система для предотвращения как умышленных, так и случайных утечек. Софт сертифицирован ФСТЭК РФ. Система контролирует сетевые каналы и устройства, к которым нет необходимости в доступе по рабочим задачам. Предусмотрен контроль и блокировка доступа сотрудников ко всем видам портов и локальных устройств.

Функционал

1. Предотвращение утечки данных в режиме реального времени.
2. Анализ файлов и текстовых сообщений, блокировка пересылки корпоративной информации.
3. Контроль большей части устройств и сетевых каналов.
4. Защита информации на ПК, которые не подключены к корпоративной сети.

Использовать систему легко, установка также не вызывает проблем.

Стоимость

Цена определяется количеством пользователей, чем их меньше — тем дороже. При покупке до 49 лицензий, каждая обойдется в 6000 рублей.

Вывод

Программа контролирует устройства и сетевые протоколы на высоком уровне. Предусмотрен простой для освоения удобный интерфейс для простого доступа к рабочим ресурсам даже большого объема. Так как система является агентским решением, имеется риск умышленной остановки работы агента.

Zecurion

Сайт разработчика: zecurion.ru

По итогу обзора Anti-Malware 2011 года система была признана самым технологичным решением на тот момент.

Функционал

Zecurion контролирует следующие каналы передачи информации:

1. данные, которые сохранены на ПК, оптических дисках, серверах, магнитных лентах и рабочих станциях;
2. письма и вложения, которые отправляются по рабочей почте;
3. переписки в блогах и соцсетях;
4. мессенджеры и прочие сервисы для коммуникации;
5. печать на локальных и сетевых принтерах;
6. сетевые каналы, а также отправка информации на любые внешние накопители.

Имеется единая консоль, которая позволяет управлять абсолютно всеми функциями системы.

Стоимость

На сайте разработчика нет информации о стоимости внедрения системы и тарифах. Любой желающий может получить ознакомительную демо-версию Zecurion.

Вывод

Zecurion контролирует любые каналы передачи информации, перехватывает трафик для проверки его на наличие корпоративных данных. После правильной настройки программы администратор может самостоятельно запрещать или разрешать передачу или печать информации с корпоративной информацией. Для расследования инцидентов предусмотрен архив, который формирует базу данных.

Кибер Протего

Сайт разработчика: cyberprotect.ru

Многофункциональное решение для защиты корпоративных компьютеров от утечки информации. Кибер Протего предлагает комплексную защиту от утечек для служебных ПК, виртуальных сред и серверов.

Функционал

1. Сканирование инфраструктуры организации, выявление в хранящихся данных конфиденциальной информации.
2. Контроль сетевых коммуникационных каналов, портов и периферийных устройств.
3. Индексирование всей информации управляющего сервера, в том числе журналов нажатий клавиш, прочих документов и теневых копий.
4. Формирование уникальных портретов сотрудников.
5. Определение видов файлов, распознавание свойств документов и файлов в автоматическом режиме.

Программа также ведет запись экранов ПК, фиксирует все нажатия клавиш, запоминает информацию о приложениях и процессах, которые были запущены и выполнены.

Стоимость

Итоговая цена Cyber Protego определяется выбранными компонентами. Получить консультацию можно на официальном портале разработчика.

Вывод

Широкий спектр возможностей контроля хранимой и передаваемой информации для эффективного предотвращения информационных утечек, контроля перемещений служебной информации, а также выявления нарушений условия ее хранения.

Safecopy

Сайт разработчика: safe-copy.ru

Система предназначена для защиты конфиденциальной информации от копирования, передачи посторонним и распечатывания. Если наблюдается подобный инцидент, то система позволит вычислить источник утечки данных.

Функционал

1. Формирование базы документов, которая содержит корпоративные данные.
2. Маркировка электронных и бумажных документов, отслеживание того, когда и кому они были предоставлены.
3. Выявление фальшивых документов.
4. Практически стопроцентное вычисление каналов утечек.

Результаты расследований по инцидентам при помощи Safecopy можно предоставить в качестве судебных доказательств за счет использования запатентованной технологии по нанесению маркировок на документы.

Стоимость

В открытом доступе не представлена информация по тарифам, а также параметрам, которые влияют на конечную стоимость. При заполнении формы обратной связи на сайте разработчика можно протестировать систему.

Вывод

Система использует как видимые, так и скрытые методы маркировки с целью защиты документов. По итогу копии, которые получают сотрудники, внешне ничем не отличаются, но запатентованная технология позволит точно определить, чья именно копия стала причиной для утечки информации. Система защищает от распространения важную информацию организации как в электронном, так и в печатном варианте.

StaffCop Enterprise

Сайт разработчика: staffcop.ru

Программное обеспечение от отечественного разработчика, которое направлено на защиту от внутренних угроз, предупреждение утечек данных, контроля бизнес-процессов, мониторинг продуктивности сотрудников.

Функционал

1. Поиск всевозможных утечек данных, защита от инсайдеров.
2. Контроль персонала, выявление групп риска.
3. Определение схем мошенничества и нелояльных работников.
4. Расследование инцидентов по части информационной безопасности.
5. Контроль съемных устройств и портов USB.
6. Блокировка приложений и сайтов по группам специалистов.
7. Распознавание изображений.
8. Видео и аудио мониторинг.

Стоимость

Staffcop Enterprise отличается достаточно гибкой лицензионной политикой, пользователю доступно несколько тарифных планов с разным функционалом и сроком действия.

Вывод

Оптимизация работы систем оповещения и фильтрации дает возможность вычислять возможные утечки еще на первых стадиях, что ощутимо уменьшает негативные последствия. При обнаружении факта утечки программа позволит быстро определить источник, автора, время и количество утраченных данных.

Дозор-Джет

Сайт разработчика: jet.su

Программный комплекс является одним из первых российских DLP-решений. Благодаря ПО служба безопасности организации получает широкие возможности для расследования инцидентов по утечкам информации.

Функционал

1. Перехват зашифрованного трафика.
2. Запись голосовых звонков.
3. Проверка файлов, сообщений и прочих данных на соответствие установленным положениям использования.
4. Осуществление теневого копирования данных, которые переносятся на внешние накопители.
5. Разграничение и фильтрация доступа к внешним ресурсам.

Разработчик заявляет, что программа способна обрабатывать высокоскоростные потоки данных (до 10 Гбит/с).

Стоимость

Из расчета на один почтовый ящик стоимость лицензии начинается от 24 долларов.

Вывод

Система предлагает гибкий функционал для работы с электронной перепиской и защищает организацию от утечки служебной информации, а также от спама, вирусов и нецелевого использования служебных ресурсов.

InfoWatch

Сайт разработчика: infowatch.ru/

Одна из наиболее разрекламированных DLP-систем российского рынка. Разработчик заявляет, что система способна не только перехватывать угрозы, но и прогнозировать риски, а также предлагать методы увеличения эффективности трудовых процессов.

Функционал

1. Анализ текстовых документов, чертежей и технической документации.
2. Перехват информации (текст, голосовые сообщения и файлы) в ВКонтакте и Telegram.
3. Скриншоты экранов рабочих ПК.

Программа демонстрирует развитый функционал для работы с данными из архивов, а также структурированный интерфейс.

Стоимость

На сайте разработчика не опубликована стоимость программы. Есть возможность получить месячную тестовую версию, где представлен полный функционал системы.

Вывод

Программа предполагает наличие удобного интерфейса и панели управления, широкий спектр инструментов для контроля рабочих систем, но возможности блокировки действий работников все же ограничены. Софт комплектуется в соответствии с запросами клиента, следовательно, можно приобретать и использовать только необходимые модули. При необходимости расширения возможностей дополнительные модули можно будет внедрить отдельно.

Гарда Предприятие

Сайт разработчика: gardatech.ru

Система создана с целью автоматизации и реализации рутинных процессов для HR/ЭБ/ИБ-специалистов.

Функционал

1. Проверка всех переносимых данных на наличие конфиденциальной информации.
2. Блокировка отправки засекреченных файлов.
3. Контроль эффективности персонала, отчетность по использованию рабочего времени.
4. Автоматическое заполнение профилей работников.
5. Мониторинг сетевого трафика и каналов передачи данных без необходимости установки агентского ПО на ПК работников.
6. Формирование и обновление отчетности в реальном времени.

В программе представлен интуитивно-понятный интерфейс.

Стоимость

В открытом доступе информации о стоимости не представлено, но ее можно узнать, если оставить заявку на сайте разработчика. Также доступна возможность тестирования системы перед приобретением.

Вывод

Программа внедряется в формате готового решения уже у учетом всех особенностей и потребностей компании. Это заметно упрощает и сокращает процесс внедрения до нескольких дней. Поиск информации по архивам выполняется быстро. Программа предполагает единый центр управления и является актуальной для организаций любого масштаба.

Everytag Information Leaks Detection

Сайт разработчика: everytag.ru/ild

Программа организует защиту электронных и бумажных документов. Предусмотрена запатентованная опция защиты, которая заключается в незначительных изменениях файлов. Это позволяет точно определять виновников утечек.

Функционал

Главной опцией является внесение в документы незначительных изменений, которые невозможно заметить при просмотре. Для каждого работника система создает персональную уникальную копию, что и позволит определить виновника утечки информации.

Стоимость

Стоимость на продукт предоставляется разработчиком по запросу.

Вывод

Система самостоятельно не позволит обеспечить комплексную защиту, но запатентованная технология позволяет безошибочно выявлять злоумышленников. Поэтому программу стоит использовать в качестве дополнения к общей системе безопасности.

Symantec

Сайт разработчика: https://sep.securitycloud.symantec.com/v2/landing

Система занимает лидирующую позицию в области информационной безопасности во всем мире, а также отлично зарекомендовала себя и в России.

Функционал

1. Поиск и нейтрализация угроз в масштабах крупных предприятий.
2. Удаление вредоносных кодов.
3. Снижение административной нагрузки.
4. Обновление NAC без дополнительных программ в конечных системах.

Для каждого сотрудника можно установить уникальные права доступа в соответствии с его потребностями. Если утечку все же не удается обнаружить, и информация была получена третьими лицами, то система позволит эффективно зашифровать информацию.

Стоимость

Официальная информация о стоимости официально не публикуется. При условии того, что с распространением продукта в РФ имеются сложности, можно сделать вывод — внедрение системы обойдется дорого.

Вывод

Программа ликвидирует угрозы в масштабах целых организаций. Но программа выявляет больше угроз в сравнении с прочими сервисами. Внедрение системы возможно для организаций любых масштабов. Для пользователей из РФ покупка продукта на сайте разработчика недоступна, следовательно, необходимо обращаться к дистрибьюторам.

Forcepoint

Сайт разработчика: forcepoint.com/

Система обеспечивает защиту от расширенных угроз, а также популярных вариантов утечки в рамках сети и за ее границами. Forcepoint определяет наиболее опасных пользователей с высокой вероятностью.

Функционал

1. Эффективная защита конфиденциальной информации на конечных устройствах MacOS или Windows вне сети.
2. Защита исходящей информации или входящих угроз.
3. Контроль USB-девайсов (шифрование или блокировка).
4. Защита конечных точек за пределами сети.
5. Использование облачных сервисов.

Пользователи устройств на Linux или MacOS должны учитывать, что мониторинг съемных носителей доступен только для ОС Windows.

Стоимость

На официальном портале разработчика цены не опубликованы.

Вывод

Система обеспечивает защиту данных и позволяет сотрудникам работать из любого места. Пользователям из РФ недоступна покупка через официальный сайт, необходимо искать дистрибьютора.

Качественные аналоги DLP

ИНСАЙДЕР

Сайт разработчика: инсайдер.рф

Это высокотехнологичная система с богатым набором инструментов, включая контроль утечек корпоративной информации, выявления внутренних случаев мошенничества, контроля коммуникаций сотрудников.

Функционал

1. Диагностика компьютеров работников в реальном времени.
2. Оснащение кейлоггером дает возможность проводить анализ цифровых отпечатков пользователей.
3. Выполнение скриншотов экранов работников при оповещении о нарушении или по установленному графику.

Агент может даже работать на удаленном ПК, который не входит в локальную сеть организации. Система собирает данные на терминальном сервере или на ПК. Все действия, которые выполняются на рабочем ПК, система отправляет на сервер.

Стоимость

Стоимость определяется версией программы и выбранным тарифом. Все цены опубликованы на сайте разработчика.

Вывод

Система обеспечивает бесплатный мониторинг до пяти ПК. Собранную информацию ПО анализирует на вхождение ключевых слов. Отчеты формируются на основе запрещенных фраз, нарушения фиксируются в скрытом формате, что позволяет провести расследование, вычислить злоумышленника и предотвратить последующий урон. Интерфейс системы интуитивно понятен. Регулярно выходят обновления.

Perimetrix

Сайт разработчика: perimetrix.com/ru/

Система, которая создана с целью введения режима секретности для крупных предприятий. Программа анализирует и контролирует весь цикл существования служебных данных — от создания до конечной ликвидации.

Функционал

1. Маркировка документов с переносом метки в процессе копирования.
2. Внедрение меток в глубинные структуры файлов, которые не смогут удалить пользователи.
3. Блокировка любого вида действий для файлов с ограниченным доступом.
4. Контроль всех видов операций с защищенными файлами.

Стоимость

Нигде не предоставлена официальная информация о стоимости системы, а также на официальном сайте отсутствует пробная версия.

Вывод

В линейке Peremetrix представлено три продукта для выполнения различных задач — создания аудируемой среды обработки служебной информации, безопасного хранения данных, мониторинга каналов связи. Следовательно, организация может выбрать для себя подходящий или использовать из совместно для комплексной информационной защиты.

CleverControl

Сайт разработчика: clevercontrol.ru

Программа разработана для компаний любых размеров, где есть необходимость в оптимизации рабочего процесса, повышения эффективности сотрудников и рациональном распределении ресурсов. CleverControl позволяет также снизить репутационные риски и повысить безопасность важных данных.

Функционал

1. Контроль посещаемых сайтов, социальных сетей и используемых программ.
2. Запись поисковых запросов.
3. Фиксация нажатия клавиш.
4. Скриншоты, запись камер и микрофонов.
5. Анализ буфера обмена.
6. Мониторинг подключенных устройств.

Есть пробная версия, которая демонстрирует весь функционал системы. Получить ее можно по заявке на сайте разработчика.

Стоимость

Стандартные тарифы не предусмотрены. Список опций согласовывается с клиентом индивидуально, исходя из этого и формируется итоговая стоимость.

Вывод

ПО позволяет руководству компании исключить утечки служебной информации и повысить эффективность сотрудников. А собранные данные могут пригодиться при решении многих рабочих моментов и инцидентов.

Касперский

Сайт разработчика: kaspersky.ru/

DLP-модуль Cloud Discovery есть в Kaspersky Security 9.0. Он проводит анализ информации на предмет наличия конфиденциальной информации, данных о финансах и картах.

Функционал

1. Возможность лично вносить фразы и слова, которые относятся к конфиденциальной информации.
2. Проверка информацию на предмет присутствия конфиденциальных данных.
3. Создание цифровых отпечатков структурированной информации.
4. Формирование отчетов для руководства по нецелевому использованию специалистами рабочего времени.
5. Фиксация фактов использования программ и ресурсов развлекательного характера.

Во внутреннем журнале программа фиксирует все факты передачи служебной информации. Далее их могут использовать руководители для проведения расследований.

Стоимость

Стоимость определяется количеством пользователей. Точную цену можно уточнить у разработчика. Доступна демо версия сроком на 30 дней.

Вывод

Управление функциями осуществляется с единой консоли. Для покупки системы DLP потребуется приобрести и антивирус от Kaspersky. Система предоставляет защиту личных, финансовых и юридических данных. Программу нельзя развернуть локально, потребуется интернет.

McAfee Enterprise Security Manager

Сайт разработчика: https://www.mcafee.com/ru-ru/index.html

Разработчик заявляет, что система является одной из лучших по полноте и скорости обработки данных. Можно использовать как для локальных, так и для облачных сетей. Отлично справляется с большими объемами информации.

Функционал

1. Контроль внутренних служб Windows.
2. Информирование об угрозах.
3. Контроль информации в локальных и облачных сетях.
4. Поиск угроз в реальном времени.
5. Автоматическая отчетность по событиям.

Стоимость

Стоимость лицензии (без срока) начинается от 1400 рублей. Пользователи могут воспользоваться двухнедельным тестовым периодом.

Вывод

Программа отлично интегрируется со сторонним ПО без API. Для российских пользователей недоступна покупка на сайте разработчика. Приобрести можно только у дистрибьюторов.

Заключение

Одни и те же возможности сервисов могут быть и плюсом и минусом, так как все определяется потребностями конкретной организации. Внедрение и обслуживание подобных сервисов является достаточно дорогостоящим процессом. Существуют и более доступные варианты, которые выполняют похожие функции. Например, «ИНСАЙДЕР». Такая система мониторинга обеспечит надежную защиту корпоративных данных, позволит отслеживать действия сотрудников, а также автоматизировать процесс учета рабочего времени.