Топ 10: Российские DLP системы

Российская система СпрутМонитор обновилась до версии 7. Главное для бизнеса — появилась веб-консоль. Раньше администратору приходилось ставить на свой компьютер отдельную программу просмотра, чтобы смотреть отчёты, править правила защиты данных и разбирать инциденты. Теперь достаточно браузера. Консоль работает на Windows, macOS и Linux. Её получили и те, кто пользуется облачной версией, и компании с локальным сервером. Для руководителя это значит, что ИТ или служба безопасности могут зайти в систему с любого рабочего ПК — в том числе вне офиса — и не ждать, пока настроят «свой» клиент. СпрутМонитор совмещает защиту от утечек (DLP) и учёт рабочего времени. На компьютеры сотрудников ставится агент Граббер, сервер собирает события. Через веб-консоль видно, сработали ли правила (например, копирование файла на флешку или заход на запрещённый сайт), чем заняты люди за ПК, что уходит в почту и мессенджеры.

В системе защиты от утечек информации СерчИнформ КИБ появились новые политики безопасности для автоматического поиска инцидентов ИБ с помощью искусственного интеллекта. Теперь система может выявлять скрытые нарушения, связанные с пересылкой платежных данных, а также точнее указывает на кадровые риски. В частности, появился новый блок ИИ-политик «Поиск работы и увольнения», который выявляет факты хантинга сотрудников конкурентами, подготовку к смене работы, жалобы на условия труда. Блок «Эмоциональная нестабильность» пополнился ИИ-политикой для поиска конфликтов, недовольства коллегами и решениями руководства. Новые политики позволят отслеживать негативные настроения в коллективе, чтобы на ранних этапах предотвращать потерю ценных кадров, а также попытки навредить работодателю и саботаж. В блок «Финансы» добавилась ИИ-политика, которая выявляет пересылку номеров банковских карт.

Российские компании теряют данные из-за сотрудников, копирующих документы в нейросети. Команда MOLL Y/X создала браузерное расширение, которое автоматически обезличивает ФИО, адреса и паспорта прямо на устройстве. Данные заменяются маркерами [PERSON_1], в облако уходит только «стерильный» текст. Расширение совместимо с ChatGPT и Gemini. Сотруднику достаточно нажать кнопку или Ctrl+M, и данные становятся маркерами, после получения ответа - можно вернуть реальные значения локально. Для сотрудника это удобно, для бизнеса это управляемый риск и нормальный путь к масштабному внедрению ИИ. Инструмент востребован в финансах, юротделах и HR, где работают с персданными и 152-ФЗ.

Новая версия Гарда Предприятие точнее фиксирует события и выявляет инциденты, а также автоматически анализирует аудиозаписи. Это упрощает расследования и делает контроль конфиденциальной информации прозрачным. Контроль аудио-окружения рабочих мест помогает быстрее находить нарушения. Автоматическая транскрибация избавляет от ручной обработки записей и снижает влияние человеческого фактора. Система сразу отмечает отклонения от политик ИБ и формирует материалы, которые упрощают расследования, помогают объективно рассматривать спорные ситуации и облегчают подготовку отчетов. Встроенная библиотека политик ускоряет обнаружение инцидентов и снижает трудозатраты ИБ-служб. Больше пятидесяти готовых правил позволяют перейти к работе без длительного изучения настроек, а регулярные обновления и дополнения этих правил расширяют набор сценариев для выявления нарушений.

Falcongaze и РЕД СОФТ официально подтвердили совместимость и корректность работы программного продукта Falcongaze SecureTower версии 7.0 с операционной системой РЕД ОС версий 7.3 и 8. Организации, стремящиеся к созданию импортонезависимых ИТ-инфраструктур, могут использовать РЕД ОС в связке с Falcongaze SecureTower, усилив сохранность конфиденциальной информации. РЕД ОС — российская операционная система общего назначения семейства Linux для серверов и рабочих станций. DLP-система Falcongaze SecureTower предотвращает утечку конфиденциальной информации из внутренней сети компании. Полный контроль корпоративной информации достигается за счет мониторинга максимального числа коммуникационных каналов и протоколов передачи данных. Все действия сотрудников автоматически анализируются и, в случае выявления нарушения, система мгновенно отправляет уведомление руководителю или службе безопасности.