Содержание
DLP (Data Loss Prevention) — класс систем, которые предотвращают утечку конфиденциальных данных: агент на рабочем месте контролирует, что сотрудник копирует на флешку, отправляет почтой или в мессенджере, выгружает в облако или печатает, и блокирует запрещённые операции по политикам. Покупают DLP по двум причинам: защита коммерческой тайны и клиентских баз — и требования регуляторов к защите персональных данных.
Если нужен короткий ответ «что брать»: небольшой компании, которой важен контроль устройств и каналов, — модульная Кибер Протего от 3 623 ₽ за компонент на рабочее место; компании, которой вместе с контролем каналов нужен анализ поведения сотрудников, — Стахановец от 3 699 ₽ за лицензию в год. Дальше — как принять это решение осознанно.
DLP или мониторинг сотрудников: это разные задачи
Под «системой контроля» на рынке продаются два класса продуктов, и путать их дорого.
Классическая DLP отвечает на вопрос «какие данные уходят из компании и как это запретить». Её предмет — каналы: USB-устройства, почта, веб, мессенджеры, печать, буфер обмена. Ядро — политики и блокировки: бухгалтерская база на флешку не копируется, точка.
Мониторинг сотрудников (UAM — user activity monitoring) отвечает на вопрос «чем занимается сотрудник на рабочем месте»: учёт рабочего времени, активность в приложениях, скриншоты, отчёты для руководителя. Блокировать он ничего не обязан — его продукт — картина происходящего.
На практике границы размыты: зрелые продукты сочетают оба слоя, но центр тяжести у каждого свой. Кибер Протего — DLP с модулем UAM; Стахановец — прежде всего мониторинг и аналитика поведения с DLP-функциями.
Что умеет современная DLP: четыре слоя защиты
На примере Кибер Протего — российской DLP, выросшей из DeviceLock, — вендор описывает четыре группы функций, и по ним удобно сверять любой продукт класса:
- Контроль устройств и портов — централизованные права на USB-накопители, принтеры, порты и интерфейсы для каждого пользователя.
- Контроль сетевых каналов — почта, веб, мессенджеры, облачные хранилища: что разрешено, что протоколируется, что блокируется.
- Контентный анализ — система сама решает, можно ли передать файл, по его содержимому: договор с персональными данными не уйдёт ни по одному каналу, при этом сами каналы не закрыты.
- Мониторинг и аудит — активность пользователей для расследования инцидентов и поиск конфиденциальных данных там, где их быть не должно, ещё до попытки утечки.
Управление всеми агентами — Windows, Linux и macOS — идёт из одной консоли, тревожные события уходят в SIEM.
У Стахановца акцент иной: актуальная версия 11 добавила ИИ-функции — краткие пересказы разговоров и переписки, классификацию файлов, распознавание текста в изображениях, защиту от фотографирования экрана и от программ-скриншотеров, маркировку изображений при копировании, карантин файлов и граф связей сотрудников. Максимальное издание «ПРО» включает все аналитические и защитные модули; «Полный контроль» — DLP-комплекс с распознаванием лиц, идентификацией USB и уведомлениями об инцидентах.
Что смотреть при выборе
- Каналы. Составьте список реальных каналов утечки у вас: у офиса с ноутбуками это облака и мессенджеры, у производства — флешки и печать. Продукт должен закрывать ваши каналы, а не максимальный список из буклета.
- Операционные системы. Если в парке есть Linux (в том числе Astra Linux) или macOS — проверьте агентов: у Кибер Протего компоненты Device Control и UAM существуют в вариантах для Linux и Mac, это редкость на рынке.
- Терминальные серверы. RDP-фермы и VDI требуют отдельных лицензий и отдельной поддержки со стороны продукта — у Кибер Протего для этого выделенные пакеты TS.
- Режим внедрения. Начинать стоит с режима наблюдения: месяц-два система только протоколирует, вы калибруете политики, и лишь затем включаются блокировки — иначе первый же ложный запрет парализует работу отдела.
- Регуляторика. Для операторов персональных данных DLP — практический инструмент выполнения требований по защите ПДн; напомним, что оператор обязан подать уведомление в Роскомнадзор, а субъектам КИИ стоит сверить выбор с требованиями 187-ФЗ.
Два российских продукта под разный масштаб
Кибер Протего («Киберпротект») — модульная DLP: компоненты Device Control, Web Control, Content Control, UAM и Discovery покупаются по отдельности на рабочее место, и вы платите только за нужные каналы. Для старта есть готовые пакеты TS Essential и TS Advanced. Контентный анализ (Content Control) отличает её от простых блокировщиков устройств: политика срабатывает не на «любой файл на флешку», а на документ с признаками конфиденциального содержимого.
Стахановец — платформа контроля персонала: учёт рабочего времени, анализ активности и коммуникаций, выявление аномалий поведения, плюс DLP-функции контроля каналов. Редакция «Полный контроль» — вся функциональность по подписке или бессрочно; «Квант» — лёгкий вариант для учёта времени и базового мониторинга.
Как внедряют DLP: три этапа
- Инвентаризация и политики на бумаге. Какие данные считаются конфиденциальными, кто с ними работает, по каким каналам они законно покидают компанию. Без этого списка любая система превращается в генератор ложных срабатываний.
- Режим наблюдения. Агенты стоят, политики протоколируют, но не блокируют. Месяц-два вы видите реальную картину: сколько документов уходит по почте, кто пользуется флешками, какие облака в ходу. По ней политики калибруются.
- Блокировки и регламент. Включаются запреты по критичным каналам, назначается ответственный за разбор инцидентов, сотрудники уведомлены о контроле под подпись — это условие законности мониторинга и одновременно лучшая профилактика.
Сотрудники должны знать о контроле: положение об использовании корпоративных средств и уведомление под подпись — часть внедрения, а не формальность. Мониторинг без уведомления оборачивается спорами в суде, а не защитой данных.
Сколько это стоит
Обе системы лицензируются по рабочим местам, российское ПО из реестра НДС не облагается — как это устроено, мы разбирали в статье про НДС на программное обеспечение. Порядок цен: компонент Кибер Протего — от 1 587 ₽ до 3 623 ₽ за рабочее место, пакет TS Essential — 10 261 ₽; годовая лицензия Стахановца — 3 699 ₽, бессрочная — 10 868 ₽, «Квант» — от 2 590 ₽ в год.
Итоговая смета зависит от числа мест и набора компонентов — присылайте параметры парка, посчитаем конфигурацию и подготовим спецификацию для согласования.
Частые вопросы
Чем DLP отличается от антивируса и межсетевого экрана? +
Антивирус защищает от внешних угроз — вредоносного кода. DLP защищает от внутренних: контролирует, какие данные сотрудники выносят за периметр — намеренно или по ошибке. Это взаимодополняющие классы защиты, а не замена друг друга.
Законно ли следить за сотрудниками через DLP? +
Да, при правильном оформлении: контроль касается рабочих средств и рабочего времени, а сотрудники уведомляются о нём под подпись — обычно через ЛНА и трудовые договоры. Эту часть стоит проработать с юристом до внедрения.
Сколько стоит DLP на компанию в 50 человек? +
Зависит от набора компонентов: лицензии считаются по рабочим местам, а у модульных продуктов — ещё и по компонентам. Пришлите число мест и список каналов, которые нужно закрыть, — посчитаем конкретную спецификацию.
Нужна ли DLP сертификация ФСТЭК? +
Для коммерческой компании — необязательна. Сертифицированные СЗИ требуются в госсекторе и на объектах КИИ по требованиям регуляторов — в этом случае состав решения подбирается под класс защищаемой системы.
С чего начать внедрение? +
С режима наблюдения на пилотной группе: система месяц протоколирует без блокировок, вы калибруете политики по реальной картине и только потом включаете запреты. Так внедрение не парализует работу отделов.
