Кибер Протего
Российская DLP-система: защита от утечки данных с корпоративных компьютеров, серверов и из виртуальных сред. Счёт юрлицу и документы для тендера. Модульный комплекс — контроль устройств и сетевых каналов, контентная фильтрация, мониторинг действий пользователей. Лицензии бессрочные, в реестре российского ПО (№ 13712); покупка от 10 лицензий с сертификатом сопровождения.
Соберите свой DLP-комплекс
1.1Компонент
1.2Сопровождение
Дополнительные опции
2.1 Кибер Протего DB Access
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
|
Кибер Протего. Лицензия DB Access
CPDBANL
|
|
|||
|
Кибер Протего. Лицензия DB Access на 2-й и последующие годы использования
CPDBANYL
|
|
Пакеты для терминальных сессий: Essential или Advanced
|
TS Essential
|
TS Advanced
|
TS Essential Linux
|
TS Advanced Linux
|
|
|---|---|---|---|---|
| Состав пакета | ||||
|
Контроль перенаправленных устройств (Device Control TS) Windows: накопители, сетевые ресурсы, USB-устройства, принтеры, последовательные порты, буфер обмена; Astra Linux: подключённые диски, перенаправленные USB-устройства, буфер обмена
|
||||
|
Контентная фильтрация (Content Control TS) Анализ содержимого при передаче данных в сессию и из неё; в Astra Linux — текст в буфере обмена, по регулярным выражениям и размеру данных
|
||||
|
Мониторинг действий пользователей (UAM TS) Видеозапись экрана и журнал действий в опубликованных рабочих столах
|
||||
|
TS Control Linux Контроль подключённых дисков, USB over IP и буфера обмена в Astra Linux
|
||||
| Платформа | ||||
|
Терминальные серверы Windows RDP, ICA, PCoIP, HTML5/WebSockets: Microsoft RDS, Citrix, VMware
|
||||
|
Терминальные сессии Astra Linux Буфер обмена по RDP (сервер Xrdp), USB over IP
|
||||
| Расширение | ||||
|
Докупка мониторинга позже Число лицензий дополнения должно совпадать с числом лицензий пакета
|
UAM TS отдельной позицией | Уже входит | UAM TS Linux отдельной позицией | Уже входит |
О Кибер Протего
Кибер Протего — российская DLP-система от компании «Киберпротект» для предотвращения утечки данных с корпоративных компьютеров, серверов и из виртуальных сред. Комплекс контролирует локальные устройства и сетевые каналы, анализирует содержимое передаваемых данных в реальном времени и блокирует передачу конфиденциальной информации до того, как она покинет компьютер. Купить лицензии можно по счёту в рублях; продукт развивается с 1996 года — раньше он назывался DeviceLock DLP.
Продукт рассчитан на службы информационной безопасности, которым важно управлять именно каналами утечки: политики доступа к устройствам и сетевым сервисам задаются централизованно, переданные файлы сохраняются в архив теневых копий, инциденты расследуются по журналам, отчётам и видеозаписи действий пользователей.
Кибер Протего включён в реестр российского программного обеспечения и подходит для замещения зарубежных DLP: агенты работают на Windows, macOS и российских Linux — Astra Linux, «Альт», РЕД ОС.
Комплекс модульный: каждый компонент лицензируется отдельно, лицензии бессрочные, к каждой по политике вендора приобретается сертификат сопровождения минимум на год.
Что входит
Характеристики
| Общее | |
| Разработчик | ООО «Киберпротект», Россия |
| Класс решения | DLP-система (предотвращение утечки данных) |
| Реестр российского ПО | Запись № 13712 от 01.06.2022 |
| История продукта | Развивается с 1996 года, прежнее название — DeviceLock DLP |
| Актуальная версия | 11.1 |
| Лицензирование | |
| Тип лицензии | Бессрочная (на срок действия исключительного права) |
| Рабочие места | По числу контролируемых конечных точек: рабочие станции, серверы, виртуальные машины |
|
Терминальные сессии Лицензия освобождается через некоторое время после закрытия сессии
|
По числу активных сессий, конкурентное лицензирование |
| Search Server | По числу индексируемых документов теневого копирования |
| DB Access | По числу лицензий компонента Device Control |
| Минимальная партия | От 10 лицензий |
| Сопровождение | Сертификат на 1 год обязателен при покупке; число сертификатов равно числу лицензий |
| Обновления | Минорные — всем пользователям; новые мажорные версии — при действующем сертификате сопровождения |
| Активация | Копированием лицензионных файлов в установочную папку |
| Серверы и консоли управления | Отдельно не лицензируются; консолидация архивов филиалов в центральный и встроенный модуль OCR тоже. Из серверной части лицензируется только Сервер поиска — по числу индексируемых документов |
| Discovery | По числу сканируемых компьютеров или сетевых устройств — независимо от того, сканируется компьютер целиком или отдельная папка |
| Агенты — поддерживаемые ОС | |
| Windows | Windows 7/8/8.1/10/11 до 22H2 (32/64-бит); Windows Server 2008 R2 — 2022 |
| Российские Linux | Альт Рабочая станция 10.x–11.1 (ядра 5.10.82–6.18.29); Astra Linux SE 1.7.5–1.8.5 («Орёл», «Воронеж», ядра 5.10.0–6.12.60); РЕД ОС 7.3.4–8.0.2 (ядра 5.10.24–6.12.87); только 64-разрядные (x86_64) |
| macOS | macOS 10.15–11.2.3 |
| Минимальные требования агента | Intel Core i3, 1 ГБ ОЗУ, 2 ГБ на диске |
| Серверные компоненты | |
| Операционные системы | Сервер управления для агентов Windows, Сервер поиска и сервер Discovery — Windows Server 2008 R2 — 2022; кроссплатформенный Сервер Кибер Протего (агенты Linux, веб-консоль) — Windows Server 2012 и новее, Альт Сервер 10.x–11.1, Astra Linux SE 1.7.5–1.8.5, РЕД ОС 7.3.4–8.0.2, CentOS Stream 9–10 |
| СУБД | Классический сервер управления: MS SQL Server 2016–2022 (любой выпуск, включая Express), PostgreSQL 13+, Postgres Pro Standard 13+, Jatoba 4.5+, Tantor SE 15+; кроссплатформенный сервер: MS SQL Server 2016 и новее, PostgreSQL / Postgres Pro Standard 13+, Jatoba 4.5+, Tantor SE 15+; Сервер поиска и сервер Discovery — только MS SQL Server 2016–2022 (включая Express) |
| Минимальные требования сервера | Intel Core i5 с 4 ядрами, 4 ГБ ОЗУ, 800 ГБ на диске (при локальном сервере базы данных) |
| Службы каталогов | Microsoft Active Directory; для кроссплатформенного сервера и агентов Linux — также Samba DC, Эллес и РЕД АДМ (РЕД АДМ — с версии 11.1) |
| Терминальные среды и виртуализация | |
| Среды | Microsoft RDS, Citrix XenDesktop / XenApp / XenServer, VMware Horizon View / Workstation / Player, Oracle VM VirtualBox, Windows Virtual PC |
| Протоколы (Windows) | RDP, ICA, PCoIP, HTML5/WebSockets |
| Astra Linux | Буфер обмена по RDP (сервер Xrdp), подключённые диски и USB over IP |
| Технологии контентного анализа | |
| Форматы данных | Более 100 форматов файлов, более 40 форматов архивов, более 5300 типов файлов |
| OCR | Распознавание текста в изображениях, более 30 языков, включая русский |
| Морфологический анализ | 8 языков, включая русский; транслитерация для русского |
| Шаблоны и словари | Более 90 встроенных шаблонов регулярных выражений, более 160 отраслевых словарей, метки Boldon James |
| Search Server в комплекте Device Control | |
| 1–100 устройств | 50 000 индексируемых документов |
| 101–500 устройств | 100 000 документов |
| 501–1000 устройств | 220 000 документов |
| 1001–5000 устройств | 500 000 документов |
| Более 5000 устройств | 1 000 000 документов |
| Поставка и документы | |
| Форма поставки | Электронная: лицензионные файлы и сертификат сопровождения |
| НДС | Лицензии НДС не облагаются (пп. 26 п. 2 ст. 149 НК РФ); сертификаты сопровождения — 22%, налог включён в цену |
| Пробная версия | 30 календарных дней, 2 контролируемые конечные точки |
Как лицензируется Кибер Протего
Все лицензии бессрочные, а к каждой при покупке оформляется сертификат сопровождения минимум на 1 год — его количество совпадает с числом лицензий и добавляется в заказ автоматически. Единица лицензирования у компонентов разная, поэтому итог считается по каждому компоненту отдельно.
| Рабочие места | Лицензия — на каждую контролируемую конечную точку: рабочую станцию, сервер или виртуальную машину. Обязательный базовый компонент — Device Control своей ОС: для Windows — Device Control, для Linux — Device Control Linux, для Mac — Device Control Mac. Самостоятельный Discovery лицензируется отдельно. |
| Терминальные сессии | Пакеты TS Essential и TS Advanced лицензируются по числу активных терминальных сессий. Лицензирование конкурентное: лицензия освобождается через некоторое время после закрытия сессии. |
| Дополнения к пакетам TS | Число лицензий UAM TS должно совпадать с числом лицензий TS Essential, число Web Control TS — с числом TS Essential или TS Advanced. |
| Search Server | Лицензируется по числу индексируемых документов теневого копирования, а не по компьютерам. Вместе с Device Control уже идёт бесплатный пакет — отдельная лицензия нужна, когда документов больше комплекта. |
| DB Access | Прямой доступ к базе теневого копирования, число лицензий равно числу лицензий Device Control. Первый год и последующие годы — отдельные позиции в блоке дополнительных опций. |
| Минимальная партия | Компоненты для рабочих мест и терминальных сессий продаются от 10 лицензий. |
| Discovery | Лицензия — на каждый сканируемый компьютер или сетевое устройство, независимо от того, сканируется компьютер целиком или одна папка. Discovery — самостоятельный компонент и работает независимо от остальных. |
| Серверы и консоли | Серверы и консоли управления отдельно не лицензируются — платите только за компоненты на контролируемых точках. Консолидация архивов филиалов в центральный архив и встроенный модуль OCR тоже не требуют отдельных лицензий; из серверной части лицензируется только Сервер поиска — по числу индексируемых документов. |
Как выбрать компоненты
Главный критерий — что защищаете: физические рабочие места, терминальные сессии или хранимые данные. Второй — нужен ли контентный анализ и мониторинг действий, или достаточно контроля устройств.
Реестр российского ПО
Кибер Протего включён в единый реестр российского программного обеспечения — запись № 13712 от 01.06.2022. Продукт подходит организациям, которым по внутренним регламентам или требованиям регуляторов нужно отечественное ПО: агенты для Linux и кроссплатформенный сервер управления работают на российских операционных системах Astra Linux, «Альт» и РЕД ОС, а СУБД архива может быть Jatoba, Tantor или Postgres Pro. Регистрация в реестре также даёт законное основание продавать лицензии без НДС.
НДС и документы
Лицензии Кибер Протего НДС не облагаются: продукт включён в реестр российского ПО, действует льгота по пп. 26 п. 2 ст. 149 НК РФ. Сертификаты сопровождения облагаются НДС по ставке 22% — цены указаны с учётом налога, в счёте он выделяется отдельной строкой по каждой позиции. После оплаты вы получаете полный комплект закрывающих документов для бухгалтерии; лицензии и сертификаты поставляются в электронном виде.
Налог на прибыль: расходы × 2. Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. Коэффициент относится к лицензиям из реестра — в карточке они продаются без НДС; на техническую поддержку, услуги и позиции вне реестра (в карточке они с НДС 22 %) он не распространяется.
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО Кибер Протего
|
Запись № 13712 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Киберпротект»
Статьи по теме
Разбор и практика
Вопросы и ответы
DLP (Data Loss Prevention) — класс решений для предотвращения утечки данных. Кибер Протего контролирует устройства, порты и сетевые каналы на рабочих местах, анализирует содержимое передаваемых файлов в реальном времени и блокирует запрещённые операции, а служба безопасности получает журналы событий, теневые копии и отчёты для расследования инцидентов.
Да: для российских систем есть агент Device Control Linux — он поддерживает «Альт Рабочая станция» 10.x–11.1, Astra Linux Special Edition 1.7.5–1.8.5 («Орёл» и «Воронеж») и РЕД ОС 7.3.4–8.0.2, только 64-разрядные версии. Для мониторинга действий пользователей в Astra Linux к нему добавляется модуль UAM Linux, для компьютеров Apple существует Device Control Mac. Агентами Linux управляет кроссплатформенный сервер — он ставится на Альт Сервер, Astra Linux SE или РЕД ОС, работает с PostgreSQL, Postgres Pro, Jatoba и Tantor и берёт пользователей из Samba DC, Эллес или РЕД АДМ.
Лицензия бессрочная и продолжит работать. Минорные обновления доступны всем пользователям, а вот новые мажорные версии вендор выдаёт только при действующем сертификате. Продлённый сертификат начинает действовать со дня, следующего за окончанием предыдущего, даже если куплен позже. Если перерыв в сопровождении превысит год, для обновления придётся покупать лицензию «Переход на новую версию» и сертификат сопровождения к ней — дешевле не допускать разрыва.
Да. Вендор предоставляет пробную версию на 30 календарных дней с ограничением в 2 контролируемые конечные точки — этого достаточно, чтобы проверить политики контроля на пилотной группе.
В отличие от остальных продуктов Киберпротекта, активация выполняется копированием лицензионных файлов в установочную папку программы — вводить лицензионный ключ не нужно. Файлы приходят в электронном виде после оплаты.
