Data Loss Prevention

Гибридная DLP-система для защиты от утечек данных
— Работа в сетях до 200 000 сотрудников
— Уникальные технологии обнаружения утечек
— Отечественная разработка
— Признание мировых аналитиков Gartner, Forrester, IDC
Нам доверяют

Что это?

  • Контроль

    Контроль

    Более 50 каналов и около 450 поддерживаемых форматов файлов.
  • Анализ

    Анализ

    Автоматическая обработка событий с выявлением опасных инцидентов.
  • Предотвращение

    Предотвращение

    Реакция на события в режиме реального времени.
  • Расследования

    Расследования

    Возможность объединения событий в цепочки и выявления нарушителей.
  • СБОР и хранение

    Аналитика

    Дашборды, уведомления, конструктор отчётов

Сценарии использования

Более 50 кейсов использования Zecurion DLP в организации, доступных уже на пилотном проекте
Соответствие 187-ФЗ, 152-ФЗ, GDPR и др. НПА
Соблюдение требований ЦБ РФ и регуляторов
Сокращение финансовых потерь организации
Защита от случайных и намеренных утечек
Выявление махинаций и коррупционных схем
Контроль всех каналов перемещения данных
Слепок рабочего дня сотрудника и отдела
Архивирование всех действий сотрудников
Полная отчетность по перемещаемым и хранящимся данным

Почему выбирают Zecurion DLP

Enterprise-архитектура

Решение Zecurion DLP с первых версий спроектировано для работы со сложными политиками на большом объеме трафика и с десятками тысяч АРМ.

Агенты Zecurion DLP (ранее Zlock) изначально разрабатывались с учётом повышенных требований к производительности и надежности и позволяют анализировать и реагировать на угрозы без генерации повышенного трафика на центральный сервер анализа. Это крайне важно в реальных условиях, когда многие каналы связи между офисами и филиалами имеют низкую пропускную способность.

Ориентированность на Enterprise-сегмент проявляется и в гибкости схем внедрения — в зависимости от задач может быть использована одна или несколько из более чем 10 схем внедрения DLP-решения. Это позволяет максимально эффективно решать задачи ИБ в каждом конкретном случае.

Производительность и надежность

Любые модули Zecurion DLP изначально проектируются для работы в крупных распределённых корпоративных сетях из нескольких десятков тысяч рабочих станций, почтовом и веб-трафике объёмом в десятки гигабит в секунду.


Важным преимуществом Zecurion DLP является щадящие требования к аппаратному и программному обеспечению, что даёт существенную экономию финансовых ресурсов по сравнению с любыми российскими и зарубежными аналогами.

Агентские решения

Zecurion DLP развивался с 2005 года от агентского решения для контроля устройств и принтеров на рабочих местах (изначально назывался Zlock).

Это заложило фундамент высокопроизводительного агентского решения для Enterprise-сетей, и агент Zecurion DLP отмечается заказчиками и отраслевыми аналитиками как важное преимущество Zecurion DLP как на мировом рынке DLP, так и в России.

Удобство управления

Управление и просмотр отчётности Zecurion DLP происходит через единую веб-консоль с любого устройства — интерфейс оптимизирован как для работы на нескольких мониторах, так и на мобильном устройстве. Также для пользователей IPad доступно полнофункциональное IPad-приложение.

Единая консоль управления позволяет работать как с компонентами DLP-системы, так и с другими продуктами Zecurion. Все элементы и функциональность максимально унифицированы для повышения удобства и скорости работы.

Профили поведения и UBA

Zecurion DLP обогащает данные о событиях и сотрудниках с помощью обнаружения аномалий поведения и добавляет в карточки сотрудников подсказки о наиболее похожих профилях поведения. За счет этого можно заранее обнаружить потенциальную угрозы и принять предупредительные шаги, не дожидаясь самого факта утечки или нежелательного поведения.

Узнать об UBA, профилях и рисках
Веб-прокси SWG

Собственное решение Zecurion SWG выполняет функции веб-прокси и идеально дополняет Zecurion DLP в части защиты внешнего периметра, передачи трафика по ICAP-протоколу и другим базовым функциям решения SWG-класса. По статистике Zecurion SWG дополняет и усиливает DLP-решение в более чем трети Enterprise-внедрений.

Узнать о SWG
Симметричность технологий

Важным преимуществом Zecurion DLP является отсутствие «белых пятен» за счет симметричности технологий обнаружения, анализа и реагирования. Все необходимые настройки объединены в политики безопасности, настройка которых интуитивно понятна. При необходимости реализации сложных кейсов реагирования политики можно связывать и объединять в группы.

В итоге Zecurion DLP позволяет единообразно реагировать в разных каналах и с разными типами данных, а сама настройка делается быстро и удобно через современный веб-интерфейс.

Узнать о технологиях
Реальное предотвращение утечек

Важной особенностью Zecurion DLP является возможность предотвращения (блокировки) утечек в режиме реального времени не только по ограниченному набору каналов и технологий анализа, а по всему перечню поддерживаемых методов детектирования. При этом блокировка происходит практически мгновенно, а в случае для особо важных сотрудников и данных можно настроить режим карантина — отправку данных на ручную проверку офицеру безопасности.

Использование Zecurion DLP позволяет полностью убрать «белые пятна» и потенциальные каналы утечек, не создавая при этом излишнюю нагрузку на каналы связи, аппаратные ресурсы и ИБ-отдел.

Linux и iOS

Агенты Zecurion поддерживают различные операционные системы и экосистемы семейства Linux, в том числе наиболее популярные и входящие в реестр отечественного ПО Минцифры.

Консоль отчётов Zecurion DLP оптимизирована под работу с мобильных устройств, а для устройств Apple IPad разработано специальное удобное приложение с полным функционалом и с учётом особенностей работы на планшетах.

Узнать о Linux DLP
Развитая отчётность

Отчётность Zecurion DLP является одним из ключевых преимуществ продукта. В системе предусмотрены множество табличных и графических видов отчётов, настраиваемые дашборды, отчёты и уведомления по расписанию, выгрузки в популярные форматы и конструктор шаблонов выгружаемых отчётов под стандарты организации.

Узнать об отчётах
Полный архив данных

Zecurion DLP позволяет собирать полный архив данных, которые перемещаются за или в пределах корпоративной сети по всем каналам передачи — от корпоративной почты до самых современных мессенджеров и соцсетей.

Риск-менеджмент

Zecurion первым на рынке начал развивать концепцию «от инцидентов к рискам» для перехода от управления DLP-инцидентами к управлению рисками внутренних угроз. Это новый подход, позволяющий получить еще больше информации о сотруднике, отделе или группе пользователей, инциденте и данных.

Узнать о рисках
Расследование инцидентов

В Zecurion DLP встроена собственная система постановки ИБ-задач и расследования инцидентов (IRP) с гибкими настройками и шаблонами реагирования.

Узнать о IRP
Задать вопрос

проверьте ZECURION DLP

Оставьте заявку на пилотный проект, показ или консультацию с экспертами Zecurion прямо сейчас
проверьте ZECURION DLP

Staff Control

Модуль для учета эффективности рабочего времени сотрудников для Enterprise-сегмента
Сбор более 15 показателей

Модуль Zecurion Staff Control собирает для последующего анализа время прихода и ухода с рабочего места, используемые приложения, посещаемые веб-сайты, время неактивности и удалённые сессии

Анализ эффективности работы

Все активности разделяются в системе на нейтральные, продуктивные и нежелательные. В результате модуль автоматически подсчитывает и показывает продуктивность каждого сотрудника

Карточка сотрудника

При использовании модуля Staff Control в карточке сотрудника в DLP-системе появляется отдельная вкладка со всеми показателями, событиями активности и наглядными диаграммами для быстрой оценки рабочего времени сотрудника

Подробная отчётность

Специально для модуля Staff Control в Zecurion Reports были добавлены дополнительные отчёты с удобными быстрыми фильтрами и настраиваемым видом. Они позволяют еще проще и быстрее получить именно те срезы данных, которые удобны в конкретной аналитической задаче

Сравнение

Показатели Staff Control у разных сотрудников легко сравнивать с помощью специального функционала — необходимо лишь выбрать нужных сотрудников и нажать «Сравнить». Результат сравнения также может быть выгружен или прикреплен к расследованию

Screen Photo Detector

Контроль одного из самых сложных каналов утечки данных с помощью собственной разработки на базе нейросетей
Screen Photo Detector
  • Незаметный контроль
    Встроенная или внешняя веб-камера постоянно сканирует пространство перед ПК
  • Обнаружение за 0,06 секунд
    В случае выявления попытки сфотографировать экран модуль создает инцидент безопасности
  • Реагирование и предотвращение
    При необходимости модуль может мгновенно заблокировать доступ к ПК до результатов расследования инцидента и предотвратить утечку

Подходит для импортозамещения

Zecurion DLP уже более 15 лет выполняет задачу импортозамещения

реагирование с помощью IRP внутри DLP

Встроенный инструмент для расследований и контроля ИБ-Задач
  • Свои процессы реагирования
    Выстраивайте свои шаблоны процессов расследований и реагирования с помощью конструктора типов задач
  • Workflow и сбор доказательств
    Одновременная работа неограниченного числа офицеров ИБ, обсуждения, прикрепление файлов, изображений и инцидентов прямо из DLP-системы
  • Удобная IRP-отчётность
    Наглядная визуализация как общего списка задач отдела, так и хода расследования и доказательств конкретного расследования