Журнал "Information Security/ Информационная безопасность" #3, 2021

42 • СПЕЦПРОЕКТ Название DLP-решения Гарда Предприятие Контур информационной безопасности СёрчИнформ (СёрчИнформ КИБ) DeviceLock DLP Автоматическая актуализация базы цифровых отпечатков Нет Да Да Автоматическое помещение сотрудника в группу риска Нет Да Нет 2. Управление и расследование инцидентов Единая консоль управления всеми модулями и продуктами Да Да Да Веб-интерфейс консоли управления Да Да Нет Единые политики безопасности (для шлюзового и агентских модулей) Да Да Не применимо Работа с несколькими архивами данных и событий Не применимо Да Да Система совместного расследования инцидентов Да Да Да Диаграмма связей пользователей Да Да Да Статусы пользователей Нет Да Да Шаблоны отчетов Да Да Да Кастомизируемые отчеты Да Да Нет Граф связей пользователей Да Да Да 3. Возможности выявления утечек 3.1. Функциональность Поведенческий анализ (UBA, UEBA) Нет Да Да Оценка морального состояния пользователей (выявление групп риска) Нет Да Нет Контроль фотографирования экрана Нет Да Нет Анализ клавиатурного почерка Нет Нет Нет Поиск конфиденциальных данных на локальных рабочих станциях Да Да Да Контроль голосового трафика Да Да Да Запись сессий пользователей Нет Да Да Контроль звука и возможность подключения к микрофонам компьютеров Да Да Нет Контроль видео и возможность подключения к камерам рабочих станций Нет Да Нет Запись нажатий клавиатуры Да Да Да Снимки экрана контролируемых рабочих станций Да Да Да Теневое копирование данных Да Да Да Контроль запуска приложений Да Да Нет URL-фильтрация В ближайших планах Да Да Контроль выхода данных за пределы ограниченной группы пользователей Да Да Да Карантин Нет Да Нет 3.2. Технологии контентного анализа Морфологический анализ, стемминг Да Да Да Анализ документов на иностранных языках Да Подключаются при необходимости Да 33 языка Да 9 языков Детектирование документов, написанных на двух и более языках Да Да Нет Детектирование транслита и замаскированного текста Нет Да Да