EveryTag / ЭВРИТЕГ Маркировка
Поиск источника утечки по маркированным документам. Не приравнивается к канальной DLP-блокировке.
Текущее публичное описание; точный релиз не указан
Сравнить возможности →Защита от утечек данных
Российские DLP-системы и аналоги Forcepoint / Symantec
Обзор решений для защиты корпоративных данных: назначение, архитектуры и переход с зарубежных DLP.
Документальный обзор · 2 октября 2026 года
Решения этого класса
13 решений и записей каталога · по названию. Размер плитки не означает место в рейтинге.
ЭВРИТЕГЭВРИТЕГМаркировкаInfoWatchInfoWatchTraffic MonitorИнлайн ПРО — историческая записьMentol ProПоставка требует проверкиСикрет ТехнолоджисScreenGuardFalcongazeFalcongazeSecureTowerСоларSolarDozorАтом БезопасностьStaffcopEnterpriseZecurionZecurionDLPПравообладатель требует сверкиАгатаПроГардаГардаDLPСёрчИнформСёрчИнформКИБКиберпротектКиберПротегоСтахановецСтахановецDLP
Для чего нужна DLP
DLP (Data Loss Prevention) контролирует передачу данных и помогает обнаруживать или предотвращать утечки. DCAP исследует данные в хранилищах и права доступа к ним. Маркировка помогает установить источник утечки по копии документа. Эти подходы дополняют друг друга, но не взаимозаменяемы.
Для корпоративной почты, веба, мессенджеров, USB и печати важны два разных результата: увидеть передачу и остановить её до выхода данных. При получении копии трафика система может помогать расследованию, но само событие в журнале не доказывает предотвращение утечки.
Защита от инсайдерских действий и социальной инженерии требует также управления доступом, обучения сотрудников и процесса реагирования. DLP не заменяет весь этот набор мер.
Как перейти от списка DLP к выбору решения
В каталоге собраны DLP-системы и смежные средства маркировки. Они решают разные задачи: число плиток не равно числу взаимозаменяемых продуктов.
- Определите результат. Нужно остановить передачу файла, сохранить материалы для расследования или установить источник копии? Выберите подход в разделе ниже.
- Сравните нужные функции. В матрице 9 DLP-систем отдельно показаны 35 возможностей и 7 проверок на пилоте. Каждая отметка относится к указанной версии и условиям.
- Оставьте 2–3 кандидата. Откройте сравнение выбранных решений, выпишите ограничения и проверьте их на своих ОС, приложениях и каналах.
Если требования ещё не сформулированы, начните с гайда и протокола пилота DLP. Запрос «российская DLP» сам по себе не подтверждает реестровый статус конкретной поставки: его проверяют отдельно.
Какой подход подходит вашей задаче
| Задача | Подход | Что проверить |
|---|---|---|
| Остановить передачу | Сетевая или агентская DLP | Канал, ОС, приложение, контентное правило и момент блокировки |
| Расследовать инцидент | Архив событий, поиск, карточка инцидента | Полнота данных, права аналитика, журнал действий и сроки хранения |
| Найти источник по фотографии | Маркировка / атрибуция | Где создаётся метка, чья копия определяется и какие искажения допустимы |
| Защитить данные в хранилище | DCAP / discovery | Ресурсы, классификация, права и исправление нарушений |
Российский аналог зарубежного DLP
При замене Forcepoint DLP, Symantec DLP или Digital Guardian сначала выпишите реально используемые функции: почта и веб-прокси, агентские каналы, правила по содержимому, карантин, каталог пользователей и расследования. Затем сопоставьте каждый сценарий с конкретной поставкой кандидата.
InfoWatch Traffic Monitor, Solar Dozor, КИБ СёрчИнформ, Гарда DLP, Zecurion DLP и Кибер Протего — варианты для такого сопоставления. Общий класс задач не гарантирует перенос политик, отпечатков, исключений и истории инцидентов без доработки.
Для задач Varonis и файловых прав отдельно изучите DCAP. Для сценариев Fasoo и персонализации документов — маркировку. Teramind и ActivTrak относятся также к мониторингу сотрудников: сравнивайте именно нужные DLP-действия.
Каталог DLP и средств маркировки
InfoWatch Traffic Monitor
Сетевой анализ и политики обработки данных. Режим получения копии трафика нужно отличать от работы с блокировкой.
TM 7.16 (Astra Linux); возможности агентов проверяются отдельно
Сравнить возможности →Mentol Pro DLP
Сохранена прежняя запись каталога. Доступный сайт Mentol Pro описывает UC-мониторинг; это не доказательство DLP-возможностей.
Актуальность поставки и статус реестра требуют проверки
Сравнить возможности →Screen Guard
Запись каталога о маркировке экранного изображения. Проверенный адрес документации недоступен; характеристики не восстановлены из чужих описаний.
Актуальная поставка и открытая документация требуют уточнения
Сравнить возможности →SecureTower
Контроль сетевых и агентских каналов с анализом данных. Включён как дополнительный кандидат на сравнение, без автоматического заявления о реестровом статусе.
Текущие FAQ и анонс июня 2026; точная сборка не установлена
Сравнить возможности →Solar Dozor
DLP с серверными компонентами и агентами. Платформы и версии агентов рассматриваются отдельно.
Release notes 8.3; White paper с противоречивой маркировкой 8.3/8.0
Сравнить возможности →Staffcop Enterprise
Мониторинг и DLP-механизмы на рабочих местах. Возможности конкретного модуля не приравниваются ко всей системе.
5.8; модуль «Метки и блокировка доступа»
Сравнить возможности →Zecurion DLP
Гибридная DLP: агентские и сетевые схемы, политики и расследования. Дополнительные продукты лицензируются и проверяются отдельно.
Текущее описание продукта; точный релиз не установлен
Сравнить возможности →Агата Про
Запись о защите визуального канала. До сверки правообладателя найденные материалы не считаются достаточным основанием для характеристик.
Точная поставка и связь найденных организаций с продуктом не подтверждены
Сравнить возможности →Гарда DLP
Контроль коммуникаций, анализ данных и расследования. Граница DLP и дополнительного DCAP отмечается отдельно.
Текущее описание; анонс 6.5 не заменяет матрицу конкретной сборки
Сравнить возможности →КИБ СёрчИнформ
Агентский контроль, контентные правила и работа с перехваченными данными. Старое руководство подтверждает описанную конфигурацию, а не любой новый релиз.
Руководство администратора 2022 года; текущая поставка не установлена
Сравнить возможности →Кибер Протего
Контроль передачи на рабочих местах и в виртуальных средах. Состав компонентов и политики зависят от платформы.
11.1; различать Windows, Mac Agent и Linux
Сравнить возможности →Стахановец
DLP-функции комплекса мониторинга сотрудников. В сравнении учитывается конкретный механизм, а не автоматически весь класс возможностей.
Открытая справка demo11; точная сборка не указана
Сравнить возможности →Контроль хранилищ: смежные DCAP-решения
Makves DCAP, СёрчИнформ FileAuditor и Docs Security Suite рассматриваются в классе DCAP: поиск данных в хранилищах, классификация и права доступа. Наличие интеграции с DLP не означает, что все функции входят в её базовую поставку.
Внедрение DLP: от задачи к пилоту
Составьте карту данных и каналов; определите, где нужен мониторинг, а где блокировка. Начните с тестовой группы и синтетических документов. Проверьте разрешённые операции, ошибочные срабатывания, нагрузку, потерю связи с сервером и восстановление.
Для Linux укажите дистрибутив, ядро, рабочее окружение и версии приложений. Для VDI и терминальных серверов проверяйте каждый сценарий отдельно. Выгрузка журнала — ещё не доказательство остановки передачи.
План пилота и протокол проверок → · Что проверить для Linux → · Из чего складывается стоимость →
Реестр ПО и сертификаты ФСТЭК
Статус реестра и сертификата проверяется для точного наименования, версии и комплекта. Здесь он не превращается в балл качества. Исторические номера сохранены как ориентиры для поиска; действующий статус по ним не утверждается.
| Историческое название | Номер для поиска | Статус |
|---|---|---|
| InfoWatch Traffic Monitor | №10340 | Проверить актуальность и точное наименование |
| КИБ СёрчИнформ | №2468 | Проверить актуальность и точное наименование |
| Solar Dozor | №25822 | Проверить актуальность и точное наименование |
| Гарда DLP | №417 | Проверить актуальность и точное наименование |
| Zecurion DLP | №2469 | Проверить актуальность и точное наименование |
| Staffcop Enterprise | №8828 | Проверить актуальность и точное наименование |
| Кибер Протего | №13712 | Проверить актуальность и точное наименование |
| EveryTag | №11257 | Проверить актуальность и точное наименование |
| Screen Guard | №28773 | Проверить актуальность и точное наименование |
| Агата Про | №14208 | Проверить актуальность и точное наименование |
| Mentol Pro DLP | №10343 | Проверить актуальность и точное наименование |
Материалы о развитии класса
В подборке ниже сохранены ссылки на ранее учтённые публикации. Это история рынка; отдельная новость не подтверждает состав текущей поставки.
- После подписания в конце 2024 года законов об ужесточении ответственности за утечки персональных данных (закон вступил в силу 30.05.2025) спрос на DLP-системы в России вырос на 35-40%
- 26.06.2026 InfoWatch выпустил обновление DLP-системы Traffic Monitor до версии 7.15: перехват сообщений мессенджера «Макс» в личных и групповых чатах (Windows/Linux-агенты), двухфакторная аутентификация администраторов для соот…
- 07.07.2026 InfoWatch Traffic Monitor интегрирован с российской системой мониторинга и управления печатью Printum
- 25.03.2026 ГК «Солар» выпустила Solar Dozor 8.3: восстановление данных за минуты после шифровальщика без длительного разворачивания архива, шифрование трафика между компонентами по mTLS (TLS 1.2/1.3), расширенная совместимость …
- 07.07.2026 в TG-канале «Солар» (@solar_security) опубликован кейс внедрения Solar Dozor в каршеринг-сервисе «Делимобиль» (DLP + DCAP-контроль облачных хранилищ + обучение сотрудников Security Awareness, свыше трёх лет использов…
- 16.06.2026 в TG-канале «СёрчИнформ» (@searchinform) анонсировано расширение ИИ-модуля в DLP «СёрчИнформ КИБ»: новые ИИ-политики «Поиск работы и увольнения» (хантинг сотрудников, подготовка к смене работы), «Эмоциональная нестаб…
- 01.07.2026 DLP-система «Стахановец» получила сертификат соответствия ФСТЭК России №5078 по максимальному четвёртому уровню доверия
- 11.02.2026 Staffcop (Atom Security) добавил в DLP-систему файловый сканер для инвентаризации данных на рабочих станциях и в хранилищах, а также перехват переписки в мессенджере «Макс» на Windows и в веб-версии WhatsApp на Linux…
- 07.07.2026 компания F6 (Threat Intelligence) сообщила о падении числа публикаций об утечках баз данных на теневом рынке на 46% в 1-м полугодии 2026 года (88 публикаций против 162 годом ранее), объём утёкших строк снизился на 43…
Частые вопросы о DLP
Что такое DLP-система и чем она отличается от DCAP?
DLP (Data Loss Prevention) контролирует передачу данных и помогает обнаруживать или предотвращать утечки. DCAP исследует данные в хранилищах и права доступа к ним. Маркировка помогает установить источник утечки по копии документа. Эти подходы дополняют друг друга, но не взаимозаменяемы.
Какие российские аналоги Forcepoint DLP и Symantec DLP рассмотреть?
Начните с сопоставления используемых каналов, политик и агентов с InfoWatch Traffic Monitor, Solar Dozor, КИБ СёрчИнформ, Гарда DLP, Zecurion DLP и Кибер Протего. Это кандидаты для проверки, а не обещание замены один в один. Отдельно сравните ОС, приложения, контентные правила и отказные режимы.
Есть ли DLP для Linux?
Да, производители предлагают Linux-агенты, но набор каналов и действий отличается. Сервер на Linux не доказывает наличие Linux-агента. Уточняйте дистрибутив, ядро, рабочее окружение, приложение и фактическую блокировку.
Как проверить сертификат ФСТЭК для DLP?
Сопоставьте название, версию, состав поставки и статус сертификата с государственным реестром. Номер сертификата старой версии нельзя автоматически переносить на новый релиз. Запись в реестре ПО — отдельная проверка.
Сколько стоит DLP-система?
Сравнивайте стоимость одинакового состава: рабочие места, агенты, серверы, контентный анализ, архив, отказоустойчивость, внедрение и сопровождение. Публичная цена одной лицензии может не включать нужные модули.
Сколько DLP-систем есть в реестре российского ПО?
Число записей в категории зависит от даты среза и классификации. Оно не равно числу независимых полнофункциональных DLP: рядом могут находиться модули, маркировка и смежные средства. Здесь опубликована редакционная подборка, а не полный реестр.