Сравнение DLP-систем и средств маркировки

Подтверждена часть сценария или есть ограничения

Блокировка SMTP в транспортном режиме; копия не влияет на доставку.

TM 7.16 (Astra Linux); возможности агентов проверяются отдельно

Руководство 7.16, §2.4, стр. 16–17

Подтверждена часть сценария или есть ограничения

Правила SMTP/MAPI анализируют текст и вложения, блокируют доставку; отправитель получает уведомление. Поддержку конкретных клиентов и ОС сверять с поставкой.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Блокировка SMTP и MAPI, вводный раздел и условия правила

Подтверждена часть сценария или есть ограничения

Активный режим включает фильтр в разрыв внешнего почтового потока и допускает блокирование по критериям; пассивный режим не препятствует доставке. В распределённом активном режиме требуется балансировщик.

Solar Dozor 7.12, руководство по установке и настройке, 2024; на 8.3 не переносится

Стр. 16–19, режимы перехвата почтового потока

Подтверждена часть сценария или есть ограничения

DLP-модуль может запрещать доступ почтового приложения к файлу-вложению по правилу. Контентное условие ограничено MS Office и TXT. Блокировка текста тела письма этим сценарием не подтверждена.

Staffcop Enterprise 5.8, Windows DLP-модуль; редакция раздела 25.09.2026

Защита файлов: блокировка доступа из приложения; атрибут Контент

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора. В Linux 11.0 явно описаны ограничения: контентная блокировка Интернет/Почта/Устройства, отпечатки БД, Messenger и Discovery не поддерживаются. Это не минус текущей версии или Windows.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контентная блокировка исходящей почты. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контентная блокировка исходящей почты. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

MailController блокирует исходящие сообщения; для MAPI/IMAP требуется плагин Outlook. Карантин и последующая отправка требуют проверки лицензии AlertCenter.

КИБ СёрчИнформ, руководство 2022 года; текущая поставка не установлена

стр.275–279, блокировка исходящих сообщений

Подтверждена часть сценария или есть ограничения

Контентные правила для сообщений и вложений SMTP/SSL, веб-почты и Outlook/MAPI. Для сессий в белом списке требуется флаг «Контентный анализ».

Cyber Protego 11.1, Windows Agent; Web Control и Content Control лицензируются отдельно

Руководство пользователя 11.1, раздел по ссылке

Подтверждена часть сценария или есть ограничения

DLP ограничивает отправку файлов в перечисленных почтовых клиентах (включая Outlook, Thunderbird и New Outlook); исключения отдельно применяются к DLP-блокировкам. Контентная блокировка тела письма этим не подтверждается.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Мониторинг — Отправка файлов; DLP — Общие настройки

Подтверждена часть сценария или есть ограничения

HTTP через ICAP в режиме блокировки; не утверждение обо всех браузерах и агентах.

TM 7.16 (Astra Linux); возможности агентов проверяются отдельно

Руководство 7.16, §2.4, стр. 16–17

Подтверждена часть сценария или есть ограничения

Контентные правила для HTTP/HTTPS, включая вложения; GET, POST и PUT настраиваются отдельно. Для блокировки GET уведомления о факте блокирования не поддерживаются.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Блокировка HTTP/HTTPS, методы и условия

Нужно уточнить

Руководство 7.12 описывает ICAP и настройку перехвата; инструкция МойОфис задаёт /icap/spool именно для мониторинга. Этого недостаточно для подтверждения контентной блокировки веб-загрузки в актуальной поставке.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Как настроить блокировку веб-загрузки по содержимому до передачи? Для каких браузеров/прокси, протоколов и режимов?

Нужно уточнить

Руководство показывает запрет URL загрузки вложений веб-почты. Это блокировка пути загрузки целиком; из примера нельзя подтвердить выборочную блокировку по содержимому.

Staffcop Enterprise 5.8, кейс блокировки веб-почты

Как заблокировать отправку вложений через веб-почту

Что уточнить: Как настроить выборочный запрет веб-загрузки по содержимому файла, а не блокировку URL загрузки целиком? Нужны поддерживаемые браузеры и ограничения.

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора. В Linux 11.0 явно описаны ограничения: контентная блокировка Интернет/Почта/Устройства, отпечатки БД, Messenger и Discovery не поддерживаются. Это не минус текущей версии или Windows.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контентная блокировка загрузки через веб. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контентная блокировка загрузки через веб. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

Правила разрешают или запрещают передачу файлов/данных на сайты по содержимому. Для блокировки файлов указаны NTFS на HDD/SSD; CD-ROM и сетевые диски исключены. Первое совпавшее правило прекращает обработку остальных.

Руководство администратора 2022 года; текущая поставка не установлена

Руководство администратора 2022, стр. 388–389, правила «Сайты по контенту»

Подтверждена часть сценария или есть ограничения

Контентные правила для POST-запросов и исходящих файлов HTTP/HTTPS. Для сессий в белом списке требуется флаг «Контентный анализ». Это не доказательство поддержки любого приложения.

Cyber Protego 11.1, Windows Agent; Web Control и Content Control лицензируются отдельно

Руководство пользователя 11.1, раздел по ссылке

Подтверждена часть сценария или есть ограничения

Описаны контроль отправки файлов через сайты и исключения для блокировки при DLP-срабатывании. Это файловый сценарий: проверка текста веб-форм и всех способов загрузки требует отдельного подтверждения.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Мониторинг — Отправка файлов; DLP — Общие настройки

Нужно уточнить

TM 7.16 описывает для Skype/Jabber/Telegram/WhatsApp транспортный режим «Копия», без блокировки. IM Client Monitor снимает теневые копии и отдельно запрещает использование клиентов. Контентная блокировка файлов конкретного мессенджера этим не подтверждается.

TM/DM 7.16; Data Discovery 2.3 — отдельный компонент

DM716W/DM716L: File Monitor, Clipboard Monitor, IM Client Monitor; TM: транспортные режимы, Consul; DD2.3: ресурсы и обработка

Что уточнить: Какие конкретно клиенты и версии поддерживают контентный запрет отправки файла до его передачи? Нужны правило, ОС и исключения.

Нужно уточнить

Веб-руководство описывает перехват и поиск сообщений/вложений мессенджеров. Правило контентной блокировки исходящего файла с перечнем клиентов и ограничений не установлено.

Веб-руководство SecureTower без номера релиза; актуальная сборка требует сверки

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Какие конкретно клиенты и версии поддерживают контентный запрет отправки файла до его передачи? Нужны правило, ОС и исключения.

Нужно уточнить

В 7.12 есть настройка перехвата Express, а также загрузки сообщений корпоративных мессенджеров. Перехват/загрузка не доказывает запрет передачи вложения до отправки; нужна инструкция соответствующего режима.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Какие конкретно клиенты и версии поддерживают контентный запрет отправки файла до его передачи? Нужны правило, ОС и исключения.

Нужно уточнить

В руководстве описан перехват сообщений/файлов мессенджеров и общий запрет доступа приложений к файлам. Контентная блокировка отправляемого вложения для конкретных клиентов не установлена.

Staffcop Enterprise 5.8

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Какие клиенты и версии мессенджеров поддерживают контентную блокировку вложений до отправки? Нужны правило, поддерживаемые форматы и исключения.

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора. В Linux 11.0 явно описаны ограничения: контентная блокировка Интернет/Почта/Устройства, отпечатки БД, Messenger и Discovery не поддерживаются. Это не минус текущей версии или Windows.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контентная блокировка файлов в мессенджерах. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контентная блокировка файлов в мессенджерах. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

Правила Мессенджеры (DLP) разрешают или запрещают передачу файлов/сообщений Slack, Zoom, WhatsApp и Telegram по содержимому и атрибутам. Блокировка файлов описана для NTFS/HDD/SSD, не CD-ROM/сетевых дисков. Для WhatsApp Web/Telegram Web добавление файлов и условий поиска не предусмотрено; Telegram Web блокируется целиком. Эти веб-версии нельзя считать селективной контентной блокировкой.

КИБ СёрчИнформ, руководство 2022 года; текущая поставка не установлена

стр.388–394, правила блокировки и Мессенджеры

Подтверждена часть сценария или есть ограничения

Документированы контентные правила файлов для Jabber, Skype, Zoom, Viber, TamTam и других перечисленных протоколов. Ограничения Telegram/WhatsApp описываются отдельно; нельзя переносить возможности одного мессенджера на другой.

Cyber Protego 11.1, Windows Agent; Web Control и Content Control лицензируются отдельно

Руководство пользователя 11.1, раздел по ссылке

Подтверждена часть сценария или есть ограничения

Для перечисленных десктоп-чатов (Telegram, WhatsApp, Teams, Slack и др.) описана отправка файлов с исключениями для DLP-блокировки. Актуальные версии клиентов и контроль текста сообщений отдельно не установлены.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Мониторинг — Отправка файлов

Подтверждена часть сценария или есть ограничения

File Monitor блокирует копирование по анализу Traffic Monitor на Windows, Альт, РЕД ОС и Astra Linux 1.7; терминальные ресурсы — только Windows. Для сетевого источника на Linux перечислены ограничения SMBv1/CIFS.

InfoWatch Device Monitor 7.16, Windows/Linux; интеграция с Traffic Monitor по указанным ограничениям

Правило File Monitor: ОС, направления копирования, ограничения

Подтверждена часть сценария или есть ограничения

Блокировка записи на внешние накопители по тексту и другим условиям. Предварительно требуется включить контроль записи по содержимому и аудит заблокированных файлов. Область ОС отдельно не установлена.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Блокировка внешних накопителей, предварительные настройки и условия

Нужно уточнить

Руководство сервера 7.12 не раскрывает контентные правила копирования на USB в Endpoint Agent. Актуальное руководство Endpoint по официальному каталогу не удалось получить.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Где описано контентное правило, запрещающее копирование файла на USB, с указанием ОС, форматов и исключений?

Подтверждена часть сценария или есть ограничения

Модуль DLP задаёт условия по содержимому файла и диску-источнику/приёмнику. Контент ограничен MS Office и TXT. Для Linux руководство разрешает только признак Диск-источник; переносить Windows-правила на Linux нельзя.

Staffcop Enterprise 5.8, модуль Метки и блокировка доступа

Атрибуты блокировки; ограничение Linux; сценарий RDP-носителя

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора. В Linux 11.0 явно описаны ограничения: контентная блокировка Интернет/Почта/Устройства, отпечатки БД, Messenger и Discovery не поддерживаются. Это не минус текущей версии или Windows.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контентные правила копирования на USB. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контентные правила копирования на USB. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

Описана блокировка записи USB по содержимому.

КИБ СёрчИнформ: руководство 2022 года; актуальность для поставки 2026 не подтверждена

§2.1, стр.16

Подтверждена часть сценария или есть ограничения

В примере Windows USB-флеш проверяются порт, тип устройства и контентное правило.

11.1; различать Windows, Mac Agent и Linux

Управляемый контроль доступа, пример USB

Нужно уточнить

Есть запрет USB/записи на носители, теневое копирование и общие DLP-правила на вывод файлов. Точная связь контентного решения с операцией копирования на USB и её исключения недостаточно раскрыты в текстовой справке.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Справка 11.4: DLP общие настройки/правила, файловые операции, ограничения, буфер, LLM, Syslog, требования

Что уточнить: Где описано контентное правило, запрещающее копирование файла на USB, с указанием ОС, форматов и исключений?

Подтверждена часть сценария или есть ограничения

Print Monitor перехватывает локальную и сетевую печать. Контентная блокировка описана для Windows через политику защиты данных на агентах в TM. При нехватке места печать выполняется без теневой копии; маска процесса зависит от настройки спулера.

InfoWatch Device Monitor 7.16, Windows/Linux; интеграция с Traffic Monitor по указанным ограничениям

Правила контроля печати и Print Monitor

Подтверждена часть сценария или есть ограничения

Контентные правила блокируют печать на локальные, сетевые и виртуальные принтеры. Для перехвата отдельно задаются предел размера документа, число страниц и исключения принтеров; превышение лимита размера исключает перехват.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Блокировка печати; Перехват принтеров

Нужно уточнить

Установка агентов и хранение медиа в 7.12 не устанавливают контентные действия над заданием печати. Нужен раздел руководства Endpoint с ОС, драйверами и точкой блокировки.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Как настроить проверку содержимого и действие над заданием печати? Укажите ОС, приложения и поддерживаемые драйверы.

Нужно уточнить

Подтверждён перехват задания из спулера и теневая копия; контентное решение до печати или анализ содержимого печатного задания этим разделом не описаны.

Staffcop Enterprise 5.8

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Есть ли контентные правила для печати и на каких ОС/драйверах они действуют? Какое действие выполняется до выхода документа на принтер?

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контентный контроль печати. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контентный контроль печати. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

Есть правила «Печать по контенту» для разрешения/запрета печати. Общие ограничения блокировки файлов: NTFS/HDD/SSD, исключены CD-ROM и сетевые диски; ОС и приложения текущей поставки требуют сверки.

Руководство администратора 2022 года; текущая поставка не установлена

Руководство администратора 2022, стр. 388–389, правила «Печать по контенту»

Подтверждена часть сценария или есть ограничения

Content Control анализирует содержимое заданий печати при включённом спулере и ожидании всего задания. Часть атрибутов, включая точное совпадение файла, к печати неприменима. Не переносить на Linux.

Cyber Protego 11.1, Windows, Content Control

Правила для устройств: примечание о принтерах

Подтверждена часть сценария или есть ограничения

Для контентной блокировки/классификации печати нужен перехват в процессах. Процесс должен держать файл открытым (например, Office/Acrobat); браузеры и Блокнот в данном сценарии не анализируются. PDF-анализ не работает на терминальных серверах.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Общие настройки DLP, печать

Подтверждена часть сценария или есть ограничения

Перехват текстовой вставки по приложениям; контентная блокировка в этом руководстве описана только для Windows и операций с приложениями терминальной сессии. Файлы контролируются другим перехватчиком; на Linux дополнительные ограничения.

InfoWatch Device Monitor 7.16, Windows/Linux; интеграция с Traffic Monitor по указанным ограничениям

Clipboard Monitor: примечания и ограничения ОС

Подтверждена часть сценария или есть ограничения

Правила блокируют копирование и вставку с условиями по тексту, процессу и операции. Запись аудита и теневая копия включаются отдельно; привязка вставки к сайту назначения этим разделом не подтверждается.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Блокировка буфера обмена

Нужно уточнить

Серверное руководство 7.12 не раскрывает правила буфера обмена на рабочей станции. Возможности агента нельзя восстановить из списка серверных сервисов.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Какие операции буфера контролируются и по каким условиям можно их запретить? Укажите ОС и ограничения по приложениям.

Подтверждена часть сценария или есть ограничения

Описана блокировка копирования текста и изображений между процессами. Между окнами одного PID копирование сохраняется; это не контентная фильтрация вставки по сайту.

Staffcop Enterprise 5.8; ОС конкретного сценария требует сверки

Клавиатура и буфер обмена

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контроль буфера обмена. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контроль буфера обмена. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

Описана блокировка буфера, в том числе по содержимому.

КИБ СёрчИнформ: руководство 2022 года; актуальность для поставки 2026 не подтверждена

§2.1, стр.16

Подтверждена часть сценария или есть ограничения

Контентные права позволяют разрешать/запрещать вставку текста, файлов, изображений и снимков экрана. На Linux контентные правила ограничены буфером RDP/Xrdp; сайт назначения отдельно не подтверждён.

Cyber Protego 11.1, Windows Agent; Web Control и Content Control лицензируются отдельно

Руководство пользователя 11.1, раздел по ссылке

Подтверждена часть сценария или есть ограничения

Мониторинг текста/изображений и запреты переноса через RDP с отдельными условиями размещения агента; можно исключать приложения. Для одного RDP-сценария запрет срабатывает только после сворачивания окна. Привязка к сайту назначения не подтверждена.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Мониторинг — Буфер обмена

Подтверждена часть сценария или есть ограничения

Cloud Storage Monitor ограничивает веб-клиенты Google Drive, Dropbox, Яндекс Диска, OneDrive, Evernote и SugarSync: запрет доступа или только скачивание. Блокировка по анализу TM — только Windows; запрет Google Drive может затронуть другие сервисы docs.google.com.

InfoWatch Device Monitor 7.16, Windows/Linux; интеграция с Traffic Monitor по указанным ограничениям

Cloud Storage Monitor

Подтверждена часть сценария или есть ограничения

Агент задаёт доступ к чтению/записи облачного хранилища, аудит и теневое копирование. По умолчанию хранилище копий 1000 Мбайт: при заполнении остаётся описание; для файла свыше 100 Мбайт копируется лишь начальный фрагмент. Перечень сервисов и контентная селективность требуют уточнения.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Контроль облачных хранилищ

Нужно уточнить

File Crawler и почтовые интеграции описывают сбор данных. Контроль пользовательской передачи в конкретные облачные приложения до завершения операции не установлен.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Какие облачные приложения поддерживают контроль передачи по содержимому? Укажите отдельно веб/клиент/API и действие до либо после загрузки.

Подтверждена часть сценария или есть ограничения

Windows-агент перехватывает загрузку и выгрузку файлов через веб-версии WebDav, OneDrive, Яндекс Диска и Google Drive. Этот раздел подтверждает мониторинг; API-устранение облачных нарушений и контентная блокировка всех сервисов не установлены.

Staffcop Enterprise 5.8, Windows Agent

Почта и мессенджеры → Облачные сервисы

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контроль передачи в облачные приложения. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Отделить передачу inline от API-проверки данных после размещения; перечислить сервисы, действия и зависимости.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контроль передачи в облачные приложения. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Отделить передачу inline от API-проверки данных после размещения; перечислить сервисы, действия и зависимости.

Подтверждена часть сценария или есть ограничения

Описана блокировка загрузки файлов через браузер по контентным и контекстным условиям. Сервисы и версии сверять отдельно.

КИБ СёрчИнформ: руководство 2022 года; актуальность для поставки 2026 не подтверждена

§2.1, стр.16

Подтверждена часть сценария или есть ограничения

Контентные правила исходящих файлов и POST-запросов файловых хранилищ; для iCloud отдельно описаны не-файловые данные. Это контроль передачи, не проверка уже размещённых файлов через API.

Cyber Protego 11.1, Windows Agent; Web Control и Content Control лицензируются отдельно

Руководство пользователя 11.1, раздел по ссылке

Нужно уточнить

В справке есть категория файлообменников, перехват отдельных облачных приложений и отправка собственных отчётов в Dropbox. Последнее не является контролем утечки; список облачных сервисов с контентной блокировкой не установлен.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Справка 11.4: DLP общие настройки/правила, файловые операции, ограничения, буфер, LLM, Syslog, требования

Что уточнить: Какие облачные приложения поддерживают контроль передачи по содержимому? Укажите отдельно веб/клиент/API и действие до либо после загрузки.

Подтверждена часть сценария или есть ограничения

Есть предустановленные политики передачи данных на ИИ-ресурсы: файлы/чтение в браузере, сообщения Telegram-ботам и отдельно JSON. По умолчанию вердикт Разрешить. Это документированный мониторинг; список поддержанных сервисов и контентная блокировка требуют уточнения.

InfoWatch Traffic Monitor 7.16, предустановленные политики; адаптер расшифровки — отдельная зависимость

Руководство пользователя TM7.16, стр. 255–256

Нужно уточнить

В исследованном веб-руководстве не найдены правила для текста промпта и файлов веб-сервисов ИИ. AI-анализ инцидентов из анонса обновлений не является контролем передачи данных в ИИ-сервисы.

Веб-руководство SecureTower без номера релиза; актуальная сборка требует сверки

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Какие веб-сервисы ИИ поддержаны для контроля ручного ввода, вставки и загрузки файлов? Нужны правила и ограничения браузеров/ОС.

Нужно уточнить

В доступном руководстве 7.12 не установлены правила контроля ввода и файлов веб-сервисов ИИ. Его дата не позволяет делать отрицательный вывод о текущей поставке.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Какие веб-сервисы ИИ поддержаны для контроля ручного ввода, вставки и загрузки файлов? Нужны правила и ограничения браузеров/ОС.

Нужно уточнить

В исследованной документации не установлены отдельные условия контроля промптов и файлов веб-сервисов ИИ. Общий контроль HTTP/приложений не доказывает понимание этого сценария.

Staffcop Enterprise 5.8

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Какие веб-сервисы ИИ, браузеры и действия (ввод промпта/вставка/файл) поддерживаются? Нужны инструкция настройки и границы работы.

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контроль ввода и файлов в веб-сервисах ИИ. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Отдельно проверить ручной ввод, вставку и загрузку файла; веб-интерфейс, desktop и API не считать одним каналом. Не смешивать с защитой модели от prompt injection.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контроль ввода и файлов в веб-сервисах ИИ. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Отдельно проверить ручной ввод, вставку и загрузку файла; веб-интерфейс, desktop и API не считать одним каналом. Не смешивать с защитой модели от prompt injection.

Нужно уточнить

В руководстве КИБ 2022 не установлены отдельные сценарии ввода, вставки и отправки файлов в веб-сервисы ИИ. Это не отрицательный вывод о современных версиях.

Руководство КИБ СёрчИнформ 2022; текущая поставка не установлена

Руководство 2022: таблицы ОС 25–27, DeviceController 338–340, FileAuditor 231–242, правила блокировки 388–394, Task Management 143–145

Что уточнить: Какие веб-сервисы ИИ поддержаны для контроля ручного ввода, вставки и загрузки файлов? Нужны правила и ограничения браузеров/ОС.

Нужно уточнить

В исследованной документации не установлены отдельные условия контроля промптов и файлов веб-сервисов ИИ. Общий контроль HTTP/приложений не доказывает понимание этого сценария.

Cyber Protego 11.1

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Какие веб-сервисы ИИ, браузеры и действия (ввод промпта/вставка/файл) поддерживаются? Нужны инструкция настройки и границы работы.

Нужно уточнить

LLM-сервер используется для анализа/классификации данных самой системой. Это не доказывает контроль промптов и файлов, которые сотрудник отправляет в сторонние ИИ-сервисы.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Справка 11.4: DLP общие настройки/правила, файловые операции, ограничения, буфер, LLM, Syslog, требования

Что уточнить: Какие веб-сервисы ИИ поддержаны для контроля ручного ввода, вставки и загрузки файлов? Нужны правила и ограничения браузеров/ОС.

Подтверждена часть сценария или есть ограничения

Текстовые шаблоны и регулярные выражения; включаются в объект защиты.

InfoWatch Traffic Monitor 7.16, руководство пользователя

4.4.2

Подтверждена часть сценария или есть ограничения

Поиск и правила безопасности используют регулярные выражения TR1. Индексный поиск не сохраняет разрывы строк: якоря начала/конца строки не работают; неиндексируемые символы не ищутся. Применимость этих ограничений к превентивному агенту отдельно уточняется.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Создание поискового запроса → Поиск по регулярному выражению

Нужно уточнить

Руководство установки 7.12 упоминает идентификаторы и работу со списками слов через сервис интеграции, но не раскрывает синтаксис и область применения пользовательских регулярных выражений.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Где описаны словари и собственные регулярные выражения: синтаксис, пороги совпадений и каналы применения?

Подтверждена часть сценария или есть ограничения

PCRE используется для поиска; в модуле блокировки атрибут «Контент» с оператором «совпадает» ограничен файлами MS Office и TXT.

Staffcop Enterprise 5.8; версия портала, отдельные требования указаны в условиях

Доступные атрибуты; Особенности атрибутов

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Словари и регулярные выражения. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Словари и регулярные выражения. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

Правила печати и передачи файлов поддерживают словари, регулярные выражения и логические комбинации AND/OR/NOT.

КИБ СёрчИнформ, руководство 2022 года; текущая поставка не установлена

стр.394, 397, условия поиска

Подтверждена часть сценария или есть ограничения

Content Control: ключевые слова, регулярные выражения и свойства документов; отдельная лицензия. На Linux доступны только ограниченные группы правил для буфера RDP/Xrdp.

Cyber Protego 11.1; компоненты и ОС указаны в условиях

Модули Content Control и Web Control; ограничения Linux

Подтверждена часть сценария или есть ограничения

Списки чувствительности, собственные регулярные выражения и шаблоны; пороги регистрации события и блокировки задаются отдельно. Морфология только русского и английского, неточный поиск — одиночное слово.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

DLP — Правила

Подтверждена часть сценария или есть ограничения

Цифровые отпечатки эталонов и порог цитирования; нужен объект защиты.

InfoWatch Traffic Monitor 7.16, руководство пользователя

4.4.3

Подтверждена часть сценария или есть ограничения

Поиск перехваченных документов по банку отпечатков с настраиваемым порогом сходства; это не подтверждение блокировки до отправки.

SecureTower: веб-руководство без номера версии; проверено 03.10.2026

Руководство пользователя, fingerprint

Подтверждена часть сценария или есть ограничения

Для проверки цифровых отпечатков выделен сервис smap-difi и роль «Анализатор данных»; в распределённой схеме предусмотрено взаимодействие по порту 9301. Модуль опциональный; пороги сходства, изменённые фрагменты и обновление эталонов в этом руководстве не раскрыты.

Solar Dozor 7.12, руководство 2024; на 8.3 не переносится

Руководство по установке и настройке, стр. 25, 79, 214–215

Подтверждена часть сценария или есть ограничения

Документирован поиск похожих документов по загруженному образцу на основе триграмм: TEXT, XLS/XLSX, ODT/DOC/DOCX, XPS и PDF. Это поиск по уже перехваченному содержимому; превентивная блокировка по эталону не подтверждена.

Staffcop Enterprise 5.8, поиск по образцу (описан с 4.5)

Файлы — Поиск похожих → Поиск по образцу

Что уточнить: Есть ли правила обнаружения/блокировки по защищаемому эталону или фрагменту? Нужен раздел с алгоритмом, порогом и точкой применения.

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Цифровые отпечатки документов. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Различать целый файл и фрагмент/изменённую копию; документировать порог сходства и обновление базы.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Цифровые отпечатки документов. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Различать целый файл и фрагмент/изменённую копию; документировать порог сходства и обновление базы.

Подтверждена часть сценария или есть ограничения

Каталоги образцов обрабатываются Search Server; отпечатки хранятся в DataCenter. Руководство описывает ограничения объёма индекса и разделение образцов на каталоги; старые результаты производительности не переносить на текущую поставку.

КИБ СёрчИнформ, руководство 2022 года; актуальность для поставки 2026 не подтверждена

Настройка библиотеки цифровых отпечатков, стр.131–134

Подтверждена часть сценария или есть ограничения

Полные и частичные совпадения с порогом в процентах. Для проверки агент обращается к серверу отпечатков; при недоступности базы блокирует передачу, требующую такой проверки.

Cyber Protego 11.1; компоненты и ОС указаны в условиях

Сравнение отпечатков; Если серверная база данных отпечатков недоступна

Подтверждена часть сценария или есть ограничения

Отпечатки известных файлов, включая несколько версий файла; сохраняется исходное имя после переименования. Лимит 500 отпечатков, доставка изменений клиентам 4–5 минут. Сходство фрагмента/изменённого содержимого этим не подтверждается.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Цифровые отпечатки

Подтверждена часть сценария или есть ограничения

Поиск по выгрузке таблицы: нужны все слова эталонной ячейки, порядок может отличаться.

InfoWatch Traffic Monitor 7.16, руководство пользователя

4.4.6

Подтверждена часть сценария или есть ограничения

Банк отпечатков БД задаёт таблицу, ключевое поле и сочетание защищаемых полей; поиск обнаруживает запись либо её часть с выбранными полями. Интервал обновления задаётся в секундах; требуется Сервер индексирования.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Создание банка цифровых отпечатков БД

Нужно уточнить

Сервис цифровых отпечатков документов не доказывает сопоставление полей и строк защищаемой базы. Настройка EDM, обновление записей и пороги совпадения не установлены.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Есть ли сопоставление с полями и строками защищаемой БД, а не только отпечатки документов? Как загружаются/обновляются записи и задаются пороги?

Нужно уточнить

Не установлено сопоставление с записями защищаемой БД. База отпечатков файлов или внутренняя SQL-база событий не подтверждает EDM.

Staffcop Enterprise 5.8

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Можно ли искать совпадения с записями внешней защищаемой БД? Какие источники, поля, пороги и обновление эталона поддерживаются?

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора. В Linux 11.0 явно описаны ограничения: контентная блокировка Интернет/Почта/Устройства, отпечатки БД, Messenger и Discovery не поддерживаются. Это не минус текущей версии или Windows.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Сопоставление с записями защищаемой базы. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Сопоставление с записями защищаемой базы. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Цифровые отпечатки документов хранятся в БД DataCenter, но хранение отпечатков в БД не означает сопоставления защищаемых табличных записей. EDM-настройка не установлена.

Руководство КИБ СёрчИнформ 2022; текущая поставка не установлена

Руководство 2022: таблицы ОС 25–27, DeviceController 338–340, FileAuditor 231–242, правила блокировки 388–394, Task Management 143–145

Что уточнить: Есть ли сопоставление с полями и строками защищаемой БД, а не только отпечатки документов? Как загружаются/обновляются записи и задаются пороги?

Нужно уточнить

Не установлено сопоставление с записями защищаемой БД. База отпечатков файлов или внутренняя SQL-база событий не подтверждает EDM.

Cyber Protego 11.1

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Можно ли искать совпадения с записями внешней защищаемой БД? Какие источники, поля, пороги и обновление эталона поддерживаются?

Нужно уточнить

Периодическое обновление отпечатков из папок описано для документов. Сопоставление полей и строк защищаемой БД, в том числе частичных записей, не установлено.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Справка 11.4: DLP общие настройки/правила, файловые операции, ограничения, буфер, LLM, Syslog, требования

Что уточнить: Есть ли сопоставление с полями и строками защищаемой БД, а не только отпечатки документов? Как загружаются/обновляются записи и задаются пороги?

Подтверждена часть сценария или есть ограничения

Сервер использует Content AI ContentReader Engine 12 или Tesseract 4.1.1. Для Content AI нужна отдельная лицензия; для Tesseract настраиваются пределы размера. Поддержка OCR не подтверждает точность распознавания.

InfoWatch Traffic Monitor 7.16, сервер Astra Linux

§4.8.1, стр.60–62

Подтверждена часть сценария или есть ограничения

Центральный сервер направляет перехваченные изображения на распознавание; задаются источники, размеры и форматы. Для PDF при встроенном распознавании нужен Ghostscript. Распознавание после перехвата не подтверждает OCR-блокировку до передачи.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Управление распознаванием текстов; фильтрация изображений

Подтверждена часть сценария или есть ограничения

OCR для изображений в почтовых сообщениях использует Tesseract или ContentReader Engine 12; требуется включить OCR в фильтрации и назначить соответствующую роль узлам. Качество распознавания этим не измерено.

Solar Dozor 7.12, руководство по установке и настройке, 2024; на 8.3 не переносится

Стр. 170, Установка модуля OCR

Подтверждена часть сценария или есть ограничения

OCR доступен встроенным модулем либо сервером распознавания; Tesseract и платный Content AI, для последнего нужна лицензия. Форматы и фильтры событий настраиваются. Заявленные секунды обработки не считаются независимым тестом.

Staffcop Enterprise 5.8, текущая ветка руководства

Разделы руководства по ссылкам

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Распознавание текста в изображениях. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Распознавание текста в изображениях. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

Есть режимы OCR для PDF и изображений, ограничения размеров и времени ожидания.

КИБ СёрчИнформ: руководство 2022 года; актуальность для поставки 2026 не подтверждена

§10.1, стр.517

Подтверждена часть сценария или есть ограничения

Content Control распознаёт текст сканов, снимков экрана и фотографий под прямым углом; не рукописный текст. В Linux-группах параметр OCR не поддерживается; качество требует испытания.

Cyber Protego 11.1; компоненты и ОС указаны в условиях

Оптическое распознавание символов; ограничения Linux

Подтверждена часть сценария или есть ограничения

OCR выполняется на сервере для отдельных изображений и изображений в документах. При таймауте возвращается «OCR timeout»: блокировка требует отдельного правила на этот текст; иначе извлечение может быть неполным. Задаются размеры изображений и кэш отпечатков.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

DLP — OCR, Максимальное время ожидания на документ; размеры изображений и кэширование

Подтверждена часть сценария или есть ограничения

File Monitor распаковывает архивы и применяет политики TM: Windows — 7Z/ZIP/TAR.GZ/AR/RAR/ISO; Linux — 7Z/ZIP/AR/TAR.GZ. Глубина рекурсивного разбора этим разделом не установлена.

InfoWatch Device Monitor 7.16, Windows/Linux; интеграция с Traffic Monitor по указанным ограничениям

File Monitor: форматы архивов по ОС

Подтверждена часть сценария или есть ограничения

Просмотр перехваченных данных поддерживает файлы в архивах и переходы по цепочке вложенности. Зашифрованное содержимое не раскрывается; предельная глубина разбора и блокировка до передачи этим разделом не установлены.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Просмотр сложных форматов → Архивы и уровни вложенности

Нужно уточнить

В 7.12 описаны ошибки распаковки сообщений и действие при таймауте. Поддерживаемые форматы и глубина вложенных архивов в контентном анализе не установлены.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Какие архивы и какая глубина вложенности анализируются? Что происходит при превышении лимита, повреждении или таймауте?

Подтверждена часть сценария или есть ограничения

Сканер архивов распаковывает незашифрованные архивы и прикладывает файлы к событию. Поддерживаемые MIME-типы перечислены; глубина вложенности и блокировка до передачи требуют уточнения.

Staffcop Enterprise 5.8, текущая ветка руководства

Разделы руководства по ссылкам

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Разбор вложенных архивов. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Разбор вложенных архивов. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

В FileAuditor описан анализ атрибутов файлов внутри распаковываемого архива. Если архив требует пароль до доступа к содержимому, внутренние атрибуты недоступны для блокировки. Форматы и предельная глубина вложенности этим разделом не установлены.

СёрчИнформ КИБ, руководство администратора 2022; не подтверждает текущую поставку

Стр. 235, таблица поиска и примечания 48–49

Подтверждена часть сценария или есть ограничения

Content Control распаковывает вложенные архивы, проверяет каждый файл; запрещённый файл блокирует архив. Многотомные и защищённые паролем архивы не распаковываются.

Cyber Protego 11.1; компоненты и ОС указаны в условиях

Проверка файлов внутри архивов

Подтверждена часть сценария или есть ограничения

Для фонового индексирования документов описаны ZIP/7Z/RAR, предел размера архива и глубина вложенности maxDepthNest. Для DLP-передачи общая справка отдельно перечисляет ZIP/7Z; возможности фонового сканера нельзя автоматически переносить на inline-блокировку.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Поиск в файлах: maxDepthNest; DLP — Общие настройки

Подтверждена часть сценария или есть ограничения

Предустановленная политика для защищённых паролем файлов разрешает передачу, присваивает средний уровень нарушения и тег. Password Disclosure Adapter создаёт отдельное событие после расшифровки; анализ в исходном событии не выполняется.

InfoWatch Traffic Monitor 7.16, предустановленные политики; адаптер расшифровки — отдельная зависимость

Руководство пользователя TM7.16, стр. 51, 250–251

Подтверждена часть сценария или есть ограничения

Правила блокировки имеют условие статуса «Шифрован» для защищённых паролем архивов и офисных файлов; есть отдельный статус повреждённого документа. Это реакция на недоступное содержимое, не расшифровка защищённого файла.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Условия блокировки → Статус документа

Подтверждена часть сценария или есть ограничения

Модуль S/MIME предусматривает шифрование и дешифрование почтовых сообщений при наличии ключей и сертификатов. Это узкий почтовый сценарий, не обещание анализа произвольного защищённого паролем файла.

Solar Dozor 7.12, руководство по установке и настройке, 2024; на 8.3 не переносится

Стр. 138–143, Работа модуля S/MIME

Подтверждена часть сценария или есть ограничения

Системная политика «Шифрованный архив» создаёт инцидент по перехваченным ZIP/RAR с MIME zip_encrypted/rar_encrypted. Это реакция на непрозрачный объект, а не расшифровка; блокирование до передачи этим разделом не установлено.

Staffcop Enterprise 5.8, системные политики

Системные фильтры → Шифрованный архив

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Действие при недоступном зашифрованном содержимом. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Указать: расшифровка при доступных ключах, блокировка непроверяемого объекта или пропуск; не обещать анализ закрытого содержимого.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Действие при недоступном зашифрованном содержимом. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Указать: расшифровка при доступных ключах, блокировка непроверяемого объекта или пропуск; не обещать анализ закрытого содержимого.

Подтверждена часть сценария или есть ограничения

В контентных условиях блокировки файлов есть поиск защищённых паролем файлов. Это блокировка по признаку защищённости, не расшифровка.

КИБ СёрчИнформ, руководство 2022 года; текущая поставка не установлена

стр.394, Условия поиска

Подтверждена часть сценария или есть ограничения

Правила по признаку парольной защиты и неподдерживаемого извлечения текста. Для вложенных защищённых файлов требуется проверка архивов; разрешающие правила этого типа имеют приоритет. Это не расшифровка содержимого.

Cyber Protego 11.1, Content Control; эти свойства не поддерживаются в Linux

Группы свойств документа: Защищен паролем / Извлечение текста не поддерживается

Подтверждена часть сценария или есть ограничения

Поиск в файлах обнаруживает непрозрачные объекты по flags:encrypted или flags:unsupported и выводит их в отчёт. Это выявление/отчёт, не расшифровка и не гарантия блокировки передачи.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Поиск зашифрованных файлов; поля отчёта

Нужно уточнить

В TM 7.16 есть детектирование текстовых грифов («Конфиденциально», ДСП) и исключение шаблона предупреждения. Это не подтверждение чтения машинных меток классификатора и применения правил по ним.

TM/DM 7.16; Data Discovery 2.3 — отдельный компонент

DM716W/DM716L: File Monitor, Clipboard Monitor, IM Client Monitor; TM: транспортные режимы, Consul; DD2.3: ресурсы и обработка

Что уточнить: Какие метки классификации читаются, каким компонентом и какие действия можно задать по ним? Нужен пример правила, отличающий метку файла от текстового грифа.

Нужно уточнить

Условия текстовых правил и цифровые отпечатки описаны, но применение политик по меткам классификатора не установлено. Иконки, отметки и категории инцидента не являются метками защищаемого файла.

Веб-руководство SecureTower без номера релиза; актуальная сборка требует сверки

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Какие метки классификации читаются, каким компонентом и какие действия можно задать по ним? Нужен пример правила, отличающий метку файла от текстового грифа.

Нужно уточнить

Серверные роли, группы и атрибуты инцидента не являются метками классификации файла. Применение политики по внешним или собственным меткам не установлено.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Какие метки классификации читаются, каким компонентом и какие действия можно задать по ним? Нужен пример правила, отличающий метку файла от текстового грифа.

Подтверждена часть сценария или есть ограничения

Работа с метками зависит от чтения метаданных и лицензии нового файлового сканера. Без лицензии правила DLP могут работать при неактивном переключателе; метаданные недоступны. Для меток Спектр требуется включить чтение метаданных.

Staffcop Enterprise 5.8, текущая ветка руководства; ОС и зависимости указаны в условиях

DLP-модуль с/без лицензии; Смена лицензии

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Применение правил по меткам классификации. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Применение правил по меткам классификации. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

Правила используют автоматически присвоенные или ручные метки FileAuditor и запрещают открытие/передачу помеченного файла. Без метки такой критерий не срабатывает; скорость зависит от сканирования, а исключения FileAuditor нужно проверять отдельно.

Руководство администратора 2022 года; текущая поставка не установлена

Руководство администратора 2022, стр. 390–392, «Файлы по классификации (FileAuditor)»

Подтверждена часть сценария или есть ограничения

Content Control использует классификационные метки Boldon James Classifier в правилах доступа/передачи и теневого копирования. Это не утверждение о любых метках.

Cyber Protego 11.1; компоненты и ОС указаны в условиях

Контроль документов на основе классификации контента

Подтверждена часть сценария или есть ограничения

DLP-правила распознают скрытые метки, внесённые отдельной утилитой; метка в #...# чувствительна к регистру и содержит латинские буквы/цифры. Совместимость со сторонними классификаторами не установлена.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

DLP — Правила, скрытые метки

Подтверждена часть сценария или есть ограничения

На Альт, РЕД ОС и Astra Linux 1.7 описаны перехват файлов и блокировка копирования по результатам анализа TM. CD/DVD и терминальные направления имеют отдельные ограничения; категории сигнатур в правиле Linux не учитываются.

InfoWatch Device Monitor 7.16, Windows/Linux; интеграция с Traffic Monitor по указанным ограничениям

Правило File Monitor; Правило контроля съемных устройств

Подтверждена часть сценария или есть ограничения

Linux-агент поддерживает контроль и аудит USB-устройств, но без аудита и контроля операций с файлами. Требуется X11; Wayland не поддерживается.

Веб-руководство SecureTower, проверено 03.10.2026; номер релиза не установлен

Профили настроек агентов: примечание о Linux; установка агента Linux

Нужно уточнить

Развёртывание сервера на Linux не доказывает контроль USB Linux-агентом. Нужна функциональная таблица Endpoint Agent по дистрибутивам и ядрам.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Какие действия USB поддерживает Linux-агент: запрет устройства, запись, контентные правила, теневые копии? Укажите дистрибутивы, ядра и ограничения.

Подтверждена часть сценария или есть ограничения

Описаны USB-ID для Linux и настройка блокировки устройств; правила блокировки USB-класса для Linux не используются. Контентные правила — отдельный механизм.

Staffcop Enterprise 5.8, USB-контроль Linux

Как заблокировать флешки

Подтверждена часть сценария или есть ограничения

Device Control разрешает или запрещает запись на USB/CD/DVD по политикам; контентная проверка этим не установлена.

Zecurion DLP Linux Agent 11.0, ©2022; документ размещён Базальт СПО, не текущая версия

Описание Device Control for Linux

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контроль USB на Linux. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

В таблице ОС и инструкции установки Linux описан отдельный модуль DeviceController (sidevin). Точная область USB-действий и контентные ограничения Linux этим не установлены; нужен актуальный раздел функций.

Руководство КИБ СёрчИнформ 2022; текущая поставка не установлена

Руководство 2022: таблицы ОС 25–27, DeviceController 338–340, FileAuditor 231–242, правила блокировки 388–394, Task Management 143–145

Что уточнить: Какие действия USB поддерживает Linux-агент: запрет устройства, запись, контентные правила, теневые копии? Укажите дистрибутивы, ядра и ограничения.

Подтверждена часть сценария или есть ограничения

Linux Agent 11.1: контроль доступа к USB и устройствам хранения; контентную блокировку USB это описание не подтверждает.

Cyber Protego 11.1, Linux Agent

Агент Cyber Protego для Linux; разделы доступа к устройствам и контроля принтеров

Нужно уточнить

В справке встречаются Linux-ограничения для процессов и терминала, а общий запрет USB описан без привязки к Linux. Переносить весь набор Windows-функций на Linux нельзя.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Справка 11.4: DLP общие настройки/правила, файловые операции, ограничения, буфер, LLM, Syslog, требования

Что уточнить: Какие действия USB поддерживает Linux-агент: запрет устройства, запись, контентные правила, теневые копии? Укажите дистрибутивы, ядра и ограничения.

Подтверждена часть сценария или есть ограничения

Мониторинг печати и теневые копии на Linux; при размещении сервера печати и агента на Linux не определяется отправитель и число страниц, нет перехвата терминальной печати. Контентная блокировка в разделе отнесена к Windows.

InfoWatch Device Monitor 7.16, Windows/Linux; интеграция с Traffic Monitor по указанным ограничениям

Правило контроля печати: исключения Astra Linux/РЕД ОС/Альт

Нужно уточнить

Веб-руководство ограничивает набор функций Linux-агента и не включает печать. Номер его релиза не установлен, а актуальные системные требования описывают обновлённые агенты. Отсутствие печати в текущей поставке утверждать нельзя.

Linux-агент из текущего веб-руководства; номер релиза не указан

Профили настроек агентов: Linux-агенты, прочий функционал недоступен

Что уточнить: Для какой версии опубликовано веб-руководство? Поддерживает ли текущий Linux-агент контроль печати, на каких дистрибутивах и с какими действиями?

Нужно уточнить

Linux как серверная ОС не подтверждает контентный контроль печати на Linux-узлах. Актуальная инструкция Endpoint с таблицей функций не получена.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Какие операции печати доступны Linux-агенту, включая контентное решение до печати? Нужны драйверы/CUPS, приложения и ограничения.

Подтверждена часть сценария или есть ограничения

Linux Agent перехватывает задания CUPS; требуется включить печать и теневое копирование. Контентная блокировка до печати этим разделом не подтверждена.

Staffcop Enterprise 5.8, текущая ветка руководства; ОС и зависимости указаны в условиях

Перехват печати

Подтверждена часть сценария или есть ограничения

Разрешение или запрет печати на принтерах по политикам. Не доказательство контентного анализа печати.

Zecurion DLP Linux Agent 11.0, ©2022; документ размещён Базальт СПО, не текущая версия

Описание Device Control for Linux

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контроль печати на Linux. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

Print указан среди контролируемых модулей Linux-агента для перечисленных в таблице ОС и ядер; для CentOS 8 он не указан. Таблица подтверждает контроль, но не контентную блокировку печати.

КИБ СёрчИнформ, руководство 2022 года; текущая поставка не установлена

Стр. 25–26, таблица 4

Подтверждена часть сценария или есть ограничения

Linux Agent 11.1: физические и виртуальные принтеры, разрешения, аудит, теневые копии PDF; не утверждение о контентной блокировке печати.

Cyber Protego 11.1, Linux Agent

Агент Cyber Protego для Linux; разделы доступа к устройствам и контроля принтеров

Нужно уточнить

Контентная печать требует перехвата в процессах и удержания открытого файла. Поддерживаемые Linux-приложения, CUPS/драйверы и соответствующая версия агента не установлены.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Справка 11.4: DLP общие настройки/правила, файловые операции, ограничения, буфер, LLM, Syslog, требования

Что уточнить: Какие операции печати доступны Linux-агенту, включая контентное решение до печати? Нужны драйверы/CUPS, приложения и ограничения.

Нужно уточнить

Исследованные пространства DM716W/DM716L описывают Windows и Linux. Точная поставка агента и контроль устройств macOS в этих руководствах не установлены; на основании их области нельзя объявлять функцию отсутствующей.

TM/DM 7.16; Data Discovery 2.3 — отдельный компонент

DM716W/DM716L: File Monitor, Clipboard Monitor, IM Client Monitor; TM: транспортные режимы, Consul; DD2.3: ресурсы и обработка

Что уточнить: Какие операции с USB/внешними устройствами контролирует текущий macOS-агент? Укажите версию ОС, агента и доступные действия.

Нужно уточнить

Текущие системные требования перечисляют macOS, однако наличие агента не устанавливает его функции USB/устройств. Нужна таблица конкретной версии Mac Agent; старый английский FAQ не используется как отрицательное доказательство.

Веб-руководство SecureTower без номера релиза; актуальная сборка требует сверки

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Какие операции с USB/внешними устройствами контролирует текущий macOS-агент? Укажите версию ОС, агента и доступные действия.

Нужно уточнить

Руководство сервера не устанавливает функции macOS-агента по устройствам. Точная поддерживаемая версия агента и его возможности не подтверждены.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Какие операции с USB/внешними устройствами контролирует текущий macOS-агент? Укажите версию ОС, агента и доступные действия.

Подтверждена часть сценария или есть ограничения

macOS Agent контролирует USB-накопители: блокировка, только чтение и списки устройств. По белым/чёрным спискам блокируются именно накопители, не все классы USB.

Staffcop Enterprise 5.8, текущая ветка руководства; ОС и зависимости указаны в условиях

Контроль USB

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контроль устройств на macOS. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Контроль устройств на macOS. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Таблица macOS в руководстве 2022 перечисляет KeyLogger, Monitor, Program и ручные метки FileAuditor. USB-контроль текущего macOS-агента этим документом не установлен.

Руководство КИБ СёрчИнформ 2022; текущая поставка не установлена

Руководство 2022: таблицы ОС 25–27, DeviceController 338–340, FileAuditor 231–242, правила блокировки 388–394, Task Management 143–145

Что уточнить: Какие операции с USB/внешними устройствами контролирует текущий macOS-агент? Укажите версию ОС, агента и доступные действия.

Есть по документации

Mac Agent: управление доступом к портам и устройствам, аудит и теневое копирование.

11.1; различать Windows, Mac Agent и Linux

Обзор Mac Agent

Нужно уточнить

Наличие macOS в требованиях не подтверждает контроль USB и других устройств. Нужна таблица функций точной версии Mac Agent.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Справка 11.4: DLP общие настройки/правила, файловые операции, ограничения, буфер, LLM, Syslog, требования

Что уточнить: Какие операции с USB/внешними устройствами контролирует текущий macOS-агент? Укажите версию ОС, агента и доступные действия.

Подтверждена часть сценария или есть ограничения

После отключения компьютера от сети Device Monitor действуют ранее загруженные политики; обновления приостановлены, теневые копии накапливаются локально и передаются после восстановления связи. Доступность серверного контентного анализа без связи этим не подтверждена.

InfoWatch Device Monitor 7.16, пространство документации DM716W

Загрузка схемы безопасности на контролируемые компьютеры, абзац об отключении от сети

Подтверждена часть сценария или есть ограничения

Профиль агента может автоматически активироваться, если сервер недоступен дольше заданного числа минут. Для активации предварительно проверяется применимость профиля к компьютеру/пользователю. Доступность всех серверных методов анализа без связи не установлена.

SecureTower, веб-руководство; номер релиза не указан

Информация о профиле → Условия активации → Сервер недоступен более

Нужно уточнить

Поведение локальных правил Endpoint при недоступности сервера не раскрыто в доступном руководстве установки сервера. Серверная SMTP-очередь не заменяет автономный режим агента.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Какие политики сохраняются и реально исполняются без связи с сервером? Что происходит с проверками, которым требуется серверная классификация?

Нужно уточнить

Локальная БД сохраняет события без связи. Это не устанавливает перечень превентивных правил, продолжающих работать без сервера.

Staffcop Enterprise 5.8

Раздел по ссылке описывает смежную функцию

Что уточнить: Какие правила контентной блокировки действуют без сервера, используются ли сохранённые политики и какие классификаторы недоступны?

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Локальные политики без связи с сервером. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Различать сохранение старой политики, получение новой и отсутствие облачной классификации; указать условие перехода в автономный режим.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Локальные политики без связи с сервером. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Различать сохранение старой политики, получение новой и отсутствие облачной классификации; указать условие перехода в автономный режим.

Нужно уточнить

Автономный режим в общем описании относится к отказам компонентов и доступу к конфигурации/архиву. Это не подтверждение исполнения локальных контентных правил на отключённой рабочей станции.

Руководство КИБ СёрчИнформ 2022; текущая поставка не установлена

Руководство 2022: таблицы ОС 25–27, DeviceController 338–340, FileAuditor 231–242, правила блокировки 388–394, Task Management 143–145

Что уточнить: Какие политики сохраняются и реально исполняются без связи с сервером? Что происходит с проверками, которым требуется серверная классификация?

Подтверждена часть сценария или есть ограничения

Переключение профиля проверяется каждый час и при событиях запуска, входа, отправки журналов, изменения интерфейса или настроек. Это не доказательство мгновенного перехода при любом отказе сервера.

Cyber Protego 11.1, Cyber Protego Agent

Переключение между оперативным и автономным режимами

Подтверждена часть сценария или есть ограничения

При временной потере связи клиент использует предыдущие настройки из локального кэша; обновления настроек применяются через 1–3 минуты. Это не подтверждает доступность серверной классификации без связи.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Общее описание настроек; DLP — Общие настройки

Подтверждена часть сценария или есть ограничения

Агент хранит до 30000 событий при отсутствии связи. При превышении выбирается разрешение неконтролируемых операций или запрет. При остатке диска ниже порога (по умолчанию 10%) теневая копия не создаётся; незавершённые копии повторно отправляются при новом соединении.

InfoWatch Device Monitor 7.16, Windows/Linux; интеграция с Traffic Monitor по указанным ограничениям

Общие настройки работы Агентов; applicationSettings

Подтверждена часть сценария или есть ограничения

Агент сохраняет данные вне сети локально и передаёт после подключения. По умолчанию лимит 1000 Мбайт с перезаписью и хранение 30 дней (настройка 1–30). Включённый планировщик без активного расписания останавливает отправку. Для серверной репликации своя очередь; её переполнение останавливает приём.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Прочие настройки → Локальное хранилище и планировщик; Репликация → Очередь

Нужно уточнить

В 7.12 заданы параметры почтовой очереди Postfix. Они не устанавливают буфер событий Endpoint, его предел, действие при переполнении и гарантии догрузки.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Каков буфер событий агента, что происходит при переполнении и как контролируется полнота доставки после восстановления связи?

Подтверждена часть сценария или есть ограничения

Windows/Linux Agent буферизует данные и догружает при восстановлении связи. При заполнении старые данные заменяются новыми. При переключении на резервный сервер накопленные зашифрованные данные теряются из-за другого ключа.

Staffcop Enterprise 5.8; версия портала, отдельные требования указаны в условиях

Локальная база; Переключение на резервный сервер при шифровании

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Буфер событий и восстановление доставки. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Буфер событий и восстановление доставки. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

EC Hub показывает объём неразобранных и неотправленных данных для передачи в EndpointController. Подтверждена серверная очередь; размеры, переполнение и повторная доставка локального буфера агента требуют отдельного подтверждения.

КИБ СёрчИнформ, руководство 2022 года; EC Hub

Стр. 418, Просмотр очередей на EC Hub

Подтверждена часть сценария или есть ограничения

Очередь недоставленных алертов, повторные попытки и восстановление отправки. Срок хранения 1–999 часов, затем удаление. Это очередь оповещений, не гарантия сохранности всех теневых копий.

Cyber Protego 11.1; компоненты и ОС указаны в условиях

Настройки алертов: Параметры повторной доставки

Подтверждена часть сценария или есть ограничения

При отсутствии связи данные наблюдений накапливаются локально и передаются после восстановления. Задаются объём, срок и отдельное хранение теневых копий. Если свободного места меньше порога, сохранение прекращается и данные теряются.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Локальное хранилище

Подтверждена часть сценария или есть ограничения

Установочный пакет позволяет задать пароль удаления; стандартное средство удаления Microsoft применимо только без такого пароля. При штатной остановке DM самозащита не отключается. Стойкость к действиям локального администратора проверяется отдельно.

InfoWatch Device Monitor 7.16, Windows/Linux; интеграция с Traffic Monitor по указанным ограничениям

Создание пакета установки; удаление через troubleshooter; остановка агента

Подтверждена часть сценария или есть ограничения

Для Windows описана защита процесса, файлов и реестра агента; попытка удаления при включённой защите приводит к перезагрузке и восстановлению агента. Без включения защиты пользователь может удалить агент; скрытие может конфликтовать с антивирусом.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Прочие настройки → Защита агентов

Нужно уточнить

Не получен технический раздел о защите Endpoint Agent от остановки/удаления и границах защиты от локального администратора. Серверная проверка целостности — другой механизм.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Как защищён агент от остановки и удаления, включая действия локального администратора? Нужна инструкция и границы защиты по ОС.

Подтверждена часть сценария или есть ограничения

Защита от локального администратора включается только с заданным паролем; пароль позволяет снять защиту без сервера. Документ отдельно описывает административное удаление/переустановку Windows Agent.

Staffcop Enterprise 5.8, Windows Agent

Защита агента

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Защита агента от отключения. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Защита агента от отключения. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Руководство содержит штатное удаление Linux-агента с правами администратора. Механизм самозащиты, пароль и границы защиты от отключения не установлены.

Руководство КИБ СёрчИнформ 2022; текущая поставка не установлена

Руководство 2022: таблицы ОС 25–27, DeviceController 338–340, FileAuditor 231–242, правила блокировки 388–394, Task Management 143–145

Что уточнить: Как защищён агент от остановки и удаления, включая действия локального администратора? Нужна инструкция и границы защиты по ОС.

Подтверждена часть сценария или есть ограничения

Отдельный список администраторов защищает Windows Agent от остановки/удаления. Режим контроля целостности может вызвать BSOD при нарушении или конфликте; есть режим только протоколирования.

Cyber Protego 11.1; компоненты и ОС указаны в условиях

Администраторы Cyber Protego

Подтверждена часть сценария или есть ограничения

Псевдокоманда kill_agent в правилах запрета Linux-терминала ограничивает распространённые способы удаления клиента. Правило работает в графическом терминале; неграфические консольные сессии не поддерживаются. Полная защита от root этим не подтверждена.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Запреты → Запретить запуск команд в терминале Linux

Подтверждена часть сценария или есть ограничения

Для SMTP в режиме «Блокировка» офицер безопасности может изменить решение и дослать задержанное письмо. После разрешения письмо покидает периметр; последующая смена решения не отзывает уже отправленное.

TM 7.16 (Astra Linux); возможности агентов проверяются отдельно

Руководство пользователя 7.16, §2.3–2.4, стр. 15–17; досылка события из карантина

Подтверждена часть сценария или есть ограничения

Заблокированное письмо сохраняется и может быть переслано офицером безопасности после проверки, но адрес отправителя заменяется адресом офицера. Это не досылка с сохранением исходного отправителя.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Блокировка SMTP и MAPI, поведение заблокированного сообщения

Нужно уточнить

Документированное подтверждение письма отправителем не доказывает рабочий процесс карантина и ручного выпуска аналитиком. Нужен раздел руководства пользователя с полномочиями и действиями.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Как аналитик просматривает задержанный объект и разрешает отправку? Нужны роли, сроки хранения и ограничение по каналам.

Нужно уточнить

Перехват почты и анализ событий описаны; очередь удержанных писем с последующим разрешением аналитиком в прочитанных разделах не установлена.

Staffcop Enterprise 5.8

Раздел по ссылке описывает смежную функцию

Что уточнить: Есть ли карантин исходящей почты до доставки и разрешение отправки аналитиком? Нужна схема интеграции и инструкция.

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Карантин и разрешение отправки аналитиком. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Карантин и разрешение отправки аналитиком. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

MailController удерживает SMTP-письма, а MAPI/IMAP — через плагин Outlook; письма можно разблокировать и отправить. Для вкладки карантина AnalyticConsole нужна лицензия AlertCenter.

КИБ СёрчИнформ: руководство 2022 года; текущая поставка 2026 не подтверждена

стр.275–279, Настройка блокировки исходящих сообщений

Нужно уточнить

Описаны блокирование и теневое копирование. Очередь задержанных отправок с разрешением доставки аналитиком не установлена.

Cyber Protego 11.1

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Есть ли карантин задержанных отправок с разрешением/отклонением аналитиком, журналом решения и сроком хранения? Для каких каналов?

Подтверждена часть сценария или есть ограничения

Заблокированный файл можно переместить в локальный карантин и выгрузить администратором. AES-256 используется при заданном ключе; восстановление через dumpdecrypt. Это не подтверждение досылки исходного сообщения после решения аналитика.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

DLP — Карантин; Карантин-файлы

Подтверждена часть сценария или есть ограничения

Поиск событий по атрибутам и тексту; текстовый поиск охватывает только уже проиндексированные события. Интервал индексации указан как 10 минут и может увеличиваться под нагрузкой.

InfoWatch Traffic Monitor 7.16

Атрибуты запроса, стр.48–51

Подтверждена часть сценария или есть ограничения

Полнотекстовый поиск по словам и фразам, исключение слов и морфология русского, английского, белорусского и казахского языков. При точном совпадении морфология не применяется.

SecureTower: веб-руководство без номера версии; проверено 03.10.2026

Руководство пользователя, search

Подтверждена часть сценария или есть ограничения

Индексатор текста и Elasticsearch обеспечивают полнотекстовый поиск по сообщениям архива. Оперативные и исторические сообщения/события индексируются отдельными назначаемыми ролями.

Solar Dozor 7.12, руководство по установке и настройке, 2024; на 8.3 не переносится

Стр. 104–105 и 216, Индексация оперативных и исторических данных

Есть по документации

Полнотекстовый поиск по проиндексированным событиям, именам/содержимому перехваченных файлов и буфера; ключевые слова, подстроки и PCRE.

Staffcop Enterprise 5.8; версия портала, отдельные требования указаны в условиях

Поиск — ключевые слова

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Поиск по накопленным событиям. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Поиск по накопленным событиям. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

В AnalyticConsole описаны поиск по тексту и поиск похожих документов, а также фильтрация по доменным именам пользователей. Найденный текст подсвечивается, документ открывается в сопоставленном приложении.

КИБ СёрчИнформ, руководство 2022 года; текущая поставка не установлена

Стр. 493–494, проверка поиска по тексту и похожих

Подтверждена часть сценария или есть ограничения

Полнотекстовый поиск в журналах; дополнительный Search and Discovery Server.

11.1; различать Windows, Mac Agent и Linux

Обзор Search and Discovery Server

Подтверждена часть сценария или есть ограничения

Глобальный поиск по накопленным данным; синтаксис зависит от MS SQL/PostgreSQL. Для MS SQL нужен Full Text Search. Заголовок/сайт/программа и кейлоггер/буфер ищутся раздельно; отображаемая выдача ограничена.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Глобальный поиск

Подтверждена часть сценария или есть ограничения

В Центре расследований описаны карточки с событиями TM, файлами и комментариями, совместная работа, архивирование и возврат в работу. Назначение исполнителя и произвольный маршрут статусов этими разделами не подтверждены.

Дополнительный Центр расследований / Data Discovery 2.3, Платформа 2.6; интеграция с TM

Раздел Расследования; создание/архивирование; совместное проведение

Подтверждена часть сценария или есть ограничения

Дело хранит описание инцидента, мероприятия, результаты и вовлечённых лиц. Назначение ответственного и статусы требуют отдельного раздела.

SecureTower: веб-руководство без номера версии; проверено 03.10.2026

Руководство пользователя, cases

Нужно уточнить

Обзор назначения 7.12 заявляет поддержку расследований, но эксплуатационные шаги создания дела, назначения исполнителя и смены статуса в доступном руководстве не раскрыты.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Где описаны создание дела, назначение исполнителя и смена статуса в собственной консоли? Какие компоненты/лицензии нужны?

Есть по документации

Инциденты создаются вручную или политикой; есть ответственный, статусы, комментарии, участники, события и история изменений. Статусы и шаблоны настраиваются.

Staffcop Enterprise 5.8; версия портала, отдельные требования указаны в условиях

Операции с инцидентами; Редактирование

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Дела, исполнители и статусы расследования. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Дела, исполнители и статусы расследования. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

В DataCenter описаны БД Task Management и передача расследований в R-Vision. Порядок создания дела, назначение исполнителя и управление статусами в собственной консоли этим не подтверждены.

Руководство КИБ СёрчИнформ 2022; текущая поставка не установлена

Руководство 2022: таблицы ОС 25–27, DeviceController 338–340, FileAuditor 231–242, правила блокировки 388–394, Task Management 143–145

Что уточнить: Где описаны создание дела, назначение исполнителя и смена статуса в собственной консоли? Какие компоненты/лицензии нужны?

Нужно уточнить

Поиск, отчёты, журналирование и отправка тревог в SIEM поддерживают расследование, но не подтверждают встроенные дела с исполнителем и статусом.

Cyber Protego 11.1

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Есть ли собственная карточка расследования с назначением исполнителя, статусами и историей действий либо это реализуется через внешнюю систему?

Нужно уточнить

Отчёты событий и отправка в RuSIEM не подтверждают собственный процесс дел с исполнителями и статусами. Такой раздел в справке не установлен.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Справка 11.4: DLP общие настройки/правила, файловые операции, ограничения, буфер, LLM, Syslog, требования

Что уточнить: Где описаны создание дела, назначение исполнителя и смена статуса в собственной консоли? Какие компоненты/лицензии нужны?

Подтверждена часть сценария или есть ограничения

Роли и области видимости объектов перехвата и настроек.

InfoWatch Traffic Monitor 7.16, руководство пользователя

Роли, стр.309

Подтверждена часть сценария или есть ограничения

Права задаются по модулям консолей и отдельным функциям; для ряда модулей есть списки пользователей, чьи данные доступны. По умолчанию права отозваны, но включение всей консоли активирует доступ ко всем её модулям — требуется детализация.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Настройка группы пользователей → Настройка прав доступа

Нужно уточнить

Назначаемые узлам роли «Фильтр», «Анализатор», «Хранилище» описывают архитектуру. Они не подтверждают разграничение доступа аналитиков к данным.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Как ограничить доступ аналитика к данным конкретных подразделений/пользователей и экспорту? Нужна матрица прав.

Подтверждена часть сценария или есть ограничения

Конструктор прав ограничивает доступ по событиям и пользователям. Личные и групповые права пересекаются через И, права нескольких групп объединяются через ИЛИ. Для консоли инцидентов есть отдельные разрешения.

Staffcop Enterprise 5.8, текущая ветка руководства

Разделы руководства по ссылкам

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Разграничение доступа аналитиков к данным. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Разграничение доступа аналитиков к данным. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

DataCenter ограничивает просмотр результатов и инцидентов по пользователям, группам, компьютерам и источникам; есть предустановленные роли и редактор ролей.

КИБ СёрчИнформ: руководство 2022 года; текущая поставка 2026 не подтверждена

стр.111–114, Настройка прав доступа

Подтверждена часть сценария или есть ограничения

Три уровня доступа к Management Server и отдельное разрешение просмотра теневых копий. Для гибкого контроля требуется отключить стандартный доступ локальных администраторов.

Cyber Protego 11.1; компоненты и ОС указаны в условиях

Уровни доступа к серверу; Доступ к теневым копиям

Подтверждена часть сценария или есть ограничения

Права пользователей базы ограничивают просмотр сотрудниками/отделами/папками и доступные действия. По умолчанию новый пользователь видит всех сотрудников, поэтому ограничения нужно задать явно; отдел включает дочерние.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Пользователи базы, Дополнительные запреты

Подтверждена часть сценария или есть ограничения

Аудит действий пользователя, объектов и изменённых параметров.

InfoWatch Traffic Monitor 7.16, руководство пользователя

5.9.6

Подтверждена часть сценария или есть ограничения

В деле журналируются изменения и просмотры без изменений; имена пользователей отображаются только при включённой авторизации. Журнал модуля Расследования фильтруется и экспортируется; аудит всех операций других модулей этим не подтверждён.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Журнал событий дела; Журнал аудита Расследований

Нужно уточнить

Журналы служб и отправки сообщений не подтверждают журналирование просмотра, экспорта и изменения данных аналитиком. Нужен раздел аудита действий пользователей консоли.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Какие действия аналитика журналируются: просмотр, экспорт, изменение правил и решений? Как защищается и выгружается журнал?

Подтверждена часть сценария или есть ограничения

Действия с инцидентами и их атрибутами автоматически фиксируются в панели «Последние действия». Полный аудит просмотра любых данных этим разделом не установлен.

Staffcop Enterprise 5.8; версия портала, отдельные требования указаны в условиях

Регистрация действий администратора

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Аудит действий аналитика. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Аудит действий аналитика. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

Журналирование действий сотрудников ИБ в выбранных консолях: изменения БД/индексов, поиск, изменения прав и другие операции. Требуется включение и настройка БД журнала.

КИБ СёрчИнформ, руководство 2022 года; актуальность для поставки 2026 не подтверждена

Настройка журналирования операций, стр.137–138

Подтверждена часть сценария или есть ограничения

Включается протоколирование изменений настроек агента: разрешений, аудита, белых списков и прочих параметров. Этим разделом не подтверждён аудит всех просмотров и выгрузок аналитика.

Cyber Protego 11.1, Windows Agent; Web Control и Content Control лицензируются отдельно

Руководство пользователя 11.1, раздел по ссылке

Подтверждена часть сценария или есть ограничения

Журнал содержит входы в настройки и БОСС Онлайн/Оффлайн, изменения настроек и другие важные действия. Полный перечень аудируемых просмотров/выгрузок в этой странице не приведён.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Журнал

Подтверждена часть сценария или есть ограничения

События TM и аудит сессий доступны SIEM через табличные представления; через rsyslog передаются журналы Linux и состояния служб. Для некоторых SIEM необходим дополнительный коннектор.

InfoWatch Traffic Monitor 7.16, сервер Astra Linux

§9.12–9.12.1, стр.164–165

Подтверждена часть сценария или есть ограничения

Правило безопасности отправляет уведомления Syslog по UDP/TCP с настраиваемыми переменными и тестовой отправкой. Это документированная интеграция с SIEM, не подтверждение универсального REST API.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Добавление скриптов → Интеграция с Syslog

Подтверждена часть сценария или есть ограничения

Сервис интеграции взаимодействует с внешним ПО: применение политики фильтрации, списки слов, события ИБ. Нужна отдельная лицензия и интеграционные ключи; доступ к сервису ограничивается доверенными узлами.

Solar Dozor 7.12, руководство по установке и настройке, 2024; на 8.3 не переносится

Стр. 122–123, Настройка сервиса интеграции

Подтверждена часть сценария или есть ограничения

Syslog-коннектор выгружает выбранные события и срабатывания политик раз в пять минут; предусмотрен CEF0. Политику требуется включить. CEF24 больше не поддерживается.

Staffcop Enterprise 5.8; версия портала, отдельные требования указаны в условиях

Syslog-коннектор; CEF-формат логов

Подтверждена часть сценария или есть ограничения

В Linux Agent 11.0 для контентных политик действие Журналировать поддерживает запись в SysLog. Это историческое подтверждение узкого сценария; REST API и актуальные версии требуют отдельной документации.

Zecurion DLP Linux Agent 11.0, руководство ©2022

Стр. 15, §3.1.4 Настройка политик

Подтверждена часть сценария или есть ограничения

Руководство интеграции R-Vision SIEM описывает экспорт событий Гарда DLP через Syslog/CEF: отдельный шаблон на профиль, адрес, порт и протокол. Версия Гарда не указана; REST API этим не подтверждён.

Интеграция Гарда DLP с R-Vision SIEM; версия Гарда не установлена

Настройка Гарда DLP, шаги 1–5

Подтверждена часть сценария или есть ограничения

AlertCenter SIEM экспортирует данные об инцидентах в syslog/CEF либо Серчинформ SIEM; перечислены поля инцидента, документа, отправителя и получателя.

КИБ СёрчИнформ: руководство 2022 года; текущая поставка 2026 не подтверждена

стр.475–476, Настройка службы экспорта данных в SIEM

Подтверждена часть сценария или есть ограничения

Документирована отправка аудита в Syslog по TCP/UDP с шаблоном сообщений; это основание для интеграции, не доказательство отдельного REST API.

Cyber Protego 11.1; компоненты и ОС указаны в условиях

Настройки Syslog

Подтверждена часть сценария или есть ограничения

Передача выбранных событий по Syslog UDP/TCP в формате RFC5424; опубликованы коды DLP-событий и пример интеграции с RuSIEM. Это экспорт событий, не универсальный API управления.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

syslog: формат, типы событий и пример интеграции

Подтверждена часть сценария или есть ограничения

Дополнительный Data Discovery 2.3 сканирует SMB/DFS, SFTP, FTP/NFS, SharePoint 2016, Nextcloud, Alfresco и Яндекс Диск REST API; передаёт файлы в TM7.1+. Для файлов больше 4 ГБ собирает только метаданные; нужны права чтения ресурсов.

InfoWatch Traffic Monitor 7.16 совместно с отдельным Data Discovery 2.3

Data Discovery 2.3: Сканирование ресурсов; совместимость с TM

Подтверждена часть сценария или есть ограничения

Мониторинг файловых систем ищет известные файлы по хешу/банку хешей и реквизитам на индексируемых рабочих станциях. Полноценная контентная классификация неизвестных файлов в сетевых и облачных хранилищах этим не подтверждена.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Настройка поиска → Банки хешей, реквизиты файла, область поиска

Нужно уточнить

Установка Dozor File Crawler и роли краулера подтверждены в 7.12. Руководство отсылает к отдельному руководству инвентаризации; правила поиска чувствительных данных, источники и действия этим разделом не раскрыты.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Где описаны источники File Crawler, критерии поиска чувствительных данных и действия с найденными файлами? Нужна версия и лицензия.

Подтверждена часть сценария или есть ограничения

Новый файловый сканер — отдельная лицензия с 5.7.1, Windows Agent от 5.8.2604; сканирует файлы рабочих станций. Работа в кластере не поддерживается.

Staffcop Enterprise 5.8; версия портала, отдельные требования указаны в условиях

Работа с файловым сканером: требования и ограничения

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора. В Linux 11.0 явно описаны ограничения: контентная блокировка Интернет/Почта/Устройства, отпечатки БД, Messenger и Discovery не поддерживаются. Это не минус текущей версии или Windows.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Поиск чувствительных данных в хранилищах. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Поиск чувствительных данных в хранилищах. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

Search Server 5 индексирует Dropbox, Яндекс Диск, CMIS, OneDrive и SharePoint; FileAuditor сканирует файлы по тексту/словарям. Требуются соответствующие компоненты и доступ к источнику.

КИБ СёрчИнформ, руководство 2022 года; текущая поставка не установлена

стр.196–203, 231–236

Подтверждена часть сценария или есть ограничения

Search and Discovery Server сканирует рабочие станции и системы хранения, включая локальные папки синхронизации облаков. Это дополнительный компонент; не подтверждение облачного API.

Cyber Protego 11.1; компоненты и ОС указаны в условиях

Основная информация Discovery

Подтверждена часть сценария или есть ограничения

Периодический поиск индексирует документы на клиентских компьютерах и ищет ключевые слова/регулярные выражения. Есть лимиты размера файла и индекса, частоты и числа результатов 1–255. Это endpoint-сканирование, не прямой облачный API.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Поиск в файлах: индексирование, периодический поиск и отчёт

Подтверждена часть сценария или есть ограничения

Период хранения аудита в днях; срок событий Traffic Monitor может отличаться.

InfoWatch Traffic Monitor 7.16, руководство пользователя

5.9.6

Подтверждена часть сценария или есть ограничения

Циклическая ротация минимум двух БД по периоду, объёму или числу записей; перед переключением следующая БД полностью очищается. Это политика хранения групп БД, не индивидуальный TTL каждого события. При ошибке очистки запись продолжается в прежнюю БД.

SecureTower: открытое веб-руководство, проверка 03.10.2026; номер релиза не указан, применимость к поставке уточняется

Создание группы ротации; Очередь ротации

Подтверждена часть сценария или есть ограничения

Для центрального файлового хранилища задаются срок до ротации, расписание и действие: удаление либо архивирование локально/на FTP. Есть внеочередная ротация при нехватке места. Сроки медиа и метаданных нужно согласовать; это не подтверждает единый срок удаления всех данных системы.

Solar Dozor 7.12, руководство 2024; на 8.3 не переносится

Руководство по установке и настройке, стр. 87, 107–108

Подтверждена часть сценария или есть ограничения

Очистка данных настраивается через Cron и команды удаления шардов; физическая оптимизация отдельная. Примеры команд в руководстве требуют проверки перед эксплуатацией.

Staffcop Enterprise 5.8; версия портала, отдельные требования указаны в условиях

Логическая очистка; Оптимизация очищенной базы

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Настраиваемые сроки хранения и удаления. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Настраиваемые сроки хранения и удаления. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Подтверждена часть сценария или есть ограничения

Индексы/БД делятся по возрасту, объёму и расписанию; недоступные поиску цепочки можно удалять по числу индексов и дням после последнего документа. Исключение — операции над индексами Search Server.

КИБ СёрчИнформ: руководство 2022 года; текущая поставка 2026 не подтверждена

стр.121–123, Создание и удаление индексов/БД

Подтверждена часть сценария или есть ограничения

Срок хранения аудита задаётся в днях либо числом записей с выбором перезаписи. При запрете перезаписи новые события ждут места на агенте. Дополнительно есть плановые задачи очистки других журналов.

Cyber Protego 11.1, Management Server

Настройки журнала аудита (для сервера)

Подтверждена часть сценария или есть ограничения

Для локальных карантинных файлов настраивается ретроспектива хранения и порог свободного места, ниже которого сохранение не выполняется. Общий срок хранения событий сервера проверяется отдельно.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Карантин-файлы: время хранения и свободное место

Нужно уточнить

Consul описан как отказоустойчивый сервис обнаружения компонентов. Это не доказывает переключение серверов контентного анализа и сохранность очереди при отказе узла.

TM/DM 7.16; Data Discovery 2.3 — отдельный компонент

DM716W/DM716L: File Monitor, Clipboard Monitor, IM Client Monitor; TM: транспортные режимы, Consul; DD2.3: ресурсы и обработка

Что уточнить: Какая поддерживаемая схема обеспечивает отказоустойчивость именно сервера анализа и что происходит с очередью при отказе узла?

Нужно уточнить

Два прокси агента и резервное имя обеспечивают резервирование доставки, а не обработки: руководство прямо указывает, что прокси не обрабатывают данные. Отказоустойчивость сервера анализа не установлена.

Веб-руководство SecureTower без номера релиза; актуальная сборка требует сверки

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Какая поддерживаемая схема обеспечивает отказоустойчивость именно сервера анализа и что происходит с очередью при отказе узла?

Подтверждена часть сценария или есть ограничения

Два и более slave-узла почтовой фильтрации позволяют продолжить фильтрацию при отказе одного. Требуется балансировщик активного потока; это не подтверждает HA master, общей БД и всей платформы.

Solar Dozor 7.12, руководство по установке и настройке, 2024; на 8.3 не переносится

Стр. 18–19, распределённый активный режим и выбор схемы

Нужно уточнить

Описаны горизонтальное масштабирование и переключение macOS Agent на резервный приёмник; единый кластер обработки с сохранением состояния этим не подтверждён.

Staffcop Enterprise 5.8

Раздел по ссылке описывает смежную функцию

Что уточнить: Есть ли автоматическое восстановление серверной обработки/БД с сохранением политик, событий и состояния инцидентов? Нужна схема отказоустойчивости.

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Отказоустойчивость сервера обработки. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Отказоустойчивость сервера обработки. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения.

Нужно уточнить

MiniSearchCluster и резервная копия конфигурации не доказывают автоматическое переключение обработки с сохранностью очереди. HA-схема и условия отказа не установлены.

Руководство КИБ СёрчИнформ 2022; текущая поставка не установлена

Руководство 2022: таблицы ОС 25–27, DeviceController 338–340, FileAuditor 231–242, правила блокировки 388–394, Task Management 143–145

Что уточнить: Какая поддерживаемая схема обеспечивает отказоустойчивость именно сервера анализа и что происходит с очередью при отказе узла?

Подтверждена часть сценария или есть ограничения

Для проверки цифровых отпечатков агенту можно задать несколько работающих Management Server с целью повышения отказоустойчивости. При недоступности базы отпечатков передача, требующая такой проверки, блокируется. Это не доказательство HA всех компонентов и общей БД.

Cyber Protego 11.1, Management Server и проверка отпечатков

Сравнение отпечатков; недоступность серверной базы

Нужно уточнить

Клиент-серверная архитектура и сохранение клиентского кэша не подтверждают резервирование сервера анализа. Автоматическое переключение и восстановление очереди не установлены.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Справка 11.4: DLP общие настройки/правила, файловые операции, ограничения, буфер, LLM, Syslog, требования

Что уточнить: Какая поддерживаемая схема обеспечивает отказоустойчивость именно сервера анализа и что происходит с очередью при отказе узла?

Нужно уточнить

Clipboard Monitor задаёт приложения и терминальные сессии; в описанном правиле нет совместного условия по тексту вставки и URL назначения. Контроль веб-запроса и контроль буфера не объединяются автоматически.

TM/DM 7.16; Data Discovery 2.3 — отдельный компонент

DM716W/DM716L: File Monitor, Clipboard Monitor, IM Client Monitor; TM: транспортные режимы, Consul; DD2.3: ресурсы и обработка

Что уточнить: Есть ли правило, которое одновременно проверяет содержимое вставляемого текста и URL назначения? Для каких браузеров, ОС и расширений?

Нужно уточнить

Правило буфера учитывает текст, процесс и операцию. Привязка вставки к сайту назначения, поддерживаемому браузеру и расширению не установлена.

Веб-руководство SecureTower без номера релиза; актуальная сборка требует сверки

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Есть ли правило, которое одновременно проверяет содержимое вставляемого текста и URL назначения? Для каких браузеров, ОС и расширений?

Нужно уточнить

В руководстве установки 7.12 не установлен сценарий проверки вставки по содержимому и URL назначения. ICAP-интеграция сама по себе не доказывает контроль clipboard.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Есть ли правило, которое одновременно проверяет содержимое вставляемого текста и URL назначения? Для каких браузеров, ОС и расширений?

Нужно уточнить

Подтверждён общий запрет вставки между процессами; связка содержимое + URL назначения в найденном разделе не описана.

Staffcop Enterprise 5.8

Раздел по ссылке описывает смежную функцию

Что уточнить: Можно ли блокировать вставку только конфиденциального текста на заданном сайте, сохранив разрешённые вставки? Укажите ОС, браузер и правило.

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Проверка вставляемого текста по содержимому и сайту назначения. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Браузер, ОС, расширение, сайт назначения; отдельно от загрузки файлов и общего контроля clipboard.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Проверка вставляемого текста по содержимому и сайту назначения. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Браузер, ОС, расширение, сайт назначения; отдельно от загрузки файлов и общего контроля clipboard.

Нужно уточнить

Контентные правила сайтов и контроль буфера описаны раздельно. Совместное условие «текст вставки + URL назначения» в исследованном руководстве не установлено.

Руководство КИБ СёрчИнформ 2022; текущая поставка не установлена

Руководство 2022: таблицы ОС 25–27, DeviceController 338–340, FileAuditor 231–242, правила блокировки 388–394, Task Management 143–145

Что уточнить: Есть ли правило, которое одновременно проверяет содержимое вставляемого текста и URL назначения? Для каких браузеров, ОС и расширений?

Нужно уточнить

Общий контроль буфера и сетевых протоколов найден, но правило, связывающее содержимое вставки с URL назначения в браузере, не установлено.

Cyber Protego 11.1

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Можно ли разрешать/блокировать вставку текста по его содержимому и конкретному URL назначения? Какие браузеры и режимы поддерживаются?

Нужно уточнить

Мониторинг буфера, программ и сайтов используется в связанных отчётах. Правило по тексту вставки и конкретному URL назначения в исследованной справке не установлено.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Справка 11.4: DLP общие настройки/правила, файловые операции, ограничения, буфер, LLM, Syslog, требования

Что уточнить: Есть ли правило, которое одновременно проверяет содержимое вставляемого текста и URL назначения? Для каких браузеров, ОС и расширений?

Подтверждена часть сценария или есть ограничения

Для SMTP в разрыв сотрудник может подтвердить либо отменить задержанное письмо по ссылке из уведомления. По умолчанию через 24 часа без подтверждения письмо блокируется; решение офицера безопасности имеет приоритет. Обязательное текстовое обоснование не описано.

InfoWatch Traffic Monitor 7.16

Руководство администратора, стр. 38–43; руководство пользователя, стр. 277

Нужно уточнить

Описанные подтверждения действий администратора не являются правом сотрудника обойти контентную блокировку с сохранением причины. Такой пользовательский сценарий не установлен.

Веб-руководство SecureTower без номера релиза; актуальная сборка требует сверки

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Может ли сотрудник разрешить конкретную заблокированную передачу, указав причину? Кто выдаёт это право и где хранится обоснование?

Подтверждена часть сценария или есть ограничения

Модуль подтверждения даёт отправителю возможность подтвердить или отменить задержанное письмо; действия журналируются, личность проверяется по MAIL FROM и локальному домену. Обязательное текстовое обоснование этим разделом не установлено.

Solar Dozor 7.12, руководство по установке и настройке, 2024; на 8.3 не переносится

Стр. 159, Система подтверждения отправки сообщений

Нужно уточнить

В найденных разделах есть административные блокировки и пользовательское управление сбором, но не самостоятельный обход конкретной блокировки с записываемой причиной.

Staffcop Enterprise 5.8

Раздел по ссылке описывает смежную функцию

Что уточнить: Может ли пользователь разрешить конкретную заблокированную передачу с обязательным обоснованием, где хранится причина и кто выдаёт это право?

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Разрешение пользователем заблокированного действия с обоснованием. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Кто вправе обойти блокировку, нужна ли причина, где она сохраняется; это не разрешение аналитиком из карантина.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Разрешение пользователем заблокированного действия с обоснованием. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Кто вправе обойти блокировку, нужна ли причина, где она сохраняется; это не разрешение аналитиком из карантина.

Нужно уточнить

Запрос временного доступа к устройству и метки ручной классификации не подтверждают пользовательское разрешение конкретной контентной блокировки с обязательным объяснением.

Руководство КИБ СёрчИнформ 2022; текущая поставка не установлена

Руководство 2022: таблицы ОС 25–27, DeviceController 338–340, FileAuditor 231–242, правила блокировки 388–394, Task Management 143–145

Что уточнить: Может ли сотрудник разрешить конкретную заблокированную передачу, указав причину? Кто выдаёт это право и где хранится обоснование?

Нужно уточнить

Временный белый список требует кода от администратора. Он не подтверждает самостоятельное продолжение операции пользователем после ввода обоснования.

Cyber Protego 11.1

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Есть ли пользовательское продолжение заблокированной операции с обязательным обоснованием и аудитом, без предварительного кода администратора?

Нужно уточнить

Индикатор ожидания DLP-анализа не является разрешением обойти блокировку. Пользовательский сценарий с вводом причины и журналом разрешений не установлен.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Справка 11.4: DLP общие настройки/правила, файловые операции, ограничения, буфер, LLM, Syslog, требования

Что уточнить: Может ли сотрудник разрешить конкретную заблокированную передачу, указав причину? Кто выдаёт это право и где хранится обоснование?

Нужно уточнить

File Monitor может блокировать копирование по результатам TM. Параметры ожидания, таймаута и действия до классификации нового файла на агенте не установлены; таймауты ripper в Data Discovery относятся к сканированию хранилищ.

TM/DM 7.16; Data Discovery 2.3 — отдельный компонент

DM716W/DM716L: File Monitor, Clipboard Monitor, IM Client Monitor; TM: транспортные режимы, Consul; DD2.3: ресурсы и обработка

Что уточнить: Что происходит с новым или изменённым файлом до результата анализа: ожидание, пропуск или блокировка? Где настроены таймаут и поведение при недоступности анализа?

Нужно уточнить

ICAP Tcp-Timeout и таймауты OCR описывают транспорт/распознавание. Действие над передачей нового файла до результата анализа и при таймауте не установлено.

Веб-руководство SecureTower без номера релиза; актуальная сборка требует сверки

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Что происходит с новым или изменённым файлом до результата анализа: ожидание, пропуск или блокировка? Где настроены таймаут и поведение при недоступности анализа?

Подтверждена часть сценария или есть ограничения

В почтовой фильтрации можно явно настроить доставку сообщений при ошибке или таймауте обработки, включая не успевшие распаковаться сообщения. Это настраиваемый пропуск при ошибке в SMTP, а не подтверждение поведения нового файла на рабочей станции.

Solar Dozor 7.12, руководство 2024; на 8.3 не переносится

§7.5, стр. 74–75, правило «Ошибки или таймаут обработки»

Нужно уточнить

Описана блокировка файловой операции при совпадении с правилом, но поведение нового файла до результата классификации не уточнено.

Staffcop Enterprise 5.8

Раздел по ссылке описывает смежную функцию

Что уточнить: До завершения анализа нового/изменённого файла передача ждёт или разрешается? Как влияют таймаут, offline и ошибка экстрактора?

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Действие до завершения анализа нового файла. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Новый/изменённый файл; ожидание анализа, таймаут, offline; пропуск или блокировка до результата.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Действие до завершения анализа нового файла. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Новый/изменённый файл; ожидание анализа, таймаут, offline; пропуск или блокировка до результата.

Нужно уточнить

FileAuditor привязывает скорость блокировки к сканированию, но это не описание решения до анализа нового/изменённого файла. Таймаут, отсутствие метки и fail-open/fail-closed требуют уточнения.

Руководство КИБ СёрчИнформ 2022; текущая поставка не установлена

Руководство 2022: таблицы ОС 25–27, DeviceController 338–340, FileAuditor 231–242, правила блокировки 388–394, Task Management 143–145

Что уточнить: Что происходит с новым или изменённым файлом до результата анализа: ожидание, пропуск или блокировка? Где настроены таймаут и поведение при недоступности анализа?

Подтверждена часть сценария или есть ограничения

Для копирования на устройство новые файлы недоступны для чтения до завершения проверки; отображение файла в проводнике не означает запись на носитель. Поведение при нехватке места дополнительно задаётся настройкой запрета передачи при ошибках.

Cyber Protego 11.1, Windows Agent; Web Control и Content Control лицензируются отдельно

Руководство пользователя 11.1, раздел по ссылке

Подтверждена часть сценария или есть ограничения

Операция может ожидать DLP-анализ; значение −1 скрывает только индикатор. Для OCR задан максимальный срок: после него возвращается «OCR timeout». Запрет при таймауте требует правила на эту фразу; иначе извлечение неполное. Поведение других анализаторов уточняется.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

DLP — Общие настройки; DLP — OCR, Максимальное время ожидания

Подтверждена часть сценария или есть ограничения

В транспортном режиме «Копия» система анализирует объекты и выносит вердикты, не влияя на доставку. Это документированный способ наблюдения за сетевым потоком; он не подтверждает моделирование всех агентских политик.

InfoWatch Traffic Monitor 7.16

Руководство пользователя, §2.4, стр. 16–17

Нужно уточнить

Мониторинг пользователей и отключение правил не доказывают журналирование предполагаемых блокировок той же политикой. Отдельный режим проверки политики без воздействия не установлен.

Веб-руководство SecureTower без номера релиза; актуальная сборка требует сверки

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Можно ли той же политикой только регистрировать предполагаемую блокировку, не запрещая передачу? Как включить режим и затем перейти к блокировке?

Нужно уточнить

Пассивный перехват почты описан, но проверка выбранной политики с журналом предполагаемых блокировок и переходом в enforcement в доступном руководстве не раскрыта.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Можно ли той же политикой только регистрировать предполагаемую блокировку, не запрещая передачу? Как включить режим и затем перейти к блокировке?

Нужно уточнить

Создание событий/политик и отключение DLP-модуля описаны отдельно. Режим проверки того же правила предотвращения без блокировки не установлен.

Staffcop Enterprise 5.8

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Можно ли включить конкретное правило блокировки в режиме наблюдения и увидеть потенциальные срабатывания, сохранив остальные ограничения?

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Проверка политик в режиме наблюдения без блокировки. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Регистрирует ли предполагаемые нарушения без воздействия на доставку; как перейти к блокировке.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Проверка политик в режиме наблюдения без блокировки. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Регистрирует ли предполагаемые нарушения без воздействия на доставку; как перейти к блокировке.

Нужно уточнить

Снятие флажка «Использовать правила блокировки» отключает правила и оставляет их только для просмотра. Такой режим не доказывает регистрацию того, что было бы заблокировано.

Руководство КИБ СёрчИнформ 2022; текущая поставка не установлена

Руководство 2022: таблицы ОС 25–27, DeviceController 338–340, FileAuditor 231–242, правила блокировки 388–394, Task Management 143–145

Что уточнить: Можно ли той же политикой только регистрировать предполагаемую блокировку, не запрещая передачу? Как включить режим и затем перейти к блокировке?

Подтверждена часть сценария или есть ограничения

Правила обнаружения регистрируют попытки передачи и отправляют оповещения без блокирования и теневого копирования; это отдельный режим применения правил.

Cyber Protego 11.1, Web Control + Content Control, Windows

Правила для протоколов, пример 3

Подтверждена часть сценария или есть ограничения

Порог детектирования отделён от порога блокировки; запрет действует только при включённой опции блокировки. Можно формировать DLP-события без запрета, но это не отдельный доказанный режим моделирования всех политик.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

DLP — Правила и Общие настройки

Нужно уточнить

Data Discovery 2.3 описывает чтение облачных ресурсов и передачу найденных файлов на анализ. Удаление событий в TM не означает удаление файла или отзыв публичной ссылки в облаке.

TM/DM 7.16; Data Discovery 2.3 — отдельный компонент

DM716W/DM716L: File Monitor, Clipboard Monitor, IM Client Monitor; TM: транспортные режимы, Consul; DD2.3: ресурсы и обработка

Что уточнить: Может ли продукт через API облака удалить/изолировать уже размещённый файл или отозвать ссылку? Для каких сервисов, с какой лицензией и задержкой?

Нужно уточнить

Перехват клиентских облачных приложений не подтверждает действия над уже размещёнными файлами через облачный API. Отзыв ссылки, удаление или изоляция файла в облаке не установлены.

Веб-руководство SecureTower без номера релиза; актуальная сборка требует сверки

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Может ли продукт через API облака удалить/изолировать уже размещённый файл или отозвать ссылку? Для каких сервисов, с какой лицензией и задержкой?

Нужно уточнить

Настройка сбора почты через File Crawler не устанавливает удаление облачного файла или изменение его доступа. Для этого нужен отдельный API-коннектор и инструкция действий.

Доступно руководство Solar Dozor 7.12 (2024); актуальные руководства 8.3/Endpoint недоступны

Руководство 7.12: фильтрация, ICAP/Express, роли узлов, File Crawler, установка агентов; журнал недоступных текущих руководств

Что уточнить: Может ли продукт через API облака удалить/изолировать уже размещённый файл или отозвать ссылку? Для каких сервисов, с какой лицензией и задержкой?

Нужно уточнить

Не установлено устранение нарушений в уже размещённых облачных данных через API. Контроль локальных папок/веб-передачи и ссылки на собственные отчёты не заменяют этот механизм.

Staffcop Enterprise 5.8

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Есть ли API-коннекторы, способные отозвать внешнюю ссылку/доступ либо изолировать уже размещённый облачный файл? Для каких сервисов и лицензий?

Нужно уточнить

Текущие продуктовые страницы не заменяют руководство. Доступное руководство Linux Agent 11.0 ©2022 не позволяет подтвердить этот критерий для актуальной поставки; документация текущих компонентов нужна от вендора.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Действия с уже размещёнными файлами в облачном хранилище. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Коннектор, область сканирования, действие, задержка после загрузки и лицензия; не выдавать за предотвращение передачи.

Нужно уточнить

Найдено техническое описание экспорта событий, но актуальное руководство Гарда DLP для этого критерия получить не удалось. Документы Гарда других классов и брошюра не использованы как подтверждение.

Актуальная поставка: номер релиза и документация требуют подтверждения

Открытые ресурсные страницы и журнал поиска; не положительное функциональное доказательство

Что уточнить: Действия с уже размещёнными файлами в облачном хранилище. Подскажите раздел технического руководства для актуальной версии, компонент/лицензию, поддерживаемые ОС и ограничения. Коннектор, область сканирования, действие, задержка после загрузки и лицензия; не выдавать за предотвращение передачи.

Нужно уточнить

Коннекторы Search Server собирают облачные данные. Действие над уже загруженным файлом — удаление, изоляция или отзыв ссылки — не установлено.

Руководство КИБ СёрчИнформ 2022; текущая поставка не установлена

Руководство 2022: таблицы ОС 25–27, DeviceController 338–340, FileAuditor 231–242, правила блокировки 388–394, Task Management 143–145

Что уточнить: Может ли продукт через API облака удалить/изолировать уже размещённый файл или отозвать ссылку? Для каких сервисов, с какой лицензией и задержкой?

Нужно уточнить

Не установлено устранение нарушений в уже размещённых облачных данных через API. Контроль локальных папок/веб-передачи и ссылки на собственные отчёты не заменяют этот механизм.

Cyber Protego 11.1

Проверены доступные руководства и технические разделы; точное подтверждение не установлено.

Что уточнить: Есть ли API-коннекторы, способные отозвать внешнюю ссылку/доступ либо изолировать уже размещённый облачный файл? Для каких сервисов и лицензий?

Нужно уточнить

Выгрузка отчёта в Dropbox и серверный LLM-коннектор не выполняют исправление прав или удаление чувствительного файла в облаке. Такой API-сценарий не установлен.

Стахановец 11.4.3684 (24.07.2026), техническая справка demo11

Справка 11.4: DLP общие настройки/правила, файловые операции, ограничения, буфер, LLM, Syslog, требования

Что уточнить: Может ли продукт через API облака удалить/изолировать уже размещённый файл или отозвать ссылку? Для каких сервисов, с какой лицензией и задержкой?

Проверяется испытанием

Передать размеченный набор конфиденциальных и разрешённых документов по каждому нужному каналу. Зафиксировать правила до контрольной выборки.

Измерить: TP,FN; полнота TP/(TP+FN); отдельно по каналам и типам данных

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Передать размеченный набор конфиденциальных и разрешённых документов по каждому нужному каналу. Зафиксировать правила до контрольной выборки.

Измерить: TP,FN; полнота TP/(TP+FN); отдельно по каналам и типам данных

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Передать размеченный набор конфиденциальных и разрешённых документов по каждому нужному каналу. Зафиксировать правила до контрольной выборки.

Измерить: TP,FN; полнота TP/(TP+FN); отдельно по каналам и типам данных

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Передать размеченный набор конфиденциальных и разрешённых документов по каждому нужному каналу. Зафиксировать правила до контрольной выборки.

Измерить: TP,FN; полнота TP/(TP+FN); отдельно по каналам и типам данных

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Передать размеченный набор конфиденциальных и разрешённых документов по каждому нужному каналу. Зафиксировать правила до контрольной выборки.

Измерить: TP,FN; полнота TP/(TP+FN); отдельно по каналам и типам данных

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Передать размеченный набор конфиденциальных и разрешённых документов по каждому нужному каналу. Зафиксировать правила до контрольной выборки.

Измерить: TP,FN; полнота TP/(TP+FN); отдельно по каналам и типам данных

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Передать размеченный набор конфиденциальных и разрешённых документов по каждому нужному каналу. Зафиксировать правила до контрольной выборки.

Измерить: TP,FN; полнота TP/(TP+FN); отдельно по каналам и типам данных

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Передать размеченный набор конфиденциальных и разрешённых документов по каждому нужному каналу. Зафиксировать правила до контрольной выборки.

Измерить: TP,FN; полнота TP/(TP+FN); отдельно по каналам и типам данных

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Передать размеченный набор конфиденциальных и разрешённых документов по каждому нужному каналу. Зафиксировать правила до контрольной выборки.

Измерить: TP,FN; полнота TP/(TP+FN); отдельно по каналам и типам данных

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Пропустить репрезентативную разрешённую переписку и файлы; вручную проверить решения системы.

Измерить: FP,TN; FPR=FP/(FP+TN); отдельно доля ложных среди всех тревог FP/(TP+FP)

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Пропустить репрезентативную разрешённую переписку и файлы; вручную проверить решения системы.

Измерить: FP,TN; FPR=FP/(FP+TN); отдельно доля ложных среди всех тревог FP/(TP+FP)

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Пропустить репрезентативную разрешённую переписку и файлы; вручную проверить решения системы.

Измерить: FP,TN; FPR=FP/(FP+TN); отдельно доля ложных среди всех тревог FP/(TP+FP)

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Пропустить репрезентативную разрешённую переписку и файлы; вручную проверить решения системы.

Измерить: FP,TN; FPR=FP/(FP+TN); отдельно доля ложных среди всех тревог FP/(TP+FP)

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Пропустить репрезентативную разрешённую переписку и файлы; вручную проверить решения системы.

Измерить: FP,TN; FPR=FP/(FP+TN); отдельно доля ложных среди всех тревог FP/(TP+FP)

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Пропустить репрезентативную разрешённую переписку и файлы; вручную проверить решения системы.

Измерить: FP,TN; FPR=FP/(FP+TN); отдельно доля ложных среди всех тревог FP/(TP+FP)

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Пропустить репрезентативную разрешённую переписку и файлы; вручную проверить решения системы.

Измерить: FP,TN; FPR=FP/(FP+TN); отдельно доля ложных среди всех тревог FP/(TP+FP)

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Пропустить репрезентативную разрешённую переписку и файлы; вручную проверить решения системы.

Измерить: FP,TN; FPR=FP/(FP+TN); отдельно доля ложных среди всех тревог FP/(TP+FP)

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Пропустить репрезентативную разрешённую переписку и файлы; вручную проверить решения системы.

Измерить: FP,TN; FPR=FP/(FP+TN); отдельно доля ложных среди всех тревог FP/(TP+FP)

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Повторить передачу одинаковых файлов без контроля и с одинаковыми политиками; проверить обычную и пиковую нагрузку.

Измерить: p50/p95 задержки; объём и число объектов; потери/таймауты

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Повторить передачу одинаковых файлов без контроля и с одинаковыми политиками; проверить обычную и пиковую нагрузку.

Измерить: p50/p95 задержки; объём и число объектов; потери/таймауты

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Повторить передачу одинаковых файлов без контроля и с одинаковыми политиками; проверить обычную и пиковую нагрузку.

Измерить: p50/p95 задержки; объём и число объектов; потери/таймауты

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Повторить передачу одинаковых файлов без контроля и с одинаковыми политиками; проверить обычную и пиковую нагрузку.

Измерить: p50/p95 задержки; объём и число объектов; потери/таймауты

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Повторить передачу одинаковых файлов без контроля и с одинаковыми политиками; проверить обычную и пиковую нагрузку.

Измерить: p50/p95 задержки; объём и число объектов; потери/таймауты

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Повторить передачу одинаковых файлов без контроля и с одинаковыми политиками; проверить обычную и пиковую нагрузку.

Измерить: p50/p95 задержки; объём и число объектов; потери/таймауты

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Повторить передачу одинаковых файлов без контроля и с одинаковыми политиками; проверить обычную и пиковую нагрузку.

Измерить: p50/p95 задержки; объём и число объектов; потери/таймауты

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Повторить передачу одинаковых файлов без контроля и с одинаковыми политиками; проверить обычную и пиковую нагрузку.

Измерить: p50/p95 задержки; объём и число объектов; потери/таймауты

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Повторить передачу одинаковых файлов без контроля и с одинаковыми политиками; проверить обычную и пиковую нагрузку.

Измерить: p50/p95 задержки; объём и число объектов; потери/таймауты

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Выполнить одинаковые рабочие операции на эталонном образе ОС с агентом и без него.

Измерить: CPU/RAM/IO; время операций; сбои приложений

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Выполнить одинаковые рабочие операции на эталонном образе ОС с агентом и без него.

Измерить: CPU/RAM/IO; время операций; сбои приложений

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Выполнить одинаковые рабочие операции на эталонном образе ОС с агентом и без него.

Измерить: CPU/RAM/IO; время операций; сбои приложений

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Выполнить одинаковые рабочие операции на эталонном образе ОС с агентом и без него.

Измерить: CPU/RAM/IO; время операций; сбои приложений

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Выполнить одинаковые рабочие операции на эталонном образе ОС с агентом и без него.

Измерить: CPU/RAM/IO; время операций; сбои приложений

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Выполнить одинаковые рабочие операции на эталонном образе ОС с агентом и без него.

Измерить: CPU/RAM/IO; время операций; сбои приложений

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Выполнить одинаковые рабочие операции на эталонном образе ОС с агентом и без него.

Измерить: CPU/RAM/IO; время операций; сбои приложений

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Выполнить одинаковые рабочие операции на эталонном образе ОС с агентом и без него.

Измерить: CPU/RAM/IO; время операций; сбои приложений

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Выполнить одинаковые рабочие операции на эталонном образе ОС с агентом и без него.

Измерить: CPU/RAM/IO; время операций; сбои приложений

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Проверить размеченные сканы и фотографии разных разрешений, поворотов и языков.

Измерить: Доля найденных защищаемых фрагментов; задержка; ошибки распознавания

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Проверить размеченные сканы и фотографии разных разрешений, поворотов и языков.

Измерить: Доля найденных защищаемых фрагментов; задержка; ошибки распознавания

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Проверить размеченные сканы и фотографии разных разрешений, поворотов и языков.

Измерить: Доля найденных защищаемых фрагментов; задержка; ошибки распознавания

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Проверить размеченные сканы и фотографии разных разрешений, поворотов и языков.

Измерить: Доля найденных защищаемых фрагментов; задержка; ошибки распознавания

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Проверить размеченные сканы и фотографии разных разрешений, поворотов и языков.

Измерить: Доля найденных защищаемых фрагментов; задержка; ошибки распознавания

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Проверить размеченные сканы и фотографии разных разрешений, поворотов и языков.

Измерить: Доля найденных защищаемых фрагментов; задержка; ошибки распознавания

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Проверить размеченные сканы и фотографии разных разрешений, поворотов и языков.

Измерить: Доля найденных защищаемых фрагментов; задержка; ошибки распознавания

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Проверить размеченные сканы и фотографии разных разрешений, поворотов и языков.

Измерить: Доля найденных защищаемых фрагментов; задержка; ошибки распознавания

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Проверить размеченные сканы и фотографии разных разрешений, поворотов и языков.

Измерить: Доля найденных защищаемых фрагментов; задержка; ошибки распознавания

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

На изолированном стенде прервать связь с сервером, заполнить очередь, восстановить соединение.

Измерить: Фактическая блокировка/пропуск; потерянные события; срок догрузки

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

На изолированном стенде прервать связь с сервером, заполнить очередь, восстановить соединение.

Измерить: Фактическая блокировка/пропуск; потерянные события; срок догрузки

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

На изолированном стенде прервать связь с сервером, заполнить очередь, восстановить соединение.

Измерить: Фактическая блокировка/пропуск; потерянные события; срок догрузки

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

На изолированном стенде прервать связь с сервером, заполнить очередь, восстановить соединение.

Измерить: Фактическая блокировка/пропуск; потерянные события; срок догрузки

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

На изолированном стенде прервать связь с сервером, заполнить очередь, восстановить соединение.

Измерить: Фактическая блокировка/пропуск; потерянные события; срок догрузки

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

На изолированном стенде прервать связь с сервером, заполнить очередь, восстановить соединение.

Измерить: Фактическая блокировка/пропуск; потерянные события; срок догрузки

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

На изолированном стенде прервать связь с сервером, заполнить очередь, восстановить соединение.

Измерить: Фактическая блокировка/пропуск; потерянные события; срок догрузки

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

На изолированном стенде прервать связь с сервером, заполнить очередь, восстановить соединение.

Измерить: Фактическая блокировка/пропуск; потерянные события; срок догрузки

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

На изолированном стенде прервать связь с сервером, заполнить очередь, восстановить соединение.

Измерить: Фактическая блокировка/пропуск; потерянные события; срок догрузки

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Дать аналитикам одинаковые обезличенные кейсы: найти событие, связать материалы, назначить ответственного, завершить дело.

Измерить: Время выполнения, ошибки, число ручных действий

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Дать аналитикам одинаковые обезличенные кейсы: найти событие, связать материалы, назначить ответственного, завершить дело.

Измерить: Время выполнения, ошибки, число ручных действий

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Дать аналитикам одинаковые обезличенные кейсы: найти событие, связать материалы, назначить ответственного, завершить дело.

Измерить: Время выполнения, ошибки, число ручных действий

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Дать аналитикам одинаковые обезличенные кейсы: найти событие, связать материалы, назначить ответственного, завершить дело.

Измерить: Время выполнения, ошибки, число ручных действий

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Дать аналитикам одинаковые обезличенные кейсы: найти событие, связать материалы, назначить ответственного, завершить дело.

Измерить: Время выполнения, ошибки, число ручных действий

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Дать аналитикам одинаковые обезличенные кейсы: найти событие, связать материалы, назначить ответственного, завершить дело.

Измерить: Время выполнения, ошибки, число ручных действий

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Дать аналитикам одинаковые обезличенные кейсы: найти событие, связать материалы, назначить ответственного, завершить дело.

Измерить: Время выполнения, ошибки, число ручных действий

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Дать аналитикам одинаковые обезличенные кейсы: найти событие, связать материалы, назначить ответственного, завершить дело.

Измерить: Время выполнения, ошибки, число ручных действий

Порог задаётся требованиями заказчика до испытания

Проверяется испытанием

Дать аналитикам одинаковые обезличенные кейсы: найти событие, связать материалы, назначить ответственного, завершить дело.

Измерить: Время выполнения, ошибки, число ручных действий

Порог задаётся требованиями заказчика до испытания