Гарда DLP

Продукт
Разработчики: Гарда Технологии
Дата последнего релиза: 2023/12/06
Отрасли: Информационная безопасность
Технологии: ИБ - Предотвращения утечек информации

Основная статья: DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации

Гарда DLP – система класса Data Leak Prevention для контроля и анализа информационных потоков компании, защиты и предотвращения утечек конфиденциальной информации, позволяет видеть полную картину коммуникаций в организации в любой момент и автоматизировать выявление подозрительных инцидентов. Зарегистрирована в Едином реестре отечественного ПО (запись №417 от 18.04.2016).

2024: Совместимость с Astra Linux Special Edition 1.7

Группа компаний «Гарда» и «Группа Астра» защитят данные на уровне рабочих станций. Об чем говорят результаты тестовых испытаний, подтверждающие корректную работу агента «Гарда DLP» в среде операционной системы Astra Linux. Об этом «Группа Астра» сообщила 15 мая 2024 года.

«Гарда DLP» повышает эффективность работы служб безопасности и позволяет отслеживать активность сотрудников — система контролирует и анализирует все информационные потоки в компании.

Агент рабочего места поддерживает операционную систему Astra Linux Special Edition 1.7. Пользователи теперь могут усилить контроль рабочих мест сотрудников, предотвращать утечки информации, оптимизировать расследование инцидентов. Эти возможности обеспечивает функциональность системы «Гарда DLP»: контроль http/https-трафика, мониторинг процессов и приложений, печати и клавиатурного ввода, чтение с вешних носителей и запись информации на периферийные устройства. Кроме прочего, система предотвращения утечек позволяет создавать скриншоты и видеозаписи рабочего стола, вести аудиозаписи и анализировать сообщения в мессенджерах и др.

«
Популярность ОС Astra Linux для СХД и АРМ открывает широкие горизонты для сотрудничества и демонстрирует его безусловный потенциал, — сказал Арен Торосян, руководитель продукта «Гарда DLP» группы компаний «Гарда». — Экспертиза «Группы Астра» в *nix-системах позволила нам оперативно проверить совместную работу решений. Синергия продуктов благодаря глубокой интеграции позволит обеспечить высокий уровень безопасности данных заказчиков.
»

«
Встроенные в Astra Linux и запатентованные средства защиты информации соответствуют наивысшим требованиям безопасности ИТ-инфраструктуры, что подтверждается самыми строгими сертификатами. Такая особенность нашей ОС стала для компании «Гарда» главным аргументом при выборе платформы, в среде которой необходимо было развернуть функциональность «Гарда DLP». Из всех систем предотвращения утечек информации она вошла в число тех немногих, которые могут анализировать трафик с устройств на Astra Linux с самым защищенным типом ядра — hardened. Программный стек оценят компании, работающие с информацией повышенной секретности, защита которой регламентируется государством, — отметил Кирилл Синьков, директор департамента по работе с технологическими партнерами «Группы Астра».
»

2023: Доступность поиска документов с печатями

Группа компаний «Гарда» 6 декабря 2023 года представила обновление системы предотвращения утечек информации Гарда DLP. В данной версии доступен поиск документов с печатями, усовершенствована блокировка передачи данных по Bluetooth, контролируется передача файлов по протоколам FTP/FTPS (FTP+SSL), усовершенствованы политики контроля, улучшен экспорт HTML.

Документы с печатями часто содержат конфиденциальную информацию. Система Гарда DLP выявляет такие документы, а значит теперь можно взять под контроль их утечку. Витрина данных НОТА ВИЗОР для налогового мониторинга 2.1 т

Гарда DLP 5.8.0 позволяет контролировать передачу файлов на сервер по протоколам FTP/FTPS на агенте под Windows, что делает процесс еще более безопасным. Ускорено скачивание файла экспорта – разработчики сократили его размер. В целом экспорт объектов и нарушений в HTML стал работать стабильнее.

В обновленной версии Гарда DLP усовершенствована опция блокировки передачи данных по Bluetooth. Если раньше можно было заблокировать только все Bluetooth-устройства сразу, то теперь, например, телефоны или планшеты можно блокировать отдельно, оставляя мыши, наушники, клавиатуры и другие устройства в рабочем состоянии.

С обновлением в разделе «Списки» можно создавать списки сотрудников, чтобы использовать их в политиках контроля. Кроме того, стало удобнее производить тонкую настройку группы сотрудников при помощи колонки «Исключения». Любые шаблоны политик теперь можно применять к конкретному сотруднику временно. Достаточно указать дату, когда шаблон должен смениться автоматически.

Разработчики ускорили работу раздела «Роли», что особенно заметно при выборе доменных групп.

В обновленной версии Гарда DLP расширены возможности визуализации. Теперь, аналогично фразам и ПДн благодаря цветовому выделению можно понять, по какому слову из словаря был найден объект или нарушение.



СМ. ТАКЖЕ (1)


Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Инфосистемы Джет (66)
  Softline (Софтлайн) (56)
  SearchInform (СёрчИнформ) (52)
  ДиалогНаука (44)
  Информзащита (39)
  Другие (918)

  Инфосистемы Джет (5)
  R-Vision (Р-Вижн) (4)
  Card Security (Кард Сек) (4)
  Softline (Софтлайн) (4)
  Национальный аттестационный центр (НАЦ) (4)
  Другие (62)

  Солар (ранее Ростелеком-Солар) (8)
  SearchInform (СёрчИнформ) (4)
  А-Реал Консалтинг (3)
  Информзащита (3)
  Softscore UG (2)
  Другие (44)

  Инфосистемы Джет (7)
  Softline (Софтлайн) (4)
  Уральский центр систем безопасности (УЦСБ) (3)
  Compliance Control (Комплаенс контрол) (3)
  Inspect (3)
  Другие (42)

  SearchInform (СёрчИнформ) (13)
  Уральский центр систем безопасности (УЦСБ) (5)
  Инфосистемы Джет (4)
  Softline (Софтлайн) (4)
  BI.Zone (Безопасная Информационная Зона, Бизон) (2)
  Другие (37)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  SearchInform (СёрчИнформ) (19, 56)
  InfoWatch (ИнфоВотч) (14, 49)
  Солар (ранее Ростелеком-Солар) (4, 48)
  FalconGaze (Фалконгейз) (1, 38)
  Positive Technologies (Позитив Текнолоджиз) (8, 37)
  Другие (406, 309)

  R-Vision (Р-Вижн) (1, 4)
  Солар (ранее Ростелеком-Солар) (2, 2)
  Инфосекьюрити (Infosecurity) (2, 2)
  Tele Link Soft (TLS) PTE. Ltd (1, 2)
  SETERE Group (быв. Security Technology Research -ТБИ (Технологии Безопасность Исследования)) (1, 2)
  Другие (10, 13)

  Солар (ранее Ростелеком-Солар) (2, 7)
  SearchInform (СёрчИнформ) (2, 4)
  А-Реал Консалтинг (1, 3)
  Positive Technologies (Позитив Текнолоджиз) (1, 2)
  Makves (Маквес) (1, 2)
  Другие (5, 6)

  SearchInform (СёрчИнформ) (2, 2)
  Softscore UG (1, 1)
  Инфосистемы Джет (1, 1)
  Перспективный мониторинг (1, 1)
  BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1)
  Другие (8, 8)

  SearchInform (СёрчИнформ) (2, 14)
  Перспективный мониторинг (1, 3)
  Positive Technologies (Позитив Текнолоджиз) (1, 2)
  Crosstech Solutions Group (Кросстех Солюшнс Групп) (1, 1)
  Интеллектуальная безопасность ГК (бренд Security Vision) (1, 1)
  Другие (3, 3)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 50
  InfoWatch Traffic Monitor Enterprise (IWTM) - 46
  FalconGaze SecureTower - 38
  MaxPatrol SIEM - 33
  DeviceLock Endpoint DLP Suite - 31
  Другие 345

  R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4
  MaxPatrol SIEM - 2
  SETERE: ПК ИСУ Терминал (Интегрированная система управления терминалами защищенного доступа) - 2
  Kickidler Система учета рабочего времени - 2
  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
  Другие 12

  Solar Dozor DLP-система - 4
  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4
  Solar JSOC - 3
  А-Реал Консалтинг: Интернет-шлюз ИКС - 3
  MaxPatrol SIEM - 2
  Другие 10

  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
  ARinteg: 1С УПДН. Учет персональных данных (расширение для 1С:ЗУП) - 1
  Перспективный мониторинг: Ampire Киберполигон - 1
  Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1
  R-Vision Threat Intelligence Platform (TIP) - 1
  Другие 9

  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 14
  SearchInform FileAuditor - 4
  Перспективный мониторинг: Ampire Киберполигон - 3
  MaxPatrol SIEM - 2
  BI.Zone CESP (Cloud Email Security & Protection) - 1
  Другие 4