DLP-система «СпрутМонитор»: подробный обзор и альтернативы, что умеет и кому подходит

DLP-системы (Data Loss Prevention) помогают компаниям не допускать утечку важной информации: от контрактов и персональных данных сотрудников до внутренних документов и коммерческих тайн.

Бизнес сталкивается с риском штрафов за нарушение закона о персональных данных, потерей репутации или прямыми финансовыми убытками, когда конфиденциальная информация уходит за пределы компании — через почту, мессенджеры или физические носители.

Принципы работы любой DLP-системы

• Классификация данных

Сначала система учится распознавать, что именно считать «важным»: договоры, паспорта клиентов, медкарты, код продукта и так далее.

• Мониторинг каналов передачи

DLP-модуль отслеживает исходящий трафик почты, чат-сообщений, файлообменных сервисов, копирование на флешки и даже печать документов.

• Анализ и реакция

При попытке отправить информацию, подпадающую под правила, система либо уведомляет администратора, либо автоматически блокирует действие.

В жизни это выглядит так: сотрудник пытается отправить по почте документ с базой клиентов — DLP-решение распознаёт в файле персональные данные и прерывает отправку, сразу указывая причину блокировки.

DLP-система «СпрутМонитор» — основные функции

«СпрутМонитор» — российская DLP-платформа, разработанная специалистами в информационной безопасности с 10-летним стажем. Она охватывает ключевые каналы утечки: сети, устройства хранения, облачные сервисы и мессенджеры, а также позволяет:

• задавать гибкие политики контроля для разных сотрудников и групп;
• автоматически классифицировать файлы по словарям и шаблонам;
• вести подробные аудиторские логи действий пользователя;
• формировать отчёты с наглядными графиками и уведомлять ответственное лицо.

Например, если отдел продаж работает с коммерческим предложением в облачном хранилище, «СпрутМонитор» заметит попытку загрузить файл на публичный ресурс и отреагирует согласно заданной политике: уведомит администратора или заблокирует передачу.

Система автоматически помечает документы и файлы по заранее заданным критериям: персональные данные, финансовые отчёты или секретная техническая документация. Это работает через шаблоны и «словарь» ключевых слов. Например, если в документе содержатся строки, похожие на серию и номер паспорта, система отметит его как «персональные данные» и применит к нему строгие правила.

«СпрутМонитор» следит за всеми путями, по которым данные могут покинуть компанию:

• исходящая почта и веб-почта;
• мессенджеры (Telegram, Skype, WhatsApp Web);
• файлообменники и облачные диски;
• копирование на флеш-накопители и запись на CD/DVD;
• печать документов.

Когда сотрудник пытается отправить коммерческое предложение через общий чат в мессенджере, система анализирует файл и, если в нём есть критичные данные, прерывает передачу с уведомлением.

Расширенные возможности

Видеонаблюдение через камеру устройства. Позволяет фиксировать и записывать, что происходит за рабочим столом. Полезно в случаях расследования инцидентов.

Запись звуковых каналов. Контроль телефонных разговоров или голосовых чатов на рабочей станции.

Кейлоггер. Фиксирует нажатия клавиш для восстановления хода работы пользователя.

Контроль доступа к веб-ресурсам. Ограничивает переход на непроверенные сайты или загрузку файлов с опасных доменов.

Отчёты, аналитика и интеграция. Система собирает логи всех событий и формирует понятные дашборды с графиками и фильтрами. Администратор может настроить ежедневные или еженедельные отчёты по типам инцидентов, по отделам и по пользователям.

Стоимость DLP «СпрутМонитор»

Есть две версии — облачная, где данные хранятся на сервере разработичка, и локальная для установки на собственный сервер. Стоимость за одного сотрудника в первом случае — от 150 ₽ в месяц, во втором — от 91 ₽ в месяц. Зависит от количества лицензий и срока действия.

Это выгодно. Ещё на сайте есть калькулятор потерь: вводим количество сотрудников, среднюю зарплату и % времени на личные дела. Получаем сумму, которую бизнес теряет в месяц на непродуктивных сотрудниках. Так что покупка DLP более чем оправдывает свою стоимость.

Установка и знакомство со «СпрутМонитор»: шаг за шагом

1. Скачиваем и устанавливаем дистрибутив

Можно скачать пробную версию системы и получить бесплатный доступ на 14 дней. Для этого переходим на сайт, регистрируем аккаунт (нужна только почта и номер телефона), подтверждаем почтовый адрес — и заходим в личный кабинет.

Личный кабинет пользователя на sprutmonitor.ru

Выберите облачную или локальную версию — к каждой разработчики подготовили подробное описание, что входит в продукт. Локальную версию можно установить на свой сервер в локальной сети, VPS/VDS или Azure.

2. Запускаем программу

Для запуска пробной версии есть демо-аккаунт — вход в него производится автоматически.

Можно открыть инструкцию по быстрому началу работы: разработчики предусмотрели всё от установки до обзора основных процессов.

3. Знакомимся с интерфейсом

Все вкладки расположены в левой части вьюера — переключаться между функциями системы легко и удобно. Есть виртуальный помощник, который даст подсказки по интерфейсу.

Активность каждого сотрудника можно посмотреть в реальном времени — переключаемся на вкладку «Онлайн» и выбираем нужный экран.

В разделе «Аналитика» есть сводки по всем подчинённым: кто постоянно опаздывает, у кого хромает продуктивность, кто чаще отвлекается на сторонние сайты и перекуры. Можно выбрать конкретный период от дня до целого года, если нужно оценить динамику или посмотреть, как вели себя сотрудники в момент отсутствия руководителя.

Во вкладке «Риски» находятся данные о подозрительных действиях: например, кто-то попытался удалить программу для мониторинга или часто заходит на сайты с вакансиями. Есть ссылка на каждый ресурс.

Ли

В разделе «Учёт времени» есть детальные сводки по продуктивности и картине рабочего дня сотрудников: во сколько начинают работу, как часто отвлекаются и на что. Статистика вплоть до минут. Есть отчётная таблица по отклонениям от нормы, например, подчинённый ушёл за час до конца рабочего дня без объяснения причин, а обычно так не делает. Или вовсе играет в компьютер.

Из главных функций мониторинга можно выделить просмотренные сайты и программы вместе с ссылками.

Встроенный кейлоггер: видно, что печатают, в какой программе. Легко отслеживать подозрительные запросы, всё как на ладони.

А также аудио- и видеослежка за действиями сотрудников за компьютером в рабочее время: пригодится в качестве доказательств, если есть подозрение на утечку информации или подчинённый задумал внезапно уволиться.

Во вкладке «Пользователи» — все отделы и подчинённые, наборы правил для контроля действий (от ключевых слов до запрета на посещение определённых сайтов).

Все элементы интуитивны: наводите курсор на иконку — щёлкаете — попадаете в нужный раздел. Даже если вы впервые видите систему, через несколько минут поймёте логику и сможете оперативно реагировать на первые инциденты.

Отзывы о «СпрутМонитор»

Собрали отклики тех, кто уже работает с системой — как «СпрутМонитор» проявляет себя в разных сценариях: от небольших офисов до крупных предприятий.

На протяжении года пользовался программой под названием Стахановец. Устал от постоянных вылетов с ошибкой, поддержка ничем помочь не смогла. Да и морально устарела уже она, нужно было попробовать что-то новое. И я попробовал. Прочитал отзывы на одном форуме, посоветовали программу СпрутМонитор. Скачал и установил без каких либо проблем, удаленному айтишнику платить не потребовалось. Работает на все 100%, свою стоимость отбивает. Достоинства: надежная работа, много редких функций, например распознавание текста, выявление аномалий. Недостатки: не работает в браузере, надо скачивать вьюер. Источник

Было подозрение об утечке данных о наших клиентах. Поэтому, поставили Спрутмонитор на нескольких ПК моих коллег. И на одном из них – с помощью функции Кейлоггер выловили, что мой коллега переходит на анкету клиентов нашей биллинговой системы и делает скриншоты. А потом – пересылает кому-то по почте. В общем, нашли утечку данных за один день! Источник

Еще летом, когда многие наши сотрудники ушли на «удаленку» встал вопрос о такой программе, чтобы можно было контролировать, чем они занимаются на своих компах. Программ было перепробовано множество. Некоторое время пользовались Jetlogger, но, даже в платной версии, функционала не хватало. Что больше понравилось по функционалу? – программа фиксирует все программы и сайты, которые запущены на компьютере. Мониторит переписку в основных соцсетях. – удобно вести учет рабочего времени. Можно задать индивидуальное расписание для каждого сотрудника. – можно в онлайне контролировать, присутствует работник на рабочем месте, или нет. – можно формировать отчеты о деятельности работников, ежедневный, еженедельный ежемесячный, еженедельный. То есть, если нет возможности контролировать самому в течение дня, вечером в отчете будет вся информация, чем работник занимался в рабочее время. Это только часть функционала, та, которую я не смог найти или подключить в других программах. На самом деле он намного шире, полезных опций и функций множество. Сколько это удовольствие стоит ? Мы купили лицензию на год, заплатили 3500 рублей. То есть, чуть больше 290 рублей в месяц. Цена вполне нормальная, учитывая то, что эта программа умеет делать. Работает уже с июля этого года, облачная версия, установлена у 12 наших работников, не сбоила, не вылетала. Первое время были вопросы по работе, где как включить, как настроить, и пр., техподдержка всегда помогала. Мой вывод. Лучшая программа такого рода, которой довелось пользоваться. Источник

Попробовал программу под названием СпрутМонитор… До этого пробовал bitcop (очень сильно тормозил у меня), staffcop (не смог установить, надо записывать образ на диск, кто это придумал?), kickidler (установился нормально, после недели использования стал постоянно вылетать с ошибкой). СпрутМонитор установился нормально. Порадовало, что это программа от отечественного производителя и цена самая низкая среди конкурентов. Я установил программу через ActiveDirectory на 23 компьютера. 2 из них потребовали ручного участия, в остальном установка была автоматической. Сразу стал получать данные с компьютеров в личный кабинет. Данных – море. Про такие банальные вещи как кейлоггинг, сайты и программы я даже говорить не буду. Особо порадовал сбор скриншотов. Мало того, что он поддерживает 2 монитора, так он еще и текст на экране распознает, прямо как finereader! Можно прямо из программы подключаться к любому компу, как через teamviewer, но только без ввода всяких паролей и id, просто нажатием кнопки. Анализирует производительность труда. Очень понравилось. Один раз надо настроить расписание в вашей компании (можно по отделом и индивидуально), и СМ будет показывать, кто из работников действительно вкалывает, а кто баклуши бьет. Отчеты генерирует, в нормальном PDF и на почту отправляет. Да, чуть не забыл. Очень удобная фича. Можно настроить так называемые правила, чтобы при обнаружении ключевого слова (где угодно, хоть в буфере обмена, хоть в почте, хоть тупо на экране), отправлялись нотификации на почту. можно настроить допустим по ключевому слову резюме или вакансия, и моментально узнать, когда кто-то решит поискать работу, хе хе. Всем советую кто ищет себе DLP. Только СпрутМонитор! Источник

Альтернативы «СпрутМонитор» на российском рынке

StaffCop

Система контролирует активность пользователей на рабочих местах и предотвращает утечки через почту, мессенджеры, веб-записи и съёмные носители.

Основные функции: сбор скриншотов, запись нажимаемых клавиш, мониторинг трафика и приложений.

Плюсы:

• высокая детализация логов;
• в интерфейсе есть готовые отчёты для руководства;
• гибкая фильтрация событий.

Минусы:

• большое потребление ресурсов на клиентских компьютерах;
• сложнее настраивать в крупных сетях;
• чуть выше порог входа для новичков.

Стахановец

Решение предназначено для аудита действий сотрудников и защиты данных от несанкционированного доступа.

Основные функции: мониторинг текстовых документов, отслеживание копирования в буфер обмена, контроль веб-активности.

Плюсы:

• простая панель управления с понятными шаблонами;
• невысокая цена для малого бизнеса;
• встроенные инструменты отчётности.

Минусы:

• отсутствует модуль видеозаписи экрана;
• меньше возможностей по классификации файлов;
• лимит по количеству шаблонов в базовом пакете.

СёрчИнформ KIB

Комплексное решение для защиты информации внутри компании, включает DLP-модуль и анализ поведения пользователей.

Основные функции: классификация по контент-аналитику, контроль почтового и сетевого трафика, интеграция с SIEM.

Плюсы:

• широкий набор готовых политик;
• мощная система отчётов и дашбордов;
• высокая скорость обработки данных.

Минусы:

• требует отдельного сервера для аналитики;
• стартовая настройка может занимать несколько дней;
• стоимость выше конкурентов в базовой конфигурации.

На что обращать внимание при выборе DLP

• Совместимость с операционными системами

Важно, чтобы DLP-решение работало на тех же платформах, что и ваши сервера и рабочие станции. Если часть сотрудников на Windows, часть на Linux, а у кого-то тестовая среда macOS, система должна «понимать» все эти варианты. В противном случае придётся держать два продукта и тратить время на их поддержку.

• Нагрузка на систему

DLP-агент должен регулярно сканировать файлы и контролировать сетевой трафик, но при этом не «тормозить» рабочие станции. Если при отправке письма PDF-документ с отчётом задерживается на пять минут, сотрудники начнут игнорировать систему или попробуют её обойти. Обратите внимание на результаты тестов провайдера и отзывы ИТ-отдела.

• Стоимость решения

Моделей лицензирования несколько: пакет на всю компанию или покупка на каждый компьютер отдельно. Цена зависит от числа пользователей и подключаемых модулей. Если бизнес небольшой, выгоднее выбрать «коробочный» тариф на 50–100 устройств. Крупным организациям часто интереснее платить за каждую рабочую станцию отдельно, чтобы гибко наращивать парк.

• Гибкость настройки и простота интерфейса

Чем понятнее админ-панель, тем быстрее специалисты настроят политики и обучат коллег. В «Политиках» «СпрутМонитор» есть готовые шаблоны, которые можно дорабатывать через поля с подсказками. Это избавляет от ручного правления конфигурационных файлов и ускоряет старт проекта.

• Надёжность защиты от утечек

Проверьте, как система реагирует на разные сценарии: отправка почты с вложением, копирование на флешку, загрузка в облако. Надёжная DLP всегда классифицирует данные по заданным правилам и не пропустит важный файл. Обратите внимание на процент ложных срабатываний: чем он ниже, тем меньше ошибок и конфликтов с сотрудниками.

• Модули мониторинга и аналитики

Наличие удобного дашборда и отчётов позволяет быстро увидеть тренды по инцидентам. Важно, чтобы система показывала не просто список событий, а помогала ответить на вопросы: какой отдел чаще осуществляет попытки передачи данных, в какое время и по каким каналам.

• Расширенные функции

Дополнительные опции, такие как видеозапись экрана или аудиоконтроль, пригодятся компаниям с высочайшими требованиями безопасности. В «СпрутМонитор» они уже включены в лицензию. Например, если в ходе расследования нужно восстановить разговоры техподдержки, запись голосового чата окажется бесценной.

• Интеграция со сторонним ПО

Нередко DLP-события стоит передавать в единую систему управления безопасностью (SIEM) или в корпоративный портал.

Коротко о главном

DLP-система «СпрутМонитор» подходит компаниям, которые хотят контролировать все каналы передачи данных — от почты и мессенджеров до записи с камеры и микрофона. Базовые возможности, такие как классификация документов по ключевым шаблонам и гибкие политики, легко настраиваются даже без глубоких знаний в IT.

При выборе DLP-решения опирайтесь на реальные задачи бизнеса. Оцените, какие именно данные требуют защиты, и проверьте, как система распознаёт шаблоны (например, ИНН или электронную почту).

Тестируйте нагрузку на реальные рабочие станции: если при копировании отчёта скорость падает, стоит поискать более лёгкое агент-решение. Не пренебрегайте интеграцией — передача событий в SIEM или корпоративный портал помогает быстро реагировать на инциденты.