Развернём и будем вести DLP-систему КИБ СёрчИнформ для защиты от утечек данных — без вашего штата. Закроем 152-ФЗ, данные не покидают периметр.
Вы передаёте контроль за тем, кто и куда отправляет ваши файлы и данные, специальной системе и нашему аналитику — как охрана с камерами, только для информации.
Если сотрудник копирует базу клиентов на флешку или шлёт договор на личную почту — мы это видим и останавливаем. А вы получаете готовый отдел безопасности, не нанимая ни одного специалиста.
DLP-система (Data Loss Prevention) — это программа защиты от утечек данных. Она контролирует, какая информация и по каким каналам уходит из компании: почта, мессенджеры, USB-флешки, печать, облака, и блокирует передачу защищённых данных наружу.
Антивирус защищает от внешних угроз, а DLP-система — от внутренних. Вирусы и хакеры — это снаружи. Утечки, инсайдеры, мошенничество и слив базы клиентов сотрудником — это изнутри. Антивирус таких рисков не видит, их закрывают DLP, DCAP и SIEM.
DLP ставит «датчики» на все каналы передачи данных и анализирует содержимое. Система распознаёт защищённые сведения (по словам, шаблонам, цифровым отпечаткам, даже на фото через OCR), поднимает тревогу и блокирует или отправляет файл в карантин до решения аналитика.
КИБ СёрчИнформ — российская DLP-система из реестра отечественного ПО. Сертификаты ФСТЭК/ФСБ на продукты — у вендора СёрчИнформ.
До 15–20 млн ₽ за первую утечку, при повторе — 1–3% годовой выручки. ПДн ~90% россиян уже в открытом доступе — РКН проверяет, а штрафует за бездействие. Проверьте свой риск заранее.
Антивирус защищает от внешних атак. Утечки, мошенничество и опасные права доступа видят только DLPDLP (Data Loss Prevention) — система защиты от утечек: контролирует, какие данные и куда уходят из компании., DCAPDCAP — аудит данных: показывает, где лежат важные файлы и у кого к ним есть доступ. и SIEMSIEM — система мониторинга: собирает события со всей ИТ и поднимает тревогу при угрозе. — мы разворачиваем и ведём их за вас.
Контроль всех каналов утечки: почта, мессенджеры, веб, облака, USB, печать, экран и микрофон. 250+ готовых политик, поиск по смыслу, блокировки и карантин.
Классификация данных (ПДнПДн — персональные данные: ФИО, телефоны, паспорта, адреса и другие сведения о людях., КТ — коммерческая тайна, карты, финансы), аудит прав доступа, поиск «открытых всем» папок, теневые копии с историей правок и блокировка операций.
Сбор событий из 45+ источников, 500+ правил корреляции, карта инцидентов и сканер уязвимостей. Интеграция с ГосСОПКАГосСОПКА — государственная система обнаружения и предупреждения компьютерных атак; в неё передают данные об инцидентах объекты КИИ. и R-Vision — основа для 187-ФЗ.
Большинство утечек выглядят буднично: обычный сотрудник, обычный вторник. Вот как это разворачивается шаг за шагом.
Копирует базу клиентов или выгружает договоры — иногда со злым умыслом, чаще по незнанию.
рискФлешка, личная почта, мессенджер или облако — лишь бы файл оказался снаружи.
попытка выносаDLP-контур ловит действие на канале, распознаёт защищённые данные и поднимает тревогу.
детектОтправка блокируется, файл — в карантин, аналитик присылает вам отчёт с доказательствами.
остановленоМы держим под наблюдением все пути сразу — и там, где сотрудник действует осознанно, и там, где просто ошибается.
Письма и вложения, в том числе личная почта
видимПереписка и файлы в чатах и соцсетях
видимКопирование на съёмные носители
видимВыгрузка файлов в облачные хранилища
видимДокументы на печать и теневые копии
видимСнимки экрана и фото документа — ловим через OCR
видимOCR — распознавание текста на картинке: даже сфотографированный документ система прочитает и сверит с защищёнными данными.
Аналитик ВИСТЛАН удалённо мониторит и обслуживает системы, а вы получаете отчёты об инцидентах с сутью и доказательствами.
Аудит ИТ-инфраструктуры и развёртывание на вашей площадке или в выделенном облаке. По запросу — поставим оборудование.
Подбираем готовые политики под вашу отрасль из 250+ шаблонов и адаптируем под ваши риски — без программирования.
Сертифицированный аналитик удалённо ведёт мониторинг, обновляет правила и держит систему в актуальном состоянии.
Отчёты об инцидентах с доказательствами — по графику и немедленно при значимом событии. Вы ставите задачи аналитику.
Развернём защиту на ваших мощностях, покажем реальные инциденты вашей компании ещё до оплаты. Данные остаются в вашем контуре под NDA.
Короткий ответ — нет. Аутсорсинг ИБ устроен так, что информация физически остаётся в вашем контуре, а доступ аналитика регламентирован договором и NDA.
Системы разворачиваются на вашем сервере или в выделенном облаке. Вынос данных за периметр не предусмотрен.
Аналитик работает по договору и соглашению о неразглашении, шлёт отчёты ответственному лицу. Объём доступа вы согласуете.
Можете работать совместно с аналитиком или сами, ставить задачи и в любой момент видеть, что происходит.
Ориентир «под ключ» — от ~150 000 ₽/мес за 30 ПК, в пересчёте ~2 400–5 000 ₽ за рабочее место. Точный расчёт — в калькуляторе.
| Параметр | Свой отдел ИБ | Аутсорсинг ВИСТЛАН |
|---|---|---|
| Старт защиты | Поиск и найм 1-3 мес+ | 2-3 часа (КИБ), день (SIEM) |
| Затраты | ФОТ от ~150 000 ₽/мес + сервер + лицензии + налоги | Один помесячный платёж от ~150 000 ₽ |
| Капвложения | Сервер, ПО, внедрение | 0 ₽ на старте |
| Дефицит кадров | ~74% компаний не могут найти ИБ-спеца | Готовый сертифицированный аналитик |
| Реагирование 24×7 | Один человек не закрывает круглосуточно | Аналитик + SIEM + 2-я линия вендора |
| Экспертиза | Зависит от 1 сотрудника | Команда + методики SearchInform |
| Отпуск / увольнение спеца | Защита проседает | Непрерывность по договору |
Персональные данные ~90% взрослых россиян уже находятся в открытом доступе после утечек. Вопрос не «случится ли», а «увидите ли вы это вовремя».
Три истории от первого лица руководителя. Обобщённые сценарии из практики ИБ-аутсорсинга: имена, отрасли и детали изменены.
«Я думал, у нас такого не бывает, пока менеджер за неделю до увольнения не слил всю базу клиентов на флешку. Раньше мы бы даже не узнали».
«Был уверен, что закупки в порядке. Оказалось, снабженец годами вёл сделки через свои фирмы-боковики и переплачивал из нашего кармана».
«Думал, личная почта — это личное дело сотрудника. А там уходили наши договоры и прайсы конкурентам. Без системы я бы и не догадался».
Короткий чек-лист для руководителя: как распознать слив данных до того, как он обернётся штрафом и потерей клиентов.
Только имя и email · придёт сразу на почту · не звоним без спроса
Лицензия ФСБ — у ВИСТЛАН; сертификаты ФСТЭК/ФСБ на ПО — у вендора SearchInform. Продукты в реестре отечественного ПО.
Наши специалисты проходят подготовку и сертификацию SearchInform. Вторая линия поддержки — на стороне вендора. Вы получаете не «одного админа», а команду с отлаженными процессами ИБ-аутсорсинга.
«Запустили пилот на месяц — и в первую же неделю система показала пересылку наших прайсов на личную почту. Без своего ИБ-отдела мы бы этого просто не заметили».
— Руководитель компании, оптовая торговля (типовой отзыв)
Да. Контроль вводится через локальные нормативные акты и уведомление под подпись — это законный путь по ТК РФ, который дополнительно дисциплинирует коллектив.
Да, при оформлении ЛНА и наличии законной цели обработки. Мы помогаем подготовить типовой пакет документов под заверение вашим юристом.
В контуре заказчика — на вашем сервере или в выделенном облаке. Вынос данных за периметр не предусмотрен.
Нет. Можно развернуть в облаке, а по запросу ВИСТЛАН поставит оборудование. Требования к инфраструктуре невысокие.
Да, разворачиваем полнофункциональный пилот на 30 дней — вы увидите реальные риски на ваших данных.
DLP КИБ — 2-3 часа без перестройки сети. SIEM запускается «из коробки» за день, полная настройка — до ~8 дней.
Нет, в этом и смысл аутсорсинга: вы получаете готового аналитика и настроенные системы без найма штата.
Антивирус защищает от внешних угроз. DLP, DCAP и SIEM закрывают внутренние риски: инсайдеров, мошенничество, утечки и контроль прав доступа.
Полнофункциональный пилот на 30 дней: разворачиваем систему на ваших мощностях, настраиваем политики под вашу отрасль и аналитик показывает реальные инциденты на ваших данных. Вы видите, что происходит на самом деле, ещё до решения об оплате. Без капзатрат.
Да. Пилот не требует продления: если по итогам вы решите не продолжать — просто не продолжаете. Данные всё время остаются в вашем контуре под NDA.
DLP-система (Data Loss Prevention) — это программа защиты от утечек данных. Она контролирует, какая информация и по каким каналам уходит из компании — почта, мессенджеры, USB, печать, облака — и блокирует передачу защищённых данных наружу. На аутсорсинге мы разворачиваем и ведём DLP-систему КИБ за вас.
От ~150 000 ₽/мес за 30 ПК под ключ — в пересчёте примерно 2 400–5 000 ₽ за рабочее место. Капзатрат на старте нет, это дешевле штатного ИБ-специалиста. Точную стоимость DLP под ваше число ПК покажет калькулятор цены.
КИБ СёрчИнформ — российская DLP-система из реестра отечественного ПО; SIEM СёрчИнформ имеет сертификат ФСТЭК № 4424. Сертификаты ФСТЭК/ФСБ оформлены на продукты у вендора СёрчИнформ; ВИСТЛАН — партнёр-сервис-провайдер с лицензией ФСБ № 0103461.
Развернём контур на ваших мощностях, покажем настоящие инциденты вашей компании и поможем закрыть 152-ФЗ. Данные не покидают периметр. Без капзатрат и обязательств.
Перезвоним в рабочее время и согласуем план
Узнайте за 5 минут, есть ли в вашей компании «слепые зоны» — до того, как утечка обернётся штрафом до 15-20 млн ₽. Пришлём PDF на email сразу.
