InfoWatch Traffic Monitor

InfoWatch Traffic Monitor — DLP-система для контроля информационных потоков и предотвращения несанкционированных действий с конфиденциальными данными. В основе — контентный анализ: система смотрит не только куда ушёл файл, но и что в нём написано.

Это одна из трёх DLP-систем в нашей категории информационной безопасности — рядом стоят Solar Dozor и Zecurion DLP. Сравнивать их осмысленно можно только между собой, а не с антивирусом или межсетевым экраном.

Какие каналы смотрит. Разработчик перечисляет: мессенджеры и ВКС, файлообменные сервисы, браузеры, офисные приложения, системы управления предприятием, системы печати, IP-телефония, мобильные клиенты.

Отдельно — GenAI. В перечне возможностей отдельной строкой стоит «Контроль использования GenAI-сервисов как каналов передачи данных». Сценарий простой и сегодня массовый: сотрудник вставляет кусок внутреннего документа в чат-бот, чтобы «переписать красиво». Среди DLP это пока не общее место, так что пункт различающий.

Анализ содержимого. Лингвистический анализ, детектирование объектов на изображениях, сопоставление с выгрузками из баз данных и — отдельно полезное — «Автоматизация расшифровки запароленных архивов и документов»: разработчик пишет, что система «анализирует содержимое архивов, чтобы утечки не проходили под видом "закрытых" файлов». Запароленный архив — классический способ обойти DLP.

«Автолингвист». По описанию разработчика, выделяет смысловые маркеры конфиденциальности и помогает системе обнаружить чувствительную информацию без ручного описания правил. Это прямой ответ на главную боль внедрения DLP — месяцы настройки политик.

Расследования и аналитика. Vision — графовый анализ связей и выделение групп риска; поведенческая аналитика — отклонения в действиях сотрудников; «Центр Расследований» агрегирует события, файлы и коммуникации в одном интерфейсе; «Младший Аналитик» формирует краткие саммари по массивам событий и переписок и подсвечивает потенциальные проблемные моменты.

Архитектура. Разработчик пишет, что контроль данных в движении (DLP) и действий пользователя (UAM) реализованы через единый узел контроля и единый агент — «без установки дополнительных модулей». Это заявлено как ответ на сценарии, где классические DLP и UAM конфликтуют.

Прайса на сайте нет. Разработчик описывает путь в три шага: заявка и консультация → бесплатный пилот с помощью разработчика → коммерческое предложение по результатам пилота.

Бесплатный пилот здесь не маркетинговая любезность, а необходимость: без прогона на вашем трафике невозможно оценить ни число ложных срабатываний, ни нагрузку на службу безопасности. Пользуйтесь им обязательно.

Реестр и ФСТЭК — есть, с номерами. «Сертификат ФСТЭК №5034 на программный комплекс InfoWatch Traffic Monitor», «Реестровая запись №10340» — так они подписаны на странице продукта. Для этой категории наличие именно номеров, а не расплывчатого «соответствует требованиям», — существенное преимущество при закупке.

DLP — это проект, а не установка. Главная статья расходов после лицензий — люди. Система генерирует события, которые кто-то должен разбирать каждый день. Если выделенного аналитика нет, любая DLP превращается в дорогой журнал, который никто не читает. Именно поэтому разработчик вкладывается в «Автолингвиста» и «Младшего аналитика».

Контроль сотрудников — юридический вопрос, а не только технический. Поведенческая аналитика и чтение переписки требуют оформленных локальных актов и уведомления работников. Этот пункт закрывается до внедрения, а не после.

Цена вопроса масштабируется не по людям, а по трафику. При запросе коммерческого предложения готовьте не только число сотрудников, но и объёмы почты и трафика — иначе посчитают примерно.