СёрчИнформ КИБ

«СёрчИнформ КИБ» — «Система защиты от утечек информации (DLP)… контролирует максимальное число информационных каналов и имеет встроенные аналитические инструменты». Разработчик — ООО «СерчИнформ» (Москва).

Два уровня контроля сразу: «Система работает на двух уровнях: контролирует данные, уходящие в Сеть, и следит за тем, что происходит на компьютерах работников». Это отличает продукт от чисто сетевых DLP: агент на машине видит и то, что не ушло в сеть, — скопированное на флешку, распечатанное, снятое с экрана.

Каналы перехвата разнесены по модулям: MailController, IMController, HTTPController, FTPController, DeviceController, CloudController, PrintController и другие. Модульность здесь не маркетинг, а способ платить только за нужное.

Поиск по смыслу, а не по словам: «Детектирование текстов, близких по смыслу с эталоном. Поиск изображений, похожих на эталон». Утечку редко оформляют дословной копией документа — обычно пересказывают или фотографируют, и поиск по точному совпадению такое не ловит.

Автоматический разбор: «Центр обнаружения инцидентов (AlertCenter): автоматический поиск инцидентов и оповещения о нарушениях».

Запись действий: «аудио- и видеозапись действий пользователя».

«позволяет контролировать информацию на российских и свободно распространяемых ОС семейства Linux (Alt Linux, Astra Linux, Ред ОС, CentOS, Ubuntu и др.)». Для DLP это существенно: организации, перешедшие на российские Linux, часто обнаруживают, что их прежняя DLP видит только Windows.

Публичного прайса нет, но подход к лицензированию описан и он необычно щадящий: «Гибкое лицензирование. "СёрчИнформ КИБ" состоит из набора компонентов. Заказчику не обязательно оплачивать „полный пакет“: есть возможность „собрать“ только необходимые модули». Если вам нужен контроль флешек и печати, но не нужен перехват облаков, платить за всё не придётся.

ФСТЭК России: «Сертификат ФСТЭК России №4933 по требованиям безопасности информации № РОСС RU.0001.01БИ00 на соответствие „КИБ СерчИнформ“ 4 уровню доверия. Срок действия: 30.04.2030». Номера на странице продукта нет — блок «Сертификаты и лицензии» разработчик держит на главной searchinform.ru (сверено 26.09.2026). Там же виден соседний сертификат № 4424 — на «СёрчИнформ Мониторинг безопасности» (СёрчИнформ SIEM); это другой продукт, и номера легко перепутать, потому что они идут одним слайдером.

У компании есть лицензия ФСБ России № Л050-00105-00/00552785 на разработку и производство средств защиты конфиденциальной информации — но это лицензия юридического лица на вид деятельности, а не сертификат на продукт. Путать их не надо.

Реестр заявлен без номера: «"СёрчИнформ КИБ" и "СёрчИнформ Мониторинг безопасности"… внесены в Единый реестр российских программ».

DLP — это в первую очередь юридический проект, а не технический. Контроль переписки и записи экрана сотрудников требует правильно оформленных внутренних документов и уведомления работников. Без этого собранные доказательства нельзя использовать, а сама обработка становится нарушением.

У соседнего продукта разработчика — FileAuditor — сертификата ФСТЭК нет. Он работает как самостоятельно, так и в составе КИБ, но регуляторный статус у него другой.

Цен; номера записи в реестре отечественного ПО; требований к железу.