Solar Dozor

Solar Dozor — DLP-система для защиты от утечек и контроля внутренних угроз. Разработчик описывает её так: «Высокопроизводительная DLP-система корпоративного класса для предотвращения утечек данных, корпоративного мошенничества, профилактики и расследования инцидентов». Заявлены блокировка утечек в реальном времени и три режима реагирования: блокировка, реконструкция и оповещение.

Главное отличие от соседей по DLP — смещение фокуса с «поймать файл» на «понять человека». Продукт заметно больше вложен в профилирование сотрудников и расследования, чем в перехват как таковой.

«Досье». Единый профиль сотрудника, в котором собраны все его действия. В одном из отзывов на сайте разработчика заказчик отмечает «высокий уровень реализации модуля "Досье", который позволяет сформировать единую картину действий каждого сотрудника, гибко анализировать их по большому количеству срезов».

UBA — поведенческая аналитика. 20 встроенных паттернов, среди которых «Потенциальные инсайдеры» и «Признаки увольнения». Готовые паттерны сильно сокращают стартовую настройку — это главная боль внедрения любой DLP.

Dozor Detective. Модуль автоматизированного расследования инцидентов.

4D-плеер. Универсальный плеер по таймлайну: показывает контекст до, во время и после инцидента. Для разбора спорных ситуаций это важнее, чем сам факт срабатывания.

DCAP. Контроль угроз и утечек данных в местах их хранения, встроен в Solar Dozor. То есть система смотрит не только на движение данных, но и на то, где они лежат.

MultiDozor. Централизованное управление для географически распределённой инфраструктуры — для холдингов и сетевых компаний это определяющий модуль.

Каналы и платформы. Корпоративная почта, сетевой трафик, веб-приложения, коммуникационные платформы и конечные точки на Windows, Linux и macOS.

Цифры разработчика полезны именно для понимания класса системы:

• более 300 000 агентов у одного заказчика;
• более 400 000 досье сотрудников;
• свыше 150 млн сообщений в месяц;
• обработка корпоративной почты 200 Гбит/час, сетевого трафика 600 Мбит/сек;
• суточный прирост архива — 2,7 ТБ.

Последняя цифра важнее всех остальных для планирования: архив DLP растёт постоянно, и диски под него — отдельная строка бюджета, которую регулярно забывают.

Цены на сайте нет. Как и у всей категории, расчёт индивидуальный. Для DLP определяющие параметры — число агентов, объём трафика и набор модулей. Учитывая, что UBA, Dozor Detective и MultiDozor перечислены как отдельные модули, уточняйте поштучно, что из этого входит в вашу поставку, а что лицензируется сверх.

Реестр и ФСТЭК — с номерами, и срок здесь важнее номера. Запись в едином реестре отечественного ПО № 25822. Сертификат ФСТЭК — на отдельной странице документов: «Solar Dozor сертифицирован ФСТЭК России на соответствие: Требованиям доверия (4) и Техническим условиям (сертификат соответствия № 4459 от 30.09.2021, действует до 30.09.2026)». То есть срок действия истекает в конце сентября 2026 года, и перед конкурсом надо спросить разработчика о переоформлении: для аттестуемого контура закончившийся сертификат равен отсутствию сертификата. Уровень доверия 4 — типовое требование для госинформсистем и значимых объектов КИИ, так что для госзаказчика это проходной балл.

Сравнивайте только с DLP. В нашей категории три DLP-системы — Solar Dozor, InfoWatch Traffic Monitor и Zecurion DLP. Сопоставлять их с антивирусом или NGFW бессмысленно: это разные классы средств защиты, которые покупают вместе, а не вместо друг друга.

Модульность — и плюс, и риск. Плюс в том, что можно начать с базового контура и добрать аналитику позже. Риск — в том, что впечатлившие вас на демонстрации «Досье» и UBA могут оказаться не в базовой поставке. Фиксируйте состав модулей в договоре.

Заказчики — крупные. Среди отзывов на сайте есть госкорпорация «Ростех»: «В процессе опытной эксплуатации DLP-комплекс Solar Dozor продемонстрировал высочайшую степень готовности и применимости для решений задач информационной и внутренней безопасности корпорации». Для небольшой компании это сигнал о весе проекта: продукт строился под большие внедрения.

Разработчик переименовался. На сайте компания называет себя «Солар», а не «РТК-Солар». Если ищете документы или прежние договоры, учитывайте оба названия.