Zecurion DLP

Zecurion DLP — система предотвращения утечек данных и контроля действий сотрудников. Сама компания, по её странице «История», основана в 2001 году; DLP-направление она датирует 2005-м — тогда «разработчики Zecurion представили первый продукт в этой области — систему для контроля использования USB-устройств и принтеров Device Control, которая изначально имела название Zlock». Из него и выросла агентская архитектура нынешнего Zecurion DLP.

Сильная сторона этой системы — ширина охвата. Заявлено: «Более 50 каналов и около 450 поддерживаемых форматов файлов»: почта, веб-трафик, мессенджеры, соцсети, USB-устройства и печать. Число форматов важнее, чем кажется: если DLP не умеет заглянуть внутрь формата, файл уйдёт как «неизвестный бинарник».

Staff Control. Учёт эффективности рабочего времени: разработчик заявляет сбор более 15 показателей — время прихода и ухода с рабочего места, используемые приложения, посещаемые веб-сайты, время неактивности и удалённые сессии.

Screen Photo Detector — самая необычная функция. Нейросеть ловит попытку сфотографировать экран телефоном — разработчик заявляет срабатывание за 0,06 секунды. Это закрывает канал утечки, против которого классическая DLP бессильна в принципе.

IRP. Встроенная платформа реагирования на инциденты: управление задачами и расследованиями с настраиваемыми маршрутами.

Discovery. Поиск и классификация данных в местах хранения.

Аналитика и отчёты. Дашборды, настраиваемые отчёты, уведомления по расписанию.

Развёртывание. Заявлено более 10 схем внедрения и поддержка распределённых сетей с узкими каналами между офисами — полезно для региональных сетей со слабой связностью.

Поддержка российских Linux — отдельный плюс. Разработчик пишет, что поддерживаются «все актуальные версии Linux-систем, в т. ч. ГосЛинукс, Astra Linux, Alt Linux, РЕД ОС и Ubuntu». Если вы уже идёте по импортозамещению рабочих мест, этот пункт отсекает часть конкурентов сразу.

Разработчик говорит о работе в сетях до 200 000 сотрудников, а модули, по его словам, проектируются под «крупные распределённые корпоративные сети из нескольких десятков тысяч рабочих станций». Это верхняя граница корпоративного класса, и она же говорит о весе проекта: такие системы строятся под большие внедрения, а не под отдел из двадцати человек.

Цен на странице нет. Стандартная ситуация для категории. Учитывая модульную структуру (Staff Control, Screen Photo Detector, IRP, Discovery), при запросе коммерческого предложения требуйте разбивку по модулям: самые яркие возможности здесь как раз вынесены в отдельные компоненты.

Сертификат один, остальные номера — лицензии. На странице подписан сертификат ФСТЭК России № 4219. Номера № 014866 и № 014867 подписаны как лицензии ФСТЭК, а № 14160Н и № 14181К — как лицензии ФСБ. Лицензия — разрешение компании на вид деятельности, сертификат — подтверждение соответствия самого средства защиты; в конкурсной документации это разные строки. Продукт включён в реестр отечественного ПО — номер реестровой записи на изученной странице не указан, его стоит запросить отдельно.

Уточняйте, что именно покрывает сертификат. Сертификат обычно относится к конкретной версии и комплектации. Спросите разработчика, покрывает ли № 4219 ту сборку, которую вы покупаете — это частая причина проблем на аттестации.

Screen Photo Detector стоит проверить на пилоте. Функция эффектная, но она требует работающей камеры на каждом рабочем месте и порождает отдельный пласт вопросов к согласиям сотрудников и к локальным актам. Оцените число ложных срабатываний до покупки.

DLP и контроль сотрудников — разные задачи в одной коробке. Staff Control — это учёт рабочего времени, а не защита от утечек. Решите заранее, нужны ли вам обе задачи: от этого зависит и цена, и реакция коллектива.

О ссылках на западных аналитиков. Разработчик упоминает признание Gartner, Forrester и IDC. Для российской закупки в 2026 году это скорее историческая справка, чем аргумент: решают номера сертификатов ФСТЭК и запись в реестре.