Импортозамещение DLP: как выбрать отечественную систему

Замена зарубежной DLP для многих компаний стала отдельным проектом ИБ. Просто сравнить технические функции недостаточно. Нужно понять, какие требования применимы к вашей инфраструктуре, нужен ли сертификат ФСТЭК, какие отечественные ОС вы используете и что делать с политиками, которые накоплены в действующей системе.

Почему бизнес переходит на отечественные DLP

Замена DLP — это не простая закупка нового ПО. Нужно сохранить рабочие процессы контроля данных и учесть новые требования к среде.

На рынке представлены многие продукты по этой тематике, но каталог продуктов не отвечает на главный вопрос CISO: как наладить процесс мониторинга данных именно в нашей инфраструктуре. Поэтому выбор начинают с требований, а не с рейтинга.

Под какие нормативные требования выбирать DLP

DLP — всего один из элементов системы защиты информации. Сама по себе она не даст «полного соответствия 152-ФЗ» или другому акту. Многое зависит от набора организационных и технических мер, типа информационной системы и данных, которые в ней обрабатываются. Поэтому сначала выясните, какие нормы относятся к вашей организации, и только потом выбирайте продукт. Везде сверяйтесь с действующей редакцией акта и датой вступления в силу нужных положений.

Россия

• 152-ФЗ от 27.07.2006 «О персональных данных» — основной закон об обработке и защите персональных данных.
• Приказ ФСТЭК № 117 от 11.04.2025 — требования к защите информации в государственных информационных системах, а также в системах госорганов, ГУП и госучреждений. Действует с 1 марта 2026 года и заменил приказ № 17 от 11.02.2013.
• Приказ ФСТЭК № 21 от 18.02.2013 — состав и содержание мер защиты ПДн в информационных системах персональных данных. Пока он действует. В июле 2026 года ФСТЭК опубликовала проект приказа, который должен его заменить.
• Приказ ФСТЭК № 239 от 25.12.2017 — требования по обеспечению безопасности значимых объектов КИИ. Смотрите редакцию от 28.08.2024 г.
• 187-ФЗ от 26.07.2017 «О безопасности критической информационной инфраструктуры РФ» — правовая основа защиты КИИ и обязанности ее субъектов.

Беларусь

• Закон № 455-З от 10.11.2008 «Об информации, информатизации и защите информации» — общие правила работы с информацией и ее защиты.
• Закон № 99-З от 07.05.2021 «О защите персональных данных» — требования к обработке и защите ПДн.
• Приказ ОАЦ № 66 от 20.02.2020 — утвердил положения о технической и криптографической защите информации ограниченного распространения.
• Указ Президента № 449 от 09.12.2019 — основа регулирования технической и криптографической защиты. Читайте его вместе с актами ОАЦ, принятыми для его исполнения.
• Указ Президента № 40 от 14.02.2023 «О кибербезопасности» — задает требования к кибербезопасности.

В Беларуси аттестация системы защиты информации и подтверждение соответствия отдельных средств защиты — разные процедуры. Что из этого нужно именно вам, зависит от категории объекта и вида информации. Единого порядка для любого DLP-продукта нет.

Казахстан

• Закон № 94-V от 21.05.2013 «О персональных данных и их защите» — основные требования к обработке и защите ПДн.
• Приказ № 179/НҚ от 12.06.2023 — правила, по которым собственник, оператор или третье лицо принимают меры защиты ПДн. Приказом № 338/НҚ от 22.06.2026 правила изложены в новой редакции, она действует с 12.07.2026. Отдельно проверьте требования к размещению и хранению ПДн, в том числе к территории размещения баз: от них зависит выбор модели развертывания DLP.
• Закон № 418-V от 24.11.2015 «О кибербезопасности» — раньше назывался «Об информатизации». Новое название ему дал закон № 256-VIII от 09.01.2026.
• Постановление Правительства № 832 от 20.12.2016 — единые требования в области ИКТ и информационной безопасности, обязательные для перечисленных в нем организаций и владельцев информационных систем. Менялось постановлением № 119 от 25.02.2026.
• Цифровой кодекс № 255-VIII от 09.01.2026 — действует с 12 июля 2026 года, учитывайте его положения и переходные нормы.

Узбекистан

• Закон № ЗРУ-547 от 02.07.2019 «О персональных данных» — обработка и защита ПДн.
• Закон № ЗРУ-764 от 15.04.2022 «О кибербезопасности» — правовые основы кибербезопасности, включая требования к объектам КИИ.
• Постановление Президента № ПП-167 от 31.05.2023 — положение о кибербезопасности объектов КИИ и общие требования к ним. Среди прочего оно касается организации защиты и подтверждения соответствия средств защиты.

Для объектов КИИ заранее определите статус объекта, применимые требования и нужны ли аттестация объекта и сертификация средств. Это разные процедуры, и одна другую не заменяет. Говорить, что сертификация и аттестация обязательны для любой информационной системы, было бы слишком широко.

Как применять это при выборе DLP

В каждой из стран DLP помогает контролировать передачу данных, ловить нарушения политик и собирать материал для расследований. Ответственность при этом остается на организации: оператор ПДн, владелец информационной системы или субъект КИИ отвечает за защиту сам.

Что проверять при выборе продукта для импортозамещения:

• есть ли сертификаты и другие документы, если они нужны для вашего объекта;
• для какой страны, версии и варианта развертывания они выданы;
• срок действия сертификата и область сертификации;
• какие именно меры защиты закрывают функции DLP;
• как он интегрируется с другими средствами защиты и процессами реагирования.

При этом важно помнить, что DLP не заменяет управление доступом, организационные меры, другие средства защиты и аттестацию там, где она требуется. Сопоставляйте возможности продукта с группами мер, применяемых на предприятии.

Реестр ПО, сертификат ФСТЭК и аттестация

Это три разных понятия, и их нельзя подменять друг другом.

Реестр отечественного ПО (Единый реестр российских программ для ЭВМ и баз данных) важен для импортозамещения и закупок. Проверяйте актуальную запись и ее номер.

Сертификат ФСТЭК подтверждает, что конкретное средство защиты соответствует требованиям в установленной области. Нужен ли он, определяет тип и статус информационной системы. Само наличие персональных данных этого не определяет.

Аттестация относится ко всей информационной системе. Сертифицированная DLP не означает аттестованную систему.

На примере SecureTower можно изучить лицензии и сертификаты, которые получает вендор. Если необходимо уточнение для конкретной страны, консультацию можно запросить у специалистов Falcongaze напрямую.

Критерии выбора отечественной DLP-системы

После нормативных требований оценивают функциональность системы для конкретного предприятия. Список маркетинговых преимуществ здесь бесполезен, нужна матрица выбора системы, которая выгодна именно с точки зрения безопасности. Это значит, что DLP-система:

• перехватывает информацию по необходимым для предприятия каналам (почту, мессенджеры, веб, USB, печать, облака, голосовые каналы);
• поддерживает разные способы перехвата (агентский, через сервера);
• предлагает различный анализ информации (словари, шаблоны, цифровые отпечатки, распознавание текста на изображениях) и настраиваемую блокировку критичных действий;
• обеспечивает поддержку российских ОС отдельно для сервера, агента и консоли;
• интегрируется с SIEM и Active Directory;
• ведет архив коммуникаций и предлагает различные инструменты расследования инцидентов;
• предлагает on-premise-развертывание, поддерживает отечественные СУБД и стабильную нагрузку на рабочие станции;
• обеспечивает расшифровку и анализ HTTPS-трафика и другие функции.

Что умеет SecureTower как пример выбора отечественной DLP-системы

SecureTower контролирует передачу корпоративных данных по разным каналам связи и помогает выявлять попытки утечки. Система работает с электронной почтой, включая MAPI, POP3, SMTP, IMAP и веб-почту. Также она контролирует обмен данными в мессенджерах, социальных сетях, веб-сервисах, облачных и сетевых хранилищах, по FTP, через USB-устройства, печать, буфер обмена и IP-телефонию. В число поддерживаемых каналов входят Microsoft Teams, MAX, Viber, Telegram, WhatsApp, Zoom, Bitrix24 и Slack.

Дополнительные возможности включают контроль Bluetooth и файлов в облачных хранилищах.

Для перехвата данных можно комбинировать четыре метода: агент на рабочей станции, перехват на почтовом сервере, интеграцию с прокси через ICAP и сетевой перехват через SPAN-порт. Для облачной почты предусмотрены коннекторы Microsoft 365 и Entra ID, которые работают без установки агентов на рабочие станции. При контроле HTTP/HTTPS через ICAP-интеграцию с корпоративным прокси содержимое HTTPS доступно для анализа при условии, что на прокси настроена TLS-инспекция.

Для анализа содержимого SecureTower использует несколько технологий. Система учитывает морфологию слов, распознает транслитерацию и опечатки, ищет информацию по настраиваемым словарям. Для выявления конфиденциальных данных применяются цифровые отпечатки, хеши файлов и регулярные выражения. Текст на изображениях распознается с помощью OCR, включая распознавание текста, печатей и штампов.

SecureTower поддерживает российские операционные системы, в том числе Astra Linux, РЕД ОС. Для интеграции с корпоративной инфраструктурой SecureTower поддерживает SIEM и службы каталогов. Для Active Directory доступны импорт пользователей и настройка политик по группам.

Для расследования инцидентов SecureTower сохраняет в архиве переданные и полученные данные по контролируемым каналам. Копии файлов могут сохраняться даже после удаления оригинала с рабочей станции. Модуль Расследования позволяет вести личные дела сотрудников и собирать доказательную базу об инциденте.

Как провести пилот DLP-системы

Пилот отечественной DLP-системы должен ответить на вопрос, будет ли система работать в конкретной среде предприятия, какие плюсы принесет, как оптимизировать работу системы и подготовиться к промышленному внедрению. До старта определите длительность теста, группу пользователей и рабочих станций, набор основных требований к защитным функциям системы. В результате пилота полезно оценить:

• долю ложных срабатываний и пропусков инцидентов;
• нагрузку на рабочие станции и на сервер;
• объем хранилища архива и потребность в закупке мощностей для хранения данных;
• время обработки писем в карантине, расследования одного инцидента.

Проверяйте реальные сценарии потенциальных утечек: отправку документа на личную почту, копирование на USB, загрузку в облако, пересылку скриншота. Сравнивайте результат со старой системой, не отключая ее.

Миграция с западной DLP: как перейти без потери контроля

Переход с другого старого решения планируйте отдельно. В действующей системе есть политики, словари, группы, исключения и интеграции. Установка нового продукта не гарантирует, что все это переносится полностью.

Начните с инвентаризации каналов, политик, защищаемых данных, исключений и процессов работы с инцидентами. Затем сопоставьте возможности старой и новой систем и сохраните в новой системе те настройки и сценарии контроля, которые полезны компании.

Чек-лист миграции DLP:

• Зафиксировать политики, словари, группы и исключения.
• Составить перечень каналов и критичных сценариев утечки.
• Сопоставить функции старой и новой DLP.
• Развернуть новую систему в пилотном режиме.
• Протестировать агенты, интеграции и бизнес-процессы.
• Перенести и проверить политики и словари.
• Обучить команду ИБ и определить порядок работы с инцидентами.
• После подтверждения контроля вывести старое решение из эксплуатации.

Заключение

Выбор отечественной DLP начинайте не с рейтинга, а с требований к инфраструктуре. Сначала определите применимые акты и необходимость сертификата ФСТЭК. Затем составьте шорт-лист по реестру, каналам, ОС, интеграциям и миграции. Подтвердите выбор пилотом на реальных сценариях, а не по презентации вендора.

Часто задаваемые вопросы

• Какие требования 152-ФЗ помогает выполнять DLP?

   

  DLP контролирует обработку и передачу персональных данных, выявляет каналы утечки и фиксирует действия пользователей. Это только часть мер: организационные меры, управление доступом и другие средства защиты нужны в любом случае.

• Кому нужен сертификат ФСТЭК на DLP?

   

  Это определяется требованиями к конкретной информационной системе. Сначала установите ее тип и нормативный статус (ГИС, ИСПДн, значимый объект КИИ), затем проверьте, нужна ли сертифицированная DLP, версию продукта и область действия сертификата.

• Какие меры приказов ФСТЭК № 117, 21 и 239 помогает реализовать DLP?

   

  Технические меры, связанные с контролем информации, действиями пользователей и передачей данных. Точный набор зависит от системы и от применимых требований, поэтому сопоставление делают по тексту действующих приказов.

• Как выбрать отечественную DLP для импортозамещения?

   

  Проверьте реестр отечественного ПО и необходимость сертификата ФСТЭК, поддержку российских ОС для сервера и агентов, охват каналов, способ перехвата HTTPS, контентный анализ, интеграции и модель развертывания. Подтвердите выбор результатами пилота.

• Обязательно ли DLP быть в реестре отечественного ПО?

   

  Не во всех случаях. Статус в реестре важен там, где его требуют правила импортозамещения или закупки. Он не означает наличия сертификата ФСТЭК.

• Чем отечественная DLP отличается от ушедшей Symantec DLP?

   

  Сравнивать нужно не только функции, но и политики, каналы контроля, ОС, интеграции и процессы расследования. Для российского проекта дополнительно важны статус в реестре, сертификация при необходимости и поддержка отечественных ОС.

• Можно ли развернуть отечественную DLP на Astra Linux?

   

  Зависит от продукта и версии ОС. Уточните отдельно поддержку сервера, агента и консоли и подтвердите совместимость до закупки и на пилоте.