Мультиканальный DLP, аналитика и законность — в одном продукте
Система из двух компонентов: лёгкий агент на рабочих станциях Windows и сервер с административной панелью в браузере. Всё on-premise.
Семь каналов контроля утечек
Экран
Скриншоты по расписанию и по триггерам событий — контекст инцидента, а не только факт.
Файлы
Мониторинг критических зон: любое обращение к защищённым папкам фиксируется.
USB
Детекция подключения накопителей с триггерным скриншотом-доказательством.
Буфер обмена
DLP-анализ скопированного текста по словарю ключевых слов и куда он ушёл.
Печать
Контроль очереди печати — потенциальный канал выноса документов.
Ввод (DLP)
Поиск ключевых слов во вводе с весами влияния на уровень риска.
Сеть
Определение отправки в облако, на почту и в мессенджеры без перехвата трафика.
Сетевой канал работает на metadata-анализе активных соединений (reverse-DNS), без перехвата трафика, без драйверов и сертификатов — лёгкий для системы. «Шумные» правила отключаются одним кликом.
Аналитика, а не просто слежка
Продуктивность в процентах
Размечаете приложения «по факту» — система считает долю полезного времени. Продуктивное ÷ (продуктивное + непродуктивное).
Баланс рабочего времени
Норма, отработано, переработки, недоработки — с учётом графика, обеда, отпусков и праздников.
Доля активности отдела
Utilization: активность относительно рабочего графика по всем агентам отдела.
Уровень риска сотрудника
Инциденты по всем каналам агрегируются в индикатор 0–100 как интенсивность в день.
Административная панель
Веб-интерфейс на React. Всё управление — из браузера, без переустановки агентов.
Обзор
Сводка по агентам: онлайн/оффлайн, инциденты, скриншоты, активное и простойное время за период.
Инциденты ИБ
Двухуровневый журнал: список сотрудников → провалиться в конкретного, инциденты по типам с фильтром «шума».
Отчёты
Сводные отчёты по продуктивности и инцидентам в Excel и PDF, отправка на e-mail, скоуп по отделу.
Документация (право)
Ролевые разделы для учредителей, сотрудников и IT + шаблон согласия работника со скачиванием.
Настройка DLP
Словарь ключевых слов с весами, контролируемые сайты, каналы утечки, категории продуктивности.
Отделы и роли (RBAC)
Руководитель видит только свой отдел, администратор — всех. Привязка агентов и руководителей.
Лёгкий агент под Windows
- Лёгкий агент на рабочих станциях Windows: автозапуск, незаметная фоновая работа
- Локальная буферизация — данные не теряются при обрыве связи и синхронизируются позже
- Централизованное подключение станций, защита от регистрации чужих устройств
- Экран блокировки Windows не считается работой — это простой, а не активность
- Только корпоративное оборудование; личные устройства не контролируются
- Шифрование канала агент ↔ сервер (TLS)
Хранение данных
On-premise хранение
PostgreSQL + файлы скриншотов, ретеншен (автоудаление устаревших данных), резервное копирование БД и файлов, TLS-терминация на Nginx.
Как это выглядит в панели
Скриншоты реального интерфейса на демо-данных. Можно потрогать вживую.
