Одного события недостаточно, чтобы понять, что произошло
Много каналов несанкционированной передачи данных
Нет единой картины
События находятся в разных журналах и редко показывают последовательность действий.
Долгое расследование
Специалист вручную сопоставляет время, пользователя, устройство, файл и канал.
DLP-lite связывает события в проверяемую картину риска
Агент собирает события операционной системы с рабочих станций сотрудников — настольных ПК и ноутбуков на Windows. Служба ИБ получает готовую цепочку действий вместо разрозненных записей в журналах.
Собирает события
Агент фиксирует приложения, файлы, USB, печать, облачные загрузки.
Нормализует данные
Разные источники приводятся к единому формату: пользователь, устройство, время, канал.
Связывает в цепочку
Действия одного пользователя выстраиваются на единой временной шкале.
Формирует алерт и сводку
Резюме, которое раскрывается до исходных событий.
Меньше ручной корреляции — быстрее первичная реакция
Единая шкала
Пользователь, устройство, приложение и канал на одной временной оси.
События с файлами
Открытие, копирование, печать, выгрузка — с привязкой к цепочке.
Риск-оценка
Risk score по цепочке с возможностью раскрыть исходные события.
Уведомления
Краткий алерт ответственному. Доказательства — в локальном интерфейсе.
Система обнаруживает подозрительные передачи и сокращает время первичного расследования. Блокировка каналов не входит в текущий контур.
Статус риска без погружения в технические журналы
Устройства под наблюдением
Сколько ПК подключено и передаёт события
Активные инциденты
Что требует внимания прямо сейчас
Риск по подразделениям
Где концентрируются рискованные сценарии
Основные каналы
Через что чаще всего уходят данные
Динамика за период
Тренд: растёт или снижается число сигналов
Повторяющиеся сценарии
Системные проблемы, а не разовые случаи
Данные о рабочем времени — для анализа процессов, а не для слежки
Время
Процессы
Агрегация
Метрики активности не являются самостоятельным доказательством эффективности сотрудника. Их следует сопоставлять с задачами, результатами и ролью пользователя.
ИИ-сводка по событиям вместо ручного просмотра журналов
Группирует связанные события
Выявляет повторяющиеся последовательности
Формирует сводку
Выделяет аномалии
Даёт ссылку на первичные данные
ИИ не принимает кадровых или дисциплинарных решений. Каждая сводка проверяется по исходным событиям.
Плановый анализ за период выявляет повторяющиеся и аномальные последовательности событий.
Данные остаются внутри инфраструктуры заказчика
Windows-агент
Приём событий
Нормализация и хранение
Корреляция и risk scoring
Локальная LLM
Дашборд
Архитектура позволяет развернуть систему внутри инфраструктуры заказчика и настроить обработку данных под его политики ИБ и требования законодательства.
Проверено на 70 рабочих станциях
Windows 10/11
На 70 рабочих станциях проверены:
Метрики точности, экономии времени и числа инцидентов будут опубликованы после подтверждённых измерений.
Что DLP-lite уже находил на практике
Три месяца работы на производстве, 70 рабочих станций. Вот реальные ситуации — без имён и названий. Каждая началась с обычного вопроса руководителя «а что вообще происходит на рабочих местах?».
Кейс 1. Виноват оказался не сотрудник, а расписание автобуса
Руководитель заметил на дашборде дисциплины, что одна смена регулярно приходит позже других. Первая мысль — наказать. Разобрались по данным: служебный автобус этой смены приезжал позже, на проходной собиралась очередь, и люди опаздывали к ПК не по своей вине. Сдвинули расписание транспорта — проблема ушла.
Система показала организационную причину там, где напрашивалось «виноваты люди».
Кейс 2. Подозрения не подтвердились — и это тоже результат
Руководители подозревали, что несколько сотрудников часть дня пьют чай вместо работы. Данные показали обратное: все, кто был под подозрением, добросовестно работали за ПК весь день. Напрасных разговоров и несправедливых решений удалось избежать.
DLP-lite защищает добросовестных сотрудников не хуже, чем выявляет нарушения.
Кейс 3. Утечка прайса
Сотрудник отправил прайс-лист за пределы компании. Ночной анализ связал события и скриншоты в единую цепочку и поднял оценку риска. Руководитель получил готовую картину вместо разрозненных записей в журналах. Подозрения подтвердились.
Один файл в почте — это не инцидент. Цепочка действий вокруг него — инцидент.
Кейс 4. Рабочее время уходило мимо задач
Сотрудник, отвечавший за контроль состояния оборудования, значительную часть дня читал новостные сайты. После короткого разговора на основе объективных данных — без догадок и обвинений — вернулся к своим обязанностям.
Разговор по фактам короче и спокойнее, чем разговор по подозрениям.
Все данные обезличены и используются с согласия организации, где проходило внедрение.
Что DLP-lite закрывает — и что не заменяет
Лёгкий endpoint-контур между employee monitoring и полноценной DLP: видимость рабочих процессов + базовые сценарии обнаружения передач.
Закрывает
Не заменяет
Понятные цены. Без «рассчитаем индивидуально».
Вы платите только за компьютеры сотрудников, которые под наблюдением. Серверы и панель управления — без доплат. Начните с бесплатного пилота на 30 дней и решите, подходит ли вам DLP-lite, до первой оплаты.
Пилот
Бесплатно
30 дней · до 10 ПК
Годовая лицензия
1 990 ₽ за ПК в год
≈166 ₽ в месяц · минимум 10 ПК
Помесячно
220 ₽ за ПК в месяц
Без обязательств по сроку
Укажите число компьютеров — покажем стоимость в год и в месяц.
Минимум 10 ПК
Начните с технического пилота
Что входит в пилот
Критерии успеха
Покажем DLP-lite на ваших сценариях
Предложите удобную дату — начнём с демо или пилота.