Импортозамещение DLP-систем в России. Выбираем варианты миграции

Импортозамещение DLP-систем в России. Выбираем варианты миграции

Данная статья открывает цикл аналитических материалов, рассматривающих возможности замещения средств защиты информации зарубежных производителей на их российские аналоги. В этой статье мы проанализировали возможность импортозамещения наиболее распространенных на отечественном рынке систем защиты от утечки конфиденциальной информации (далее — DLP‑система).

 

 

 

 

1. Введение

2. Методология расчета полноты импортозамещения зарубежных DLP-продуктов

3. Полнота импортозамещения зарубежных DLP-продуктов

4. Выводы

 

 

Введение

С 1 января 2017 года вступило в силу разработанное Министерством связи и массовых коммуникаций Российской Федерации постановление «О приоритете товаров российского происхождения, работ, услуг, выполняемых, оказываемых российскими лицами, по отношению к товарам, происходящим из иностранного государства, работам, услугам, выполняемым, оказываемым иностранными лицами», направленное на поддержку отечественных компаний. В соответствии с этим постановлением госкомпании при осуществлении закупок при равных условиях должны отдавать предпочтение российской продукции.

Вопрос о приоритете товаров российского происхождения поднимался уже давно, но завеса таинственности по этому вопросу была приоткрыта на встрече премьер-министра Дмитрия Медведева с представителями малого и среднего бизнеса (Улан-Удэ, 07.09.2016 г). Именно тогда была озвучена подготовка соответствующего постановления Правительства.

Никто не запрещает участие в закупках иностранным поставщикам (продукции), однако появляется ряд нюансов, способствующих выбору российской продукции. Например: предложения о поставке российской продукции оцениваются с понижающим коэффициентом в 15%, но договор будет заключен по цене, предложенной в заявке, если же победителем аукциона становится предложение иностранной продукции, соответствующий договор может быть заключен только по стоимости, сниженной на 15%. Таким образом, начали появляться меры, направленные на развитие всех отраслей российской экономики.

Публикацией данной статьи мы начинаем цикл аналитических материалов, где рассмотрим возможности импортозамещения в отрасли защиты информации, а именно замещение средств защиты информации  (СЗИ) зарубежных производителей на их российские аналоги.

В этой статье предлагаем рассмотреть сегмент DLP-систем. Перечень рассматриваемых в статье DLP‑продуктов зарубежного производства, наиболее распространенных на российском рынке, и их российских аналогов представлен ниже в таблице в алфавитном порядке. Кроме того, российские производители стремятся внести свою продукцию в «Единый реестр российских программ для электронных вычислительных машин и баз данных», учитывая данный факт, мы также постарались отразить в таблице наличие российских DLP-продуктов в данном реестре – указывая после наименований продуктов, присутствующих в реестре, значок

 

Таблица 1. Перечень наиболее распространенных на отечественном рынке DLP-систем зарубежного и российского производства

DLP-система Ссылка на обзор продукта на нашем сайте Сведения о наличии сертификатов
ФСТЭК России AM Test Lab
Замещаемые зарубежные продукты
Forcepoint DLP Module TRITON (бывший Websense)
GTB DLP Suite (GTB Technologies) Обзор GTB Enterprise-Class DLP Suite №126 (12.2013)
Срок действия до 03.12.2018
McAfee Total Protection for Data Loss Prevention (Intel Security, McAfee c 2017 года)
Symantec Data Loss Prevention Обзор Symantec Data Loss Prevention 12.5 Для версии 11: №2602 (22.03.12) Срок действия до 22.03.2018 Для версии 12.5: №133 (07.2014) Срок действия до 07.2019
Российские аналоги

«Гарда Предприятие 3.8» (МФИ Софт) 

Обзор DLP-решения «Гарда Предприятие» 3.8 №163 (23.05.2016)
Срок действия до 23.05.2021

«Контур информационной безопасности SearchInform 5.0» («Сёрчинформ») 

Обзор DLP-системы «Контур информационной безопасности SearchInform» (Часть 1 и Часть 2) №3598 (14.07.2019)
Срок действия до 14.07.2019
№174 (19.10.2016)
Срок действия до 19.10.2021
DeviceLock DLP Suite 8 («Смарт Лайн Инк») Обзор DeviceLock DLP Suite 8 (Часть 1 и Часть  2) №3465 (05.11.2015)
Срок действия до 05.11.2018
№150 (23.07.2015)
Срок действия до 23.07.2020
Falcongaze SecureTower 5.5 Обзор Falcongaze SecureTower 5.5 №3421 (25.06.2015)
Срок действия до 25.06.2018
№142 (26.11.2014)
Срок действия до 26.11.2019

InfoWatch Traffic Monitor Enterprise Edition 6.5 

Обзор InfoWatch Traffic Monitor Enterprise 5.1 (Часть 1, Часть 2 и Часть 3) №3205 (21.07.2014)
Срок действия до 21.07.2017
№137 (17.09.2014)
Срок действия до 17.09.2019

Solar Dozor 6.1 (Solar Security) 

Обзор Solar Dozor 6.1 №167 (01.08.2016)
Срок действия до 01.08.2021

Zgate/ Zlock/ Zdiscovery 

Zecurion Zgate 4.0 – обзор новых возможностей 

Zecurion Zlock 5.0 – обзор новых возможностей 

Обзор Zecurion Zdiscovery 2.0

Zecurion DLP Enterprise RV: №3399 (30.04.2015)
Срок действия до 30.04.2018

Zgate: №114 (07.02.2013)
Срок действия до 07.02.2018 

Zlock: №113 (26.01.2013)
Срок действия до 26.01.2018 

Zdiscovery: №109 (02.10.2012)
Срок действия до 02.10.2017

 

Методология расчета полноты импортозамещения зарубежных DLP-систем

Методология заключается в следующем:

  • проведение сравнительного анализа продуктов на предмет совпадения их характеристик по ряду критериев;
  • определение на основании результатов сравнительного анализа полноты замещения, выражаемой в процентном соотношении.

При определении полноты замещения рассматривались критерии, применяемые нами при сравнении DLP-систем (Сравнение систем защиты от утечек (DLP) 2014 — часть 1 и часть 2) и при формировании материалов обзорного характера по анализируемым продуктам, такие, например, как:

  • Общие характеристики (целевая аудитория, наличие сертификатов, типы лицензий, тип технической поддержки, доступные языки интерфейса).
  • Минимальные (рекомендуемые) системные требования.
  • Режимы работы.
  • Режимы перехвата информации.
  • Возможности интеграции.
  • Каналы передачи информации, контролируемые DLP-продуктом.
  • Мониторинг и защита агентов.
  • Контроль пользователей и т. д.

Итоговые результаты, отражающие полноту замещения, представлены в форме таблицы, где приводятся:

  • По вертикали — зарубежные продукты.
  • По горизонтали — возможные российские аналоги.
  • На пересечении горизонтали и вертикали — значение, выраженное в процентах, характеризующее полноту замещения зарубежного DLP-продукта его российским аналогом. Также для наглядности применяется цветовая интерпретация: большей полноте замещения соответствует более темный цвет, а меньшей — светлый.

Если российский аналог превосходит потенциально замещаемого зарубежного конкурента по отдельному набору параметров (возможно, даже отсутствующих у зарубежного конкурента), то такой аспект не учитывается при анализе. Данное допущение принято нами исходя из замещения именно зарубежного продукта на российский аналог с целью обеспечения уже существующего у пользователя набора услуг и возможностей.

 

Полнота импортозамещения зарубежных DLP-систем

В таблице ниже представлена полнота замещения зарубежных DLP-продуктов российскими аналогами.

 

Таблица 2. Полнота замещения DLP-систем зарубежного производства российскими аналогами

Зарубежные продукты Российские продукты (вендоры)
«Гарда Предприятие 3.8» Контур информационной безопасности SearchInform 5.0 DeviceLock DLP Suite 8 Falcongaze SecureTower 5.5 InfoWatch Traffic Monitor Enterprise 6.5 Solar Dozor 6.1 Zgate/ Zlock/ Zdiscovery
Forcepoint DLP Module TRITON 83% 88% 87% 80% 88% 88% 86%
GTB DLP Suite 87% 84% 85% 83% 83% 85% 80%
McAfee Total Protection for Data Loss Prevention 87% 90% 89% 85% 93% 93% 91%
Symantec Data Loss Prevention 82% 87% 84% 76% 87% 88% 86%

 

Выводы

Российские вендоры не уступают своим зарубежным конкурентам. В целом, по рассматриваемым критериям процент совпадений оказался не ниже 76%.

Выявленные у российских продуктов несоответствия зарубежным аналогам в определенной степени компенсируются рядом собственных преимуществ последних. Благодаря этому продукты российских вендоров по отдельным аспектам превосходят зарубежные, но это уже совсем другая история.

А дополнительный стимул — постановление о приоритете товаров российского происхождения, вступившее в силу с 1 января 2017 года, — в значительной степени будет способствовать развитию российских продуктов в целом и DLP-систем в частности.

Подпишитесь
в Facebook

Я уже с вами
Telegram AMПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.

RSS: Новые статьи на Anti-Malware.ru