InfoWatch

InfoWatch — российская компания, специализирующаяся на разработке программного обеспечения для защиты конфиденциальной информации, предотвращения утечек данных (DLP-системы) и обеспечения кибербезопасности. Основана в 2003 году. Является одним из ведущих разработчиков DLP-решений в России и странах СНГ.

История

Компания InfoWatch была основана в 2003 году предпринимателем Натальей Касперской. Первоначально компания создавалась как подразделение «Лаборатории Касперского», занимающееся защитой корпоративных сетей от утечек данных. В 2007 году InfoWatch выделилась в самостоятельную компанию.

В 2010-х годах компания активно развивала продуктовую линейку. В 2012 году был выпущен продукт InfoWatch Traffic Monitor, предназначенный для мониторинга сетевого трафика и выявления попыток несанкционированной передачи данных. В 2014 году компания представила решение InfoWatch Device Monitor для контроля подключаемых устройств.

В 2020-х годах InfoWatch расширила портфель продуктов за счет решений для анализа поведения пользователей (UEBA), защиты баз данных и облачных сред. В 2022 году компания объявила о создании экосистемы продуктов, включающей DLP, защиту от инсайдерских угроз и управление уязвимостями.

Продукты и решения

Основные продукты InfoWatch делятся на несколько категорий:

Системы предотвращения утечек (DLP)

• InfoWatch Traffic Monitor — флагманский DLP-продукт для мониторинга и блокировки передаваемой информации по сетевым каналам (электронная почта, мессенджеры, веб-трафик, FTP и др.). Поддерживает анализ контента на основе регулярных выражений, цифровых отпечатков, контекстного анализа и машинного обучения.
• InfoWatch Device Monitor — решение для контроля подключаемых устройств (USB-накопители, внешние диски, принтеры, мобильные устройства). Позволяет устанавливать политики доступа и блокировать несанкционированное копирование данных.
• InfoWatch Mail Monitor — модуль для защиты корпоративной электронной почты, включая анализ вложений и текста писем.

Анализ поведения и защита от инсайдеров

• InfoWatch User Activity Monitor — система мониторинга действий пользователей (UEBA), анализирующая аномалии в поведении сотрудников. Выявляет подозрительные активности, например, массовое копирование файлов, работу в нерабочее время или использование запрещённых приложений.
• InfoWatch Insider Threat Detection — модуль для выявления инсайдерских угроз на основе анализа логов, событий ИБ и поведения пользователей.

Защита баз данных и облачных сред

• InfoWatch Database Security — решение для защиты баз данных от несанкционированного доступа и утечек. Включает мониторинг запросов, контроль привилегированных пользователей и обнаружение атак.
• InfoWatch Cloud Security — модуль для защиты данных в облачных сервисах (SaaS, IaaS, PaaS). Обеспечивает контроль доступа, шифрование и мониторинг утечек.

Управление уязвимостями

• InfoWatch Vulnerability Management — система для сканирования сетевой инфраструктуры, выявления уязвимостей и управления процессом их устранения. Интегрируется с другими продуктами InfoWatch.

Технологии и архитектура

Продукты InfoWatch построены на клиент-серверной архитектуре. Серверная часть обрабатывает и анализирует данные, а клиентские агенты устанавливаются на рабочие станции и серверы. Ключевые технологии:

• Контентный анализ — распознавание конфиденциальной информации по ключевым словам, шаблонам, цифровым отпечаткам (хэширование документов) и контексту.
• Машинное обучение — использование моделей для выявления аномалий в поведении пользователей и классификации данных.
• Интеграция с SIEM-системами — поддержка стандартных протоколов (Syslog, REST API) для передачи событий в системы управления информационной безопасностью (например, ArcSight, QRadar, MaxPatrol SIEM).
• Поддержка российских криптографических стандартов — использование ГОСТ 28147-89 и ГОСТ Р 34.10-2012 для шифрования данных.

Рынок и конкуренция

InfoWatch занимает лидирующие позиции на российском рынке DLP-систем. По данным аналитических отчётов (например, CNews Analytics, TAdviser), компания входит в тройку крупнейших поставщиков DLP-решений в России наряду с Solar Dozor (ГК «Солар») и SearchInform. Основные конкуренты на международном рынке: Symantec (Broadcom), Forcepoint, McAfee (Treliant), Digital Guardian.

Продукты InfoWatch используются в государственных учреждениях, банках, энергетических компаниях, промышленных предприятиях и телекоммуникационных операторах. Среди клиентов — Сбербанк, Газпром, Росатом, РЖД, МТС, «Почта России» и другие крупные организации.

Лицензирование и сертификация

Продукты InfoWatch включены в Единый реестр российского программного обеспечения (утверждён Минцифры РФ). Компания имеет лицензии ФСБ России на разработку и распространение криптографических средств, а также сертификаты ФСТЭК России по требованиям к средствам защиты информации (например, сертификат на соответствие требованиям к DLP-системам).

Критика и инциденты

В 2021 году компания столкнулась с критикой в связи с уязвимостью в продукте InfoWatch Traffic Monitor, которая позволяла злоумышленникам обходить политики безопасности. Уязвимость была устранена в обновлении.

В 2023 году InfoWatch подверглась критике со стороны правозащитных организаций за возможное использование её продуктов для мониторинга сотрудников без их согласия. Компания заявила, что её решения соответствуют законодательству РФ о защите персональных данных и трудовых прав.

Интересные факты

• Наталья Касперская, основательница InfoWatch, также является сооснователем «Лаборатории Касперского» и председателем правления Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт».
• В 2020 году InfoWatch запустила программу партнёрства с вузами, включая МГТУ им. Баумана и МФТИ, для подготовки специалистов по информационной безопасности.
• Компания ежегодно проводит конференцию InfoWatch Security Day, посвящённую вопросам защиты данных и кибербезопасности.

Источники

• Официальный сайт InfoWatch (раздел «О компании», «Продукты»)
• CNews Analytics: «Рынок DLP-систем в России 2023»
• TAdviser: «InfoWatch — DLP-системы»
• Материалы конференции InfoWatch Security Day 2023
• Единый реестр российского ПО (Минцифры РФ)