КД ЛАБ

КД ЛАБ (ООО «КД ЛАБ») — российская компания, специализирующаяся на разработке и внедрении программного обеспечения в области информационной безопасности, управления корпоративными ИТ-инфраструктурами и автоматизации бизнес-процессов. Основана в 2015 году. Штаб-квартира расположена в Москве. Компания известна как разработчик продуктов для защиты от утечек данных (DLP-систем), анализа поведения пользователей (UEBA), а также решений для управления привилегированными пользователями (PAM) и контроля целостности программного обеспечения.

История

Компания «КД ЛАБ» была основана в 2015 году группой специалистов в области информационной безопасности, ранее работавших в крупных российских ИТ-компаниях. Первоначально фокус был направлен на создание DLP-системы (Data Loss Prevention) для предотвращения утечек конфиденциальной информации. В 2016 году был выпущен первый коммерческий продукт — Solar Dozor (ранее известный как «Dozor»), который позиционировался как решение для мониторинга и защиты корпоративных данных.

В 2017 году компания вошла в состав экосистемы «Ростелеком» (ПАО «Ростелеком»), став частью портфеля решений по кибербезопасности. Это позволило расширить клиентскую базу и получить доступ к ресурсам крупнейшего российского телекоммуникационного оператора. В 2018 году был запущен продукт Solar inRights — система управления привилегированными пользователями (PAM), предназначенная для контроля доступа к критически важным ИТ-системам.

В 2020 году «КД ЛАБ» начала разработку платформы Solar Space — решения для управления корпоративными ИТ-инфраструктурами, включающего мониторинг, оркестрацию и автоматизацию. В 2021 году компания представила продукт Solar WebProxy — прокси-сервер для фильтрации веб-трафика и контроля доступа в интернет. В 2022 году, в связи с ужесточением требований к импортозамещению в России, «КД ЛАБ» активно включилась в программу замещения зарубежных DLP-систем (например, Symantec, Forcepoint) на отечественные аналоги.

В 2023 году компания выпустила обновлённую версию DLP-системы Solar Dozor 7.0, которая включала модули на основе машинного обучения для анализа поведения пользователей (UEBA). В 2024 году «КД ЛАБ» объявила о создании платформы Solar CyberSafe — комплексного решения для защиты корпоративных сетей, включающего DLP, PAM, антивирусную защиту и средства обнаружения вторжений.

Продукты и решения

DLP-системы (Data Loss Prevention)

Основной продукт компании — Solar Dozor (ранее «Dozor»). Это система предотвращения утечек конфиденциальной информации, которая контролирует каналы передачи данных (электронная почта, мессенджеры, веб-трафик, USB-устройства, печать и т.д.). Solar Dozor поддерживает анализ контента на основе регулярных выражений, цифровых отпечатков (fingerprinting) и машинного обучения. Система сертифицирована ФСТЭК России и соответствует требованиям к защите государственной тайны.

PAM-системы (Privileged Access Management)

Solar inRights — решение для управления привилегированными учётными записями и контроля действий администраторов. Продукт позволяет централизованно управлять паролями, контролировать сеансы работы с повышенными привилегиями, вести аудит действий и автоматически завершать подозрительные сессии. Solar inRights интегрируется с Active Directory и другими каталогами пользователей.

UEBA (User and Entity Behavior Analytics)

Модуль Solar Dozor UEBA использует алгоритмы машинного обучения для выявления аномалий в поведении пользователей и устройств. Система строит профили нормального поведения и сигнализирует о подозрительных действиях, таких как несанкционированный доступ к данным, массовое копирование файлов или работа в нерабочее время.

Решения для управления ИТ-инфраструктурой

Solar Space — платформа для управления корпоративными ИТ-средами, включающая:

• Solar WebProxy — прокси-сервер для фильтрации веб-трафика, блокировки вредоносных сайтов и контроля использования интернета.
• Solar Monitoring — система мониторинга сетевых устройств, серверов и приложений.
• Solar Automation — инструменты для автоматизации рутинных задач (развёртывание ПО, обновление конфигураций, управление инцидентами).

Платформа кибербезопасности

Solar CyberSafe — комплексное решение, объединяющее функции DLP, PAM, антивирусной защиты, межсетевого экранирования и обнаружения вторжений (IDS/IPS). Платформа предназначена для средних и крупных предприятий, а также государственных учреждений.

Применение

Продукты «КД ЛАБ» используются в следующих отраслях:

• Государственный сектор — защита государственной тайны, контроль доступа к информационным системам, соответствие требованиям ФСТЭК России.
• Финансовый сектор — предотвращение утечек персональных данных клиентов, защита платёжных систем, соответствие требованиям ЦБ РФ.
• Промышленность и энергетика — защита коммерческой тайны, контроль доступа к АСУ ТП, предотвращение промышленного шпионажа.
• Телекоммуникации — защита данных абонентов, контроль трафика, обеспечение безопасности сетей связи.
• Ритейл и e-commerce — защита баз данных клиентов, предотвращение утечек информации о скидках и поставщиках.

Критика и ограничения

Некоторые эксперты отмечают, что продукты «КД ЛАБ» имеют следующие недостатки:

• Зависимость от экосистемы «Ростелеком» — часть решений (например, Solar Dozor) тесно интегрирована с облачной платформой «Ростелеком», что может ограничивать гибкость для клиентов, использующих другие облачные провайдеры.
• Сложность настройки — DLP-системы требуют значительных усилий для настройки правил и фильтров, особенно в крупных организациях с разнородной ИТ-инфраструктурой.
• Высокая стоимость — по сравнению с некоторыми open-source аналогами (например, OpenDLP) коммерческие лицензии Solar Dozor могут быть дорогими для малых предприятий.
• Ограниченная поддержка зарубежных платформ — продукты компании в первую очередь оптимизированы для российских ОС (Astra Linux, ALT Linux) и СУБД (PostgreSQL, ClickHouse), что может создавать сложности при интеграции с западными системами (например, Oracle, Microsoft SQL Server).

Интересные факты

• В 2022 году Solar Dozor был включён в Единый реестр российских программ для электронных вычислительных машин и баз данных (Минцифры России).
• Компания «КД ЛАБ» является резидентом «Сколково» (Инновационный центр «Сколково»).
• В 2023 году продукт Solar inRights получил сертификат соответствия требованиям ФСТЭК России по 4-му уровню доверия.
• «КД ЛАБ» активно участвует в программе импортозамещения, предлагая миграцию с зарубежных DLP-систем (Symantec, Forcepoint) на Solar Dozor.

Источники

1. Официальный сайт ООО «КД ЛАБ» — раздел «О компании».
2. Единый реестр российских программ для электронных вычислительных машин и баз данных (Минцифры России).
3. Презентационные материалы «КД ЛАБ» на конференциях по информационной безопасности (2020–2024).
4. Отчёты аналитических агентств (например, «ТAdviser», «CNews») о рынке DLP-систем в России.
5. Статьи в профильных изданиях («Anti-Malware.ru», «SecurityLab.ru») о продуктах компании.