Рэдикс Групп¶

Рэдикс Групп — это российская компания, специализирующаяся на разработке и внедрении комплексных решений в области информационной безопасности, защиты от утечек данных (DLP-системы), управления корпоративным контентом и автоматизации бизнес-процессов. Полное наименование — Общество с ограниченной ответственностью «Рэдикс Групп». Штаб-квартира расположена в Москве. Компания известна на рынке как разработчик собственной DLP-системы «Рэдикс» (Radix), а также как системный интегратор, предоставляющий услуги по аудиту безопасности, внедрению решений ведущих вендоров и технической поддержке.

¶История

Компания «Рэдикс Групп» была основана в 2008 году группой специалистов в области информационных технологий и защиты информации. Изначально компания позиционировалась как системный интегратор, занимающийся внедрением решений по информационной безопасности для корпоративных заказчиков. В первые годы деятельности основным направлением было сотрудничество с зарубежными вендорами DLP-систем, такими как Symantec (ныне Broadcom) и McAfee (ныне Trellix), а также предоставление услуг по аудиту и консалтингу.

В 2012 году, в связи с ужесточением требований российского законодательства в области защиты персональных данных (Федеральный закон № 152-ФЗ) и вступлением в силу закона о хранении персональных данных на территории РФ, компания приняла решение о разработке собственного программного продукта. Это было обусловлено необходимостью создания решения, полностью соответствующего российским стандартам и не зависящего от иностранных технологий. В 2014 году была выпущена первая версия DLP-системы «Рэдикс».

В последующие годы «Рэдикс Групп» активно развивала собственный продукт, расширяя его функциональность: были добавлены модули анализа сетевого трафика, контроля съёмных носителей, мониторинга действий пользователей (User Activity Monitoring, UAM), а также интеграция с системами класса SIEM (Security Information and Event Management). В 2018 году система «Рэдикс» была включена в Единый реестр российских программ для электронных вычислительных машин и баз данных (реестр отечественного ПО), что подтвердило её статус как российского разработчика. В 2020-х годах компания продолжила развитие, начав предлагать решения для защиты от внутренних угроз в государственных учреждениях и на объектах критической информационной инфраструктуры (КИИ).

¶Продукты и решения

Основным продуктом компании является DLP-система «Рэдикс» (Data Loss Prevention), предназначенная для предотвращения утечек конфиденциальной информации. Система работает на основе анализа передаваемых данных по различным каналам: электронная почта, интернет-трафик (HTTP, HTTPS), мессенджеры (Telegram, WhatsApp, Viber и др.), облачные хранилища, а также через периферийные устройства (USB-накопители, внешние диски). Ключевые компоненты DLP-системы:

• Модуль перехвата трафика: Анализирует сетевые пакеты на уровне приложений, поддерживая протоколы SMTP, HTTP, HTTPS, FTP, а также проприетарные протоколы популярных мессенджеров.
• Модуль контроля устройств: Блокирует или разрешает использование съёмных носителей, принтеров, Bluetooth-адаптеров на основе политик безопасности.
• Модуль анализа контента: Использует методы контентного анализа (поиск по регулярным выражениям, ключевым словам, цифровым отпечаткам), а также поведенческий анализ (выявление аномалий в действиях пользователей).
• Модуль расследования инцидентов: Предоставляет инструменты для ретроспективного анализа, построения цепочек событий и формирования отчётов.

Помимо DLP, компания предлагает ряд сопутствующих решений:

• Система управления корпоративным контентом (ECM): Решение для автоматизации документооборота, хранения и управления версиями документов, интеграции с 1С и другими ERP-системами.
• SIEM-система (собственная разработка или интеграция с партнёрскими решениями): Для сбора и корреляции событий безопасности из различных источников (сетевые устройства, серверы, приложения).
• Услуги по аудиту информационной безопасности: Включают оценку соответствия требованиям регуляторов (ФСТЭК России, ФСБ России, Роскомнадзор), пентесты (тестирование на проникновение) и анализ защищённости.

¶Применение и отраслевая специфика

Продукты «Рэдикс Групп» находят применение в различных отраслях, где требуется защита коммерческой тайны, персональных данных и государственной тайны. Основные заказчики — крупные и средние предприятия, государственные учреждения, банки и финансовые организации, а также объекты КИИ. В частности, DLP-система «Рэдикс» используется для:

• Защиты персональных данных: Обеспечение соответствия требованиям 152-ФЗ, контроль за обработкой данных клиентов и сотрудников.
• Предотвращения утечек интеллектуальной собственности: Мониторинг передачи чертежей, исходных кодов, технологических регламентов.
• Контроля действий сотрудников: Выявление несанкционированного доступа, попыток выноса информации на съёмных носителях, использования неразрешённых каналов связи.
• Расследования инцидентов: Восстановление хронологии событий при подозрении на кражу данных или нарушение политик безопасности.

В государственном секторе компания участвует в проектах по импортозамещению, заменяя зарубежные DLP-системы (например, Symantec DLP, McAfee DLP) на отечественные аналоги. В банковской сфере решения «Рэдикс Групп» используются для защиты платёжных систем и банковской тайны.

¶Критика и конкуренция

На российском рынке DLP-систем «Рэдикс Групп» конкурирует с такими компаниями, как «СёрчИнформ» (продукт SearchInform), «InfoWatch» (продукт InfoWatch Traffic Monitor), «Солар» (ГК «Солар», продукт Solar Dozor), «Код Безопасности» (продукт Secret Net Studio) и другими. Критика в адрес компании связана, в первую очередь, с ограниченной функциональностью по сравнению с лидерами рынка, особенно в части анализа больших объёмов данных и сложности настройки политик. Некоторые пользователи отмечают, что система «Рэдикс» требует более глубокой интеграции с ИТ-инфраструктурой заказчика, чем аналогичные продукты, что увеличивает время внедрения. Также высказываются замечания по поводу производительности при работе в распределённых сетях с большим количеством филиалов.

В то же время, компания активно развивает функционал, в том числе внедряет технологии машинного обучения для выявления аномалий, что позволяет снизить количество ложных срабатываний. В условиях политики импортозамещения «Рэдикс Групп» имеет преимущество как российский разработчик, включённый в реестр отечественного ПО, что делает её продукт предпочтительным для государственных и муниципальных заказчиков.

¶Интересные факты

• Название «Рэдикс» происходит от латинского слова radix — «корень», что символизирует стремление компании к глубокому анализу и контролю на уровне исходных данных.
• Компания является членом Ассоциации документальной электросвязи (АДЭ) и участвует в разработке отраслевых стандартов в области информационной безопасности.
• В 2022 году, после введения санкций и ухода ряда зарубежных вендоров с российского рынка, «Рэдикс Групп» зафиксировала значительный рост числа запросов на внедрение DLP-систем, связанный с необходимостью экстренного импортозамещения.

¶Источники

• Официальный сайт ООО «Рэдикс Групп»
• Единый реестр российских программ для электронных вычислительных машин и баз данных (Минцифры России)
• Материалы отраслевых конференций по информационной безопасности (например, «Инфофорум», «Positive Hack Days»)
• Публикации в профильных изданиях (CNews, TAdviser, «Information Security»)
• Аналитические отчёты рынка DLP-систем (например, отчёты компании «СёрчИнформ» и «InfoWatch»)