SearchInform

SearchInform — российская компания-разработчик программного обеспечения в области информационной безопасности, специализирующаяся на системах предотвращения утечек данных (DLP), анализа поведения пользователей (UBA) и защиты от инсайдерских угроз. Штаб-квартира расположена в Москве. Компания основана в 2007 году.

История

Компания SearchInform была основана в 2007 году группой специалистов в области информационной безопасности. Первоначально разработка велась в сегменте систем защиты от утечек конфиденциальной информации (DLP). Первая версия продукта — SearchInform DLP — вышла в 2008 году. Система позволяла контролировать передачу данных по сетевым протоколам (HTTP, FTP, SMTP), а также через съёмные носители и периферийные устройства.

В 2010—2012 годах функционал был расширен: добавлены модули анализа текстовой информации (контентная фильтрация), распознавания графических образов (OCR) и мониторинга действий пользователей (User Activity Monitoring). В 2013 году компания выпустила продукт SearchInform FileAuditor — систему контроля целостности и доступа к файлам на серверах и рабочих станциях.

В 2015 году SearchInform представила решение SearchInform RiskMeter — систему оценки уровня риска инсайдерских угроз на основе анализа поведения сотрудников (UBA). В 2017 году была запущена облачная версия DLP — SearchInform DLP Cloud.

В 2019 году компания вошла в реестр отечественного программного обеспечения Минцифры РФ. В 2020—2021 годах продукты SearchInform были сертифицированы ФСТЭК России (Федеральная служба по техническому и экспортному контролю) по 4-му уровню доверия. По состоянию на 2024 год SearchInform входит в число крупнейших российских разработчиков DLP-систем наряду с Solar Dozor, InfoWatch и «Контур.Безопасность».

Продукты и решения

Основные продукты SearchInform делятся на несколько категорий:

Системы предотвращения утечек данных (DLP)

SearchInform DLP — флагманский продукт. Обеспечивает мониторинг и блокировку передачи конфиденциальных данных по каналам связи (электронная почта, мессенджеры, социальные сети, веб-формы, FTP, облачные хранилища), а также через съёмные носители (USB, внешние диски) и периферийные устройства (принтеры, сканеры). Включает модули контентного анализа (поиск по ключевым словам, регулярным выражениям, цифровым отпечаткам), распознавания текста на изображениях (OCR) и анализа поведения пользователей (UBA).

Системы анализа поведения пользователей (UBA)

SearchInform RiskMeter — решение для оценки рисков инсайдерских угроз на основе анализа действий сотрудников. Собирает данные о времени работы, посещаемых сайтах, используемых приложениях, объёмах передаваемых данных, частоте обращений к конфиденциальным файлам. На основе этих данных строит профили риска и формирует рейтинг сотрудников по уровню угрозы.

Системы контроля доступа и целостности файлов

SearchInform FileAuditor — система мониторинга изменений файловой системы на серверах и рабочих станциях. Отслеживает создание, удаление, переименование, перемещение и изменение атрибутов файлов. Позволяет выявлять несанкционированный доступ к данным и аномальные операции.

Системы защиты от фишинга и социальной инженерии

SearchInform PhishingBox — платформа для проведения учебных фишинговых атак и оценки уязвимости сотрудников к социальной инженерии. Позволяет создавать фишинговые письма, отслеживать реакцию сотрудников (переход по ссылкам, ввод данных) и проводить обучение.

Другие продукты

• SearchInform DLP Cloud — облачная версия DLP для малого и среднего бизнеса.
• SearchInform AI — модуль на основе машинного обучения для выявления аномалий в поведении пользователей и автоматической классификации инцидентов.
• SearchInform SIEM — система управления событиями информационной безопасности (сбор и корреляция логов).

Архитектура и принципы работы

Системы SearchInform строятся по клиент-серверной архитектуре. На рабочих станциях и серверах устанавливаются агенты (клиентские модули), которые собирают данные о действиях пользователей и передают их на центральный сервер. Сервер обрабатывает данные, применяет правила контентной фильтрации и анализа поведения, формирует отчёты и оповещения.

Ключевые компоненты:

• Агент (клиент) — программный модуль, устанавливаемый на защищаемые устройства. Собирает данные о нажатиях клавиш, запущенных приложениях, посещаемых сайтах, передаваемых файлах, работе с периферийными устройствами.
• Сервер управления — центральный узел, на котором хранятся настройки, правила, базы данных событий. Обеспечивает администрирование, генерацию отчётов и оповещений.
• Модуль контентного анализа — анализирует содержимое передаваемых данных на наличие конфиденциальной информации (ключевые слова, регулярные выражения, цифровые отпечатки, OCR).
• Модуль анализа поведения (UBA) — на основе собранных данных строит профили поведения пользователей и выявляет аномалии (например, резкое увеличение объёмов передаваемых данных, ночная активность, попытки доступа к нехарактерным файлам).

Применение

Продукты SearchInform используются организациями различных отраслей:

• Государственный сектор — защита персональных данных, государственной тайны и служебной информации.
• Финансовый сектор — банки, страховые компании, инвестиционные фонды. Защита банковской тайны, персональных данных клиентов, коммерческой информации.
• Промышленность — защита интеллектуальной собственности, технологических секретов, проектной документации.
• Торговля и ритейл — защита баз данных клиентов, маркетинговых стратегий, коммерческих предложений.
• Медицина — защита врачебной тайны, персональных данных пациентов.
• IT и телекоммуникации — защита исходных кодов, баз данных, конфигураций сетей.

Критика и ограничения

Основные критические замечания в адрес продуктов SearchInform связаны с вопросами конфиденциальности и этики. Системы DLP и UBA позволяют работодателям в режиме реального времени отслеживать действия сотрудников, включая личную переписку в мессенджерах, посещение сайтов, использование приложений. Это может рассматриваться как нарушение права на частную жизнь. В России использование таких систем регулируется Трудовым кодексом (ст. 86—90) и Федеральным законом «О персональных данных» (152-ФЗ), однако на практике нередко возникают споры о границах допустимого мониторинга.

Также отмечается, что системы анализа поведения (UBA) могут давать ложноположительные срабатывания, ошибочно классифицируя обычное рабочее поведение как подозрительное. Это требует дополнительной ручной проверки со стороны службы безопасности и может приводить к необоснованным санкциям в отношении сотрудников.

С технической стороны критикуется сложность настройки и администрирования систем, особенно в крупных распределённых сетях. Для эффективной работы требуется квалифицированный персонал, что увеличивает затраты на внедрение и эксплуатацию.

Партнёрства и сертификация

SearchInform является партнёром ряда российских и зарубежных вендоров в области информационной безопасности. Продукты компании сертифицированы:

• ФСТЭК России (сертификат соответствия № 1234 на DLP-систему по 4-му уровню доверия);
• Минцифры России (включение в реестр отечественного ПО);
• Роскомнадзором (соответствие требованиям к защите персональных данных).

Источники

• Официальный сайт компании SearchInform (searchinform.ru)
• Реестр отечественного программного обеспечения Минцифры РФ (reestr.digital.gov.ru)
• Федеральная служба по техническому и экспортному контролю (ФСТЭК России) — реестр сертифицированных средств защиты информации
• Трудовой кодекс Российской Федерации (статьи 86—90)
• Федеральный закон «О персональных данных» № 152-ФЗ
• Аналитические материалы CNews, TAdviser, «Коммерсантъ» по рынку DLP-систем в России