СёрчИнформ

СёрчИнформ — российская компания, разработчик программного обеспечения в области информационной безопасности (ИБ). Специализируется на создании систем для защиты от утечек конфиденциальных данных (DLP-системы), мониторинга персонала, анализа поведения пользователей и соответствия требованиям регуляторов в области защиты информации. Полное наименование — ООО «СёрчИнформ». Штаб-квартира расположена в Москве.

История

Компания основана в 2004 году выпускниками Московского физико-технического института (МФТИ) Сергеем Ожеговым и Леонидом Ларчиковым. Изначально «СёрчИнформ» занималась разработкой решений для поиска и анализа информации в корпоративных сетях. В 2007 году был выпущен первый продукт — система контроля действий пользователей и учета рабочего времени SearchInform TimeInformer, которая позволяла отслеживать активность сотрудников на компьютерах.

В 2010 году компания представила первую версию DLP-системы SearchInform DLP, которая стала флагманским продуктом. В последующие годы функционал расширялся: были добавлены модули для анализа текстов (TextAnalyst), выявления инсайдеров (Insider Threat Detection), мониторинга переписки в мессенджерах и социальных сетях.

В 2015 году «СёрчИнформ» вошла в реестр отечественного программного обеспечения Минцифры РФ. В 2018 году компания запустила облачную версию DLP-системы — SearchInform DLP Cloud, ориентированную на малый и средний бизнес.

К 2024 году «СёрчИнформ» входит в число крупнейших российских разработчиков в сегменте DLP и управления корпоративными рисками, занимая, по данным аналитиков, долю около 20–25% российского рынка DLP-систем.

Продукты и решения

Основные продукты компании делятся на несколько категорий:

Системы предотвращения утечек (DLP)

• SearchInform DLP — центральный продукт. Обеспечивает контроль передачи данных по всем каналам: электронная почта, мессенджеры (Telegram, WhatsApp, Viber и др.), социальные сети, облачные хранилища, USB-устройства, печать, буфер обмена. Включает модули анализа контента, выявления аномалий в поведении пользователей и автоматического блокирования подозрительных действий.

Системы анализа поведения пользователей (UEBA)

• SearchInform UEBA — модуль, использующий машинное обучение для выявления отклонений в поведении сотрудников (нехарактерные часы работы, массовое копирование файлов, попытки доступа к нерелевантным данным). Позволяет выявлять потенциальных инсайдеров до совершения инцидента.

Системы мониторинга персонала

• SearchInform TimeInformer — инструмент для учета рабочего времени, анализа продуктивности сотрудников, контроля использования приложений и посещения веб-сайтов.
• SearchInform StaffCop — система мониторинга действий пользователей на рабочих станциях: запись нажатий клавиш, снятие скриншотов, отслеживание запущенных программ.

Средства анализа текстов и данных

• SearchInform TextAnalyst — модуль семантического анализа текстов на русском и иностранных языках. Позволяет выявлять конфиденциальную информацию (персональные данные, коммерческую тайну, государственную тайну) в неструктурированных документах, переписке, файлах.

Облачные сервисы

• SearchInform DLP Cloud — облачная версия DLP-системы, предоставляемая по модели SaaS. Ориентирована на организации, не желающие разворачивать собственную инфраструктуру.

Технологические особенности

Ключевые технологии, используемые в продуктах «СёрчИнформ»:

• Глубокий анализ контента (Content-Aware) — система анализирует не только метаданные файлов, но и их содержимое, включая текст, изображения (с помощью OCR), архивы, вложения.
• Семантический анализ — модуль TextAnalyst понимает контекст, синонимы, сленг, что позволяет снизить количество ложных срабатываний.
• Машинное обучение — алгоритмы UEBA обучаются на нормальном поведении сотрудников и выявляют аномалии.
• Интеграция с внешними системами — поддерживается интеграция с SIEM-системами (например, MaxPatrol, ArcSight), Active Directory, почтовыми серверами (Exchange, CommuniGate Pro), системами электронного документооборота.

Применение

Продукты «СёрчИнформ» используются в следующих целях:

• Защита коммерческой тайны — предотвращение утечек финансовой, технологической, клиентской информации.
• Обеспечение соответствия требованиям регуляторов — 152-ФЗ «О персональных данных», 98-ФЗ «О коммерческой тайне», стандарты ЦБ РФ, требования ФСТЭК России.
• Внутренний контроль — мониторинг действий сотрудников для предотвращения мошенничества, хищений, нецелевого использования ресурсов.
• Расследование инцидентов — сбор цифровых доказательств, аудит действий пользователей.
• Управление продуктивностью — анализ эффективности работы персонала, оптимизация бизнес-процессов.

Рынок и конкуренты

«СёрчИнформ» работает преимущественно на рынке России и стран СНГ. Основные конкуренты в сегменте DLP:

• InfoWatch (Россия) — крупнейший российский вендор DLP, основанный Натальей Касперской.
• Solar Dozor (Россия, ГК «Солар») — DLP-система, входящая в экосистему «Ростелекома».
• DeviceLock (Россия) — система контроля периферийных устройств и портов.
• Symantec DLP (США) — международный продукт, ограниченно доступный в России из-за санкций.
• Forcepoint DLP (США) — также испытывает ограничения на российском рынке.

По данным аналитического агентства CNews Analytics, в 2023 году «СёрчИнформ» заняла второе место по объему выручки среди российских DLP-вендоров, уступив только InfoWatch.

Критика и ограничения

Как и большинство DLP-систем, продукты «СёрчИнформ» подвергаются критике по нескольким направлениям:

• Приватность сотрудников — системы мониторинга вызывают опасения по поводу тотального контроля и нарушения личного пространства работников. В ряде случаев их внедрение требует юридического обоснования и согласования с профсоюзами.
• Сложность настройки — для эффективной работы DLP-системы требуется тонкая настройка политик, что может быть трудоемким для небольших организаций.
• Ложные срабатывания — несмотря на семантический анализ, возможны ложные блокировки легитимных действий.
• Зависимость от импортных компонентов — часть аппаратных платформ и программных библиотек, используемых в продуктах, может быть импортного происхождения, что создает риски в условиях санкций.

Интересные факты

• Название компании образовано от английских слов «search» (поиск) и «inform» (информировать), что отражает первоначальную специализацию на поисковых технологиях.
• В 2022 году «СёрчИнформ» запустила программу «Киберстажировка» для студентов технических вузов, направленную на подготовку специалистов по информационной безопасности.
• Система SearchInform DLP сертифицирована ФСТЭК России по 4-му уровню доверия (защита государственной тайны) и соответствует требованиям к средствам защиты информации.

Источники

• Официальный сайт компании «СёрчИнформ» (searchinform.ru)
• CNews Analytics. «Рынок DLP-систем в России: итоги 2023 года».
• Реестр отечественного программного обеспечения Минцифры РФ.
• Статья «СёрчИнформ» в базе данных «Коммерсантъ Картотека».
• Материалы конференций по информационной безопасности (Positive Hack Days, InfoSecurity Russia).