Что произошло

ГК InfoWatch зарегистрировала изобретение «Способ автоматизированного поиска информации в тексте» и внедрила его в свою DLP-систему InfoWatch Traffic Monitor. По оценке компании, технология заметно ускоряет выявление конфиденциальных данных в пересылаемых документах и снижает количество ложноотрицательных срабатываний — ситуаций, когда система пропускает реальную утечку. Патентную чистоту и изобретательский уровень решения подтвердил отчёт о патентном поиске: специалисты Роспатента не нашли близких аналогов.

Почему это актуально

Защита от утечек данных остаётся одним из самых востребованных классов решений на российском рынке ИБ. После ухода западных вендоров DLP-систем — Forcepoint, Broadcom (Symantec DLP), Digital Guardian — сегмент полностью перешёл к отечественным разработчикам, и конкуренция сместилась из плоскости «доступности продукта» в плоскость качества контентного анализа. Именно точность определения конфиденциальности документов сегодня решает, насколько DLP реально полезна бизнесу: слишком грубая настройка пропускает утечки, слишком чувствительная — заваливает аналитиков ложными инцидентами.

Ядро любой DLP — поиск маркерных фраз, которые сигнализируют о конфиденциальности текста. Классический поиск по точному совпадению плохо справляется с живым языком деловых документов: ключевые слова термина могут быть разнесены по абзацу, переформулированы или объединены системой в новые фразы, что и порождает пропуски инцидентов. Проблема особенно остра в крупных организациях, где DLP обрабатывает миллионы документов в день и цена каждой ошибки измеряется трудозатратами аналитиков или прямым ущербом от утечки.

Как это работает

  • Поиск терминов «с разрывами»: технология находит в исследуемом тексте слова, входящие в маркерный термин, даже если они расположены на расстоянии друг от друга; ограничений на число слов в термине и на дистанцию между ними нет.
  • Контроль повторных объединений: каждое слово внутри вновь найденного термина учитывается только один раз — это устраняет эффект цепочек, когда уже сгруппированные слова собирались в новые фразы и провоцировали ошибочные пропуски.
  • Скорость потоковой обработки: алгоритм рассчитан на анализ больших объёмов трафика в реальном времени, что критично для DLP, работающей на каналах связи крупных компаний и госструктур.
  • Проверка практикой: решение тестировала команда лингвистов InfoWatch ещё на стадии разработки, а после внедрения оно постоянно применяется в InfoWatch Traffic Monitor.

Технический директор ГК InfoWatch Александр Бобрусь отметил, что разработка позволяет лингвистам находить в документах скрытые связи, которые раньше было практически невозможно выявить автоматически: запатентованная технология уже работает в продукте, снижает число ложных срабатываний и повышает точность выявления реальных угроз. Главный юрист компании, патентный поверенный Екатерина Антонова, подчеркнула, что создание уникальных решений в быстроразвивающейся сфере защиты информации — серьёзный прорыв, и высокий изобретательский уровень разработки подтверждён независимой экспертизой.

Что такое DLP простыми словами

DLP-система (Data Loss Prevention, «предотвращение утечек данных») — это программный комплекс, который контролирует потоки информации внутри компании и за её пределами: электронную почту, мессенджеры, облачные хранилища, печать документов. Система анализирует содержимое сообщений и файлов и блокирует или фиксирует передачу конфиденциальных сведений — персональных данных, коммерческой тайны, финансовой отчётности. Ложноотрицательное срабатывание — это ошибка, при которой система «не узнала» конфиденциальный документ и пропустила его отправку.

Итог: собственный запатентованный алгоритм текстового анализа переводит конкуренцию на российском DLP-рынке на новый уровень — от «замены ушедшего западного продукта» к технологическому лидерству. Для заказчиков это означает более точное выявление утечек без роста нагрузки на ИБ-отдел, а для рынка — подтверждение того, что отечественные вендоры способны создавать оригинальные, защищённые патентами технологии. Решения InfoWatch, включая Traffic Monitor, доступны к поставке у дистрибьютора MONT.

Читайте также: