Қазақстанда DLP жүйесін қалай таңдау керек: критерийлер, пилоттық жоба, реттеуші талаптары және техникалық ерекшелік

Қысқаша: DLP жүйесін (деректердің жылыстауынан қорғау жүйесін) вендордың презентациясына қарап емес, үш нәрсеге сүйеніп таңдайды: компанияңыздан іс жүзінде қандай деректер және қандай арналар арқылы кетіп жатыр, реттеуші сіздің салаңызға қандай талаптар қояды және пилоттық жоба сіздің құжаттарыңызда нені көрсетеді. Төменде — Genius Systems Қазақстан ұйымдары үшін DLP таңдауды жүргізетін әдістеме: Өскеменнен Астана, Алматы және Қарағандыға дейін. Ол тендердегі техникалық ерекшеліктің негізі ретінде де жарайды.

1-қадам. Қатерлер моделі: не және қалай кетеді

Өнімдерді салыстырмас бұрын төрт сұраққа жауап беріңіз. Жауаптар талаптардың 80 %-ын айқындайды.

Сұрақ	Қазақстандағы әдеттегі жауап	Бұл DLP үшін нені білдіреді
Қандай деректер аса маңызды	Клиенттер базасы мен прайстар (сауда, қызмет көрсету), клиенттердің дербес деректері (банктер, микроқаржы ұйымдары, медицина, білім беру), шарттар мен сметалар (құрылыс, өнеркәсіп), сызбалар мен техникалық құжаттама (зауыттар, жобалау институттары)	Деректеріңіздің түріне сай детекторлар қажет: ЖСН мен карта нөмірлері — тұрақты өрнектер; шарттар — цифрлық таңбалар; сызбалар — форматтар мен қосымшаларды бақылау
Жылыстау көзі кім	Жұмыстан шығып жатқан менеджер (қасақана әрекет), жеке поштасын қолданатын бухгалтер (салғырттық), қолжетімділігі бар мердігер (үшінші тарап), бұзылған есептік жазба (сыртқы актор)	Алғашқы екеуі — жұмыс станциясындағы бақылау; үшіншісі — желілік арналар мен қол жеткізуді бақылау; төртіншісі — DLP-ні SIEM және NGFW-мен байланыстыру
Қандай арналар арқылы	WhatsApp пен Telegram (десктоп және веб), жеке пошта, USB, басып шығару, бұлттар, ал 2025 жылдан бастап — ChatGPT және басқа ЖИ-сервистер	Жұмыс станциясындағы агент міндетті: желілік шлюз шифрланған мессенджерлер мен USB-ді көрмейді
Нәтижесінде не қажет	Бұғаттау, дәлелдеу, реттеушіге есеп беру	Бұғаттау режимдері, заңдық маңызы бар архив, инциденттер бойынша есептер

Verizon DBIR 2026 деректері бойынша, осалдықтарды эксплуатациялау алғаш рет бірінші нөмірлі векторға айналды, бірақ деректердің іштен жылыстауында жағдай басқа: заңды қолжетімділігі бар адам басты арна болып қала береді. Тамыздағы сандар туралы толығырақ — ақпараттық қауіпсіздік дайджестінде.

2-қадам. Архитектура: агент, шлюз немесе гибрид

DLP-нің үш класы деректерге қай жерден қарайтынымен ерекшеленеді.

• Endpoint DLP (жұмыс станциясындағы агент). USB-ді, басып шығаруды, алмасу буферін, скриншоттарды, десктоптық мессенджерлерді, шифрлауға дейінгі деректерді көреді. Кемшілігі — агентті әр машинаға, соның ішінде кеңседен тыс ноутбуктерге де орнатып, қызмет көрсету керек.
• Network DLP (шлюз немесе трафик айнасы). Периметрдегі поштаны, вебті, FTP-ні агенттерсіз бақылайды. Кемшілігі — USB-ді, басып шығаруды және жұмыс станциясында шифрланатын деректерді көрмейді; end-to-end шифрлауы бар мессенджерлер бақылаудан тыс қалады.
• Гибрид. Агент, оған қоса желілік модуль және сақтау орындарының сканері (data at rest). Falcongaze SecureTower, GTB Technologies, Киберстраж және iBatyr осылай жұмыс істейді — әр компоненттің тереңдігі әртүрлі.

Қазақстан үшін практикалық ереже: агентсіз DLP-нің мәні жоқ, өйткені жылыстаудың басты арналарын — WhatsApp, Telegram және флешкаларды — желілік шлюз бақыламайды.

3-қадам. Анықтау (детектирлеу) әдістері және жалған дабылдар

DLP сапасы арналар санымен емес, құпия құжатты қарапайым құжаттан қаншалықты дәл ажырататынымен айқындалады. Жүйеде болуға тиіс бес әдіс:

1. Сөздіктер және тұрақты өрнектер. ЖСН (бақылау сомасы бар 12 цифр), карта нөмірлері (Лун алгоритмі), БСН, паспорт нөмірлері, түйінді сөздер. Жылдам, бірақ «ұқсас» сандарда жалған дабыл көп.
2. Құжаттардың цифрлық таңбалары (fingerprinting). Жүйе эталондық файлдар фрагменттерінің хештерін есте сақтап, оларды өзгертілген түрде де ұстайды: хаттағы шарттан көшірілген үзінді, мессенджерге қойылған кесте.
3. Құрылымдалған деректердің таңбалары (EDM). CRM немесе 1С-тен алынған жүктеме жүйеге енгізіледі; DLP өрістердің комбинациялары бойынша сәйкестіктерді ұстайды: тегі, аты, әкесінің аты + телефон + ЖСН. Бұл — клиенттер базасын қорғаудың жалғыз сенімді тәсілі.
4. OCR. Скандардағы, құжат фотосуреттеріндегі және скриншоттардағы мәтінді тану. OCR болмаса, қызметкер экранды суретке түсіріп, суретті жіберу арқылы-ақ DLP-ні айналып өтеді.
5. Машиналық сыныптау. Модель сіздің құжат санаттарыңызда (шарттар, сметалар, медициналық карталар) оқытылып, жаңа файлдарды санатқа жатқызады. Стандартты емес құжаттардағы жалған дабылдарды азайтады.

Пилоттық жобада екі шаманы өлшеңіз: толықтық (дайындалған тестілік жылыстаулардың қаншасын жүйе ұстады) және дәлдік (дабылдардың қандай үлесі — нақты инциденттер). Жұмыс режимінде пайдалану үшін қолайлы көрсеткіш: сіздің тестілік жинақтарыңызда толықтық 95 %-дан жоғары, жалған дабылдар барлық оқиғаның 10 %-ынан аз. Егер жалған дабылдар үштен бірден асса — қауіпсіздік офицері бір айдан кейін консольді оқуды қояды.

4-қадам. Арналар: Қазақстанға арналған матрица

Арна	Міндетті ме	Пилоттық жобада нені тексеру керек
WhatsApp Desktop, WhatsApp Web	Иә	Мәтінді, файлдарды және дауыстық хабарламаларды ұстап қалу; клиент жаңартылғанда жұмыс істеуі
Telegram Desktop, Telegram Web	Иә	Құпия чаттардағы ұстап қалуға ешкім кепілдік бермейді — жүйе кем дегенде файлдың жіберілгенін тіркейтінін тексеріңіз
Корпоративтік пошта, веб-пошта (Gmail, Mail.ru)	Иә	Тіркемелер мен мәтінді бақылау, жіберілгеннен кейін емес, жіберілгенге дейін бұғаттау
USB және сыртқы дискілер	Иә	Сериялық нөмірлер бойынша құрылғылардың ақ тізімдері, файлдарды көлеңкелі көшіру
Басып шығару	Иә	Жергілікті және желілік принтерлер, PDF-ке басып шығару
Бұлттық сақтау орындары (Google Drive, OneDrive, Яндекс Диск)	Иә	Веб-нұсқалар және синхрондаудың десктоптық клиенттері
ЖИ-сервистер (ChatGPT, DeepSeek, Claude, Gemini)	Иә, 2025 жылдан бастап	Промптқа қойылатын мәтінді және жүктелетін файлдарды бақылау; ЖИ-ді қорғау бөлімін қараңыз
Алмасу буфері, скриншоттар	Иә	Қорғалған құжаттардан көшіруді бұғаттау, экран суреттерін тіркеу
FTP, SFTP, торренттер	Міндетке қарай	Әдетте тек АТ бөлімшелеріне қажет
Bluetooth, RDP, қашықтағы сессиялар	Міндетке қарай	Банктер мен колл-орталықтар үшін аса маңызды

Жеке құрылғыларды бақылауды бөлек тексеріңіз: егер қызметкер корпоративтік поштамен өз телефонында жұмыс істесе, жұмыс станциясындағы DLP мұны көрмейді. Мұнда мәселені DLP емес, MDM саясаты немесе тыйым шешеді.

5-қадам. Жұмыс режимдері және саясаттарды енгізу

Кез келген DLP үш режимде жұмыс істей алады: мониторинг (тіркеу, кедергі жасамау), бұғаттау (беруді тоқтату), растау (қызметкерден мұны не үшін жіберіп жатқанын сұрап, жауабын жазып алу). Енгізулердің көпшілігінің қатесі — бұғаттауды бірінші күні-ақ қосу. Дұрыс реттілік:

1. 2–4 апта мониторинг: нақты көріністі көреміз, детекторларды калибрлейміз.
2. Бұғаттау тек айқын жағдайлар үшін: клиенттер базасын USB-ге жүктеу, 1000+ ЖСН бар файлды сыртқы мекенжайға жіберу.
3. Даулы жағдайлар үшін растау режимі: қызметкер түсіндіреді, қауіпсіздік қызметі түсініктемені көреді.
4. Жалған дабылдар азайған сайын бұғаттауларды кеңейту.

Саясаттарды адамдарға емес, Active Directory топтарына байлаңыз: бухгалтерияға — бір ережелер, сату бөліміне — басқа, АТ бөліміне — үшінші.

6-қадам. Жүктеме, сақтау, интеграциялар

• Жұмыс станциялары. Агент фондық режимде CPU-дың 3–5 %-ынан артық алмауға және файлдардың ашылуын айтарлықтай баяулатпауға тиіс. Бұл пилоттық жобада әкімшінің ноутбугінде емес, ең әлсіз машиналарда тексеріледі.
• Сақтау орны. Ұсталған деректер архиві толық көлеңкелі көшіру кезінде 100 жұмыс орнына жылына 1–3 ТБ-қа өседі. Деректерді сақтау жүйесін (ДСЖ) және сақтау мерзімін (әдетте 1–3 жыл; банктер үшін — реттеуші талаптары бойынша) алдын ала қарастырыңыз.
• Интеграциялар. Active Directory (міндетті), басқа оқиғалармен корреляциялау үшін SIEM, жіберілгенге дейін бұғаттау үшін пошта шлюзі, веб-арналар үшін прокси немесе NGFW, құжаттарды сыныптау жүйелері (егер бар болса).
• Істен шығуға төзімділік. DLP сервері қолжетімсіз болса, жұмыс станцияларында не болады: агенттер саясаттарды автономды түрде қолдана беруге тиіс.

7-қадам. Қазақстандағы реттеуші талаптары

2026 жылдан бастап талаптар қатаңдады, және бұл таңдауға тікелей әсер етеді.

• Цифрландыру және дербес деректерді қорғау туралы заң (2026 жылғы 25 тамыздан бастап қолданыста): операторлар көлемі бойынша сыныпталды (шағын — 10 мың субъектіге дейін, орта — 500 мыңға дейін, ірі — одан жоғары), дербес деректер қауіпсіздігінің бұзылуы тізілімі құрылды, жылыстау туралы реттеушіні бір жұмыс күні ішінде хабардар ету керек, айыппұлдар 2000 АЕК-ке дейін өсті. DLP арналарды бақылау журналын береді — бұл шаралар қабылданғанының дәлелі.
• АКТ және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптар (ҚР Үкіметінің № 832 қаулысы) мемлекеттік органдар, квазимемлекеттік сектор және ақпараттық-коммуникациялық инфрақұрылымның аса маңызды объектілері (АКИАМО, КВОИКИ) үшін: ақпарат беру арналарын бақылау, оқиғаларды тіркеу, деректердің жылыстауынан қорғау.
• Сенім білдірілген бағдарламалық қамтылым. Мемлекеттік органдарға, ақпараттық-коммуникациялық инфрақұрылымның аса маңызды объектілеріне және квазимемлекеттік секторға ҚР ҰҚК аккредиттеген сынақ зертханаларында сенімнің 4-деңгейі бойынша сертификатталған және сенім білдірілген бағдарламалық қамтылым тізіліміне енгізілген бағдарламалық қамтылым қажет. Шетелдік DLP-лер әдетте бұл талапқа сай келмейді.
• Еңбек кодексі және қызметкерлерді бақылау. Қызметкерлерді қол қойғызып хабардар ету, ішкі регламент, бақылауды корпоративтік арналармен және жабдықпен шектеу. Онсыз DLP деректері дәлелдеме ретінде қабылданбайды. Толығырақ — ҚР дербес деректер туралы заңы: не істеу керек мақаласында.

8-қадам. Пилоттық жоба: бір нәрсені дәлелдейтіндей етіп қалай өткізу керек

Пилоттық жоба — «орнатыңыз, көрейік» емес, қабылдау критерийлері алдын ала жазылған сынақ.

1. Тестілік жинақтар. Әр санаттағы 20–30 нақты құжат (иесіздендірілген) және сонша «ұқсас, бірақ құпия емес» құжат.
2. Жылыстау сценарийлері. Жоғарыдағы матрицадағы арналар бойынша 15–20 сценарий: шартты WhatsApp-қа жіберу, CRM жүктемесін USB-ге көшіру, экранды суретке түсіріп Telegram-ға жіберу, ЖСН бар кестені ChatGPT-ге қою.
3. Метрикалар. Әр сценарий бойынша толықтық пен дәлдік, машиналардың үш типіндегі CPU мен RAM жүктемесі, оқиғадан инцидент карточкасына дейінгі уақыт, офицердің бір инцидентті талдау уақыты.
4. Қатысушылар. Әртүрлі бөлімдерден 20–50 жұмыс орны, соның ішінде «проблемалы» бөлімдер — сату мен бухгалтерия.
5. Есеп. Әр өнім бойынша «сценарий — нәтиже» кестесі. Егер екі өнімді сынасаңыз — бір машиналарда қатар емес, кезекпен сынаңыз.

Сақтандыру компаниясы үшін DLP таңдауды осылай жүргіздік: бірнеше вендор бойынша пилоттық жобалар, реттеуші талаптарына сай саясаттар, заңдық ресімдеу.

9-қадам. 3 жылға иелену құны

Шығын бабы	Нені ескеру керек
Лицензиялар	Бір жұмыс орнына жылына немесе мерзімсіз + қолдау; модульдер (OCR, EDM, мінез-құлық аналитикасы) көбіне бөлек сатылады
Инфрақұрылым	Қосымшалар сервері, ДҚБЖ, архивке арналған ДСЖ; 300+ орын үшін — бөлек индекстеу сервері
Енгізу	Зерттеп-қарау, пилоттық жоба, саясаттарды баптау, интеграциялар, оқыту — әдетте 3 жылдық лицензиялар құнының 20–40 %-ы
Пайдалану	Қауіпсіздік офицері: 100–200 орынға ширек ставкадан 500+ орынға толық ставкаға дейін; вендордың техникалық қолдауы жылына 15–20 %
Заңдық ресімдеу	Регламент, хабарламалар, бұйрық, дербес деректер саясатына өзгерістер — бір рет

Ұсыныстарды лицензия бағасы бойынша емес, 3 жылдық жиынтық сома бойынша салыстырыңыз: енгізуі қымбат және инциденттері қолмен талданатын арзан өнім қымбатқа түседі.

Нарық не ұсынады: салыстыру

	Falcongaze SecureTower	GTB Technologies	Киберстраж	iBatyr
Архитектура	Гибрид: агент + желілік модуль + сақтау орындарының сканері	Қозғалыстағы, сақталып тұрған және пайдаланылып жатқан деректерге арналған бірыңғай қозғалтқышы бар гибрид	Гибрид, жұмыс станцияларындағы агент	iBatyr Monitor платформасы: агент, оқиғалар мониторингі, тергеулер
Анықтау	Сөздіктер, тұрақты өрнектер, цифрлық таңбалар, OCR	Үлгілерде оқытусыз контентті дәл тану, EDM, жалған дабылдар минимумы	Сөздіктер, ҚР дербес деректерінің шаблондары (ЖСН, БСН), құрылғыларды бақылау	ҚР дербес деректерінің шаблондары, пайдаланушылар әрекеттерінің мониторингі
Күшті жақтары	Жылдам бастау, мессенджерлерді терең бақылау, байланыстар графы және қызметкерлердің мінез-құлық аналитикасы	Enterprise-класс, қосымшалар мен процестер деңгейіндегі бақылау, реттеушілердің дайын шаблондары	ҚР ҰҚК сенімнің 4-деңгейі сертификаты, сенім білдірілген бағдарламалық қамтылым тізілімі, мемлекеттік органдардағы енгізулер, орыс және қазақ тілдеріндегі құжаттама	ҚР ҰҚК сенімнің 4-деңгейі сертификаты, WAF және қауіпсіздік мониторингі бар бірыңғай платформа, жергілікті қолдау
Кімге лайық	50-ден 3 000 жұмыс орнына дейінгі коммерциялық компаниялар	Банктер, сақтандыру компаниялары, құпия деректер көлемі үлкен холдингтер	Мемлекеттік органдар, АКИАМО, квазимемлекеттік сектор	Мемлекеттік органдар, квазимемлекеттік сектор, сенім білдірілген бағдарламалық қамтылым талабы бар компаниялар

Бұлттары мен Microsoft 365 бар аумақтық бөлінген компаниялар үшін Forcepoint DLP де қолжетімді. Барлық өнімді жеткіземіз және енгіземіз; таңдау — бренд бойынша емес, пилоттық жоба нәтижесі бойынша. Шешімдер класы — DLP, жеке бет — Falcongaze SecureTower.

Техникалық ерекшелікке арналған талаптар чек-листі

Егер тендер немесе ұсыныстар сұрауын дайындап жатсаңыз, бұл тармақтар әлсіз шешімдерді құжаттар кезеңінде-ақ сүзіп тастайды:

1. Windows-қа арналған агент (бар болса, macOS пен Linux-ке де); сервер қолжетімсіз болғанда саясаттардың автономды жұмысы.
2. WhatsApp Desktop және Web, Telegram Desktop және Web арналарын файлдарды ұстап қалумен бақылау.
3. Корпоративтік және веб-поштаны жіберілгенге дейін бұғаттаумен бақылау.
4. USB-ді сериялық нөмірлер бойынша ақ тізімдермен және көлеңкелі көшірумен бақылау.
5. Басып шығаруды, бұлттық сақтау орындарын, алмасу буферін, скриншоттарды бақылау.
6. Деректердің ЖИ-сервистерге (ChatGPT, DeepSeek, Gemini және басқалары) берілуін бақылау.
7. Анықтау: ЖСН бақылау сомаларын тексеретін тұрақты өрнектер, құжаттардың цифрлық таңбалары, құрылымдалған деректердің таңбалары (EDM), OCR.
8. Мониторинг, бұғаттау және пайдаланушының растауы режимдері; Active Directory топтары бойынша саясаттар.
9. Тұтастығы бақыланатын, заңдық маңызы бар архив, қауіпсіздік офицерлерінің қол жеткізуін ажырату.
10. SIEM-мен (syslog, CEF), Active Directory-мен, пошта шлюзімен интеграция.
11. Жұмыс станциясына түсетін жүктеме фондық режимде CPU-дың 5 %-ынан аспайды — пилоттық жобамен расталады.
12. Мемлекеттік органдар мен АКИАМО үшін: сенімнің 4-деңгейі бойынша сертификат (ҚР ҰҚК), сенім білдірілген бағдарламалық қамтылым тізілімінде болуы.
13. Шарт жасалғанға дейін қабылдау критерийлері бар 20–50 жұмыс орнындағы пилоттық жоба.
14. Қауіпсіздік офицерін оқыту, орыс тіліндегі құжаттама, Қазақстанның уақыт белдеуіндегі техникалық қолдау.

Типтік қателер

• Презентация бойынша таңдау. Әр вендор өз демо-деректерінде мінсіз ұстап қалуды көрсетеді. Шындықты тек сіздің құжаттарыңыздағы пилоттық жоба көрсетеді.
• Бірінші күннен бұғаттау. Жұмысты тоқтатып тастайды, DLP-ні бір аптадан кейін өшіреді.
• Заңдық ресімдеусіз. «DLP деректері бойынша» алғашқы жұмыстан шығарудың өзі сотта дауланады.
• Қауіпсіздік офицерінсіз. Ешкім оқымайтын мың оқиғасы бар консоль ештеңені қорғамайды.
• Архив ұмыт қалды. Бір жылдан кейін ДСЖ толады, жүйе ұстап қалуды тоқтатады.
• Тек желілік шлюз. Мессенджерлер мен USB ашық қалады.

Әрі қарай не істеу керек

Деректер санаттарының тізімін және жұмыс орындарының шамамен санын жіберіңіз — пилоттық жобаға қойылатын талаптарды дайындап, салаңыз бен реттеуші талаптарына сай екі-үш өнім ұсынамыз. 20–50 жұмыс орнындағы пилоттық жобаны тегін өткіземіз. Бізге жазу.