Falcongaze SecureTower: DLP с аналитикой по сотрудникам для организаций Казахстана

Falcongaze SecureTower — это DLP-система (Data Loss Prevention, защита от утечек данных), которая перехватывает и анализирует данные, покидающие компанию по почте, в мессенджерах, на USB, в облаках и на печати, блокирует или фиксирует передачу конфиденциальной информации и дополняет это аналитикой по сотрудникам: связи, продуктивность, индикаторы риска. Genius Systems — партнёр Falcongaze в Казахстане: внедряем SecureTower для страховых компаний, банков, промышленных предприятий, торговых сетей и медицинских организаций — Усть-Каменогорск, Астана, Алматы, Караганда, Павлодар, Семей. Формат: пилот на 20–50 рабочих местах, лицензии по модулям, внедрение и обучение офицера безопасности, сопровождение.

Когда нужен SecureTower

• Уходят клиентские базы, прайсы, договоры и чертежи — вместе с сотрудниками к конкурентам, и нужны доказательства для расследования и увольнения.
• Компания обрабатывает персональные данные и с 25 августа 2026 года обязана уведомлять регулятора об утечке в течение одного рабочего дня.
• Банк, страховая, МФО, клиника: регулятор и Единые требования по ИБ спрашивают, как контролируются каналы передачи данных.
• Сотрудники отправляют документы в ChatGPT, личную почту и WhatsApp, а служба безопасности узнаёт об этом последней.
• Руководитель хочет понимать, чем заняты сотрудники в рабочее время и кто готовится уйти вместе с базой.

За первое полугодие 2026 года по данным F6 опубликовано 12 утечек казахстанских компаний — столько же, сколько за весь 2025 год. Подробнее — в ИБ-дайджесте за август 2026.

Что предлагаем

	Базовый контроль каналов	Полный с аналитикой	Пилот	Сопровождение
Состав	Модули перехвата каналов и анализа содержимого, консоль офицера безопасности, лицензии на рабочие места	Базовый пакет плюс аналитика продуктивности, граф связей, индикаторы риска, запись экрана и микрофона по политике	20–50 рабочих мест, 2–4 недели, режим мониторинга, временные лицензии	Годовая техподдержка вендора и наша поддержка второй линии, ревизия политик, помощь в расследованиях
Что входит	Почта и веб-почта, мессенджеры, USB, печать, облака, FTP, буфер обмена; словари, регулярные выражения, цифровые отпечатки, OCR; политики блокировки и оповещений	Отчёты по рабочему времени и приложениям, контакты сотрудников внутри и вне компании, аномальная активность, карточки инцидентов для HR и службы безопасности	Развёртывание сервера и агентов, базовые политики под ваши категории данных, отчёт о каналах утечек, нагрузке и качестве распознавания	Обновления версий, новые каналы и ИИ-сервисы в политиках, разбор сложных инцидентов, обучение нового офицера безопасности
Сильные стороны	Закрывает требования регулятора по контролю каналов, быстрый запуск, понятная стоимость	Видно не только утечку, но и её предпосылки: конфликт, поиск работы, скачивание базы за неделю до увольнения	Решение о закупке — по реальной картине, а не по презентации; нагрузка и ложные срабатывания измерены	Политики не устаревают, система остаётся полезной после ухода интегратора
Кому подходит	Компании от 50 рабочих мест, которым нужен контроль утечек и журнал для регулятора	Компании, где служба безопасности и HR работают вместе; распределённые сети, филиалы	Все перед закупкой; организации, которые сравнивают несколько DLP	Все внедрённые инсталляции SecureTower

Начинать лучше с пилота: он показывает, какие модули нужны именно вам. Класс решений и альтернативы, включая казахстанские DLP с сертификацией КНБ РК для госорганов, — на странице DLP, критерии выбора — в статье Как выбрать DLP-систему в Казахстане.

Что делает SecureTower

• Контроль каналов. Почта и веб-почта, WhatsApp, Telegram, Viber, Teams, социальные сети, USB и внешние диски, печать, облачные хранилища, FTP, буфер обмена, скриншоты, внешние ИИ-сервисы.
• Анализ содержимого. Словари и регулярные выражения (ИИН, номера карт, паспортные данные), цифровые отпечатки документов, OCR сканов и фотографий.
• Политики. Блокировать, фиксировать, уведомлять офицера безопасности — по отделам, категориям данных и каналам, с проверкой ложных срабатываний на ваших документах.
• Аналитика по сотрудникам. Рабочее время и приложения, продуктивность по отделам, граф связей внутри и вне компании, индикаторы риска: поиск работы, конфликты, аномальные объёмы передачи.
• Расследования. Архив коммуникаций с поиском по содержимому, карточка инцидента с доказательствами, отчёты для службы безопасности, HR и регулятора.
• Контроль рабочих станций. Запись экрана и микрофона по политике, распознавание речи, контроль запуска приложений и посещения сайтов.
• Интеграции. Active Directory для развёртывания агентов и привязки к сотрудникам, выгрузка событий в SIEM.

Как внедряем

1. Определяем, что защищаем. 1 неделя: категории данных, владельцы, каналы передачи, требования регулятора.
2. Пилот. 2–4 недели на 20–50 рабочих местах: сервер, агенты, базовые политики, отчёт о реальных каналах утечек, нагрузке и качестве распознавания.
3. Спецификация и лицензии. Набор модулей и число рабочих мест по итогам пилота, расчёт сервера и хранилища, поставка лицензий.
4. Юридическое оформление. Уведомления сотрудников под подпись, регламент контроля, приказ, изменения в политику обработки персональных данных.
5. Политики и развёртывание. 2–4 недели: политики под ваши данные, агенты через Active Directory на все рабочие места, интеграция с почтой, прокси и SIEM.
6. Обучение и передача. 1–2 дня: офицер безопасности разбирает инциденты, готовит отчёты, обновляет политики — на курсе администрирования СЗИ.
7. Сопровождение. Обновления, ревизия политик под новые каналы и ИИ-сервисы, помощь в расследованиях.

Почему Genius Systems

• Партнёр Falcongaze в Казахстане: официальные лицензии, техническая поддержка вендора, обученные специалисты по SecureTower.
• Опыт внедрения DLP в страховой компании: пилоты по нескольким вендорам, политики под требования регулятора, юридическое оформление.
• Учитываем закон о цифровизации и защите персональных данных 2026 года, Единые требования по ИБ и Трудовой кодекс РК при контроле сотрудников; для госорганов и КВОИКИ предлагаем казахстанские DLP с сертификацией КНБ РК.
• DLP — часть комплексной защиты: рядом внедряем SIEM, защиту ИИ-сервисов и проводим аудит безопасности.
• Пилот до закупки; участвуем в закупках через goszakup.gov.kz и портал Самрук-Казыны, готовим техническую спецификацию на DLP под требования заказчика.