DLP система Перехват, анализ трафика

Разработана гибридная (пассивная+активная) DLP система "Перехват". Среди необычных функций системы:

  • возможность обработки HTTPS трафика
  • возможность автоматического обнаружения отправки конфиденциальных документов
  • нечеткое сравнение (когда отправляется немного измененый документ, для которого хеш-суммы отличаются).

Среди покупателей - МТС (макрорегион "Юг"), при посредничестве НТЦ Атлас ФСБ России. Для технического решения задачи быстрой обработки "пролетающих" по сети данных создана библиотека shmfifo для IPC, которая, к нашему удивлению, нашла применение в open-source сообществе (LDM).