Ростелеком ищет умную DLP‑систему: контроль мессенджеров, FTP и поведения сотрудников

Ростелеком разместил запрос предложений (RFI) до 14 сентября 2026 года на покупку и внедрение расширенной DLP‑системы с бессрочной лицензией. На текущем этапе победитель не выбирается – оператор собирает информацию о доступных решениях.

Система должна обслуживать минимум 5 000 пользователей, но при необходимости масштабироваться до всех 120 000 сотрудников компании. Основные задачи – защита данных в процессе использования, хранения и передачи, выявление действий, наносящих экономический или репутационный ущерб, и поддержка расследований инцидентов.

Техническое задание описывает несколько модулей. Первый – перехват и анализ веб‑версий мессенджеров (Telegram, Max и др.) и соцсетей (ВКонтакте, Одноклассники). Второй – контроль FTP/FTPS‑трафика с возможностью фильтрации по размеру и содержимому файлов. Третий – мониторинг HTTP(S)‑запросов, включая почтовые веб‑клиенты, браузеры и поисковые системы, с гибкой настройкой белых и чёрных списков и фильтрации по MIME‑типам.

Продвинутые функции включают анализ поведения: система автоматически ищет резкие всплески активности, формирует группы риска и визуализирует графы коммуникаций. Кроме того, предусмотрен «на лету» подбор паролей к архивам по словарю. Всё это направлено на контроль утечек через веб‑интерфейсы, где корпоративные устройства часто ограничивают установку сторонних программ.