Данные не на распродажу: Solar Dozor 8.4 помогает безопасно работать с ИИ, мессенджерами и кадровыми документами

ГК «Солар», ведущий провайдер комплексной кибербезопасности в России, выпустила новую версию DLP-системы Solar Dozor 8.4. Обновление помогает сотрудникам безопасно использовать публичные нейросети (ChatGPT, Gemini, Claude, DeepSeek, Perplexity и другие) и российские корпоративные мессенджеры. Разработчики также расширили функциональность решения для распознавания документов с персональными данными, добавив готовый шаблон для защиты копий военных билетов.

Публичные нейросети стали повседневным рабочим инструментом, но одновременно создали новый канал утечек. По данным исследования «Солара» за первое полугодие 2026 года, чувствительную информацию содержат почти 40% запросов к публичным ИИ-сервисам. Среди передаваемых сведений 41% приходится на исходный код и конфигурации, 30% – на персональные, финансовые и другие чувствительные данные, 18% – на интеллектуальную собственность, 11% – на пароли, токены и API-ключи. Такая информация может раскрыть устройство корпоративных систем, предоставить доступ к ним или содержать ценную для бизнеса информацию.

Solar Dozor 8.4 помогает предотвращать утечки через публичные ИИ-сервисы. На уровне рабочей станции пользователя DLP-система «Солара» анализирует промпты и файлы до их отправки в зарубежные и российские нейросети: ChatGPT, Gemini, Claude, DeepSeek, Perplexity и др. Новая версия решения сохраняет историю диалога с ИИ. При разборе события специалисты по информационной безопасности могут изучить контекст запроса и определить, какие данные требуют защиты.

В зависимости от настроенных политик безопасности Solar Dozor работает в режиме мониторинга или блокировки. В первом случае DLP-система «Солара» анализирует события и формирует отчетность, но не вмешивается в работу сотрудника. В режиме блокировки решение останавливает отправку конфиденциальных данных при нарушении политик безопасности и выводит предупреждение на экран рабочей станции. Такая обратная связь помогает сотруднику на практике понять, какую информацию нельзя передавать во внешний сервис.

На основе зафиксированных событий решение формирует отчеты. Они помогают оценить, какая категория информации передается в ИИ-сервисы и в каких рабочих сценариях возникают риски. Служба ИБ использует эти сведения, чтобы дорабатывать политики безопасности организации и дополнять обучение примерами из повседневных задач. Сотрудникам становится проще разобраться в правилах работы с нейросетями.

«Универсальный запрет на использование нейросетей не решает проблему. Бизнесу важно понимать, какие сценарии работы с публичными ИИ-сервисами допустимы, а какие создают угрозу для корпоративных данных. Только имея полную картину использования ИИ, компания может предотвратить риски, а не реагировать на последствия утечек», – подчеркивает Али Гаджиев, руководитель продукта Solar Dozor ГК «Солар».

Новая версия DLP-системы «Солара» также помогает сотрудникам безопасно использовать российские корпоративные мессенджеры для рабочих задач. В зависимости от настроек решение анализирует отправляемые сообщения и файлы в десктопной и веб-версиях на рабочих станциях под управлением Windows, Linux и macOS или блокирует передачу конфиденциальных данных при нарушении политик безопасности. В результате компании могут совершенствовать правила обмена информацией на основе выявленных инцидентов и дополнять обучение пользователей примерами из повседневной практики.

Помимо защиты информации в новых каналах коммуникации, Solar Dozor также помогает безопасно обмениваться кадровыми документами, содержащими персональные данные сотрудников. В версии 8.4 разработчики расширили возможности распознавания таких файлов. Встроенная нейросеть теперь выявляет изображения первой страницы военных билетов.

Готовый графический шаблон уже включен в решение. Специалисту ИБ достаточно добавить его в правило политики – например, чтобы ограничить отправку копий по электронной почте. Такая настройка помогает предупреждать случайную передачу персональных данных по каналам, которые не предусмотрены правилами организации.

«При работе с кадровыми документами сотруднику важно понимать, какие сведения можно передавать и каким способом. Техническая защита помогает применять эти правила в повседневных задачах и предупреждать ошибки при отправке файлов. При этом компания может учитывать особенности своих процессов и устанавливать разные условия обмена информацией», – поясняет Али Гаджиев, руководитель продукта Solar Dozor ГК «Солар».

Безопасная работа пользователей с корпоративной информацией должна сохраняться и на уровне рабочих станций. Для этого в Solar Dozor 8.4 разработчики усилили защиту агентов на macOS и расширили возможности мониторинга на Windows и Linux.

На macOS агент получил механизм самозащиты. Для удаления его компонентов, остановки служб или изменения настроек требуется PIN-код, который генерируется отдельно для каждой рабочей станции. На Linux система различает локальные и удаленные сессии одного пользователя, чтобы специалисты ИБ могли определить источник события при его разборе. Для Windows расширили возможности мониторинга работы пользователей и передачи крупных файлов.

Для повышения производительности в новой версии Solar Dozor 8.4 добавлены распределение нагрузки между серверами и асинхронное выполнение длительных операций в фоновом режиме. Отдельно расширены возможности анализа содержимого архивов.

Обновление также упрощает повседневную работу специалистов ИБ. В веб-интерфейсе теперь можно фильтровать события по автору последнего изменения статуса и выбирать подразделения по организационной структуре. В модуле UBA добавлены фильтры по отделам и должностям. При согласовании исходящей почты можно одновременно разрешать отправку нескольких писем.

Solar Dozor – умная DLP-система корпоративного класса, которая связывает классические подходы к защите данных и ML-модели для раннего распознавания рисков утечек и оперативного предотвращения инцидентов. Решение помогает безопасно работать с корпоративными данными в поддерживаемых каналах коммуникаций, включая ИИ-сервисы. Встроенный поведенческий анализ выявляет атипичное поведение и участвует в расследовании ИБ-событий. Solar Dozor включен в реестр российского ПО и сертифицирован ФСТЭК России по четвертому уровню доверия.

О компании 

Группа компаний «Солар» — ведущий провайдер комплексной кибербезопасности. Ключевые направления деятельности — предоставление услуг и сервисов в области информационной безопасности, разработка собственных ИБ-продуктов, обучение ИБ-специалистов, аналитика и исследование киберинцидентов.

С 2015 года предоставляет ИБ-решения организациям от малого бизнеса до крупнейших предприятий ключевых отраслей. Под защитой «Солара» — более 1 500 крупнейших компаний России. Компания работает в направлениях безопасной разработки программного обеспечения, управления доступом, защиты корпоративных данных, детектирования хакерских атак и угроз, что позволяет закрывать максимум потребностей заказчиков.

Группа компаний предлагает сервисы первого и крупнейшего в России коммерческого SOC — Solar JSOC, экосистему управляемых сервисов ИБ — Solar MSS. По данным независимых аналитиков, «Солар» входит в топ-5 европейских и топ-15 мировых сервис-провайдеров по объему бизнеса.

Работа центра исследования киберугроз Solar 4RAYS нацелена на изучение тактик киберпреступников. Полученные аналитические данные обогащают разработки центра технологий кибербезопасности.

Линейка собственных продуктов включает DLP-решение Solar Dozor, шлюз веб-безопасности Solar webProxy, IdM-систему Solar inRights, PAM-систему Solar SafeInspect, анализатор кода Solar appScreener, решение для автоматизации мониторинга и реагирования Solar SIEM и другие.

Группа компаний «Солар» инвестирует в развитие отрасли кибербезопасности и помогает решать проблему кадрового дефицита. Для поддержки молодых технологичных проектов и насыщения рынка технологиями созданы венчурный фонд Solar Ventures и программа CyberStage. «Солар» реализует образовательные и просветительские проекты, направленные на повышение цифровой грамотности населения.

Под защитой «Солара» находятся крупнейшие государственные информационные системы, а также экономические и общественно-политические события в России, в том числе международного уровня.

Штат компании — около 2 500 специалистов. Подразделения «Солара» расположены в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Ростове-на-Дону, Томске, Хабаровске и Ижевске. Технологии компании и наличие распределенных по всей стране центров компетенций позволяют ей работать в режиме 24/7.