В рамках функционала наиболее близким к нам конкурентом можно считать систему Стахановец. Несмотря на то, что система больше ориентирована на УРВ – она полноценно собирает широкий спектр данных в рамках задач ИБ и также предоставляет возможности по предупреждению действий сотрудников. Однако также системы крайне сильно различаются в подходе – Стахановец ориентирован на отчетность. Стахановец лучше отрабатывает из коробки, но при этом гораздо беднее в рамках кастомности и настроек, Staffcop позволяет довольно гибко и точечно настроить любой отчет, политику и блокировку. У Стахановца более низкие требования к серверной части за счет того, что отчеты у него формируются, у Staffcop информация отображается в реальном времени. Порой Стахановец перекрывает Staffcop по различным функциям, однако зачастую этот функционал разрабатывается под ТЗ и в рамках возможностей имеет множество ограничений: например, часть перехвата реализована посредством интеграции с мессенджерами, блокировка при попытке фотографии экрана работает только при прямой видимости телефона или заявленная поддержка сервера на Linux через wine – что накладывает ряд существенных ограничений. Но при этом система довольно проста в освоении, так как содержит минимум настроек и, по сути, предоставляет пользователю просто ряд предустановленных отчетов решающих ряд задач.

Системы уровня InfoWatch, Searchinform, Solar Dozor – это высокотехнологичные DLP системы. В рамках контроля каналов утечек, гибкости блокировок и возможностей выявления они крайне превосходят Staffcop – конкурируют между собой. Однако это же является и их основным недостатком, системы, ориентированные на предотвращение утечек слабее в рамках аналитики, ретроспективного анализа и расследования, к тому же они крайне сложны в обслуживании и настройке. Не стоит забывать и о крайне высокой стоимости требований как к серверной части, так и к агентской, а основная часть блокировок и анализа требуют наличия шлюзового решения. Тем самым мы с данными системами можем не только конкурировать, когда задача стоит более локальная, но и что более важно на поле стоимости. А в рамках крупных организаций мы можем даже работать совместно, предоставляя данным системам решать задачи предотвращения инцидентов по утечке данных, а посредством Staffcop полноценно расследовать инцидент по утечке и контролировать прочую активность пользователей. К тому же данные системы уже сильно разрослись за пределы единого решения.

Гарда предприятие – довольно сильная DLP система, уступающая флагманам, но не сильно. Использует ряд уникальных технологий, например туже БД – BigData. Однако это так же накладывает и ряд ограничений. Система крайне требовательна к ресурсам и функционал весьма неровный. К тому же, как и флагманы – это полноценная система, а значит имеет весьма ограниченную хотя и весьма наглядную отчетность, но при этом весьма широкий функционал по предотвращению действий пользователей, который, как и у любой другой системы весьма сложен в настройках. Из ключевых преимуществ – самый широкий функционал агента на macOS.

Zecurion – тоже полноценная DLP система, которая хоть и менее на слуху, но имеет ряд уникальных преимуществ, таких как вменяемая UEBA и IRP система, которая не требует для этого приобретения дополнительных модулей, к тому же система начала развивать DCAP возможности в рамках единой консоли со своим DLP решением, что выглядит весьма эффективным. Недостатки такие же, как и у других DLP систем – сложность, ограниченная отчетность и высокая нагрузка. Дополнительные слабые стороны в том, что серверная часть до сих пор не переведена на Linux и крайне высокая нагрузка на агента, т.к. часть анализа, которую другие системы решают посредством шлюза, приходится отрабатывать на АРМ. И система ориентирована именно на инциденты, поэтому на сервер отправляются только события, которые были указаны политиками как инциденты – что сильно снижает эффективность в рамках расследования. А вот отчетность, которая хоть и довольно ограничена в настройках по сравнению с многими DLP системами является одной из самых удобных.

Falcongaze – не так популярен как другие DLP системы, но при этом весьма крепкий середнячок. Имеет широкий функционал по блокировкам, при этом настройки политик в некоторых местах весьма удобнее чем у того же Solar dozor – но от этого страдает вариативность. Отчетность так же весьма непроработанная, они одни из последних сделали хоть какой-то конструктор отчетов. Даже сейчас у них крайне сложно сделать единый отчет по нескольким типам событий. Из преимуществ – весьма удобный интерфейс и неплохая UEBA. Из недостатков – сложность в детальном анализе и построении пользовательской отчетности.