Корпоративная защита конечных точек

DLP, NGDR и контроль ИИ для каждой рабочей станции

Commonark объединяет водяные знаки, контроль печати, USB, почты, веб-трафика, буфера обмена и ИИ-ассистентов в единой платформе с централизованным управлением для Windows и macOS.

9 модулей DLP, NGDR и контроля
3 платформы: Windows, macOS, веб
120с интервал синхронизации политик

Единая платформа для защиты данных

Девять взаимодополняющих модулей. Политики назначаются на уровне групп пользователей — каждый сотрудник наследует настройки своей группы.

Водяные знаки

Прозрачный динамический оверлей на всех мониторах: имя пользователя, домен, машина, IP, дата и время. Сдерживает утечки через фотоснимки экрана.

Снимки экрана

Захват по интервалу, по клавише PrintScreen или при смене активного окна. Снимки сохраняются централизованно как доказательная база.

Печать: контроль и водяные знаки

Правила по принтерам (аудит или блокировка), водяной знак впечатывается в документ прямо при печати — на любом принтере, включая сетевые, — плюс захват содержимого: текст, исходный файл и метаданные.

Контроль USB

Политики для съёмных устройств по VID/PID/серийному номеру, карантин и полный журнал подключений. Режим аудита или блокировки.

DLP электронной почты

Сканирование содержимого по ключевым словам, регулярным выражениям и типам файлов через EWS — в теме, теле и вложениях. Уровни критичности, плановые проверки, аудит или блокировка.

Веб- и AI-DLP

Браузерное расширение, которое агент устанавливает принудительно: правила по доменам и URL, блокировка загрузок и контроль ИИ-ассистентов — ChatGPT, Gemini, Claude. Запросы инспектируются и блокируются по правилам.

Контроль буфера обмена

Отслеживает копирование текста, файлов и изображений с указанием приложения и окна. Может блокировать (очищать буфер) и проверять скопированный текст по комплаенс-профилям.

Комплаенс

Глобальные словари, регулярные выражения и профили, применяемые к группам — в печати, USB и буфере обмена. Инциденты, карантин и сводный дашборд.

Мониторинг активности

Рабочие сессии, время активности и простоя, рабочий график с отметками опозданий и оповещениями о работе вне часов. Сводный дашборд по сотрудникам и группам.

Агенты на конечных точках, управление из браузера

Агент

Windows

Служба под системной учётной записью запускает UI-агент в сессии каждого пользователя: водяные знаки на всех мониторах, печать, USB, буфер обмена, снимки экрана и активность; браузерное расширение для веб- и AI-DLP.

Агент

macOS

Приложение в строке меню: оверлей водяных знаков на всех экранах, синхронизация политик с сервером и автономный резервный режим.

Консоль

Веб-панель

Панель администратора с ролевым доступом: пользователи, группы, политики, DLP, инциденты, резервные копии, релизы агентов, интеграция с SIEM и сессии.

От конечной точки до консоли — за три шага

1

Агенты применяют и собирают

Агенты на Windows и macOS применяют политики, отображают водяные знаки и фиксируют события: печать, USB, буфер обмена, веб, ИИ, снимки экрана и активность.

2

Сервер обрабатывает

Бэкенд принимает данные, применяет DLP-правила и комплаенс-профили, ведёт журналы, инциденты и аудит администраторов, пересылает события в SIEM.

3

Администратор управляет

Через веб-панель задаются политики групп, отслеживаются инциденты и активность, управляются резервные копии и релизы агентов.

Создано для требований предприятия

Аутентификация, аудит, отказоустойчивость, интеграции и управляемое развёртывание — из коробки.

JWT и интеграция с LDAP / ADЦентрализованный вход и синхронизация пользователей из Active Directory.
Групповые политикиНастройки наследуются на уровне групп — единообразно и предсказуемо.
Аудит действий администраторовКаждое действие фиксируется с IP, сессией и типом операции.
Режимы аудита и блокировкиВнедряйте постепенно: сначала наблюдение, затем принудительное применение.
Интеграция с SIEMПересылка выбранных источников событий — USB, печать, веб, буфер, аудит — в вашу SIEM-систему.
Автономная устойчивостьБез связи с сервером агенты продолжают применять политики и буферизуют события, отправляя их при восстановлении связи.
Резервное копирование и восстановлениеРучные и плановые копии с выборочным восстановлением по группам.
Управление релизами агентовЗагрузка, активация, процент раскатки и отзыв версий по платформам.

Готовы усилить защиту данных?

Напишите или позвоните — расскажем о возможностях Commonark и подберём конфигурацию под вашу инфраструктуру.