Когда компания задумывается о защите клиентской базы, первым обычно вспоминают DLP. Это правильный инструмент — но для другой задачи. Разберем, чем классы инструментов отличаются и почему они дополняют, а не заменяют друг друга.
Что делает DLP
DLP (Data Loss Prevention) контролирует каналы передачи данных: корпоративную почту, мессенджеры, съемные носители, печать, буфер обмена. Задача DLP — заметить или заблокировать момент, когда защищаемая информация покидает контур компании.
Сильные стороны DLP:
- видит передачу файлов и текста по контролируемым каналам;
- работает с любыми данными, не только CRM;
- зрелый класс инструментов с развитыми политиками.
Ограничения:
- не понимает бизнес-контекст CRM: для DLP замена телефона клиента — просто изменение записи в веб-приложении;
- слабо видит действия внутри облачных систем: массовое редактирование карточек не является «передачей данных»;
- требует агентов на рабочих местах и заметных ресурсов на внедрение.
Что делает CRM-антифрод
CRM-антифрод работает внутри CRM и анализирует действия с данными: кто, что, когда и с чьими объектами сделал. Задача — заметить разрушение или подготовку к выводу клиентской базы до того, как ущерб станет необратимым.
На примере Veriqon это выглядит так:
- массовые замены и очистки телефонов и email;
- массовые удаления контактов, компаний, сделок;
- манипуляции со сделками: проигрыши, снижение сумм, смена ответственных;
- систематическая работа с чужими клиентами;
- аномальные просмотры карточек — например, последовательный обход базы;
- активность в нетипичное время и всплески объема.
Связанные действия объединяются в объяснимый инцидент с уровнем риска и факторами — материал для проверки, а не вердикт.
Где проходит граница
| Угроза | DLP | CRM-антифрод |
|---|---|---|
| Отправка выгрузки по почте | Да | Нет |
| Копирование файла на флешку | Да | Нет |
| Массовая замена контактов в CRM | Нет | Да |
| Перевод сделок в проигранные | Нет | Да |
| Обход базы просмотрами | Нет | Да (при доступном канале) |
| Фото экрана телефоном | Нет | Нет |
Последняя строка важна: ни один инструмент не закрывает все. Фото экрана, пересказ по памяти, личные договоренности с клиентами — зона организационных мер: прав доступа, договоров NDA, культуры работы.
Что такое SIEM и причем тут он
SIEM собирает и коррелирует события инфраструктуры: входы, сетевую активность, логи серверов. CRM-антифрод может быть источником событий для SIEM в зрелых ИБ-командах, но не заменяет его — и наоборот.
Как выбрать порядок внедрения
- Начните со штатных настроек CRM — права, экспорт, корзина. Это бесплатно. Наш гайд по защите базы в Bitrix24 поможет.
- Если главный актив — клиентская база в CRM, следующий шаг — CRM-антифрод: он закрывает самые вероятные сценарии ущерба.
- DLP добавляйте, когда нужен контроль каналов передачи за пределами CRM.
Честный вывод: если у вас уже есть DLP — Veriqon его дополнит, а не заменит. Если DLP нет — начинать с контроля CRM часто практичнее: именно там живет актив, который дороже всего потерять.