Отраслевое сравнение вдвое повышает прозрачность класса СЗИ

Для каждого класса мы составили список из десяти свойств, которых покупатель вправе ожидать от решения этого класса, и по каждому продукту искали подтверждение в открытых источниках: документация вендора, страница продукта, отраслевые сравнения, независимые обзоры. Всего 3950 проверок по 395 продуктам. Оценка ставилась только при наличии источника, и источник указан рядом с ней на странице соответствующего класса.

Полностью подтверждено 2037 признаков (52%), ещё 436 подтвердились частично. 705 признаков — 18% — мы искали и не нашли ни в одном открытом источнике. Ещё 772 проверки (20%) остались незавершёнными: у части вендоров сайт или документация нам недоступны, и такие клетки мы считаем отдельно, а не выдаём за отсутствие функции.

Мы поправили собственную цифру. В первой версии этого исследования стояло «57% функциональности не описано публично». Тогда матрицы были заполнены на треть, и непроверенные клетки считались неописанными — то есть в цифру попал наш собственный пробел поиска. После сплошной проверки пятнадцати классов честная величина — 18%. Прежняя оценка была завышена более чем вдвое, и правильно об этом сказать прямо: методика, которая не признаёт своих ошибок, ничего не стоит.

Средняя доля непроверяемого в классах с отраслевой анкетой — 16%, без неё — 33%. Разница между классами больше, чем разница между продуктами внутри класса. Меньше всего белых пятен в классе SIEM — 5%, больше всего в классе Защита баз данных — 42%.

Объяснение простое и проверяемое. По SIEM, NGFW, WAF и защите от DDoS отрасль публикует подробные сравнительные анкеты: по SIEM — на 247 критериев, по NGFW — на 260. Вендоры заполняют их сами, и данные становятся общедоступными. По защите баз данных, MFA, SOAR и безопасности ИИ таких анкет нет ни у кого — и доля непроверяемого там втрое выше. Методика и глубина поиска были одинаковыми во всех классах.

Практический вывод для рынка: отраслевое сравнение поднимает прозрачность класса сильнее, чем любые усилия отдельного вендора по описанию своего продукта.

В сравнение вошли не все классы. 33 класса из 47 (sast, mdm, sso, dast, backup, NAC, tip, vm, content-filtering, nsd, virtualization-security, email, ASM/EASM, swg, dcap, ndr-nta, ueba, antifraud, ids-ips, DLP, edr, asoc, sandbox, sdz, masking, asu-tp, containers, sgrc, antivirus, IdM/IGA, anti-apt, pki-esign, skzi) проверены не до конца: у части вендоров сайты или документация нам недоступны.

Ставить их в один ряд с остальными нельзя — класс с недоступными источниками выглядел бы прозрачным просто потому, что там нечему было не найтись. Их данные учтены в общем счёте проверок, но из сравнения классов исключены.

Предыдущие цифры отвечают на вопрос «можно ли подтвердить свойство продукта хоть чем-нибудь». Второй проход отвечает на более узкий: есть ли у продукта руководство, которое покупатель скачает сам, без звонка в отдел продаж. По каждому из 363 продуктов мы искали документацию, пробовали её открыть и разбирали, что именно открылось — руководство, буклет или оглавление портала.

Руководство на сайте вендора — это 61 продукт из 363, то есть 17%. Ещё у 64 руководство находится, но лежит не у вендора, а у дистрибьютора или в чужом каталоге: такой документ легко устаревает, и вендор за него не отвечает.

Важная оговорка про нашу точку доступа. Часть сайтов не открывается с зарубежных адресов — так устроена их защита, и это не закрытость документации. Такие продукты мы считаем отдельной строкой (21 продукт), а не записываем в «ничего не нашли». В их числе продукты Positive Technologies, «Газинформсервиса», «Кода Безопасности» и ИнфоТеКС.

Классы с открытой документацией — те, где вендоры держат публичные порталы: СЗИ от НСД, ASOC, VPN, MFA. На другом краю классы, где документация закрыта почти у всех: в маскировании данных руководства нет ни у одного из пяти продуктов. В таблице показаны классы, где мы разбирали не меньше пяти продуктов, — в DAST их три, и там тоже ноль.

У 61 продукта из 395 не подтвердился ни один признак. Это не значит, что продукты плохие — это значит, что о них нельзя узнать ничего проверяемого, не позвонив в отдел продаж:

• Jet Detective — класс антифрод
• JuicyScore — класс антифрод
• SP5000 Антифрод — класс антифрод
• СПР — транзакционный фрод-мониторинг — класс антифрод
• Dr.Web Katana — класс антивирусы
• F.A.C.C.T. Endpoint Detection and Response — класс антивирусы
• Kaspersky EDR (Endpoint Detection and Response) — класс антивирусы
• Kaspersky Sandbox — класс антивирусы
• MaxPatrol EDR — класс антивирусы
• RT Protect EDR — класс антивирусы
• SoftControl — класс антивирусы
• Антивирус VR Protect для Linux — класс антивирусы
• Антивирус нового поколения НейроФортресс — класс антивирусы
• ViScan — класс ASM/EASM
• ROC Backup — класс резервное копирование
• Ideco Selecta — класс контент-фильтрация
• CrossTech Database Security — класс защита баз данных
• Avanpost DAG — класс DCAP
• Zecurion DCAP — класс DCAP
• Орлан.DCAP — класс DCAP
• Docs Security Suite — класс DLP
• Makves DCAP — класс DLP
• Mentol Pro DLP — класс DLP
• Серчинформ FileAuditor — класс DLP
• F6 XDR — класс EDR
• R-Vision Endpoint — класс EDR
• Dr.Web Mail Security Suite — класс защита почты
• Positive Technologies Email Security — класс защита почты
• Спаморез — класс защита почты
• Атликс HSM — класс токены и HSM
• FESB IAM — класс IdM/IGA
• Damask — класс маскирование данных
• Jay Data — класс маскирование данных
• МаскИТ — класс маскирование данных
• Headwind MDM — класс MDM
• Secret MDM — класс MDM
• U-Connect — класс MDM
• WorksPad — класс MDM
• F6 Network Traffic Analysis — класс NDR/NTA
• NTA eSensor — класс NDR/NTA
• Notary-PRO — класс PKI и ЭП
• Валидата УЦ L — класс PKI и ЭП
• КриптоПро DSS — класс PKI и ЭП
• КриптоПро УЦ — класс PKI и ЭП
• Рутокен ЭЦП 3.0 — класс PKI и ЭП
• F6 Malware Detonation Platform — класс песочницы
• R-Vision Threat Deception Platform — класс песочницы
• Xello Deception — класс песочницы
• Гарда Deception — класс песочницы
• MEDOED SGRC — класс SGRC
• Гарда IRP — класс SOAR/IRP
• Bars.Up.Access Manager — класс SSO
• Zecurion SWG — класс SWG
• F6 Threat Intelligence (ex F.A.C.C.T., ex Group-IB) — класс TIP
• Ростелеком-Солар Threat Intelligence (Solar TI Feeds) — класс TIP
• Сбер X-Threat Intelligence (X-TI) — класс TIP
• Dallas Lock (СЗИ в виртуальных инфраструктурах) — класс безопасность виртуализации
• Базис.Virtual Security — класс безопасность виртуализации
• Средства виртуализации «Брест» (ПК «СВ Брест») — класс безопасность виртуализации
• Kaspersky Vulnerability and Patch Management — класс управление уязвимостями
• XSpider PRO — класс управление уязвимостями

Для покупателя это практическая проблема: такой продукт невозможно включить в короткий список на основании открытых данных, а значит он выпадает из сравнения ещё до того, как его посмотрят.

Классы взяты из нашего каталога, состав каждого сверен с Реестром российского ПО по коду класса. Признаки формулировались по результату для покупателя, а не по способу реализации, чтобы не отдавать предпочтение одной архитектуре.

Шкала: признак подтверждён, подтверждён частично, искали и не нашли, не проверяли. Последнее означает отсутствие публичного описания. Оценка без источника не допускается — это проверяется автоматически при сборке сайта.

Второй проход — про доступность документации — сделан иначе. По каждому продукту мы искали документацию поиском и на сайте вендора, пробовали скачать найденное и разбирали, что именно скачалось: руководство, буклет, страница или чужой документ. Документ засчитывался продукту, только если в тексте встречается его название, — иначе поиск подсовывает соседний продукт того же вендора.

Такие подмены мы находили регулярно: руководство UserGate NGFW вместо SWG, ViPNet EPP Linux вместо SafeBoot, а к одному DLP-продукту поиск выдал инструкцию к медицинскому прибору.

Проверить расчёт можно по таблицам на страницах классов: под каждым подтверждённым признаком указан источник. Данные на 17 сентября 2026.