SecRadar / Классы СЗИ / Безопасность АСУ ТП · класс 03.20
Класс 03.20 · Реестр российского ПО
Российские средства защиты АСУ ТП: из реестра
АСУ ТП (автоматизированная система управления технологическим процессом) — программно-аппаратный комплекс, который управляет производственными и технологическими процессами на промышленных, энергетических и инфраструктурных объектах (SCADA, ПЛК, АРМ операторов, промышленные сети). Средства защиты АСУ ТП (промышленной кибербезопасности, OT/ICS security) защищают технологические сети, ПЛК, SCADA-серверы и IIoT-устройства электростанций, заводов, трубопроводов и другой критической инфраструктуры: сегментируют ИТ- и ОТ-контуры, отслеживают аномалии в промышленных протоколах (Modbus, Profibus, IEC 61850) и обнаруживают инциденты там, где обычные корпоративные СЗИ не видят специфику технологического процесса и не должны нарушать его непрерывность.
8решений в подборке
7с действующим сертификатом ФСТЭК
PT ISIM (Positive Tec…выше всех: 94 баллов
45-94разброс оценок в классе
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
Ниже разобрано 8 наиболее заметных российских решений класса: вендор, номер реестра, статус сертификата ФСТЭК и какой зарубежный аналог заменяют. Всё на проверяемых данных.
Редакция SecRadar · как мы проверяем факты → Обновлено 27 сентября 2026 ✓ данные из Реестра российского ПО и Госреестр СЗИ ФСТЭК
Российский аналог зарубежного Безопасность АСУ ТП
Прямое сопоставление ушедших зарубежных решений с российскими из реестра. Маппинг — оценка редакции по классу задач и присутствию на рынке, не формальная сертификация «один-в-один».
заменяем Claroty / Nozomi Networks Guardian
↓
Kaspersky Industrial CyberSecurity for Networks (Лаборатория Касперского) и PT ISIM (Positive Technologies) — мониторинг активов и аномалий в промышленных сетях
заменяем Dragos Platform
↓
PT ISIM (Positive Technologies Industrial Security Incident Manager) — обнаружение угроз и управление инцидентами в АСУ ТП
заменяем Tenable OT Security / Microsoft Defender for IoT (CyberX)
↓
CyberLympha DATAPK (UDV Group) — мониторинг и контроль защищённости производственно-технологических комплексов
заменяем Check Point Quantum Rugged / Fortinet FortiGate Rugged / Cisco ISA3000
↓
InfoWatch ARMA Стена (ГК InfoWatch) и ViPNet Coordinator IG 5 (ИнфоТеКС) — промышленные межсетевые экраны и защищённые шлюзы для сегментации сетей АСУ ТП
заменяем Waterfall Security Solutions / Owl Cyber Defense
↓
InfoDiode (АМТ-ГРУП) — аппаратный однонаправленный шлюз (диод данных) для физической изоляции сегментов АСУ ТП
Сравнение российских решений
8 решений · класс 03.20Какие решения класса «Безопасность АСУ ТП» лучшие и кто в топе рынка — ниже рейтинг 8 решений по прозрачному скору SecRadar, без пользовательских отзывов. Скор — покрытие функций, статус сертификата ФСТЭК и присутствие на рынке (оценка редакции). Реестр РПО и сертификаты ФСТЭК проверяйте по официальным реестрам — ссылки в ячейках и футере.
↔ таблицу можно прокрутить вбок
| Продукт | Вендор | Оценка | Ранг | Реестр РПО | Статус ФСТЭК | Заменяет |
|---|---|---|---|---|---|---|
| PT ISIM (Positive Technologies Industrial Security Incident Manager) | Positive Technologies (АО «Позитив Текнолоджиз») | 94 | Специализированная платформа мониторинга защищённости и управления инцидентами АСУ ТП от крупнейшего публичного вендора ИБ РФ (оценка редакции) | реестр РПО | ФСТЭК №4182 до 2030-08-082 | Dragos Platform / Claroty Continuous Threat Detection — обнаружение угроз и управление инцидентами информационной безопасности в промышленных сетях |
| Kaspersky Industrial CyberSecurity (KICS) | АО «Лаборатория Касперского» | 90 | Крупнейший в мире по выручке вендор промышленной кибербезопасности (по собственным данным вендора), лидер российского рынка защиты АСУ ТП (оценка редакции) | реестр РПО | ФСТЭК №3907 до 2031-04-031 | Claroty xDome / Nozomi Networks Guardian / Dragos Platform — мониторинг промышленных сетей (KICS for Networks) и защита конечных точек АСУ ТП (KICS for Nodes) |
| CyberLympha DATAPK | ООО «СайберЛимфа» (входит в UDV Group) | 77 | Специализированный продукт мониторинга технологических сетей; развивается в составе растущей группы UDV (оценка редакции) | реестр РПО | ФСТЭК №4719 до 2028-09-283 | Tenable OT Security / Microsoft Defender for IoT (CyberX) — инвентаризация активов и мониторинг аномалий в промышленных сетях |
| InfoWatch ARMA Стена (NGFW) | ООО «ИнфоВотч АРМА» (ГК InfoWatch) | 72 | Специализированный вендор защиты АСУ ТП группы InfoWatch; единственный в подборке межсетевой экран, объединяющий корпоративный и промышленный периметр в одной платформе (оценка редакции) | реестр РПО | ФСТЭК №4953 до 2030-07-114 | Check Point Quantum Rugged / Fortinet FortiGate Rugged / Palo Alto Industrial — промышленный межсетевой экран для сегментации сетей АСУ ТП |
| ViPNet Coordinator IG 5 | АО «ИнфоТеКС» | 68 | Индустриальный шлюз безопасности (VPN + межсетевой экран) для промышленных сетей от старейшего российского вендора СКЗИ/VPN (оценка редакции) | реестр РПО | ФСТЭК №4944 до 2030-06-175 | Cisco ISA3000 / Fortinet Rugged — промышленный VPN-шлюз и межсетевой экран для защищённого канала между площадками АСУ ТП |
| InfoDiode / InfoDiode SMART | АО «АМТ-ГРУП» (правообладатель записи в реестре ПО — ООО «АКТОР Информационные системы») | 57 | Нишевый, но старейший на рынке РФ производитель однонаправленных шлюзов (диодов данных) для физической сегментации ИТ/АСУ ТП (оценка редакции) | реестр РПО | ФСТЭК №4769 до 2029-01-316 | Owl Cyber Defense / Waterfall Security Solutions — аппаратные однонаправленные шлюзы для гарантированной изоляции сегментов АСУ ТП |
| МЭ104 | ООО «Аватек» | 55 | Нишевый продукт с ограниченной публичной информацией; включён по наличию действующей записи в реестре ПО и сертификата ФСТЭК (оценка редакции, низкая уверенность) | реестр РПО | ФСТЭК №4655 до 2028-02-167 | нишевый промышленный межсетевой экран — прямых публичных материалов о позиционировании относительно западных аналогов не обнаружено |
| ViPNet SIES Core | АО «ИнфоТеКС» | 45 | Индустриальный криптомодуль для встраиваемых устройств АСУ, M2M и IIoT — нишевая позиция на стыке СКЗИ и защиты ОТ-периферии (оценка редакции) | реестр РПО | нет серта8 | нет прямого западного аналога в подборке — задача криптографической защиты ПЛК/контроллеров/датчиков решается штатными механизмами вендоров АСУ либо остаётся незакрытой в западных ICS-стеках |
Видите ошибку в строке своего продукта?
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Пометки к статусам ФСТЭК
- Kaspersky Industrial CyberSecurity (KICS) — Основной серт. — KICS for Nodes №3907 (внесён 2018-04-03, действ. до 2031-04-03; переоформление подтверждено в актуальном срезе reestr.fstec.ru/reg3, срез Госреестра СЗИ ФСТЭК). Также действует отдельный серт. KICS for Networks №4027 (внесён 2018-10-25, действ. до 2028-10-25). Обе части линейки сертифицированы ФСТЭК и валидны на 2026-07-10 — факт по reg3.csv.
- PT ISIM (Positive Technologies Industrial Security Incident Manager) — ФСТЭК №4182 (внесён 2019-12-09, действ. до 2030-08-08) — факт по reg3.csv, заявитель АО «Позитив Текнолоджиз»; валиден на 2026-07-10. В реестре ПО правообладателем актуальной записи №11891 (внесена 2021-10-21) выступает ООО «Прорывные технологии»; более ранняя запись №3424 (2017-04-28, правообладатель АО «Позитив Текнолоджиз») также не исключена — честная пометка о двух параллельных записях реестра ПО на один продукт.
- CyberLympha DATAPK — Актуальный серт. — ПК «CyberLympha DATAPK» №4719 (внесён 2023-09-28, действ. до 2028-09-28) — факт по reg3.csv, заявитель ООО «СайберЛимфа». Предыдущее переоформление №4451 действует до 2026-09-20 (истекает в ближайшие месяцы), более раннее №3731 истекло 2020-04-12. Маркетинговое имя «UDV DATAPK Industrial Kit» отдельной записи в реестре сертификатов ФСТЭК не имеет — это та же сертифицированная линейка. ИТОГ: на дату проверки действует сертификат ФСТЭК №4719 до 28 сентября 2028.
- InfoWatch ARMA Стена (NGFW) — ФСТЭК №4953 «InfoWatch ARMA Стена» (внесён 2025-07-11, действ. до 2030-07-11) — факт по reg3.csv, заявитель ООО «ИнфоВотч АРМА»; валиден на 2026-07-10. Предыдущий сертификат №4429 «InfoWatch ARMA Industrial Firewall» (внесён 2021-07-27) ИСТЁК 27.07.2026 — в Госреестре СЗИ на 30.07.2026 продление не отражено; действует только серт №4953 на «Стену» (до 2030). Вендор с 2024–2026 гг. переводит новые проекты на «Стену». ИТОГ: на дату проверки действует сертификат ФСТЭК №4953 до 11 июля 2030.
- ViPNet Coordinator IG 5 — ФСТЭК №4944 «ViPNet Coordinator IG 5» (внесён 2025-06-17, действ. до 2030-06-17) — факт по reg3.csv, заявитель АО «ИнфоТеКС»; валиден на 2026-07-10. Сертификат предыдущего поколения IG 4 №4379 истёк 2026-03-22 (внесён 2021-03-22) — на дату проверки уже неактуален. Запись в реестре ПО №24733 «ViPNet Coordinator IG 5» внесена 2024-11-15, не исключена (проверено по официальной выгрузке Минцифры, выгрузка Реестра российского ПО). ИТОГ: на дату проверки действует сертификат ФСТЭК №4944 до 17 июня 2030.
- InfoDiode / InfoDiode SMART — Основной актуальный серт. — InfoDiode SMART №4769 (внесён 2024-01-31, действ. до 2029-01-31) — факт по reg3.csv, заявитель АО «АМТ-ГРУП». Также валидны: базовый InfoDiode №4118 (внесён 2019-04-03, до 2029-04-03) и переоформление №4566 (внесено 2022-08-01, до 2027-08-01); более ранний №3434 истёк в 2018 г. Честная пометка: держатель сертификатов ФСТЭК (АО «АМТ-ГРУП») отличается от правообладателя записи в реестре ПО №20258 (ООО «АКТОР Информационные системы»; запись внесена 2023-11-27, не исключена) — снижает compliance относительно чисто однозвенных случаев. ИТОГ: на дату проверки действует сертификат ФСТЭК №4769 до 31 января 2029.
- МЭ104 — ФСТЭК №4655 «программное обеспечение «МЭ104»» (внесён 2023-02-16, действ. до 2028-02-16) — факт по reg3.csv, заявитель ООО «Аватек». Валиден на 2026-07-10. Честная пометка: производитель не публикует развёрнутых открытых материалов о продукте; выручка и год основания вендора не установлены с достаточной уверенностью (est).
- ViPNet SIES Core — Сертификат ФСБ России №СФ/124-5406 от 06.02.2026, класс КС3 (по пресс-релизу вендора) — крипто-сертификат ФСБ (СКЗИ), не входит в госреестр СЗИ ФСТЭК (срез Госреестра СЗИ ФСТЭК), поэтому напрямую не сверяем по тому же первоисточнику, что остальные карточки подборки. Точный срок действия сертификата не опубликован в открытых источниках на дату проверки (2026-07-10) — честная пометка снижает ось compliance относительно карточек с прозрачной датой истечения серта ФСТЭК.
факт проверяемый факт с источником реестр запись в госреестре, ссылка на карточку/поиск оценка редакционная оценка SecRadar
Номера сертификатов ФСТЭК меняются при перерегистрации — проверяйте актуальный статус в источнике: Госреестр СЗИ ФСТЭК. Пользовательские отзывы в скоре не используются.
Функциональность: что подтверждено документацией
Критерии в этом классе ВЗВЕШЕНЫ: критичный весит 3, важный 2, дополнительный 1, и у каждого написано, почему ему дан такой вес. Так поддержка условия внедрения не приравнивается к редкой дополнительной функции. Вес назначает редакция — это наше решение, а не заявление вендора. Ось «возможности» в рейтинге этого класса считается ПРЯМО ИЗ ЭТОЙ ТАБЛИЦЫ: доля подтверждённых признаков и есть балл, редакционной оценки здесь нет. Оценка ставится только при наличии источника: ✓ — функция описана в документации вендора, ½ — описана частично или с оговоркой, «—» — искали и не нашли, «·» — не проверяли. «Не проверяли» означает, что мы не нашли публичного описания, а не что функции нет: глубина доступных источников у вендоров разная, и это само по себе результат измерения.
Откуда данные. Отраслевое сравнение промышленных СОВ у Anti-Malware есть, но оно от 16.07.2020: сертификаты в нём давно истекли, а среди участников — зарубежный Nozomi Guardian. Как источник оно негодно, и мы им не пользовались. Вместо него — четыре отдельных обзора очень разного возраста, от октября 2025 до декабря 2019. Год источника указан в каждой ссылке, потому что в этом классе он решает.
Нажмите на подчёркнутую оценку в матрице, чтобы открыть её обоснование. «Уточнить эту оценку» подготовит письмо редакции — отправить его нужно в почтовой программе.
| Решение | Разбор промышленных протоколов | Инвентаризация промышленных активов | Обнаружение атак и аномалий | Контроль команд управления | Работа без влияния на техпроцесс | Сетевое разграничение технологического сегмента | Управление уязвимостями с опорой на БДУ ФСТЭК | Действующий сертификат ФСТЭК | Централизация по площадкам | Интеграции | Подтверждено |
|---|---|---|---|---|---|---|---|---|---|---|---|
| PT ISIM (Positive Technologies Industrial Security Incident Manager) документация | ✓ | ✓ | ✓ | ✓ | ✓ | — | ✓ | ✓ | ✓ | ✓ | 9 из 10 |
| Kaspersky Industrial CyberSecurity (KICS) отраслевой обзор | ½ | ✓ | ✓ | ✓ | ✓ | ½ | ½ | ✓ | — | ✓ | 7.5 из 10 |
| CyberLympha DATAPK отраслевой обзор | ✓ | ✓ | ✓ | ✓ | ✓ | — | ✓ | ✓ | ✓ | ✓ | 9 из 10 |
| InfoWatch ARMA Стена (NGFW) отраслевой обзор | ½ | ✓ | ✓ | ½ | ✓ | ✓ | — | ✓ | ½ | ✓ | 7.5 из 10 |
| ViPNet Coordinator IG 5 страница продукта | ✓ | — | — | ✓ | · | ✓ | — | ✓ | ✓ | · | 5 из 8 · 2 не проверяли |
| InfoDiode / InfoDiode SMART реестр | ½ | — | — | — | ✓ | ✓ | — | ✓ | · | ✓ | 4.5 из 9 · 1 не проверяли |
| МЭ104 страница продукта | ½ | — | — | ✓ | ✓ | ½ | — | ✓ | ✓ | ✓ | 6 из 10 |
| ViPNet SIES Core страница продукта | ✓ | — | — | ✓ | ✓ | — | — | ½ | ✓ | · | 4.5 из 9 · 1 не проверяли |
Что показала таблица. Разделение труда в классе видно чётко. Мониторинговые системы (PT ISIM, UDV DATAPK, KICS) сильны в разборе протоколов, инвентаризации и контроле команд, но сегментацию сети не делают вовсе — все три работают с копией трафика. И наоборот: InfoWatch ARMA единственный из проверенных разграничивает технологические сегменты, но заметно слабее в разборе протоколов. Второй общий пробел — управление уязвимостями с опорой на БДУ ФСТЭК: явно заявлено только у UDV DATAPK.
✓ подтверждено½ частично— не найдено— вендор заявляет осознанный отказ· не проверяли
На чём стоит строка:документацияподтв. вендоромреестротраслевой обзорстраница продуктане оценивалось
Балл считается одинаково независимо от источника — но источники разной силы, и мы показываем какой. Руководство администратора проверяемо по разделу, отраслевой обзор пересказывает вендора, рекламная страница не обязана быть полной. «Не оценивалось» означает, что признаки у строки не проставлены ни по одному источнику: продукт в каталоге есть, а разбора ещё нет. Это наш пробел, и он виден намеренно.
- Разбор промышленных протоколовкритичный — Названы конкретные промышленные протоколы, которые продукт разбирает
Почему такой вес: без разбора промышленных протоколов продукт не видит технологический трафик и не отличается от офисного средства - Инвентаризация промышленных активовкритичный — Автоматическое обнаружение узлов и контроллеров, карта или топология технологической сети
Почему такой вес: перечень контроллеров и станций — основа любой защиты АСУ ТП; его нет ни у кого из владельцев в готовом виде - Обнаружение атак и аномалийкритичный — База правил или сигнатур плюс выявление отклонений в технологическом процессе
Почему такой вес: обнаружение атак и аномалий — назначение класса - Контроль команд управленияважный — Разбор и контроль управляющих команд к контроллерам, а не только сетевых атак
Почему такой вес: контроль команд управления защищает от опасных воздействий, но применяется не на всех объектах - Работа без влияния на техпроцесскритичный — Пассивная схема — копия трафика, SPAN или TAP — с прямым заявлением об отсутствии воздействия
Почему такой вес: пассивность и отсутствие влияния на техпроцесс — условие допуска на объект: активное средство туда просто не поставят - Сетевое разграничение технологического сегментаважный — Межсетевое экранирование или сегментация внутри промышленной сети собственными средствами продукта
Почему такой вес: сегментация технологической сети чаще реализуется отдельными межсетевыми экранами - Управление уязвимостями с опорой на БДУ ФСТЭКважный — Поиск уязвимостей промышленных активов с явной опорой на банк данных угроз ФСТЭК
Почему такой вес: привязка к БДУ ФСТЭК нужна для отчётности российским регуляторам, но не описывает качество обнаружения - Действующий сертификат ФСТЭКдополнительный — В Госреестре ФСТЭК есть не истёкший сертификат именно на этот продукт — с номером и сроком
Почему такой вес: сертификат — статус документа, а не функция; в оси возможностей он не должен подменять функциональность - Централизация по площадкамважный — Отдельный компонент, собирающий данные с нескольких установок и управляющий ими
Почему такой вес: централизация по площадкам важна распределённым предприятиям, локальному объекту не нужна - Интеграциидополнительный — Передача событий в SIEM или SOC, открытый API, связка со смежными системами
Почему такой вес: интеграции полезны, но защита технологического сегмента работает автономно
Проверьте нас. Под каждой оценкой ✓ и ½ ниже указан источник — конкретная страница документации вендора или отраслевого сравнения, по которой мы её поставили. Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Место в рейтинге не продаётся, и размещение значка вендором на оценку не влияет.
Источники под каждой оценкой (58)
| Решение | Признак | Чем подтверждено |
|---|---|---|
| PT ISIM (Positive Technologies Industrial Security Incident Manager) | Разбор промышленных протоколов | документация вендора, help.ptsecurity.com/ru-RU/projects/isim/6.1 (полный обход 24.09.2026, 863 страницы, 3,12 млн знаков) — перечень промышленных протоколов и оборудования в документации есть: «Разбор протокола DNP3. Добавлена поддержка протокола DNP3, который применяется для обмена данными между распределенными компонентами систем промышленной автоматизации в сферах электро- и водоснабжения, а также электроэнергетики»; сканирование ПЛК «поддерживается для ПЛК Siemens (модули SIMATIC семейств S7-300, S7-400, S7-1200 и S7-1500) и Schneider Electric (модули Modicon семейств M340, M580, Quantum, Premium)»; отдельно названы Siemens SIMATIC WinCC, PCS 7 и TIA Portal, Honeywell Experion PKS, MasterSCADA и MasterOPC, Yokogawa CENTUM VP и ProSafe-RS. ИСПРАВЛЕНО: прежняя половина балла стояла на том, что «перечня в справке нет», а справка была обрезана потолком обходаУточнить эту оценку ↗ |
| PT ISIM (Positive Technologies Industrial Security Incident Manager) | Инвентаризация промышленных активов | «инвентаризация активов технологической сети»; «контроль сетевого окружения за счёт идентификации сетевых устройств и обнаружения подключения новых устройств»; есть режим обучения с автоматической авторизацией новых узлов[1]Уточнить эту оценку ↗ |
| PT ISIM (Positive Technologies Industrial Security Incident Manager) | Обнаружение атак и аномалий | «обнаружение вторжений и событий безопасности»; включение и отключение правил обнаружения атак, создание пользовательских правил, «визуализация, корреляция и анализ цепочек событий безопасности, обнаруженных в сетевом трафике, на конечных узлах и технологических сигналах»[1]Уточнить эту оценку ↗ |
| PT ISIM (Positive Technologies Industrial Security Incident Manager) | Контроль команд управления | «контроль критически важных параметров технологического процесса» и «контроль параметров технологических процессов (технологических сигналов)» — разбор идёт до уровня значений техпроцесса[1]Уточнить эту оценку ↗ |
| PT ISIM (Positive Technologies Industrial Security Incident Manager) | Работа без влияния на техпроцесс | работа по копии трафика: «хранение и выгрузка копии трафика, относящегося к периоду, соединению или инциденту»; сбор данных из сегментов АСУ ТП через коллекторы, в том числе «с узлов, расположенных за диодом данных»[1]Уточнить эту оценку ↗ |
| PT ISIM (Positive Technologies Industrial Security Incident Manager) | Управление уязвимостями с опорой на БДУ ФСТЭК | «управление уязвимостями» в ключевых функциях; в старшей редакции — «обнаружение и оценка уязвимостей на узлах» и «отправка результатов сканирования в MaxPatrol VM»[1]Уточнить эту оценку ↗ |
| PT ISIM (Positive Technologies Industrial Security Incident Manager) | Действующий сертификат ФСТЭК | сертификат № 4182 на систему мониторинга защищённости и управления инцидентами действует до 08.08.2030; предыдущий № 4182/1 истёк 09.12.2024; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv)Уточнить эту оценку ↗ |
| PT ISIM (Positive Technologies Industrial Security Incident Manager) | Централизация по площадкам | компонент PT ISIM Overview Center собирает инциденты с подключённых узлов View Sensor: «узлы View Sensor могут быть подключены к Overview Center напрямую или через другие узлы Overview Center. Вы можете выстраивать иерархию узлов», плюс централизованное обновление узлов и экспертной базы PT ISTI[1]Уточнить эту оценку ↗ |
| PT ISIM (Positive Technologies Industrial Security Incident Manager) | Интеграции | «передача сообщений об инцидентах на syslog-сервер», отправка результатов сканирования в MaxPatrol VM, почтовые уведомления, выгрузка инцидентов и узлов в CSV[1]Уточнить эту оценку ↗ |
| Kaspersky Industrial CyberSecurity (KICS) | Разбор промышленных протоколов | «разбор промышленных протоколов до уровня тегов и команд к контроллеру» (обзор Anti-Malware «Kaspersky Industrial CyberSecurity for Networks» от 19.12.2019, anti-malware.ru/reviews/Kaspersky-Industrial-CyberSecurity-for-Networks — источнику шесть лет); «KICS for Networks выполняет глубокий анализ пакетов (DPI) для анализа промышленных протоколов» (обзор Anti-Malware «KICS XDR» от 20.08.2024, anti-malware.ru/reviews/KICS-XDR); конкретные протоколы ни в одном из обзоров не перечисленыУточнить эту оценку ↗ |
| Kaspersky Industrial CyberSecurity (KICS) | Инвентаризация промышленных активов | «обследование и инвентаризация инфраструктуры», «построение топологии сети» (обзор Anti-Malware «KICS XDR» от 20.08.2024, anti-malware.ru/reviews/KICS-XDR); «обнаружение устройств и контроль целостности сети посредством пассивного выявления устройств и взаимодействий между ними, визуализации с помощью карты сети, белого списка сетевых взаимодействий» (обзор Anti-Malware «Kaspersky Industrial CyberSecurity for Networks» от 19.12.2019, anti-malware.ru/reviews/Kaspersky-Industrial-CyberSecurity-for-Networks — источнику шесть лет)Уточнить эту оценку ↗ |
| Kaspersky Industrial CyberSecurity (KICS) | Обнаружение атак и аномалий | «мониторинг нарушений и аномалий техпроцесса», «обнаружение и предотвращение угроз» (обзор Anti-Malware «KICS XDR» от 20.08.2024, anti-malware.ru/reviews/KICS-XDR)Уточнить эту оценку ↗ |
| Kaspersky Industrial CyberSecurity (KICS) | Контроль команд управления | обнаружение «запрещённых системных команд и прочих аномалий в технологическом процессе», разбор «до уровня тегов и команд к контроллеру» (обзор Anti-Malware «Kaspersky Industrial CyberSecurity for Networks» от 19.12.2019, anti-malware.ru/reviews/Kaspersky-Industrial-CyberSecurity-for-Networks — источнику шесть лет)Уточнить эту оценку ↗ |
| Kaspersky Industrial CyberSecurity (KICS) | Работа без влияния на техпроцесс | «продукт работает с копией трафика, не оказывая активного воздействия на защищаемые объекты АСУ ТП. Использование KICS for Networks не несёт рисков для промышленной инфраструктуры» (обзор Anti-Malware «Kaspersky Industrial CyberSecurity for Networks» от 19.12.2019, anti-malware.ru/reviews/Kaspersky-Industrial-CyberSecurity-for-Networks — источнику шесть лет)Уточнить эту оценку ↗ |
| Kaspersky Industrial CyberSecurity (KICS) | Сетевое разграничение технологического сегмента | «функциональные возможности обновлённого модуля межсетевого экранирования приближены к возможностям МСЭ уровня операционной системы» — это хостовой экран на узле, а не разграничение технологического сегмента (обзор Anti-Malware «KICS XDR» от 20.08.2024, anti-malware.ru/reviews/KICS-XDR)Уточнить эту оценку ↗ |
| Kaspersky Industrial CyberSecurity (KICS) | Управление уязвимостями с опорой на БДУ ФСТЭК | есть «совокупность механизмов сканирования… для поиска уязвимостей, обнаружения установленных обновлений» и проверка соответствия приказу ФСТЭК № 239, но опора на БДУ ФСТЭК как источник уязвимостей не заявлена (обзор Anti-Malware «KICS XDR» от 20.08.2024, anti-malware.ru/reviews/KICS-XDR)Уточнить эту оценку ↗ |
| Kaspersky Industrial CyberSecurity (KICS) | Действующий сертификат ФСТЭК | сертификат № 4027 «Kaspersky Industrial CyberSecurity for Networks» действует до 25.10.2028, № 3907 на «Kaspersky Industrial CyberSecurity for Nodes» — до 03.04.2031; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv)Уточнить эту оценку ↗ |
| Kaspersky Industrial CyberSecurity (KICS) | Интеграции | «поддерживает работу через графический интерфейс пользователя и через интерфейс прикладного программирования (API)» (обзор Anti-Malware «Kaspersky Industrial CyberSecurity for Networks» от 19.12.2019, anti-malware.ru/reviews/Kaspersky-Industrial-CyberSecurity-for-Networks — источнику шесть лет); передача расширенной телеметрии между продуктами линейки (обзор Anti-Malware «KICS XDR» от 20.08.2024, anti-malware.ru/reviews/KICS-XDR)Уточнить эту оценку ↗ |
| CyberLympha DATAPK | Разбор промышленных протоколов | «отслеживать управляющие команды в популярных промышленных сетевых протоколах, таких как MODBUS, UMAS, DNP3, IEC 104, S7Comm / S7Comm-Plus, DeltaV»; обзор Anti-Malware «UDV DATAPK Industrial Kit 3.0» от 08.10.2025, anti-malware.ru/reviews/UDV-DATAPK-Industrial-Kit-3-0Уточнить эту оценку ↗ |
| CyberLympha DATAPK | Инвентаризация промышленных активов | модули управления конфигурациями и контроля версий; через REST API доступно «получение списка активов и их передача в сторонние системы»; обзор Anti-Malware «UDV DATAPK Industrial Kit 3.0» от 08.10.2025, anti-malware.ru/reviews/UDV-DATAPK-Industrial-Kit-3-0Уточнить эту оценку ↗ |
| CyberLympha DATAPK | Обнаружение атак и аномалий | «контролирует изменения программ на ПЛК, детектирует аномалии в поведении ПЛК с использованием алгоритмов машинного обучения»; создание собственных правил корреляции; обзор Anti-Malware «UDV DATAPK Industrial Kit 3.0» от 08.10.2025, anti-malware.ru/reviews/UDV-DATAPK-Industrial-Kit-3-0Уточнить эту оценку ↗ |
| CyberLympha DATAPK | Контроль команд управления | «позволяет отслеживать управляющие команды» в перечисленных промышленных протоколах; отдельный модуль обнаружения и реагирования для ПЛК (EDR for PLC); обзор Anti-Malware «UDV DATAPK Industrial Kit 3.0» от 08.10.2025, anti-malware.ru/reviews/UDV-DATAPK-Industrial-Kit-3-0Уточнить эту оценку ↗ |
| CyberLympha DATAPK | Работа без влияния на техпроцесс | «Sensor (уровень технологического комплекса): получает копию трафика (SPAN / RSPAN / ERSPAN / TAP)»; обзор Anti-Malware «UDV DATAPK Industrial Kit 3.0» от 08.10.2025, anti-malware.ru/reviews/UDV-DATAPK-Industrial-Kit-3-0Уточнить эту оценку ↗ |
| CyberLympha DATAPK | Управление уязвимостями с опорой на БДУ ФСТЭК | «модуль управления уязвимостями… выявление уязвимостей в соответствии с БДУ ФСТЭК России»; «в качестве баз данных уязвимостей поддерживаются как БДУ ФСТЭК России и CVE, так и любые сторонние»; обновление баз не требует подключения к интернету; обзор Anti-Malware «UDV DATAPK Industrial Kit 3.0» от 08.10.2025, anti-malware.ru/reviews/UDV-DATAPK-Industrial-Kit-3-0Уточнить эту оценку ↗ |
| CyberLympha DATAPK | Действующий сертификат ФСТЭК | сертификат № 4719 «Программный комплекс «CyberLympha DATAPK» (ПК CL DATAPK)» действует до 28.09.2028; более ранний № 4451 действует до 20.09.2026; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv)Уточнить эту оценку ↗ |
| CyberLympha DATAPK | Централизация по площадкам | двухуровневая архитектура: Sensor на уровне технологического комплекса «инициирует защищённое подключение к уровню Management»; отдельный компонент Supervision; обзор Anti-Malware «UDV DATAPK Industrial Kit 3.0» от 08.10.2025, anti-malware.ru/reviews/UDV-DATAPK-Industrial-Kit-3-0Уточнить эту оценку ↗ |
| CyberLympha DATAPK | Интеграции | «отправка нормализованных и скоррелированных событий в сторонние системы, включая SIEM»; REST API 1.0 с получением списков активов и инцидентов; обзор Anti-Malware «UDV DATAPK Industrial Kit 3.0» от 08.10.2025, anti-malware.ru/reviews/UDV-DATAPK-Industrial-Kit-3-0Уточнить эту оценку ↗ |
| InfoWatch ARMA Стена (NGFW) | Разбор промышленных протоколов | как возможность продукта назван только протокол IEC 104 — «блокировка атаки на ПЛК по протоколу IEC104»; перечня разбираемых протоколов в обзоре нет; обзор Anti-Malware «InfoWatch ARMA» от 03.12.2020, anti-malware.ru/reviews/InfoWatch-ARMA — источнику пять лет, и описан он там под прежним названием InfoWatch ARMA Industrial FirewallУточнить эту оценку ↗ |
| InfoWatch ARMA Стена (NGFW) | Инвентаризация промышленных активов | «отображение списка устройств в защищаемом сегменте и представление активов на карте сети с возможностью самостоятельной отрисовки»; обзор Anti-Malware «InfoWatch ARMA» от 03.12.2020, anti-malware.ru/reviews/InfoWatch-ARMA — источнику пять лет, и описан он там под прежним названием InfoWatch ARMA Industrial FirewallУточнить эту оценку ↗ |
| InfoWatch ARMA Стена (NGFW) | Обнаружение атак и аномалий | настройка баз промышленных сигнатур; «сбор и анализ данных, корреляция событий»; сценарий «выявление сканирования SCADA и автоматическая блокировка злоумышленника»; обзор Anti-Malware «InfoWatch ARMA» от 03.12.2020, anti-malware.ru/reviews/InfoWatch-ARMA — источнику пять лет, и описан он там под прежним названием InfoWatch ARMA Industrial FirewallУточнить эту оценку ↗ |
| InfoWatch ARMA Стена (NGFW) | Контроль команд управления | описана блокировка атаки на ПЛК по IEC 104, то есть реакция на атаку; контроль легитимных управляющих команд и уставок не описан; обзор Anti-Malware «InfoWatch ARMA» от 03.12.2020, anti-malware.ru/reviews/InfoWatch-ARMA — источнику пять лет, и описан он там под прежним названием InfoWatch ARMA Industrial FirewallУточнить эту оценку ↗ |
| InfoWatch ARMA Стена (NGFW) | Работа без влияния на техпроцесс | «если работа Industrial Firewall в режиме обеспечения маршрутизации трафика и блокировки невозможна, то подойдёт пассивная схема внедрения (подключение к зеркалирующим портам SPAN)»; обзор Anti-Malware «InfoWatch ARMA» от 03.12.2020, anti-malware.ru/reviews/InfoWatch-ARMA — источнику пять лет, и описан он там под прежним названием InfoWatch ARMA Industrial FirewallУточнить эту оценку ↗ |
| InfoWatch ARMA Стена (NGFW) | Сетевое разграничение технологического сегмента | «Industrial Firewall — промышленный межсетевой экран нового поколения (NGFW)»; сценарии «разграничение и защита нескольких сегментов АСУ ТП» и «защита сети между сегментами SCADA и ПЛК»; обзор Anti-Malware «InfoWatch ARMA» от 03.12.2020, anti-malware.ru/reviews/InfoWatch-ARMA — источнику пять лет, и описан он там под прежним названием InfoWatch ARMA Industrial FirewallУточнить эту оценку ↗ |
| InfoWatch ARMA Стена (NGFW) | Действующий сертификат ФСТЭК | сертификат № 4953 «Программный комплекс «InfoWatch ARMA Стена»» действует до 11.07.2030; сертификат на прежнее название, № 4429 «InfoWatch ARMA Industrial Firewall», истёк 27.07.2026 — переименование прошло с новым сертификатом; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv)Уточнить эту оценку ↗ |
| InfoWatch ARMA Стена (NGFW) | Централизация по площадкам | есть Management Console как единая точка управления, но сбор с нескольких промышленных площадок отдельно не описан; обзор Anti-Malware «InfoWatch ARMA» от 03.12.2020, anti-malware.ru/reviews/InfoWatch-ARMA — источнику пять лет, и описан он там под прежним названием InfoWatch ARMA Industrial FirewallУточнить эту оценку ↗ |
| InfoWatch ARMA Стена (NGFW) | Интеграции | «корреляция событий с возможностью отправки в SIEM или другие средства SOC»; обзор Anti-Malware «InfoWatch ARMA» от 03.12.2020, anti-malware.ru/reviews/InfoWatch-ARMA — источнику пять лет, и описан он там под прежним названием InfoWatch ARMA Industrial FirewallУточнить эту оценку ↗ |
| ViPNet Coordinator IG 5 | Разбор промышленных протоколов | «глубокая фильтрация промышленных протоколов»: Modbus, Profinet, МЭК 60870-5-104, Ethernet/IP, OPC UA, MMS, DNP3; страница продукта infotecs.ru/product/vipnet-coordinator-ig.htmlУточнить эту оценку ↗ |
| ViPNet Coordinator IG 5 | Контроль команд управления | глубокая фильтрация промышленных протоколов и предотвращение доступа к устройствам, подключённым по RS-232/RS-485, плюс режимы работы «Штатный», «Регламентный контроль» и «Специальный» с отдельными наборами правил межсетевого экрана — то есть допустимые обращения к оборудованию задаются явно; страница продукта infotecs.ru/product/vipnet-coordinator-ig.htmlУточнить эту оценку ↗ |
| ViPNet Coordinator IG 5 | Сетевое разграничение технологического сегмента | сетевое разграничение технологического сегмента с межсетевым экранированием — основное назначение продукта; страница продукта infotecs.ru/product/vipnet-coordinator-ig.htmlУточнить эту оценку ↗ |
| ViPNet Coordinator IG 5 | Действующий сертификат ФСТЭК | сертификат № 4944 «ViPNet Coordinator IG 5» действует до 17.06.2030; сертификат на предыдущее поколение, № 4379 «ViPNet Coordinator IG 4», истёк 22.03.2026; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv)Уточнить эту оценку ↗ |
| ViPNet Coordinator IG 5 | Централизация по площадкам | «дистанционное управление политиками безопасности» через ViPNet Administrator или ViPNet Prime — централизованное управление парком шлюзов; страница продукта infotecs.ru/product/vipnet-coordinator-ig.htmlУточнить эту оценку ↗ |
| InfoDiode / InfoDiode SMART | Разбор промышленных протоколов | «ключевой функцией АПК InfoDiode SMART является возможность передачи промышленных протоколов — OPC UA/DA, Modbus, IEC-104, MQTT, FTP и др.», плюс коннектор IEC 60870-5-104; но протоколы разбираются для ПЕРЕДАЧИ через диод, а не для обнаружения атак; сообщения вендора о сертификации (АМТ-ГРУП, февраль 2024) и карточка продукта с историей совместимостиУточнить эту оценку ↗ |
| InfoDiode / InfoDiode SMART | Работа без влияния на техпроцесс | назначение продукта — «комплексная физическая изоляция информационных систем и объектов КИИ, сохранив получение с них нужной информации»; влияние на технологический контур исключено физически; сообщения вендора о сертификации (АМТ-ГРУП, февраль 2024) и карточка продукта с историей совместимостиУточнить эту оценку ↗ |
| InfoDiode / InfoDiode SMART | Сетевое разграничение технологического сегмента | обеспечивает передачу за пределы периметра КИИ «в условиях гарантированной физической изоляции» — это и есть разграничение технологического сегмента; сообщения вендора о сертификации (АМТ-ГРУП, февраль 2024) и карточка продукта с историей совместимостиУточнить эту оценку ↗ |
| InfoDiode / InfoDiode SMART | Действующий сертификат ФСТЭК | сертификаты № 4118 «InfoDiode» (до 03.04.2029), № 4566 «InfoDiode» (до 01.08.2027) и № 4769 «InfoDiode SMART» (до 31.01.2029); ранний № 3434 истёк 17.08.2018; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv)Уточнить эту оценку ↗ |
| InfoDiode / InfoDiode SMART | Интеграции | подтверждена совместимость с Kaspersky Industrial CyberSecurity, PT ISIM, InfoWatch ARMA, PT Sandbox, AVSoft Athena, SCADA «КРУГ-2000» и MasterSCADA, есть интеграции с отечественными SCADA; сообщения вендора о сертификации (АМТ-ГРУП, февраль 2024) и карточка продукта с историей совместимостиУточнить эту оценку ↗ |
| МЭ104 | Разбор промышленных протоколов | анализируется ровно один протокол — МЭК 60870-5-104: «ПО „МЭ104“ предназначено для защиты трафика управления устройствами телемеханики по протоколу МЭК 60870-5-104». Разбор глубокий, но узкий, поэтому половина балла: другие промышленные протоколы не поддерживаются; страница продуктов вендора ava-tec.ru/productsУточнить эту оценку ↗ |
| МЭ104 | Контроль команд управления | «блокирует/пропускает команды телеуправления с сохранением функций опроса управляемых устройств» и «обрабатывает поступающие авторизационные команды о разрешении/запрещении телеуправления в адрес определённых объектов» — это и есть контроль команд управления в чистом виде; страница продуктов вендора ava-tec.ru/productsУточнить эту оценку ↗ |
| МЭ104 | Работа без влияния на техпроцесс | фильтрация команд телеуправления идёт «с сохранением функций опроса управляемых устройств», то есть телеметрия продолжает собираться и техпроцесс не прерывается; страница продуктов вендора ava-tec.ru/productsУточнить эту оценку ↗ |
| МЭ104 | Сетевое разграничение технологического сегмента | продукт ставится в разрыв канала телеуправления и ограничивает доступ к объектам, но это фильтрация одного протокола, а не сегментация технологической сети целиком; страница продуктов вендора ava-tec.ru/productsУточнить эту оценку ↗ |
| МЭ104 | Действующий сертификат ФСТЭК | сертификат № 4655 «Программное обеспечение «МЭ104»» действует до 16.02.2028; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv)Уточнить эту оценку ↗ |
| МЭ104 | Централизация по площадкам | заявлено отдельное ПО управления: «централизованное управление устройствами с ПО „МЭ104“»; страница продуктов вендора ava-tec.ru/productsУточнить эту оценку ↗ |
| МЭ104 | Интеграции | «регистрирует все события, связанные с получением/отправкой команд телеуправления» с отправкой по SYSLOG, поддерживается SNMP — события уходят во внешние системы мониторинга; страница продуктов вендора ava-tec.ru/productsУточнить эту оценку ↗ |
| ViPNet SIES Core | Разбор промышленных протоколов | «ПАК ViPNet SIES Core поддерживает работу с промышленными протоколами», используется промышленный криптографический протокол CRISP «с малым объёмом дополнительных данных» — рассчитан на узкие каналы телемеханики; страница продукта infotecs.ru/product/vipnet-sies-core.htmlУточнить эту оценку ↗ |
| ViPNet SIES Core | Контроль команд управления | заявлены «идентификация и аутентификация устройств» и «обеспечение целостности информации, передаваемой между защищаемыми устройствами» — то есть подменённая или изменённая команда не проходит; страница продукта infotecs.ru/product/vipnet-sies-core.htmlУточнить эту оценку ↗ |
| ViPNet SIES Core | Работа без влияния на техпроцесс | работает «в пассивном режиме», отвечая на запросы устройства, и «не требуя внесения изменений на канальном уровне коммуникаций информационной системы»; страница продукта infotecs.ru/product/vipnet-sies-core.htmlУточнить эту оценку ↗ |
| ViPNet SIES Core | Действующий сертификат ФСТЭК | перечислены сертификаты ФСБ России класса КС3; сертификата ФСТЭК на странице продукта не приведено, а критерий класса требует именно его; страница продукта infotecs.ru/product/vipnet-sies-core.htmlУточнить эту оценку ↗ |
| ViPNet SIES Core | Централизация по площадкам | «автоматизированное централизованное управление жизненным циклом ключевой информации осуществляется администратором безопасности из единого центра управления ViPNet SIES MC»; страница продукта infotecs.ru/product/vipnet-sies-core.htmlУточнить эту оценку ↗ |
Источники, на которые ссылаются номера в таблице
- [1] документация вендора, справочный портал help.ptsecurity.com — «PT ISIM 6.1. Справка» (обход 21.09.2026, 120 страниц)
Где мы искали и не нашли (18)
Знак «—» в таблице означает, что функцию искали и не нашли. Ниже сказано, где именно искали: в каком документе, какой версии и по каким словам. Если функция есть, а мы её пропустили — напишите, поправим по первоисточнику.
| Решение | Признак | Где искали |
|---|---|---|
| PT ISIM (Positive Technologies Industrial Security Incident Manager) | Сетевое разграничение технологического сегмента | искали и не нашли, и теперь это проверено по полному обходу: межсетевого экранирования и сегментации технологической сети продукт не выполняет. Совпадения по словам есть, но они о другом — компонент ptisim-secure настраивает межсетевой экран НА СВОЁМ ЖЕ УЗЛЕ («запрещаются любые входящие соединения из внешней сети, кроме TCP-соединений на порты 22, 80, 443»), а правила чужих межсетевых экранов продукт только СОБИРАЕТ как данные о системе. Документация прямо говорит, что экран ставится отдельно: «на границе сети АСУ ТП дополнительно обычно устанавливается межсетевой экран или однонаправленный шлюз». Источник — документация вендора, help.ptsecurity.com/ru-RU/projects/isim/6.1 (полный обход 24.09.2026, 863 страницы, 3,12 млн знаков)Уточнить эту оценку ↗ |
| Kaspersky Industrial CyberSecurity (KICS) | Централизация по площадкам | отдельный компонент для сбора данных с нескольких промышленных площадок в обзорах не описан; искали — не нашли (обзор Anti-Malware «KICS XDR» от 20.08.2024, anti-malware.ru/reviews/KICS-XDR)Уточнить эту оценку ↗ |
| CyberLympha DATAPK | Сетевое разграничение технологического сегмента | собственного межсетевого экранирования продукт не выполняет — он работает с копией трафика; искали — не нашли; обзор Anti-Malware «UDV DATAPK Industrial Kit 3.0» от 08.10.2025, anti-malware.ru/reviews/UDV-DATAPK-Industrial-Kit-3-0Уточнить эту оценку ↗ |
| InfoWatch ARMA Стена (NGFW) | Управление уязвимостями с опорой на БДУ ФСТЭК | поиск уязвимостей промышленных активов с опорой на БДУ ФСТЭК в обзоре не описан; искали — не нашли; обзор Anti-Malware «InfoWatch ARMA» от 03.12.2020, anti-malware.ru/reviews/InfoWatch-ARMA — источнику пять лет, и описан он там под прежним названием InfoWatch ARMA Industrial FirewallУточнить эту оценку ↗ |
| ViPNet Coordinator IG 5 | Инвентаризация промышленных активов | инвентаризации промышленных активов на странице продукта не заявлено (проверено 04.09.2026); страница продукта infotecs.ru/product/vipnet-coordinator-ig.htmlУточнить эту оценку ↗ |
| ViPNet Coordinator IG 5 | Обнаружение атак и аномалий | обнаружения атак и аномалий не заявлено — продукт заявлен как криптошлюз с межсетевым экраном, а не как система обнаружения; страница продукта infotecs.ru/product/vipnet-coordinator-ig.htmlУточнить эту оценку ↗ |
| ViPNet Coordinator IG 5 | Управление уязвимостями с опорой на БДУ ФСТЭК | управления уязвимостями и связи с БДУ ФСТЭК на странице не заявлено (проверено 04.09.2026); страница продукта infotecs.ru/product/vipnet-coordinator-ig.htmlУточнить эту оценку ↗ |
| InfoDiode / InfoDiode SMART | Инвентаризация промышленных активов | инвентаризации промышленных активов продукт не выполняет — это шлюз передачи, а не система учёта (проверено 04.09.2026); сообщения вендора о сертификации (АМТ-ГРУП, февраль 2024) и карточка продукта с историей совместимостиУточнить эту оценку ↗ |
| InfoDiode / InfoDiode SMART | Обнаружение атак и аномалий | обнаружения атак и аномалий не заявлено: анализ трафика выполняют смежные системы, которым диод отдаёт данные; сообщения вендора о сертификации (АМТ-ГРУП, февраль 2024) и карточка продукта с историей совместимостиУточнить эту оценку ↗ |
| InfoDiode / InfoDiode SMART | Контроль команд управления | контроля команд управления нет, и по устройству быть не может: однонаправленность физически исключает обратный поток, то есть задача решается архитектурой, а не разбором команд; сообщения вендора о сертификации (АМТ-ГРУП, февраль 2024) и карточка продукта с историей совместимостиУточнить эту оценку ↗ |
| InfoDiode / InfoDiode SMART | Управление уязвимостями с опорой на БДУ ФСТЭК | управления уязвимостями и связи с БДУ ФСТЭК не заявлено (проверено 04.09.2026); сообщения вендора о сертификации (АМТ-ГРУП, февраль 2024) и карточка продукта с историей совместимостиУточнить эту оценку ↗ |
| МЭ104 | Инвентаризация промышленных активов | инвентаризации активов не заявлено (проверено 04.09.2026); страница продуктов вендора ava-tec.ru/productsУточнить эту оценку ↗ |
| МЭ104 | Обнаружение атак и аномалий | обнаружения атак и аномалий не заявлено — продукт фильтрует команды по правилам, а не выявляет аномалии; страница продуктов вендора ava-tec.ru/productsУточнить эту оценку ↗ |
| МЭ104 | Управление уязвимостями с опорой на БДУ ФСТЭК | управления уязвимостями и связи с БДУ ФСТЭК не заявлено (проверено 04.09.2026); страница продуктов вендора ava-tec.ru/productsУточнить эту оценку ↗ |
| ViPNet SIES Core | Инвентаризация промышленных активов | инвентаризации активов не заявлено — это встраиваемый криптомодуль, а не система учёта (проверено 04.09.2026); страница продукта infotecs.ru/product/vipnet-sies-core.htmlУточнить эту оценку ↗ |
| ViPNet SIES Core | Обнаружение атак и аномалий | обнаружения атак и аномалий не заявлено; модуль обеспечивает криптографическую защиту, а не мониторинг; страница продукта infotecs.ru/product/vipnet-sies-core.htmlУточнить эту оценку ↗ |
| ViPNet SIES Core | Сетевое разграничение технологического сегмента | сетевого разграничения сегмента не выполняет: встраивается в контроллер, а не стоит на границе сети; страница продукта infotecs.ru/product/vipnet-sies-core.htmlУточнить эту оценку ↗ |
| ViPNet SIES Core | Управление уязвимостями с опорой на БДУ ФСТЭК | управления уязвимостями и связи с БДУ ФСТЭК не заявлено (проверено 04.09.2026); страница продукта infotecs.ru/product/vipnet-sies-core.htmlУточнить эту оценку ↗ |
Примечания к строкам (7)
- PT ISIM (Positive Technologies Industrial Security Incident Manager) — Переоценено 21.09.2026 по документации вендора. Прежняя оценка стояла на обзоре рынка.
- Kaspersky Industrial CyberSecurity (KICS) — Оценка собрана по двум обзорам: KICS for Networks (2019) и KICS XDR (2024). Первому шесть лет, и это самый старый источник во всей матрице класса — год указан в каждой ссылке.
- InfoWatch ARMA Стена (NGFW) — Обзор Anti-Malware от 03.12.2020 описывает продукт под прежним названием InfoWatch ARMA Industrial Firewall. Что это та же линия, подтверждается реестром: сертификат на старое название (№ 4429) истёк 27.07.2026, на новое «InfoWatch ARMA Стена» (№ 4953) выдан до 11.07.2030. Источнику пять лет — функциональность с тех пор наверняка выросла, поэтому непроверенное здесь скорее занижено, чем завышено.
- ViPNet Coordinator IG 5 — Промышленный криптошлюз с межсетевым экраном, а не система мониторинга: обнаружение атак и инвентаризация в него не входят по назначению. Режимы «Штатный», «Регламентный контроль» и «Специальный» — редкая для класса вещь: разные наборы правил под обычную работу, регламентные работы и нештатную ситуацию.
- InfoDiode / InfoDiode SMART — Это однонаправленный шлюз (диод), а не средство обнаружения. Нули по инвентаризации, обнаружению атак, контролю команд и уязвимостям означают, что продукт этого не делает ПО НАЗНАЧЕНИЮ: он физически изолирует технологический контур и отдаёт данные наружу тем системам, которые анализом и занимаются. Критерии класса написаны под системы мониторинга АСУ ТП, и к диоду применимы лишь частично.
- МЭ104 — Узкоспециализированный продукт: один протокол (МЭК 60870-5-104), одна задача — пропускать или блокировать команды телеуправления, не мешая опросу. В классе, где остальные продукты это платформы мониторинга, он выглядит бедно по числу закрытых критериев, но свою задачу закрывает целиком. Прежняя пометка о низкой уверенности снята: описание у вендора нашлось.
- ViPNet SIES Core — Встраиваемое средство: модуль ставится внутрь программируемого логического контроллера, а не на границу сети. Отсюда нули по сегментации и мониторингу — это другой уровень защиты. Собственный протокол CRISP сделан под каналы телемеханики с жёстким лимитом на объём служебных данных.
Как считаются эти таблицы и сколько функциональности российских СЗИ вообще описано публично — в исследовании «57% функциональности не описано публично».
Частые вопросы
Что такое класс «Безопасность АСУ ТП» и чем он отличается от обычной ИБ?
Безопасность АСУ ТП (OT/ICS security) — отдельный класс средств защиты для технологических сетей: ПЛК, SCADA, IIoT-устройств электростанций, заводов, трубопроводов и другой критической инфраструктуры. В отличие от корпоративной ИБ, здесь на первом месте — непрерывность технологического процесса: средство защиты не должно нарушать реальное время работы контроллеров, а должно понимать специфические промышленные протоколы (Modbus, Profibus, IEC 61850, OPC), которые обычные корпоративные СЗИ не разбирают.
Как сертифицируются средства защиты АСУ ТП во ФСТЭК России?
Единого отдельного профиля защиты «для АСУ ТП» во ФСТЭК нет — конкретные продукты сертифицируются по применимым к их функции требованиям: межсетевые экраны (в том числе промышленные, класса «Д» — для протоколов Modbus, Profibus, CAN, HART, Industrial Ethernet) — по требованиям к МЭ, системы обнаружения вторжений — по требованиям к СОВ, средства однонаправленной передачи данных — по отдельным техническим условиям. Проверить действующий сертификат конкретного продукта можно в государственном реестре сертифицированных СЗИ ФСТЭК.
Какие российские решения для защиты АСУ ТП есть на рынке?
Действующий сертификат ФСТЭК на момент проверки — у Kaspersky Industrial CyberSecurity (KICS for Networks №4027 до 2028 и KICS for Nodes №3907 до 2031), InfoWatch ARMA Стена (промышленный межсетевой экран), InfoDiode (АМТ-ГРУП — однонаправленный шлюз), CyberLympha DATAPK (UDV Group — мониторинг технологических сетей) и ViPNet Coordinator IG 5 (ИнфоТеКС — индустриальный VPN-шлюз, крипто-сертификат ФСБ). У PT ISIM (Positive Technologies — обнаружение угроз и управление инцидентами) сертификат ФСТЭК №4182 действует до 2030-08-08. Часть решений зарегистрирована в реестре ПО под смежными метками классов (антивирус, IDS/IPS, МЭ), а не строго под 03.20 — особенность классификации реестра.
Нужна ли отдельная сертификация ФСБ (СКЗИ) для защиты АСУ ТП?
Да, если решение выполняет криптографические функции — шифрование канала связи между площадками, защиту протокола диспетчерского управления, электронную подпись команд. Такие продукты (например, криптомодули линейки ViPNet SIES для встраиваемых устройств АСУ) сертифицируются отдельно ФСБ России по классам КС1–КС3, а не ФСТЭК. Межсетевые экраны и системы обнаружения вторжений для АСУ ТП, не выполняющие криптографию, сертифицируются ФСТЭК — см. раздел «Комплаенс».
Как выбрать средство защиты АСУ ТП для объекта КИИ?
Для значимых объектов критической информационной инфраструктуры (КИИ) закон 187-ФЗ требует применения сертифицированных ФСТЭК или ФСБ средств защиты, соответствующих категории значимости объекта. Стоит проверить: действующий сертификат (не истёкший на момент закупки), совместимость с используемыми промышленными протоколами и оборудованием (ПЛК, SCADA конкретных производителей), а также — для сетевых средств — способность работать без нарушения реального времени технологического процесса. Подробнее — в разделе «Комплаенс: КИИ».