SecRadar / Классы СЗИ / DCAP/DAG · класс 02.08 / 03.01 / 03.12
Класс 02.08 / 03.01 / 03.12 · Реестр российского ПО
Российские DCAP/DAG-системы: аудит прав доступа к файлам и неструктурированным данным из реестра
DCAP (Data-Centric Audit and Protection) / DAG (Data Access Governance) — класс средств, которые находят, инвентаризируют и классифицируют неструктурированные данные (файлы на файловых серверах, в системах документооборота, почте, облачных хранилищах, NAS) и показывают, кто именно и с какими правами имеет к ним доступ: выявляют избыточные и «зависшие» права (уволенные сотрудники, доступ «для всех», незакрытые унаследованные разрешения), строят матрицу «кто → к чему → откуда» и отслеживают аномальные обращения к файлам (поведенческая аналитика, UEBA).
6решений в подборке
2с действующим сертификатом ФСТЭК
Makves DCAPвыше всех: 89 баллов
52-89разброс оценок в классе
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
Термин DAG (Data Access Governance) исторически более узкий — «управление правами доступа к данным»; DCAP, введённый Gartner около десяти лет назад, стал её логическим развитием: тот же аудит прав плюс инструменты автоматической классификации содержимого файлов и поведенческого анализа пользователей (факт: обзор рынка Anti-Malware.ru, 2025). DCAP/DAG — не то же самое, что DLP (Data Loss Prevention): DLP контролирует КАНАЛЫ передачи данных наружу — почту, USB-накопители, мессенджеры, буфер обмена, печать — перехватывая и блокируя утечку в момент её совершения, тогда как DCAP/DAG работает не с каналами, а с местом хранения данных: кто имеет доступ к файлу и почему — задолго до того, как кто-либо попытается его куда-то отправить.
В классификаторе Реестра российского ПО это тоже разные коды: DLP — код 03.09 «Средства обнаружения и предотвращения утечек информации», у DCAP/DAG отдельного кода нет вовсе (см. честную оговорку в поле reestr_count ниже). На практике классы дополняют друг друга (DCAP наводит порядок в правах доступа и сужает поверхность атаки, DLP ловит утечку в момент передачи), и большинство крупных российских DLP-вендоров либо продают DCAP-модуль как часть той же платформы (Solar Dozor + Solar DAG, Zecurion DLP + Zecurion DCAP), либо развивают его отдельным продуктом смежной команды (СёрчИнформ — КИБ + FileAuditor, Гарда — Гарда DLP + Makves DCAP) — но это разные закупочные позиции, разные сертификаты ФСТЭК и разная логика внедрения, что явно отражено в описании каждого решения ниже.
Ниже разобрано 8 наиболее заметных российских решений класса: вендор, номер реестра, статус сертификата ФСТЭК и какой зарубежный аналог заменяют. Всё на проверяемых данных.
Редакция SecRadar · как мы проверяем факты → Обновлено 27 сентября 2026 ✓ данные из Реестра российского ПО и Госреестр СЗИ ФСТЭК
Российский аналог зарубежного DCAP/DAG
Прямое сопоставление ушедших зарубежных решений с российскими из реестра. Маппинг — оценка редакции по классу задач и присутствию на рынке, не формальная сертификация «один-в-один».
заменяем Varonis
↓
Makves DCAP (Гарда Технологии, историческая разработка ООО «Маквес Групп») — самая функционально полная и давняя на рынке российская DCAP-платформа: аудит файловых прав, аудит домена/AD и почты как отдельные модули плюс поведенческая аналитика, ближе всего к широте охвата Varonis DatAdvantage
заменяем Netwrix
↓
СёрчИнформ FileAuditor (СерчИнформ) — как и Netwrix Auditor, продаётся из широкой продуктовой линейки того же вендора (у СёрчИнформ — DLP-комплекс КИБ) и позиционируется как доступный, быстро внедряемый инструмент аудита, а не «тяжёлая» энтерпрайз-платформа
заменяем Microsoft Purview
↓
честная пометка: облачного multi-tenant SaaS-аналога уровня Purview Information Protection на российском рынке нет — все найденные DCAP/DAG-решения on-premise; ближе всего по логике «метки конфиденциальности → политика доступа» — Crosstech Docs Security Suite (Кросстех Солюшнс Групп), построенный именно вокруг грифов конфиденциальности документов, но без облачной модели Purview
заменяем SailPoint File Access Manager
↓
Avanpost DAG (Аванпост) — как и SailPoint FAM внутри IdentityIQ, продукт встроен в экосистему более крупного IAM/IGA-вендора (Avanpost IDM/FAM); честная оговорка — запись в Реестре росПО внесена только в июне 2026 г., рыночного трека по продажам и внедрениям DAG-линейки отдельно от IdM пока нет
заменяем Forcepoint DCAP
↓
Solar DAG (Солар / РТК-Солар) — как и Forcepoint DCAP внутри Forcepoint Data Security, продаётся не изолированно, а как модуль общей платформы защиты данных вместе с DLP (Solar Dozor) и IdM (Solar inRights) одного вендора
Сравнение российских решений
6 решений · класс 02.08 · ещё 2 продукта без оценки / 03.01 / 03.12Какие решения класса «DCAP/DAG» лучшие и кто в топе рынка — ниже рейтинг 6 решений (ещё 2 продукта — без оценки: документацию вендора прочитать не удалось) по прозрачному скору SecRadar, без пользовательских отзывов. Скор — покрытие функций, статус сертификата ФСТЭК и присутствие на рынке (оценка редакции). Реестр РПО и сертификаты ФСТЭК проверяйте по официальным реестрам — ссылки в ячейках и футере.
↔ таблицу можно прокрутить вбок
| Продукт | Вендор | Оценка | Ранг | Реестр РПО | Статус ФСТЭК | Заменяет |
|---|---|---|---|---|---|---|
| Makves DCAP | Гарда Технологии (ООО «Гарда Технологии», группа «Гарда» / ИКС Холдинг; продукт исторически разработан ООО «Маквес Групп», 51% которого «Гарда Технологии» купила в апреле 2023 г.) | 89 | Старейшая и наиболее функционально полная специализированная DCAP-платформа на российском рынке: продукт зарегистрирован в Реестре росПО ещё в 2020 г. под первоначальным названием «Гарда DCAP»…Старейшая и наиболее функционально полная специализированная DCAP-платформа на российском рынке: продукт зарегистрирован в Реестре росПО ещё в 2020 г. под первоначальным названием «Гарда DCAP» (рег. №6299), затем переоформлен как «Makves DCAP Enterprise» (№16442 от 30.01.2023) — отдельные сертифицированные модули аудита файловых прав, домена/AD и почты плюс поведенческая аналитика (UEBA) дают самый широкий функциональный охват в подборке (оценка редакции по открытым материалам вендора и Anti-Malware.ru). Единственный продукт в подборке с действующим отдельным сертификатом ФСТЭК именно на DCAP-платформу. Показатели выручки именно Makves как отдельного юрлица не раскрываются публично; выручка материнской группы «Гарда» составляла 7,77 млрд руб. в 2023 г. (факт: TAdviser), данных за 2024–2025 гг. в открытом доступе нет — оговорка честности | реестр РПО | ФСТЭК №4744 до 2028-12-081 | Varonis |
| CyberPeak «Спектр» | CyberPeak (ООО «СайберПик») | 82 | Пример независимого pure-play DCAP-вендора: выручка компании выросла с 506 млн руб. (2023) до 909 млн руб. (2024, +79,6%) и 978 млн руб. (2025, +7%…Пример независимого pure-play DCAP-вендора: выручка компании выросла с 506 млн руб. (2023) до 909 млн руб. (2024, +79,6%) и 978 млн руб. (2025, +7% — рост заметно замедлился), чистая прибыль в 2025 г. — 559 млн руб. (+56%) по данным SecPost. По собственному заявлению вендора, «Спектр» — первое российское DCAP-решение, прошедшее сертификацию ФСТЭК (независимо проверить хронологический приоритет не удалось, оценка вендора/редакции). Самый широкий набор коннекторов к российской инфраструктуре среди всей подборки — NextCloud, Яндекс.Диск, VK WorkSpace, ALD PRO, FreeIPA, помимо стандартных Windows/Linux/SharePoint/Exchange (факт: previousAlternativeName реестровой записи) | реестр РПО | ФСТЭК №4668 до 2028-04-042 | Netwrix |
| Solar DAG | Солар / РТК-Солар (АО «СОЛАР СЕКЬЮРИТИ», группа компаний «Ростелеком-Солар») | 66 | Продаётся из самой крупной по выручке ИБ-группы в этой подборке: выручка ГК «Солар» выросла на 15,3% до 25,65 млрd руб. в 2025 г. (6-е…Продаётся из самой крупной по выручке ИБ-группы в этой подборке: выручка ГК «Солар» выросла на 15,3% до 25,65 млрd руб. в 2025 г. (6-е место в ранкинге TAdviser «Крупнейшие поставщики решений в сфере ИБ в России»), но это выручка всей группы по всем продуктам и сервисам, а не отдельно Solar DAG (важная оговорка честности) — публичных данных о выручке или числе внедрений именно Solar DAG нет. Интегрируется с Solar Dozor (импорт политик классификации DLP-системы) и Solar inRights (IdM), в 2024–2025 гг. выпущена версия Solar DAG 2.0 (факт: пресс-релизы RT-Solar, Anti-Malware.ru) — огромный канал продаж через существующую базу клиентов Dozor (оценка редакции) | реестр РПО | нет серта3 | Forcepoint DCAP |
| СёрчИнформ FileAuditor | СёрчИнформ (ООО «СерчИнформ») | 61 | Продаётся из крупнейшей по выручке в отрасли продуктовой линейки: выручка ООО «СерчИнформ» достигла 4,65 млрд руб. в 2024 г. (+37% год к году) и…Продаётся из крупнейшей по выручке в отрасли продуктовой линейки: выручка ООО «СерчИнформ» достигла 4,65 млрд руб. в 2024 г. (+37% год к году) и 5,77 млрд руб. в 2025 г. (+24%) по данным TAdviser и рейтинга SecPost — это выручка всей компании (в первую очередь DLP-комплекс КИБ), а не отдельно FileAuditor (важная оговорка честности). В 2025 г. продукт стал лауреатом премии «Цифровые вершины» в номинации «Лучшее решение для повышения информационной безопасности» (факт). Огромная существующая клиентская база КИБ СёрчИнформ — готовый канал допродаж FileAuditor (оценка редакции) | реестр РПО | нет серта4 | Netwrix |
| Avanpost DAG | Аванпост (ООО «Аванпост») | 54 | Самый новый продукт в подборке: заявление о включении в Реестр росПО подано 20.04.2026, включён 18.06.2026 (факт по данным официального XML-экспорта реестра) — но собственная…Самый новый продукт в подборке: заявление о включении в Реестр росПО подано 20.04.2026, включён 18.06.2026 (факт по данным официального XML-экспорта реестра) — но собственная документация вендора уже описывает версию 1.5 (docs.avanpost.ru/dag/1.5), то есть продукт разрабатывался и поставлялся до формальной регистрации. Материнская компания «Аванпост» — один из самых быстрорастущих российских IAM-вендоров: выручка выросла на 43,9% до 834 млн руб. в 2024 г. и, по данным TAdviser, ещё примерно на 45% до 1,2 млрд руб. в 2025 г. — но это выручка всей IAM-линейки (SSO/ESSO, MFA, IdM), публичного трека продаж отдельно DAG пока нет (честная оговорка). Логика допродажи в существующую базу клиентов Avanpost FAM/IDM — главный актив продукта на старте (оценка редакции) ОБНОВЛЕНИЕ 15.09.2026: запись № 33921 ИСКЛЮЧЕНА из Реестра российского ПО — в выгрузке от 15.09.2026 её нет, при том что 25.08.2026 она там была. Продукт пробыл в реестре меньше трёх месяцев (включён 18.06.2026). Другие продукты «Аванпоста» в реестре остались (CA, SmartPAM, DS, Cloud Identity, FAM, Web SSO, IDM, PKI, SSO), то есть исключение касается именно DAG. Причина исключения из выгрузки не видна; строку не снимаем — продукт существует, у вендора есть документация на версию 1.5. На оценку это не влияет: comp в классе считается от сертификата ФСТЭК, а не от реестра ПО. | реестр РПО | нет серта5 | SailPoint File Access Manager |
| Zecurion DCAP | Zecurion (СекьюрИТ) | 52 | Матрица подтверждает 7,5 признака из 10 по странице продукта — руководства вендор публично не выкладывает. Сильная сторона: реагирование выполняется самой системой, а не только…Матрица подтверждает 7,5 признака из 10 по странице продукта — руководства вендор публично не выкладывает. Сильная сторона: реагирование выполняется самой системой, а не только уведомлением, — вплоть до изменения прав доступа и теневого копирования. Пробелы: контроль целостности содержимого не описан, а из хранилищ названы файловый слой и Active Directory, без SharePoint, облаков, СУБД и почты. | номер записи уточняется | нет серта | Varonis, Netwrix |
Видите ошибку в строке своего продукта?
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Без оценки: балл не считается
2 продуктаС 21.09.2026 балл в классе считается только по строкам, оценка которых стоит на документации вендора. Продукты ниже остаются в каталоге, но без балла: сопоставимого источника по ним нет. Как только документация появляется или её присылает вендор, строка возвращается в расчёт.
Это ваш продукт? Его можно вернуть в расчётПришлите руководство администратора или доступ к порталу документации — обычно возвращаем строку в тот же день. Подойдёт и непубличный документ: мы его не выкладываем, в источнике пишем «руководство версии N, предоставлено вендором». Место в рейтинге не продаётся, и сама пометка о присланных документах на оценку не влияет — влияет только то, что в документе написано. Написать на info@secradar.ru
- Crosstech Docs Security Suite — ГардаТех Солюшнс Групп (экс-«Кросстех Солюшнс Групп», ИКС Холдинг): строка стоит на стороннем обзоре Anti-Malware, а не на источнике вендора. Проверено 25.09.2026 с российского адреса: у «ГардаТех» адреса продуктов отдают главную страницу (маршрутизация на клиенте), help.garda.ai — 766 знаков каркаса. Барьер не географический это наш продукт →
- Орлан.DCAP — Инновации Безопасности (АО «Инновации Безопасности»): не нашли ни сайта вендора, ни документации. Проверено 24.09.2026: домены orlan.tech и orlan-dcap.ru не резолвятся, поиск по названию продукта источника не даёт это наш продукт →
Почему это важно не только для рейтинга: документация, закрытая от машин, невидима и для ИИ-ассистентов, у которых покупатели всё чаще спрашивают про класс. Как это выглядит со стороны ассистента — в исследовании «ИИ — третий читатель вашего сайта».
Функциональность: что подтверждено документацией
Критерии в этом классе ВЗВЕШЕНЫ: критичный весит 3, важный 2, дополнительный 1, и у каждого написано, почему ему дан такой вес. Так поддержка условия внедрения не приравнивается к редкой дополнительной функции. Вес назначает редакция — это наше решение, а не заявление вендора. Ось «возможности» в рейтинге этого класса считается ПРЯМО ИЗ ЭТОЙ ТАБЛИЦЫ: доля подтверждённых признаков и есть балл, редакционной оценки здесь нет. Оценка ставится только при наличии источника: ✓ — функция описана в документации вендора, ½ — описана частично или с оговоркой, «—» — искали и не нашли, «·» — не проверяли. «Не проверяли» означает, что мы не нашли публичного описания, а не что функции нет: глубина доступных источников у вендоров разная, и это само по себе результат измерения.
Откуда данные. Сравнительной анкеты по DCAP в отрасли нет. Пять решений из восьми имеют обзоры Anti-Malware сопоставимой глубины, по остальным публичного описания найти не удалось.
Нажмите на подчёркнутую оценку в матрице, чтобы открыть её обоснование. «Уточнить эту оценку» подготовит письмо редакции — отправить его нужно в почтовой программе.
| Решение | Обнаружение мест хранения | Классификация данных | Аудит прав доступа | Выявление избыточных прав | Мониторинг обращений | Реагирование | Контроль целостности данных | Отчётность под требования | Охват хранилищ | Интеграции | Подтверждено |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Makves DCAP документация | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | — | ✓ | ✓ | ✓ | 9 из 10 |
| CyberPeak «Спектр» страница продукта | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | — | ✓ | ✓ | ✓ | 9 из 10 |
| Solar DAG документация | ✓ | ✓ | ✓ | ✓ | ✓ | ½ | — | ✓ | ✓ | ½ | 8 из 10 |
| СёрчИнформ FileAuditor документация | ✓ | ✓ | ✓ | — | ✓ | ✓ | ½ | ✓ | ✓ | ✓ | 8.5 из 10 |
| Avanpost DAG документация | ✓ | ✓ | ✓ | ½ | ✓ | ✓ | — | ✓ | ½ | ✓ | 8 из 10 |
| Zecurion DCAP страница продукта основание: страница продукта на сайте вендора; руководства администратора в открытом доступе нет — раздел «Документы» содержит материалы о компании и лицензии | ✓ | ✓ | ✓ | ½ | ✓ | ✓ | — | ½ | ½ | ✓ | 7.5 из 10 |
| Crosstech Docs Security Suite отраслевой обзор основание: сторонний обзор Anti-Malware, а не источник вендора: портал help.garda.ai закрыт входом | — | ✓ | ✓ | — | ✓ | ✓ | — | — | ½ | ✓ | 5.5 из 10 |
| Орлан.DCAP не оценивалось | · | · | · | · | · | · | · | · | · | · | не проверяли |
Что показала таблица. Наблюдение по классу: контроль целостности данных и готовые отчёты под 152-ФЗ не описаны НИ У ОДНОГО из пяти проверенных решений — при том что защита персональных данных для этого класса основной сценарий продажи.
✓ подтверждено½ частично— не найдено— вендор заявляет осознанный отказ· не проверяли
На чём стоит строка:документацияподтв. вендоромреестротраслевой обзорстраница продуктане оценивалось
Балл считается одинаково независимо от источника — но источники разной силы, и мы показываем какой. Руководство администратора проверяемо по разделу, отраслевой обзор пересказывает вендора, рекламная страница не обязана быть полной. «Не оценивалось» означает, что признаки у строки не проставлены ни по одному источнику: продукт в каталоге есть, а разбора ещё нет. Это наш пробел, и он виден намеренно.
- Обнаружение мест хранениякритичный — Сканирование файловых ресурсов, серверов и иных хранилищ, чтобы найти, где вообще лежат данные
Почему такой вес: нельзя защищать данные, места хранения которых неизвестны - Классификация данныхкритичный — Определение, что именно лежит в файле: персональные данные, коммерческая тайна, иные категории
Почему такой вес: без классификации все файлы равнозначны и приоритет защиты не выстроить - Аудит прав доступакритичный — Кто и какими правами обладает к каждому ресурсу, включая наследование и членство в группах
Почему такой вес: аудит прав доступа — предмет класса: кто и к чему имеет доступ - Выявление избыточных правважный — Ресурсы, открытые всем, бесхозные данные, права сверх необходимого
Почему такой вес: выявление избыточных прав даёт главный практический результат, но следует из аудита - Мониторинг обращенийважный — Кто открывал, копировал, изменял и удалял файлы — с журналом и разбором
Почему такой вес: мониторинг обращений добавляет динамику к статичной картине прав - Реагированиеважный — Изменение прав, блокировка действия или иная реакция из самой системы, а не только оповещение
Почему такой вес: реагирование превращает наблюдение в защиту, но во многих внедрениях остаётся ручным - Контроль целостности данныхдополнительный — Отслеживание изменений содержимого защищаемых файлов и версий
Почему такой вес: контроль целостности данных ближе к резервированию, чем к управлению доступом - Отчётность под требованияважный — Готовые отчёты под 152-ФЗ, требования ФСТЭК или отраслевые нормы
Почему такой вес: отчётность требуется при проверках по персональным данным - Охват хранилищважный — Файловые серверы, NAS, SharePoint, облака, СУБД, почта — не один тип хранилища
Почему такой вес: охват хранилищ определяет применимость в конкретной инфраструктуре - Интеграциидополнительный — Связь с SIEM, DLP, службами каталогов или наличие открытого API
Почему такой вес: интеграции расширяют сценарии, но не входят в ядро
Проверьте нас. Под каждой оценкой ✓ и ½ ниже указан источник — конкретная страница документации вендора или отраслевого сравнения, по которой мы её поставили. Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Место в рейтинге не продаётся, и размещение значка вендором на оценку не влияет.
Источники под каждой оценкой (60)
| Решение | Признак | Чем подтверждено |
|---|---|---|
| Makves DCAP | Обнаружение мест хранения | сканирование хранилищ по заданным стандартам поиска текста, инвентаризация файлов и папок[1]Уточнить эту оценку ↗ |
| Makves DCAP | Классификация данных | раздел 4.4 «Метки» и классификация данных, распознавание графических объектов и отсканированных изображений документов[1]Уточнить эту оценку ↗ |
| Makves DCAP | Аудит прав доступа | инспекция Active Directory, дерево прав доступа к файлам и папкам[1]Уточнить эту оценку ↗ |
| Makves DCAP | Выявление избыточных прав | отчёты «Файлы и папки с открытым доступом», «права доступа отличаются от прав папки», «доступ задан по пользователям, не используя группы», дубликаты и неделовые файлы[1]Уточнить эту оценку ↗ |
| Makves DCAP | Мониторинг обращений | раздел 4.2 «Сбор данных»: фильтр приёма событий, отслеживание истории изменений, оповещения[1]Уточнить эту оценку ↗ |
| Makves DCAP | Реагирование | реагирование на события инфраструктуры, оповещения и действия по политикам[1]Уточнить эту оценку ↗ |
| Makves DCAP | Отчётность под требования | пользовательские отчёты, отправка по расписанию или сохранение в сетевую папку[1]Уточнить эту оценку ↗ |
| Makves DCAP | Охват хранилищ | агенты сбора данных, файловые хранилища и СУБД[1]Уточнить эту оценку ↗ |
| Makves DCAP | Интеграции | инспекция Active Directory и интеграции в разделе 5.4[1]Уточнить эту оценку ↗ |
| CyberPeak «Спектр» | Обнаружение мест хранения | раздел «Список хранилищ», «История сканирований хранилищ», состояние агентов; «Система контроля и управления доступом к неструктурированным данным „Спектр“. Техническое задание» (cyberpeak.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| CyberPeak «Спектр» | Классификация данных | раздел 3.5 «Классификация данных»; «Система контроля и управления доступом к неструктурированным данным „Спектр“. Техническое задание» (cyberpeak.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| CyberPeak «Спектр» | Аудит прав доступа | «получать и отображать структуру и права доступа к объектам с неограниченным уровнем вложенности»; «Система контроля и управления доступом к неструктурированным данным „Спектр“. Техническое задание» (cyberpeak.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| CyberPeak «Спектр» | Выявление избыточных прав | раздел 3.4 «Выявление рисков»: УЗ без срока действия пароля, административные записи вне групп администрирования, заблокированные и пустые группы, нарушения целостности основной группы; «Система контроля и управления доступом к неструктурированным данным „Спектр“. Техническое задание» (cyberpeak.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| CyberPeak «Спектр» | Мониторинг обращений | разделы 3.1 «Сбор событий аудита» и 3.2 «Обработка и отображение событий аудита», мониторинг операций пользователей с данными; «Система контроля и управления доступом к неструктурированным данным „Спектр“. Техническое задание» (cyberpeak.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| CyberPeak «Спектр» | Реагирование | «выявлять инциденты аномального поведения и применять к ним активные реакции, включая блокировку доступа»; «Система контроля и управления доступом к неструктурированным данным „Спектр“. Техническое задание» (cyberpeak.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| CyberPeak «Спектр» | Отчётность под требования | раздел 3.10 «Система отчётности»; «Система контроля и управления доступом к неструктурированным данным „Спектр“. Техническое задание» (cyberpeak.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| CyberPeak «Спектр» | Охват хранилищ | «файловые серверы, СХД, облачные хранилища, почтовые серверы, порталы совместной работы»; «Система контроля и управления доступом к неструктурированным данным „Спектр“. Техническое задание» (cyberpeak.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| CyberPeak «Спектр» | Интеграции | модуль аудита MS Active Directory, раздел 2.7 «Требования к интеграции с внешними системами»; «Система контроля и управления доступом к неструктурированным данным „Спектр“. Техническое задание» (cyberpeak.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Solar DAG | Обнаружение мест хранения | работа с ресурсами и областями видимости, поиск и сортировка ресурсов; «Solar DAG версия 2.0. Руководство пользователя. Офицер ИБ» (rt-solar.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Solar DAG | Классификация данных | «Правила классификации», «Метки доступа», результаты контентного анализа по каждому ресурсу; «Solar DAG версия 2.0. Руководство пользователя. Офицер ИБ» (rt-solar.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Solar DAG | Аудит прав доступа | «отображает связи ресурсов с учётными записями, а также соответствующие им действующие права доступа»; отчёты по истории изменения прав; «Solar DAG версия 2.0. Руководство пользователя. Офицер ИБ» (rt-solar.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Solar DAG | Выявление избыточных прав | отчёты «Неиспользуемые ресурсы», «Отключённое наследование», «Топ дубликатов», «Неактивные УЗ»; «Solar DAG версия 2.0. Руководство пользователя. Офицер ИБ» (rt-solar.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Solar DAG | Мониторинг обращений | «Журнал событий ИС» и «Журнал срабатываний политик доступа», история изменения доступа к ресурсу; «Solar DAG версия 2.0. Руководство пользователя. Офицер ИБ» (rt-solar.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Solar DAG | Реагирование | частично: политики доступа и срабатывания фиксируются, активных действий по изменению прав в руководстве офицера ИБ нет; «Solar DAG версия 2.0. Руководство пользователя. Офицер ИБ» (rt-solar.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Solar DAG | Отчётность под требования | раздел «Отчёты» с набором готовых форм и формированием по расписанию; «Solar DAG версия 2.0. Руководство пользователя. Офицер ИБ» (rt-solar.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Solar DAG | Охват хранилищ | типы источников: LDAP-каталог Active Directory, файловый сервер Windows, MS SharePoint, файловый сервер Linux; «Solar DAG версия 2.0. Руководство пользователя. Офицер ИБ» (rt-solar.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Solar DAG | Интеграции | частично: интеграция с Active Directory и LDAP описана, передачи событий в SIEM в руководстве нет; «Solar DAG версия 2.0. Руководство пользователя. Офицер ИБ» (rt-solar.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| СёрчИнформ FileAuditor | Обнаружение мест хранения | «производить сканирование файлов, хранящихся как на компьютерах пользователей, так и на серверах, и в сетевых папках»; правила сканирования и вычитки дерева каталогов[2]Уточнить эту оценку ↗ |
| СёрчИнформ FileAuditor | Классификация данных | метки FileAuditor, по которым затем строятся правила блокировки; контроль конфиденциальных данных и персональных данных[2]Уточнить эту оценку ↗ |
| СёрчИнформ FileAuditor | Аудит прав доступа | «формировать дерево каталогов/файлов, а также перечень прав доступа к ним»[2]Уточнить эту оценку ↗ |
| СёрчИнформ FileAuditor | Мониторинг обращений | «контролировать операции с файлами»; параметры контроля операций и прав задаются в настройках протокола FileController[2]Уточнить эту оценку ↗ |
| СёрчИнформ FileAuditor | Реагирование | блокировка файлов по меткам, установленным модулем FileAuditor, и правила блокировки в EndpointController[2]Уточнить эту оценку ↗ |
| СёрчИнформ FileAuditor | Контроль целостности данных | частично: контроль изменений файлов есть («контроль изменений файлов, находящихся на рабочих станциях»), версионирования содержимого нет[2]Уточнить эту оценку ↗ |
| СёрчИнформ FileAuditor | Отчётность под требования | ReportCenter и отчёты системы[2]Уточнить эту оценку ↗ |
| СёрчИнформ FileAuditor | Охват хранилищ | рабочие станции, серверы и сетевые папки, индексация облачных хранилищ и документов SharePoint[2]Уточнить эту оценку ↗ |
| СёрчИнформ FileAuditor | Интеграции | синхронизация с Active Directory, связка с другими модулями КИБ[2]Уточнить эту оценку ↗ |
| Avanpost DAG | Обнаружение мест хранения | «Avanpost DAG сканирует службы каталогов, файловые серверы, вики-системы и другие хранилища данных»; разделы «Хранилища данных» и «Планировщик задач» со сканированием по расписанию[3]Уточнить эту оценку ↗ |
| Avanpost DAG | Классификация данных | раздел 3.3 «Правила классификации»: правила и метки; инспектор данных[3]Уточнить эту оценку ↗ |
| Avanpost DAG | Аудит прав доступа | «Представление информации о правах доступа к данным», «Аудит прав доступа к данным в соответствии с политиками доступа», инспектор субъектов и доменов[3]Уточнить эту оценку ↗ |
| Avanpost DAG | Выявление избыточных прав | частично: нарушения политик доступа выявляются и обрабатываются автоматически (раздел 4.4 «Нарушения политик»), но отдельного поиска бесхозных данных и ресурсов, открытых всем, документация не описывает[3]Уточнить эту оценку ↗ |
| Avanpost DAG | Мониторинг обращений | раздел 4.3 «Аудит»: события безопасности и события данных, журнал обращений[3]Уточнить эту оценку ↗ |
| Avanpost DAG | Реагирование | «Изменение прав доступа к данным и папкам», «Автоматическая обработка нарушений политик доступа», раздел 5.1.1 «Сценарии реагирования на нарушения политик доступа»[3]Уточнить эту оценку ↗ |
| Avanpost DAG | Отчётность под требования | раздел 4.5 «Отчёты»: сформированные отчёты и конфигурации отчётов, формы отчётов в настройках[3]Уточнить эту оценку ↗ |
| Avanpost DAG | Охват хранилищ | частично: названы службы каталогов, файловые серверы и вики-системы; SharePoint, облачные хранилища, СУБД и почта в документации не названы[3]Уточнить эту оценку ↗ |
| Avanpost DAG | Интеграции | раздел 3.8 «Интеграции»: логгеры и нотификации (почта, Telegram, MAX); источники субъектов — Active Directory, LDAP и другие[3]Уточнить эту оценку ↗ |
| Zecurion DCAP | Обнаружение мест хранения | zecurion.ru/products/dcap/ — раздел «Источники данных»: «Сервера, папки общего доступа, локальные АРМ, Microsoft AD и др.»; способы сбора — «агенты, сбор по сети, log-файлы, внешние системы»; первым пунктом заявлено «обеспечивает видимость всех данных и событий с ними»Уточнить эту оценку ↗ |
| Zecurion DCAP | Классификация данных | zecurion.ru/products/dcap/ — «DCAP задействует более 10 технологий контентного анализа, чтобы точно понимать содержимое документов: цифровые отпечатки, графические отпечатки, регулярные выражения, словари (общие, отраслевые, кастомизированные), метод Байеса, метод опорных векторов»; распознаётся «более 50 форматов файлов, включая MS Office, PDF»Уточнить эту оценку ↗ |
| Zecurion DCAP | Аудит прав доступа | zecurion.ru/products/dcap/ — среди отчётов «карточки объектов для различных сущностей, включая папки и другие источники, а также карточки сотрудников и доступности данных»; в аудите — «кто из сотрудников имеет избыточный доступ», «какие учётные записи вызывают вопросы»Уточнить эту оценку ↗ |
| Zecurion DCAP | Выявление избыточных прав | zecurion.ru/products/dcap/ — избыточный доступ назван среди того, что показывает аудит: «кто из сотрудников имеет избыточный доступ», «возможные угрозы Active Directory». Половина балла: отдельного механизма поиска бесхозных данных и ресурсов, открытых всем, источник не описываетУточнить эту оценку ↗ |
| Zecurion DCAP | Мониторинг обращений | zecurion.ru/products/dcap/ — «обеспечивает видимость всех данных и событий с ними», среди вариантов реагирования «записывать события в базу», в отчётности «какие подозрительные события уже произошли»Уточнить эту оценку ↗ |
| Zecurion DCAP | Реагирование | zecurion.ru/products/dcap/ — «варианты реагирования: записывать события в базу; осуществлять теневое копирование файлов; создавать инциденты и уведомлять офицеров безопасности; инициировать расследование; блокировать доступ к файлам со стороны пользователей; изменять правила и права доступа; запускать сторонние приложения» — реакция выполняется самой системой, а не только уведомлениемУточнить эту оценку ↗ |
| Zecurion DCAP | Отчётность под требования | zecurion.ru/products/dcap/ — «более 20 готовых шаблонов отчётов под типовые потребности офицеров безопасности», есть конструктор отчётов, заявлено «обеспечение соответствия законодательству». Половина балла: критерий требует отчёты под конкретные нормы — 152-ФЗ, требования ФСТЭК, — а нормы не названыУточнить эту оценку ↗ |
| Zecurion DCAP | Охват хранилищ | zecurion.ru/products/dcap/ — «сервера, папки общего доступа, локальные АРМ, Microsoft AD и др.». Половина балла: файловый слой и каталог покрыты, а SharePoint, облачные хранилища, СУБД и почта в источнике не названы, тогда как критерий требует не один тип хранилищаУточнить эту оценку ↗ |
| Zecurion DCAP | Интеграции | zecurion.ru/products/dcap/ — «глубокая интеграция с Zecurion DLP из коробки», «простая интеграция с внешними SIEM», единая консоль управления для продуктов вендораУточнить эту оценку ↗ |
| Crosstech Docs Security Suite | Классификация данных | «учет всех электронных документов компании и их классификация в соответствии с действующими в организации регламентами, политиками информационной безопасности»; обзор Anti-Malware «Crosstech Docs Security Suite (DSS)», anti-malware.ru/reviews/Crosstech-Docs-Security-Suite-DSSУточнить эту оценку ↗ |
| Crosstech Docs Security Suite | Аудит прав доступа | «с помощью меток конфиденциальности проводить контроль, управление и аудит прав доступа к электронным документам Microsoft Office (Word, Excel, Visio, PowerPoint)»; обзор Anti-Malware «Crosstech Docs Security Suite (DSS)», anti-malware.ru/reviews/Crosstech-Docs-Security-Suite-DSSУточнить эту оценку ↗ |
| Crosstech Docs Security Suite | Мониторинг обращений | «проводить аудит действий пользователей с конкретными электронными документами» и «отслеживать жизненный цикл электронного документа»; обзор Anti-Malware «Crosstech Docs Security Suite (DSS)», anti-malware.ru/reviews/Crosstech-Docs-Security-Suite-DSSУточнить эту оценку ↗ |
| Crosstech Docs Security Suite | Реагирование | в журнале событий фиксируются «блокировка и разблокировка пользователей»; обзор Anti-Malware «Crosstech Docs Security Suite (DSS)», anti-malware.ru/reviews/Crosstech-Docs-Security-Suite-DSSУточнить эту оценку ↗ |
| Crosstech Docs Security Suite | Охват хранилищ | продукт ориентирован на электронные документы Microsoft Office; другие типы хранилищ в обзоре не описаны; обзор Anti-Malware «Crosstech Docs Security Suite (DSS)», anti-malware.ru/reviews/Crosstech-Docs-Security-Suite-DSSУточнить эту оценку ↗ |
| Crosstech Docs Security Suite | Интеграции | «возможно использовать Docs Security Suite совместно с SIEM- и DLP-системами»; обзор Anti-Malware «Crosstech Docs Security Suite (DSS)», anti-malware.ru/reviews/Crosstech-Docs-Security-Suite-DSSУточнить эту оценку ↗ |
Источники, на которые ссылаются номера в таблице
- [1] руководство администратора MAKVES DCAP версии 5.0.1 (makves.ru, скачано владельцем 21.09.2026)
- [2] руководство администратора «КИБ СёрчИнформ» (раздел «Настройка модуля перехвата FileAuditor», 519 страниц, searchinform.ru, скачано владельцем 21.09.2026)
- [3] документация вендора docs.avanpost.ru/dag/1.5.2/ (руководства администратора, пользователя и разработчика; 49 страниц, обновлена 03.09.2026)
Где мы искали и не нашли (10)
Знак «—» в таблице означает, что функцию искали и не нашли. Ниже сказано, где именно искали: в каком документе, какой версии и по каким словам. Если функция есть, а мы её пропустили — напишите, поправим по первоисточнику.
| Решение | Признак | Где искали |
|---|---|---|
| Makves DCAP | Контроль целостности данных | контроля целостности содержимого и версий файлов в руководстве нет; искали — не нашли; руководство администратора MAKVES DCAP версии 5.0.1 (makves.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| CyberPeak «Спектр» | Контроль целостности данных | контроля целостности содержимого файлов документ не описывает; искали — не нашли; «Система контроля и управления доступом к неструктурированным данным „Спектр“. Техническое задание» (cyberpeak.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Solar DAG | Контроль целостности данных | контроля целостности содержимого файлов в руководстве нет; искали — не нашли; «Solar DAG версия 2.0. Руководство пользователя. Офицер ИБ» (rt-solar.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| СёрчИнформ FileAuditor | Выявление избыточных прав | выявления избыточных прав и ресурсов, открытых всем, в руководстве нет; искали — не нашли; руководство администратора «КИБ СёрчИнформ» (раздел «Настройка модуля перехвата FileAuditor», 519 страниц, searchinform.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Avanpost DAG | Контроль целостности данных | контроля целостности содержимого и версий файлов в документации нет; искали — не нашли; документация вендора docs.avanpost.ru/dag/1.5.2/ (руководства администратора, пользователя и разработчика; 49 страниц, обновлена 03.09.2026)Уточнить эту оценку ↗ |
| Zecurion DCAP | Контроль целостности данных | искали и не нашли: контроля целостности содержимого и версий файлов источник не описывает; проверено по zecurion.ru/products/dcap/ и по разделу документов zecurion.ru/resource/documents/, где выложены материалы о компании и лицензии, а не руководстваУточнить эту оценку ↗ |
| Crosstech Docs Security Suite | Обнаружение мест хранения | искали в обзоре — не описано; обзор Anti-Malware «Crosstech Docs Security Suite (DSS)», anti-malware.ru/reviews/Crosstech-Docs-Security-Suite-DSSУточнить эту оценку ↗ |
| Crosstech Docs Security Suite | Выявление избыточных прав | искали в обзоре — не описано; обзор Anti-Malware «Crosstech Docs Security Suite (DSS)», anti-malware.ru/reviews/Crosstech-Docs-Security-Suite-DSSУточнить эту оценку ↗ |
| Crosstech Docs Security Suite | Контроль целостности данных | проверка целостности описана для компонентов серверной части самого продукта, а не для защищаемых документов; обзор Anti-Malware «Crosstech Docs Security Suite (DSS)», anti-malware.ru/reviews/Crosstech-Docs-Security-Suite-DSSУточнить эту оценку ↗ |
| Crosstech Docs Security Suite | Отчётность под требования | искали в обзоре — не описано; обзор Anti-Malware «Crosstech Docs Security Suite (DSS)», anti-malware.ru/reviews/Crosstech-Docs-Security-Suite-DSSУточнить эту оценку ↗ |
Примечания к строкам (8)
- Makves DCAP — Переведено на документацию вендора 21.09.2026 (файл прислал владелец). Источник: руководство администратора MAKVES DCAP версии 5.0.1 (makves.ru, скачано владельцем 21.09.2026).
- CyberPeak «Спектр» — Заполнено 21.09.2026 по документу вендора. ОГОВОРКА: это техническое задание на систему, а не руководство администратора — оно описывает требования к продукту, а не подтверждённое поведение. Источник слабее руководства; при появлении руководства строку перепроверим.
- Solar DAG — Переведено на документацию вендора 21.09.2026 (файл прислал владелец). Источник: «Solar DAG версия 2.0. Руководство пользователя. Офицер ИБ» (rt-solar.ru, скачано владельцем 21.09.2026).
- СёрчИнформ FileAuditor — Переведено на документацию вендора 21.09.2026 (файл прислал владелец). Источник: руководство администратора «КИБ СёрчИнформ» (раздел «Настройка модуля перехвата FileAuditor», 519 страниц, searchinform.ru, скачано владельцем 21.09.2026).
- Avanpost DAG — Заполнено 21.09.2026 по документации вендора; прежде вся строка стояла «не проверяли».
- Zecurion DCAP — Проверка не выполнена: обзора продукта нет, публичного описания функциональности найти не удалось.
- Crosstech Docs Security Suite — Продукт работает с документами Microsoft Office через метки конфиденциальности, а не сканирует хранилища целиком — отсюда нули по обнаружению и охвату. Это разное назначение внутри одного класса, а не пробел в описании. Вендор переименован в «ГардаТех Солюшнс Групп».
- Орлан.DCAP — Проверка не выполнена: обзора продукта нет, публичного описания функциональности найти не удалось.
Как считаются эти таблицы и сколько функциональности российских СЗИ вообще описано публично — в исследовании «57% функциональности не описано публично».
Пометки к статусам ФСТЭК
- Makves DCAP — №4744 «Makves DCAP Enterprise Cert», внесён в Госреестр СЗИ ФСТЭК 2023-12-08, действ. до 2028-12-08 (Требования доверия, уровень 4; ТУ) — факт по данным reestr.fstec.ru/reg3 (срез Госреестра СЗИ ФСТЭК), заявитель ООО «Маквес групп». В Реестре росПО права на эту запись (№22635) в апреле 2026 г. переоформлены с ООО «Маквес Групп» на ООО «Гарда Технологии» (факт по данным официального XML-экспорта Реестра росПО, editHistory записи) — завершение консолидации актива внутри группы «Гарда»
- CyberPeak «Спектр» — №4668 «программное изделие «Спектр»», внесён в Госреестр СЗИ ФСТЭК 2023-04-04, действ. до 2028-04-04 (Требования доверия, уровень 4; ТУ) — факт по данным reestr.fstec.ru/reg3 (срез Госреестра СЗИ ФСТЭК), заявитель ООО «СайберПик»
- Solar DAG — честная пометка: отдельного сертификата ФСТЭК на Solar DAG в Госреестре СЗИ (Госреестр СЗИ ФСТЭК, reestr.fstec.ru/reg3) не найдено. У материнской DLP-платформы Solar Dozor версии 7, с которой Solar DAG интегрируется, есть сертификат №4459, но он действует лишь до 2026-09-30 (менее трёх месяцев от даты проверки 2026-07-09 — истекает, статус переоформления не подтверждён) и в любом случае не распространяется на DAG как отдельное средство
- СёрчИнформ FileAuditor — честная пометка: отдельного сертификата ФСТЭК на FileAuditor в Госреестре СЗИ (Госреестр СЗИ ФСТЭК, reestr.fstec.ru/reg3) не найдено. У СёрчИнформ есть действующие сертификаты на другие продукты линейки — «КИБ Серчинформ 6.0» №4933 (действ. до 2030-04-30) и «Серчинформ SIEM версии 3.0» №4424 (истёк 2026-06-28) — но ни один не покрывает FileAuditor как отдельное средство. Для закупки в КИИ/ГИС статус нужно уточнять у вендора напрямую
- Avanpost DAG — честная пометка: сертификата ФСТЭК на Avanpost DAG на дату проверки (2026-07-09) не найдено. У других продуктов линейки Аванпост есть действующие сертификаты (Avanpost FAM №4492 до 2026-12-13, Avanpost WebSSO №4509 до 2027-01-26, Avanpost DS №4982 до 2030-10-01), но ни один не распространяется на DAG
факт проверяемый факт с источником реестр запись в госреестре, ссылка на карточку/поиск оценка редакционная оценка SecRadar
Номера сертификатов ФСТЭК меняются при перерегистрации — проверяйте актуальный статус в источнике: Госреестр СЗИ ФСТЭК. Пользовательские отзывы в скоре не используются.
Частые вопросы
Что такое DCAP и DAG?
DCAP (Data-Centric Audit and Protection) и DAG (Data Access Governance) — по сути один класс задач с разной степенью зрелости названия. DAG — более раннее и узкое название: «управление правами доступа к данным» — кто и с какими правами может открыть файл. DCAP, введённый Gartner около десяти лет назад, стал логическим развитием DAG: тот же аудит прав доступа плюс автоматическая классификация содержимого файлов (поиск персональных данных, коммерческой тайны, финансовых документов) и поведенческая аналитика (UEBA) — выявление аномальных обращений к файлам. На SecRadar это одна страница класса, потому что почти все российские вендоры используют термины DCAP и DAG как синонимы одного и того же продукта.
Чем DCAP/DAG отличается от DLP?
DLP (Data Loss Prevention, /klass/dlp/) контролирует каналы передачи данных наружу компании — почту, USB-накопители, мессенджеры, буфер обмена, печать, облачные синхронизации — и блокирует утечку в момент её совершения. DCAP/DAG работает не с каналами передачи, а с местом хранения данных: находит файлы, классифицирует их содержимое и показывает, кто и почему имеет к ним доступ — задолго до того, как кто-либо попытается их куда-то отправить. Это разные классы и в Реестре российского ПО: у DLP есть отдельный код 03.09, у DCAP/DAG выделенного кода нет вовсе. На практике классы дополняют друг друга — DCAP наводит порядок в правах доступа и сужает поверхность возможной утечки, DLP ловит утечку в моменте передачи — поэтому крупные DLP-вендоры (Солар, Zecurion) продают DCAP-модуль внутри той же платформы, а СёрчИнформ и Гарда развивают его отдельным продуктом смежной команды. Но закупаются и сертифицируются эти модули отдельно от DLP, что явно указано в описании каждого решения в этой подборке.
Чем DCAP отличается от DLP-модуля Discovery (поиска конфиденциальных данных в хранилищах)?
Многие DLP-платформы включают функцию Discovery — сканирование файловых хранилищ на предмет содержания конфиденциальных данных (аналог классификационной части DCAP). Отличие DCAP/DAG в том, что помимо классификации содержимого он строит полную картину прав доступа (кто, откуда, с какими правами может открыть каждый файл) и отслеживает аномалии в обращении к данным — то есть решает более широкую задачу управления доступом, а не только поиска. На рынке эти функции всё чаще продаются вместе (см. обзор Anti-Malware.ru «Discovery DLP и DCAP-системы»), но как отдельные закупочные позиции и модули с разными сертификатами ФСТЭК.
Какие российские DCAP/DAG-решения есть на рынке?
По данным SecRadar (перепроверено по официальному экспорту Реестра российского ПО и Госреестру СЗИ ФСТЭК на 2026-07-09), на российском рынке — 8 специализированных DCAP/DAG-продуктов. Самый функционально полный и давний — Makves DCAP (Гарда Технологии), с единственным среди всех восьми действующим отдельным сертификатом ФСТЭК на DCAP-платформу. Крупнейший по коммерческому охвату (через материнскую DLP-линейку) — СёрчИнформ FileAuditor. Независимые pure-play вендоры — CyberPeak «Спектр» (первое, по собственному заявлению, сертифицированное ФСТЭК DCAP-решение) и Орлан.DCAP (команда с более чем 15-летним опытом, но резко упавшая в 2025 г. выручка). DCAP-модули внутри более широких платформ защиты данных — Solar DAG (интеграция с Solar Dozor и Solar inRights), Zecurion DCAP (расширение линейки Zecurion DLP) и совсем новый Avanpost DAG (запущен в июне 2026 г. внутри экосистемы Аванпост). Crosstech Docs Security Suite ближе к документоцентричной защите по грифам конфиденциальности, чем к классическому аудиту прав доступа.
Как проверить сертификацию ФСТЭК DCAP/DAG-продукта?
Единственный надёжный источник — государственный реестр сертифицированных СЗИ ФСТЭК, а факт включения в реестр отечественного ПО — reestr.digital.gov.ru. Отдельного профиля защиты для класса «DCAP/DAG» в требованиях ФСТЭК не существует — продукты сертифицируются по общим «Требованиям доверия» (обычно уровень 4). Как показывает эта подборка, из 8 найденных DCAP/DAG-решений действующий отдельный сертификат ФСТЭК на дату проверки подтверждён только у трёх — Makves DCAP, CyberPeak «Спектр» и Crosstech Docs Security Suite; у остальных пяти (FileAuditor, Solar DAG, Zecurion DCAP, Avanpost DAG, Орлан.DCAP) сертификат либо выдан на другой продукт того же вендора (например, на материнскую DLP-платформу), либо не найден вовсе — для проектов КИИ/ГИС/152-ФЗ статус нужно перепроверять напрямую у вендора перед закупкой, а не доверять общей формулировке «соответствует требованиям ФСТЭК» на сайте.