SecRadar / Классы СЗИ / Deception
Реестр российского ПО
Ловушки и обманные технологии (Deception) в России: платформы для обмана хакеров
4решений в подборке
3с действующим сертификатом ФСТЭК
Гарда Deceptionвыше всех: 81 баллов
46-81разброс оценок в классе
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
→ Рейтинг-радар класса: кто в топе рынка по SecRadar Score
Deception (DDP) — класс СЗИ, разворачивающий в сети ложный слой приманок и ловушек: фейковые серверы, учётные записи, файлы, неотличимые от настоящих активов. В отличие от одиночного honeypot для изучения атак, DDP автоматически тиражирует тысячи распределённых ловушек по инфраструктуре. В отличие от IDS/NDR, deception не ищет аномалии в трафике, а провоцирует атакующего выдать себя первым касанием ловушки — почти без ложных срабатываний.
Ниже разобрано 4 наиболее заметных российских решений класса: вендор, номер реестра, статус сертификата ФСТЭК и какой зарубежный аналог заменяют. Всё на проверяемых данных.
Редакция SecRadar · как мы проверяем факты →
Обновлено 8 июля 2026
✓ данные из Реестра российского ПО и Госреестр СЗИ ФСТЭК
Российский аналог зарубежного Deception
главный коммерческий интентПрямое сопоставление ушедших зарубежных решений с российскими из реестра. Маппинг — оценка редакции по классу задач и присутствию на рынке, не формальная сертификация «один-в-один».
заменяем Attivo Networks (SentinelOne) — ThreatDefend, ADSecure
↓
Xello Deception (Xello) — самый прямой аналог по глубине AD-приманок (патентованная технология Dexem), ITDR-функциям и охвату ОС
заменяем TrapX Security (Commvault) — DeceptionGrid
↓
Гарда Deception (ГК «Гарда») и AVSOFT LOKI (АВ Софт) — сопоставимый масштаб (10 000+ ловушек) и охват промышленных/IoT-протоколов и АСУ ТП
заменяем Illusive Networks (Proofpoint) / Rapid7 Cynet Deception
↓
R-Vision TDP (R-Vision) — deception как модуль единой SOC-платформы (R-Vision EVO: SIEM/SOAR/TIP/IRP/UEBA), близко по логике интеграции в общий стек реагирования
Сравнение российских решений
4 решенийКакие российские Deception лучшие и кто в топе рынка — ниже рейтинг 4 решений по прозрачному скору SecRadar, без пользовательских отзывов. Скор — покрытие функций, статус сертификата ФСТЭК и присутствие на рынке (оценка редакции). Реестр РПО и сертификаты ФСТЭК проверяйте по официальным реестрам — ссылки в ячейках и футере.
↔ таблицу можно прокрутить вбок
| Продукт | Вендор | Оценка | Ранг | Реестр РПО | Статус ФСТЭК | Заменяет |
|---|---|---|---|---|---|---|
| Гарда Deception | ООО «Гарда Технологии» (ГК «Гарда») | 81 | CNews’25 #12 (выручка группы, не продукта Deception) | реестр РПО | ФСТЭК №4797 до 2029-04-081 | DDP-платформа в составе широкой продуктовой линейки Гарда (NDR/DLP/WAF/Anti-DDoS): по масштабу (10 000+ ловушек) и интеграции в SOC-стек ближе всего к TrapX Security (Commvault) |
| R-Vision TDP | ООО «Р-Вижн» (R-Vision) | 73 | CNews’25 #34 (выручка компании, FY2024=2449 млн ₽; FY2025 компания заявила 2720 млн ₽, +8.8%) | реестр РПО | ФСТЭК №4900 до 2030-01-092 | Deception как модуль единой SOC-платформы R-Vision EVO (вместе с SIEM/SOAR/TIP/IRP/UEBA): по глубине интеграции в общий стек реагирования ближе всего к Illusive Networks / Cynet Deception (Rapid7) |
| Xello Deception | ООО «КСЕЛЛО» (Xello) | 67 | вне рейтинга CNews’25 (малый вендор, не входит в топ-100) | реестр РПО | ФСТЭК №4960 до 2030-07-253 | Deception/DDP-платформа для раннего обнаружения атак в сети: самый прямой функциональный аналог Attivo Networks (SentinelOne) — патентованная технология AD-приманок Dexem, ITDR, форензика, одна из самых широких поддержек ОС среди российских DDP (Windows/Linux/macOS) |
| AVSOFT LOKI | ООО «АВ Софт» (AVSoft) | 46 | вне рейтинга CNews’25 (публичной выручки нет; небольшой штат по данным Хабр Карьера) | реестр РПО | нет серта4 | DDP-платформа с максимальным охватом типов ловушек (44+, включая АСУ ТП/IoT/медоборудование): функционально ближе всего к TrapX Security (Commvault) по промышленному покрытию, но БЕЗ сертификата ФСТЭК — применимость на объектах КИИ/ГИС ограничена |
Видите ошибку в строке своего продукта?
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Пометки к статусам ФСТЭК
- Гарда Deception — Сертификат ФСТЭК России №4797 на «программный комплекс Гарда Deception», внесён в реестр 08.04.2024, действует до 08.04.2029, требования доверия — уровень 4 (источник: локальная выгрузка Госреестра СЗИ ФСТЭК reg3, июль 2026; подтверждено РБК Компании 08.04.2024). Реестр российского ПО — №10040 от 02.04.2021 (продукт регистрировался как «Гарда Лабиринт» v1.7.0, позже переименован в «Гарда Deception»).
- R-Vision TDP — Сертификат ФСТЭК России №4900 на «Платформа имитации ИТ-инфраструктуры R-Vision Threat Deception Platform», внесён в реестр 09.01.2025, действует до 09.01.2030, требования доверия — уровень 4 (источник: локальная выгрузка Госреестра СЗИ ФСТЭК reg3, июль 2026; подтверждено ComNews/CNews 30.01.2025). Реестр российского ПО — №11731 от 15.10.2021, классы 03.07 и 03.17.
- Xello Deception — Сертификат ФСТЭК России №4960 на «средство обнаружения целевых атак Xello Deception», внесён в реестр 25.07.2025, действует до 25.07.2030, требования доверия — уровень 4 (источник: локальная выгрузка Госреестра СЗИ ФСТЭК reg3, июль 2026; подтверждено itsec.ru и CNews от 14.08.2025). Реестр российского ПО — №6497 от 07.04.2020 (приказ Минкомсвязи №162), классы 02.08 и 03.07.
- AVSOFT LOKI — ЧЕСТНАЯ ОГОВОРКА: в Госреестре сертифицированных СЗИ ФСТЭК России (reg3, локальная выгрузка июль 2026) запись на AVSOFT LOKI НЕ НАЙДЕНА — у ООО «АВ Софт» сертифицирован только другой продукт, AVSOFT ATHENA (№4923 от 04.04.2025, anti-APT/песочница, не Deception). LOKI по данным сайта вендора (avsw.ru) имеет запись в реестре российского ПО (№11743 от 15.10.2021) и добровольный сертификат AM Test Lab №353 (действует до 09.09.2026) — это НЕ государственная сертификация ФСТЭК, а рыночная экспертиза частной тестовой лаборатории. Это существенно ограничивает применимость LOKI на значимых объектах КИИ/ГИС, где по 239-му приказу ФСТЭК требуется сертифицированное ФСТЭК средство.
факт проверяемый факт с источником
реестр запись в госреестре, ссылка на карточку/поиск
оценка редакционная оценка SecRadar
Номера сертификатов ФСТЭК меняются при перерегистрации — проверяйте актуальный статус в источнике: Госреестр СЗИ ФСТЭК. Пользовательские отзывы в скоре не используются.
Функциональность: что подтверждено документацией
Критерии в этом классе ВЗВЕШЕНЫ: критичный весит 3, важный 2, дополнительный 1, и у каждого написано, почему ему дан такой вес. Так поддержка условия внедрения не приравнивается к редкой дополнительной функции. Вес назначает редакция — это наше решение, а не заявление вендора. Балл решения в таблице выше — редакционная оценка. Таблица ниже показывает, что из заявленного удалось подтвердить источниками. Оценка ставится только при наличии источника: ✓ — функция описана в документации вендора, ½ — описана частично или с оговоркой, «—» — искали и не нашли, «·» — не проверяли. «Не проверяли» означает, что мы не нашли публичного описания, а не что функции нет: глубина доступных источников у вендоров разная, и это само по себе результат измерения.
| Решение | Разнообразие типов ловушек | Приманки на рабочих местах | Автоматическая генерация ложной инфраструктуры | Безагентное размещение приманок | Ловушки для АСУ ТП | Поддержка отечественных ОС | Правдоподобие ловушек | Сбор данных об атакующем | Интеграции | Поддержка VDI и терминальных серверов | Подтверждено |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Гарда Deception | ✓ | — | ✓ | — | — | — | ✓ | — | — | — | 3 из 10 |
| R-Vision TDP | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | — | ✓ | — | 8 из 10 |
| Xello Deception | ✓ | ✓ | ✓ | ✓ | — | ✓ | — | — | ✓ | ✓ | 7 из 10 |
| AVSOFT LOKI | ✓ | ✓ | ✓ | — | ✓ | — | ✓ | ✓ | ✓ | — | 7 из 10 |
✓ подтверждено½ частично— не найдено— вендор заявляет осознанный отказ· не проверяли
- Разнообразие типов ловушеккритичный — Перечислены конкретные типы имитируемых активов, а не «серверы и рабочие станции» вообще
Почему такой вес: разнообразие ловушек определяет, попадётся ли атакующий: однотипная приманка обходится - Приманки на рабочих местахкритичный — Ложные артефакты у пользователя — учётные данные, ключи, сессии, конфигурационные файлы
Почему такой вес: приманки на рабочих местах ловят перемещение внутри сети — главный сценарий класса - Автоматическая генерация ложной инфраструктурыважный — Ловушки и приманки подбираются по результатам анализа реальной сети, а не настраиваются вручную
Почему такой вес: автоматическая генерация ложной инфраструктуры снижает стоимость развёртывания - Безагентное размещение приманокважный — Приманки на хостах ставятся без установки агента
Почему такой вес: безагентное размещение упрощает внедрение там, где агенты не разрешены - Ловушки для АСУ ТПдополнительный — Имитация промышленных контроллеров или промышленных протоколов
Почему такой вес: ловушки для АСУ ТП — узкий отраслевой сценарий - Поддержка отечественных ОСважный — Названы российские дистрибутивы для сервера управления или ловушек
Почему такой вес: поддержка отечественных ОС определяет применимость при импортозамещении - Правдоподобие ловушеккритичный — Механизмы, делающие ловушку неотличимой: собственные IP и MAC, имитация активности, данные под стиль компании
Почему такой вес: неправдоподобная ловушка распознаётся атакующим и обесценивает всё внедрение - Сбор данных об атакующемважный — Фиксация действий злоумышленника — команды, файлы, артефакты — для расследования
Почему такой вес: сбор данных об атакующем превращает срабатывание в материал расследования - Интеграцииважный — Передача событий в SIEM, SOAR, TIP или открытый API
Почему такой вес: интеграции доставляют сигнал в SOC, без них ловушка молчит в своей консоли - Поддержка VDI и терминальных серверовдополнительный — Работа в инфраструктуре виртуальных рабочих мест
Почему такой вес: поддержка VDI и терминальных серверов — расширение охвата
Проверьте нас. Под каждой оценкой ✓ и ½ ниже указан источник — конкретная страница документации вендора или отраслевого сравнения, по которой мы её поставили. Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Место в рейтинге не продаётся, и размещение значка вендором на оценку не влияет.
Источники под каждой оценкой (25)
| Решение | Признак | Чем подтверждено |
|---|---|---|
| Гарда Deception | Разнообразие типов ловушек | «способна эмулировать различные типы устройств: АРМ, серверы с ОС Windows и Linux, активное сетевое оборудование, IoT, периферию, оборудование IP-телефонии, видеонаблюдение»; предусмотрена индивидуализация ловушек HTTP/HTTPS; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| Гарда Deception | Автоматическая генерация ложной инфраструктуры | «генерация индивидуальных данных с учётом характерных признаков компании»; фиктивный слой создаётся так, «чтобы привлечь максимум внимания злоумышленника»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| Гарда Deception | Правдоподобие ловушек | «генерация индивидуальных данных с учётом характерных признаков компании» и «имитация взаимодействия с ловушками»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| R-Vision TDP | Разнообразие типов ловушек | «ловушки различных типов: рабочие станции на базе ОС Windows и Linux, сервисы SSH, SMB, FTP, RDP, HTTP(s), промышленные контроллеры и ложные учётные записи Active Directory»; помимо готовых шаблонов возможна индивидуализация; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| R-Vision TDP | Приманки на рабочих местах | «приманками служат конфигурационные файлы популярных утилит администрирования, ключи SSH, учётные данные для подключения к СУБД и другие артефакты»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| R-Vision TDP | Автоматическая генерация ложной инфраструктуры | «расстановка приманок происходит автоматизированно»; для генерации ловушек есть функция настройки «наполнения учётных записей и именования рабочих станций в соответствии с корпоративной политикой»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| R-Vision TDP | Безагентное размещение приманок | «безагентное и агентное размещение приманок»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| R-Vision TDP | Ловушки для АСУ ТП | «наличие ловушек для АСУ ТП (промышленные контроллеры)»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| R-Vision TDP | Поддержка отечественных ОС | «поддержка отечественных ОС: сервер управления работает на Astra Linux и RedOS»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| R-Vision TDP | Правдоподобие ловушек | «реалистичность: уникальные IP- и MAC-адреса у каждой ловушки»; именование рабочих станций по корпоративной политике; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| R-Vision TDP | Интеграции | «интегрируется со внешними системами классов IRP / SOAR, SIEM, TIP для реагирования и предотвращения развития атаки»; входит в экосистему R-Vision EVO, но работает и независимо; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| Xello Deception | Разнообразие типов ловушек | создаётся «слой взаимосвязанных ложных активов по всей сети: учётные записи, пароли в памяти ОС или в браузерах, SSH-ключи в хранилищах, различные сервисы и приложения, ложные сетевые, пользовательские и серверные устройства, промышленное оборудование»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| Xello Deception | Приманки на рабочих местах | в перечне ложных активов — «пароли в памяти ОС или в браузерах, SSH-ключи в хранилищах»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| Xello Deception | Автоматическая генерация ложной инфраструктуры | «система адаптивна и генерирует ложные активы по итогам анализа инфраструктуры заказчика»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| Xello Deception | Безагентное размещение приманок | «приманки на хостах управляются безагентным способом»; при разворачивании «не требует интеграции с ядром сети»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| Xello Deception | Поддержка отечественных ОС | «поддержка операционных систем Astra Linux, Windows, macOS»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| Xello Deception | Интеграции | «открытый API»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| Xello Deception | Поддержка VDI и терминальных серверов | «платформа поддерживает инфраструктуру виртуальных рабочих мест (VDI) и терминальных серверов» — единственный из четырёх; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| AVSOFT LOKI | Разнообразие типов ловушек | «каталог ловушек включает в себя не только серверы и рабочие станции, но и IoT, IIoT, станки, IP-видеокамеры, медицинское оборудование, телефоны и SCADA-системы» — самый широкий каталог в обзоре; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| AVSOFT LOKI | Приманки на рабочих местах | «приманки на рабочих местах пользователей: значимые для атакующего артефакты, такие как учётные данные, сессии посещения»; клиент может создавать собственные ловушки и приманки; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| AVSOFT LOKI | Автоматическая генерация ложной инфраструктуры | «система сенсоров… определяют типы активных устройств в сети путём сканирования. Далее система в автоматическом режиме подбирает ловушки, которые располагаются рядом с реальными сервисами организации»; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| AVSOFT LOKI | Ловушки для АСУ ТП | в каталоге ловушек есть SCADA-системы и станки; поддерживаются промышленные протоколы Modbus TCP, OPC UA, IEC 61850 MMS, S7Comm; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| AVSOFT LOKI | Правдоподобие ловушек | в особенностях указаны «маскировка ловушек и приманок» и «многообразие типов имитируемых активов»; ловушки размещаются рядом с реальными сервисами; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| AVSOFT LOKI | Сбор данных об атакующем | «начинает собирать данные об атакующем: IP-адрес, команды, артефакты, загруженные файлы»; информация консолидируется в отчёте и может быть передана в песочницу «для сборки и более детального исследования атаки» — единственный с передачей в песочницу; обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
| AVSOFT LOKI | Интеграции | «события из LOKI передаются в SIEM-системы по протоколу Syslog»; интеграция с SIEM и SOAR, а также с комплексом AVSOFT ATHENA (мультисканер и песочница); обзор рынка Anti-Malware «Обзор рынка платформ для обмана злоумышленников (DDP — Distributed Deception Platforms)» от 04.04.2024, anti-malware.ru/analytics/Market_Analysis/Distributed-Deception-Platforms-2023 |
Как считаются эти таблицы и сколько функциональности российских СЗИ вообще описано публично — в исследовании «57% функциональности не описано публично».
Частые вопросы
Что такое Deception и чем это отличается от классического honeypot?
Deception (DDP, Distributed Deception Platform) — распределённая система ложных целей: тысячи приманок и ловушек автоматически разворачиваются по всей ИТ-инфраструктуре и управляются из единой консоли. Классический honeypot — как правило, одна изолированная приманка для изучения инструментов атакующего вручную, без автоматического масштабирования и интеграции с SOC/SIEM.
Чем Deception отличается от IDS/NDR?
IDS/NDR анализируют сетевой трафик на признаки аномалий и сигнатуры атак — это вероятностный анализ, который неизбежно даёт ложные срабатывания. Deception не анализирует трафик: злоумышленник сам обращается к ловушке, не участвующей в реальных бизнес-процессах, поэтому почти любое обращение к ней — стопроцентный индикатор компрометации с минимумом false positive.
Какие российские Deception-платформы есть на рынке в 2026 году?
По данным SecurityMedia и TAdviser, на российском рынке сформировались четыре зрелые DDP-платформы: Xello Deception (первая российская платформа, с 2019 г.), Гарда Deception (в составе продуктовой линейки ГК «Гарда»), R-Vision TDP (модуль SOC-платформы R-Vision EVO) и AVSOFT LOKI (наибольшее число типов ловушек, включая АСУ ТП/IoT). Все четыре зарегистрированы в реестре российского ПО.
Нужен ли Deception для КИИ и есть ли сертифицированные ФСТЭК решения?
Прямого требования применять именно Deception на объектах КИИ нет, но платформа полезна как дополнительная мера обнаружения. На июль 2026 действующий сертификат ФСТЭК России (4-й уровень доверия) есть у трёх из четырёх крупных российских DDP-платформ — Xello Deception (№4960), Гарда Deception (№4797) и R-Vision TDP (№4900); у AVSOFT LOKI государственного сертификата ФСТЭК нет, только добровольный сертификат AM Test Lab — см. раздел «КИИ».
Чем заменить Attivo Networks, TrapX Security и Illusive Networks в России?
Все три западных pure-play Deception-вендора фактически перестали существовать как самостоятельные компании ещё в 2022 году: Attivo Networks куплен SentinelOne, TrapX Security — Commvault, Illusive Networks — Proofpoint. Ближайшие функциональные аналоги в РФ: Xello Deception (AD-приманки и ITDR, ближе всего к Attivo), Гарда Deception и AVSOFT LOKI (широкий охват типов ловушек, ближе к TrapX) и R-Vision TDP (интеграция в SOC-стек, ближе к Illusive/Cynet).