SecRadar / Классы СЗИ / Защита электронной почты · класс 03.18
Класс 03.18 · Реестр российского ПО
Российские решения защиты электронной почты: SEG, антиспам и антифишинг из реестра
Защита электронной почты (Secure Email Gateway, SEG) — класс средств, которые в реальном времени фильтруют входящую и исходящую почту: блокируют спам, фишинговые и мошеннические BEC-письма (Business Email Compromise), вредоносные вложения и ссылки — часто с проверкой в песочнице (детонация файлов в изолированной среде) и анализом DMARC/SPF/DKIM.
6решений в подборке
1с действующим сертификатом ФСТЭК
Kaspersky Secure Mail…выше всех: 100 баллов
44-100разброс оценок в классе
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
В Реестре российского ПО формально выделен код класса 03.18 «Защита почты», но лишь 5 записей используют его среди своих кодов классификации, и не все они — SEG (PT Knockin — сервис проверки защищённости почты/BAS, а не сам шлюз; КриптоАРМ — СКЗИ/электронная подпись). Большинство реальных SEG-продуктов на рынке (Kaspersky Secure Mail Gateway, BI.ZONE Mail Security, Dr.Web Mail Security Suite, AVSOFT KAIROS, «Спаморез») зарегистрированы под смежными кодами 03.04 «Средства фильтрации негативного контента» и/или 03.06 «Антивирусная защита» — таксономия реестра исторически не выделяла защиту почты в отдельный класс.
Ниже разобрано 8 наиболее заметных российских решений класса: вендор, номер реестра, статус сертификата ФСТЭК и какой зарубежный аналог заменяют. Всё на проверяемых данных.
Редакция SecRadar · как мы проверяем факты → Обновлено 27 сентября 2026 ✓ данные из Реестра российского ПО и Госреестр СЗИ ФСТЭК
Российский аналог зарубежного Защита электронной почты
Прямое сопоставление ушедших зарубежных решений с российскими из реестра. Маппинг — оценка редакции по классу задач и присутствию на рынке, не формальная сертификация «один-в-один».
заменяем Proofpoint
↓
Kaspersky Secure Mail Gateway (Лаборатория Касперского) — самый зрелый и единственный сертифицированный ФСТЭК прямой аналог в подборке (кластерная архитектура, интеграция с песочницей KATA, 1000+ критериев анализа), и Positive Technologies Email Security для многоуровневой защиты со своей песочницей PT Sandbox
заменяем Mimecast
↓
BI.ZONE Mail Security — облачная и локальная защита с ИИ-анализом намерений отправителя и эмоциональной окраски письма (обновление 2.11, февр. 2026), ближе всего по духу к современным cloud-native платформам вроде Mimecast
заменяем Cisco Email Security (IronPort)
↓
Dr.Web Mail Security Suite — традиционный шлюз для почтовых серверов (Exchange, Lotus Domino, Kerio, Unix) с более чем 20-летней историей, ближайший по архитектуре аналог appliance-класса IronPort
заменяем Barracuda
↓
F6 Business Email Protection (фокус на BEC, локально+облако) и AVSOFT KAIROS (специализированная защита от фишинга — семантический анализ текста, QR-код, DNS/SSL-анализ домена) — нишевые, но зрелые российские аналоги
заменяем Microsoft Defender for Office 365
↓
честная пометка: облачного SEG, нативно встроенного в российский аналог Microsoft 365 (например, Яндекс 360 или VK Почта), в найденном срезе нет — ближе всего managed-сервис Solar SEG (Ростелеком-Солар), который подключается по подписке поверх любого почтового провайдера
Сравнение российских решений
6 решений · класс 03.18 · ещё 2 продукта без оценкиКакие решения класса «Защита электронной почты» лучшие и кто в топе рынка — ниже рейтинг 6 решений (ещё 2 продукта — без оценки: документацию вендора прочитать не удалось) по прозрачному скору SecRadar, без пользовательских отзывов. Скор — покрытие функций, статус сертификата ФСТЭК и присутствие на рынке (оценка редакции). Реестр РПО и сертификаты ФСТЭК проверяйте по официальным реестрам — ссылки в ячейках и футере.
↔ таблицу можно прокрутить вбок
| Продукт | Вендор | Оценка | Ранг | Реестр РПО | Статус ФСТЭК | Заменяет |
|---|---|---|---|---|---|---|
| Kaspersky Secure Mail Gateway (KSMG) | Лаборатория Касперского | 100 | TAdviser Security 100 #1 (ГК ₽77,3 млрд, FY2024, +15,7%); флагманский SEG Kaspersky, на рынке с 2013 г. (первый сертификат ФСТЭК на линейку почтовой защиты — №2840 от 2013) | реестр РПО | ФСТЭК №3864 до 2031-01-161 | |
| BI.ZONE Mail Security | BI.ZONE | 69 | Топ-5 российского ИБ-рынка по выручке (SecPost/TAdviser 2025-2026, ₽24,9 млрд FY2025); преемник линейки BI.ZONE CESP, в реестре ПО с 28.07.2025 | реестр РПО | нет серта2 | |
| Positive Technologies Email Security | Positive Technologies (АО «Позитив Текнолоджиз») | 69 | Группа Positive Technologies (МосБиржа): выручка МСФО ₽30,9 млрд FY2025 (+26%); PT Email Security анонсирован в апр. 2026 как многоуровневая защита корпоративной почты | реестр РПО | нет серта3 | |
| Dr.Web Mail Security Suite | Dr.Web (ООО «Доктор Веб») | 57 | TAdviser Security 100 (₽1,15 млрд, 2021 — более свежих публичных данных о выручке Dr.Web не найдено, est=true); продукт на рынке 20+ лет, в реестре ПО с 20.02.2016 | реестр РПО | нет серта4 | |
| AVSOFT KAIROS | АВ Софт (ООО «АВ Софт») | 56 | Специализированный нишевый вендор антифишинга; выручка ООО «АВ Софт» ₽540,6 млн (checko, отчётность, +рост, чистая прибыль ₽214,9 млн +84%); в реестре ПО с 08.08.2022, версия KAIROS v2 | реестр РПО | нет серта5 | |
| Спаморез | Спаморез (ООО «Спаморез») | 44 | Небольшой нишевый специализированный вендор антиспама (на рынке с 2010 г., заявляет >5000 клиентов); выручка ООО «Спаморез» ₽8,2 млн FY2023 (checko/audit-it, +13,3% г/г) — минимальный масштаб среди рассмотренных вендоров | реестр РПО | нет серта6 |
Видите ошибку в строке своего продукта?
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Без оценки: балл не считается
2 продуктаС 21.09.2026 балл в классе считается только по строкам, оценка которых стоит на документации вендора. Продукты ниже остаются в каталоге, но без балла: сопоставимого источника по ним нет. Как только документация появляется или её присылает вендор, строка возвращается в расчёт.
Это ваш продукт? Его можно вернуть в расчётПришлите руководство администратора или доступ к порталу документации — обычно возвращаем строку в тот же день. Подойдёт и непубличный документ: мы его не выкладываем, в источнике пишем «руководство версии N, предоставлено вендором». Место в рейтинге не продаётся, и сама пометка о присланных документах на оценку не влияет — влияет только то, что в документе написано. Написать на info@secradar.ru
- Solar SEG — Ростелеком-Солар (АО «Солар Секьюрити»): открытой документации нет: «Солар» выкладывает руководства по адресу /products/«продукт»/documentation/, но SEG живёт в разделе услуг, и документации по нему не опубликовано это наш продукт →
- F6 Business Email Protection — F6 (экс-F.A.C.C.T. / Group-IB): открытой документации нет: на сайте вендора только листовка на две страницы, портала документации у F6 не существует (support.f6.ru, docs.f6.ru, help.f6.ru не отвечают) это наш продукт →
Почему это важно не только для рейтинга: документация, закрытая от машин, невидима и для ИИ-ассистентов, у которых покупатели всё чаще спрашивают про класс. Как это выглядит со стороны ассистента — в исследовании «ИИ — третий читатель вашего сайта».
Функциональность: что подтверждено документацией
Критерии в этом классе ВЗВЕШЕНЫ: критичный весит 3, важный 2, дополнительный 1, и у каждого написано, почему ему дан такой вес. Так поддержка условия внедрения не приравнивается к редкой дополнительной функции. Вес назначает редакция — это наше решение, а не заявление вендора. Ось «возможности» в рейтинге этого класса считается ПРЯМО ИЗ ЭТОЙ ТАБЛИЦЫ: доля подтверждённых признаков и есть балл, редакционной оценки здесь нет. Оценка ставится только при наличии источника: ✓ — функция описана в документации вендора, ½ — описана частично или с оговоркой, «—» — искали и не нашли, «·» — не проверяли. «Не проверяли» означает, что мы не нашли публичного описания, а не что функции нет: глубина доступных источников у вендоров разная, и это само по себе результат измерения.
Откуда данные. Отраслевой анкеты по защите почты нет. Есть обзор рынка Anti-Malware от 14.04.2025 — он свежий и разбирает продукты по единой схеме, но это описательный обзор, а не анкета с одинаковыми вопросами каждому вендору. Разница существенная: в анкете отсутствие функции означает «вендор ответил нет», а в обзоре — только «редакция об этом не написала».
Нажмите на подчёркнутую оценку в матрице, чтобы открыть её обоснование. «Уточнить эту оценку» подготовит письмо редакции — отправить его нужно в почтовой программе.
| Решение | Антиспам с названным методом | Антифишинг с анализом ссылок | Проверка вложений на вредоносное ПО | Песочница | Аутентификация отправителя | Проверка исходящей почты | Данные киберразведки | Защита от BEC | Карантин и журнал сообщений | Локальное развёртывание | Подтверждено |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Kaspersky Secure Mail Gateway (KSMG) документация | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 10 из 10 |
| BI.ZONE Mail Security документация | ✓ | ✓ | ✓ | — | ½ | ✓ | ✓ | ½ | ✓ | ✓ | 8 из 10 |
| Positive Technologies Email Security | ✓ | ✓ | ✓ | ✓ | ✓ | ½ | ✓ | — | ✓ | ✓ | 8.5 из 10 |
| Dr.Web Mail Security Suite документация | ✓ | ✓ | ✓ | — | ✓ | — | ½ | — | ✓ | ✓ | 6.5 из 10 |
| AVSOFT KAIROS документация | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ½ | — | ½ | ✓ | 8 из 10 |
| Спаморез документация | ✓ | ✓ | ✓ | — | ½ | — | ✓ | — | ✓ | ✓ | 6.5 из 10 |
| F6 Business Email Protection отраслевой обзор | ✓ | ✓ | ✓ | ✓ | — | ✓ | ½ | ✓ | — | ✓ | 7.5 из 10 |
| Solar SEG отраслевой обзор | ✓ | ✓ | ✓ | — | — | — | — | — | ✓ | — | 4 из 10 |
Что показала таблица. Общий пробел класса — аутентификация отправителя. SPF, DKIM и DMARC прямо названы только у двух продуктов из пяти проверенных: Kaspersky Secure Mail Gateway (плюс Domain Sender Alignment) и AVSOFT KAIROS. Это базовый механизм против подделки адреса отправителя, и то, что о нём молчат остальные, — заметный пробел описания. Второй пробел: проверку исходящей почты описывает только F6, хотя именно она ловит уже скомпрометированный ящик внутри организации. Зато песочница есть у четверых из пяти — либо своя, либо по интеграции.
✓ подтверждено½ частично— не найдено— вендор заявляет осознанный отказ· не проверяли
На чём стоит строка:документацияподтв. вендоромреестротраслевой обзорстраница продуктане оценивалось
Балл считается одинаково независимо от источника — но источники разной силы, и мы показываем какой. Руководство администратора проверяемо по разделу, отраслевой обзор пересказывает вендора, рекламная страница не обязана быть полной. «Не оценивалось» означает, что признаки у строки не проставлены ни по одному источнику: продукт в каталоге есть, а разбора ещё нет. Это наш пробел, и он виден намеренно.
- Антиспам с названным методомкритичный — Указан механизм фильтрации — модели машинного обучения, лингвистический или статистический анализ, а не просто «защита от спама»
Почему такой вес: антиспам — базовая функция почтовой защиты - Антифишинг с анализом ссылоккритичный — Разбор ссылок в письме — проверка адреса, страницы назначения или анализ в момент перехода
Почему такой вес: фишинг доставляется почтой чаще всего; анализ ссылок — прямой ответ на этот вектор - Проверка вложений на вредоносное ПОкритичный — Названы механизмы проверки файлов во вложениях
Почему такой вес: проверка вложений на вредоносное ПО — второй основной канал доставки - Песочницаважный — Запуск подозрительных вложений или ссылок в изолированной среде — собственной или по интеграции
Почему такой вес: песочница ловит неизвестное вредоносное ПО, но заметно удорожает решение - Аутентификация отправителяважный — Проверка SPF, DKIM, DMARC — названы явно
Почему такой вес: проверка SPF, DKIM и DMARC отсекает подделку отправителя, но настраивается и почтовой системой - Проверка исходящей почтыважный — Анализ не только входящих, но и исходящих сообщений
Почему такой вес: проверка исходящей почты защищает репутацию домена и ловит утечки - Данные киберразведкиважный — Подключение к базе индикаторов компрометации или репутационному сервису
Почему такой вес: данные киберразведки повышают скорость реакции на новые кампании - Защита от BECважный — Противодействие компрометации деловой переписки и подмене руководителя — названо явно
Почему такой вес: защита от компрометации деловой переписки требует отдельных механизмов сверх антиспама - Карантин и журнал сообщенийважный — Администратор видит судьбу каждого письма и может разобрать задержанные
Почему такой вес: карантин и журнал сообщений нужны администратору для разбора ложных срабатываний - Локальное развёртываниеважный — Установка в инфраструктуре заказчика, а не только облачный сервис
Почему такой вес: локальное развёртывание определяет применимость в закрытом контуре
Проверьте нас. Под каждой оценкой ✓ и ½ ниже указан источник — конкретная страница документации вендора или отраслевого сравнения, по которой мы её поставили. Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Место в рейтинге не продаётся, и размещение значка вендором на оценку не влияет.
Источники под каждой оценкой (63)
| Решение | Признак | Чем подтверждено |
|---|---|---|
| Kaspersky Secure Mail Gateway (KSMG) | Антиспам с названным методом | «технология обнаружения спама на основе распознавания поддельных доменов (look-like)», модуль Anti-Spam[1]Уточнить эту оценку ↗ |
| Kaspersky Secure Mail Gateway (KSMG) | Антифишинг с анализом ссылок | модуль «Проверка ссылок» «позволяет обнаруживать вредоносные, рекламные ссылки, ссылки, относящиеся к легальному ПО, и отличать их от фишинговых»[1]Уточнить эту оценку ↗ |
| Kaspersky Secure Mail Gateway (KSMG) | Проверка вложений на вредоносное ПО | антивирусная проверка вложений «в том числе внутри архивов и составных объектов»[1]Уточнить эту оценку ↗ |
| Kaspersky Secure Mail Gateway (KSMG) | Песочница | «при интеграции с приложением Kaspersky Anti Targeted Attack Platform (KATA) обеспечивает защиту почты от целевых атак» — песочница по интеграции[1]Уточнить эту оценку ↗ |
| Kaspersky Secure Mail Gateway (KSMG) | Аутентификация отправителя | «Проверка подлинности отправителей сообщений с помощью технологий SPF, DKIM и DMARC», плюс проверка, определяющая действия по результатам SPF- и DKIM-проверок[1]Уточнить эту оценку ↗ |
| Kaspersky Secure Mail Gateway (KSMG) | Проверка исходящей почты | «обеспечивает защиту входящей и исходящей почты от вредоносных объектов и спама»[1]Уточнить эту оценку ↗ |
| Kaspersky Secure Mail Gateway (KSMG) | Данные киберразведки | «Использование информации из Kaspersky Security Network… доступ к оперативной базе знаний о репутации файлов, веб-ресурсов и программного обеспечения»[1]Уточнить эту оценку ↗ |
| Kaspersky Secure Mail Gateway (KSMG) | Защита от BEC | «Улучшен механизм поиска сложных атак, направленных на компрометацию корпоративной переписки (BEC-атак и спуфинговых атак Active Directory)»[1]Уточнить эту оценку ↗ |
| Kaspersky Secure Mail Gateway (KSMG) | Карантин и журнал сообщений | карантин и журнал сообщений описаны отдельными разделами интерфейса[1]Уточнить эту оценку ↗ |
| Kaspersky Secure Mail Gateway (KSMG) | Локальное развёртывание | устанавливается в инфраструктуре заказчика на Rocky Linux, Ubuntu LTS и Red Hat Enterprise Linux; «Создание кластера для масштабирования решения»[1]Уточнить эту оценку ↗ |
| BI.ZONE Mail Security | Антиспам с названным методом | «блокируют спам, используя машинное обучение»; среди методов фильтрации — «ML спам-фильтр» и «Статистические фильтры»[2]Уточнить эту оценку ↗ |
| BI.ZONE Mail Security | Антифишинг с анализом ссылок | «блокируют фишинговые ссылки, находящиеся внутри тела сообщения»; отдельный метод фильтрации «Проверка ссылок»[2]Уточнить эту оценку ↗ |
| BI.ZONE Mail Security | Проверка вложений на вредоносное ПО | «блокируют вредоносное программное обеспечение»; отдельный метод фильтрации «Проверка вложений»[2]Уточнить эту оценку ↗ |
| BI.ZONE Mail Security | Аутентификация отправителя | SPF, DKIM и DMARC описаны только как настройка СВОЕГО домена для исходящей почты (сгенерировать ключи DKIM, опубликовать TXT-запись DMARC); проверка этих механизмов у входящих писем прямо не названа, есть методы «Проверка отправителя» и «Проверка SMTP»[2]Уточнить эту оценку ↗ |
| BI.ZONE Mail Security | Проверка исходящей почты | отдельный раздел администрирования «Настройка проверки исходящей почты»; заголовок X-MS-OUTGOING-COUNT считает прохождения исходящих сообщений через узел фильтрации[2]Уточнить эту оценку ↗ |
| BI.ZONE Mail Security | Данные киберразведки | «выявляют известные индикаторы компрометации внутри сообщения по базе данных актуальных киберугроз платформы BI.ZONE Threat Intelligence»; отдельный метод фильтрации «Проверка репутации»[2]Уточнить эту оценку ↗ |
| BI.ZONE Mail Security | Защита от BEC | есть вердикт «Спуфинг — сообщения, в которых обнаружена подмена адреса отправителя», но защита от компрометации деловой переписки (BEC) как отдельный механизм не названа[2]Уточнить эту оценку ↗ |
| BI.ZONE Mail Security | Карантин и журнал сообщений | «Карантин — специальное хранилище для сообщений, которым по результатам проверки присвоен рейтинг выше порога»; отдельный раздел «Журнал сообщений» с быстрыми действиями по каждому письму[2]Уточнить эту оценку ↗ |
| BI.ZONE Mail Security | Локальное развёртывание | разворачивается в инфраструктуре заказчика: настраиваются собственные узлы фильтрации, DNS-серверы берутся «из /etc/resolv.conf», есть резервное копирование и управление лицензиями[2]Уточнить эту оценку ↗ |
| Positive Technologies Email Security | Антиспам с названным методом | «Антифишинг- и антиспам-проверка писем» в перечне средств проверки; отдельно «Антиспам по DNSBL» с настройкой требований и «Проверка адресов в письмах по спискам DNS-блокировок» — Positive Technologies Email Security, версия 5.30, «Руководство по внедрению», 650 с., 2026 (PDF вендора, файл предоставлен владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Positive Technologies Email Security | Антифишинг с анализом ссылок | «Антифишинг- и антиспам-проверка писем»; система описана как применяющая «антифишинг- и антиспам-проверку, антивирусное сканирование, репутационный, ретроспективный и поведенческий анализ» — Positive Technologies Email Security, версия 5.30, «Руководство по внедрению», 650 с., 2026 (PDF вендора, файл предоставлен владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Positive Technologies Email Security | Проверка вложений на вредоносное ПО | «Антивирусная проверка файлов», плюс «Проверка файлов по YARA-правилам, разработанным специалистами экспертного центра Positive Technologies» и пользовательские YARA-правила — Positive Technologies Email Security, версия 5.30, «Руководство по внедрению», 650 с., 2026 (PDF вендора, файл предоставлен владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Positive Technologies Email Security | Песочница | собственная песочница, а не интеграция: «в ходе поведенческого анализа файл помещается в изолированную операционную систему, развёрнутую в виртуальной машине из указанного вами образа ВМ», с режимами «запускается автоматически», «запускается командой» и интерактивным доступом через VNC-консоль; узлы требуют процессора Intel с поддержкой VT-x и EPT — Positive Technologies Email Security, версия 5.30, «Руководство по внедрению», 650 с., 2026 (PDF вендора, файл предоставлен владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Positive Technologies Email Security | Аутентификация отправителя | «проверка адреса SMTP-клиента по SPF-записям домена электронной почты отправителя»; «Письмо содержит валидную подпись DKIM — проверка подписи DKIM всегда включена»; «Пройдена проверка DMARC — проверка подлинности письма по DMARC всегда включена» — Positive Technologies Email Security, версия 5.30, «Руководство по внедрению», 650 с., 2026 (PDF вендора, файл предоставлен владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Positive Technologies Email Security | Проверка исходящей почты | прямого описания проверки исходящей почты в руководстве нет; в таблице сетевых взаимодействий почтовый сервер в режимах фильтрации и MTA указан как «Входящие, Исходящие», то есть система стоит в разрыве обоих потоков, но отдельные проверки для исходящих писем не описаны — Positive Technologies Email Security, версия 5.30, «Руководство по внедрению», 650 с., 2026 (PDF вендора, файл предоставлен владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Positive Technologies Email Security | Данные киберразведки | «Проверка файлов и ссылок по индикаторам компрометации», репутационный и ретроспективный анализ файлов в хранилище — Positive Technologies Email Security, версия 5.30, «Руководство по внедрению», 650 с., 2026 (PDF вендора, файл предоставлен владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Positive Technologies Email Security | Карантин и журнал сообщений | «Карантин для подозрительных писем» в перечне основных возможностей; «Обработка писем в зависимости от отправителя и получателей», «Обезвреживание писем с угрозами» — Positive Technologies Email Security, версия 5.30, «Руководство по внедрению», 650 с., 2026 (PDF вендора, файл предоставлен владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Positive Technologies Email Security | Локальное развёртывание | разворачивается в инфраструктуре заказчика: отдельные разделы аппаратных, программных и сетевых требований к узлам, установка на собственные серверы — Positive Technologies Email Security, версия 5.30, «Руководство по внедрению», 650 с., 2026 (PDF вендора, файл предоставлен владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Dr.Web Mail Security Suite | Антиспам с названным методом | «Анализ сообщений… производится с использованием антиспам-библиотеки и компонента Dr.Web Anti-Spam. Анализ сообщений производится автономно без обращения к внешним источникам»; плюс «автоматически обновляемая база правил спам-фильтрации» и проверка адреса отправителя в чёрных списках DNSxL — Dr.Web Mail Security Suite (Unix)[3]Уточнить эту оценку ↗ |
| Dr.Web Mail Security Suite | Антифишинг с анализом ссылок | «выявление признаков фишинга и спама»; «поиск ссылок на вредоносные сайты или сайты, отнесённые к нежелательным категориям» — Dr.Web Mail Security Suite (Unix)[3]Уточнить эту оценку ↗ |
| Dr.Web Mail Security Suite | Проверка вложений на вредоносное ПО | «выявление вредоносных вложений, содержащих угрозы»; действия над заражённым файлом — лечить, в карантин, удалить — Dr.Web Mail Security Suite (Unix)[3]Уточнить эту оценку ↗ |
| Dr.Web Mail Security Suite | Аутентификация отправителя | есть компонент проверки SPF (таблица SPFResult) и передача результатов в OpenDMARC через заголовок Authentication-Results; DKIM назван среди технологий выявления фишинга и спама — Dr.Web Mail Security Suite (Unix)[3]Уточнить эту оценку ↗ |
| Dr.Web Mail Security Suite | Данные киберразведки | есть компонент Dr.Web CloudD и работа с сервисом Dr.Web Cloud — облачная проверка, но подключение к базе индикаторов компрометации или отдельному репутационному сервису для почты не описано — Dr.Web Mail Security Suite (Unix)[3]Уточнить эту оценку ↗ |
| Dr.Web Mail Security Suite | Карантин и журнал сообщений | карантин описан как действие над сообщением (QUARANTINE) с возможностью восстановления «по команде пользователя»; отдельно оговорено, что угрозы из писем упаковываются в архив под паролем — Dr.Web Mail Security Suite (Unix)[3]Уточнить эту оценку ↗ |
| Dr.Web Mail Security Suite | Локальное развёртывание | устанавливается на сервер заказчика: поддерживаются GNU/Linux и FreeBSD, пути конфигурации /var/opt/drweb.com — Dr.Web Mail Security Suite (Unix)[3]Уточнить эту оценку ↗ |
| AVSOFT KAIROS | Антиспам с названным методом | «ML — модели машинного обучения анализируют письма на принадлежность к спаму»; отдельный «Модуль антиспама» и Spam Score — «набор правил для фильтрации спама, которые анализируют текст и заголовок письма» — AVSOFT KAIROS v2[4]Уточнить эту оценку ↗ |
| AVSOFT KAIROS | Антифишинг с анализом ссылок | «модели машинного обучения анализируют… ссылки — на принадлежность к фишингу»; продукт назван «Система защиты от спама и фишинга», отдельный раздел интерфейса «Ссылки» — AVSOFT KAIROS v2[4]Уточнить эту оценку ↗ |
| AVSOFT KAIROS | Проверка вложений на вредоносное ПО | проверка вложений мультисканером: раздел «Параметры настройки VirusTotal» со списком доверенных антивирусов — AVSOFT KAIROS v2[4]Уточнить эту оценку ↗ |
| AVSOFT KAIROS | Песочница | интеграция с собственной песочницей вендора: в интерфейсе настраиваются «Роли Athena», а доверенные антивирусы и ресурсы ссылок берутся «в системе ATHENA» (сетевая песочница AVSOFT) — AVSOFT KAIROS v2[4]Уточнить эту оценку ↗ |
| AVSOFT KAIROS | Аутентификация отправителя | политики проверки письма на спам прямо перечислены: «DKIM, DMARC, SPF, Модуль антиспама», с описанием технологии анализа по каждой — AVSOFT KAIROS v2[4]Уточнить эту оценку ↗ |
| AVSOFT KAIROS | Проверка исходящей почты | описан режим, в котором почтовый клиент организации отправляет почту через KAIROS как сервер исходящей почты, и «режим зеркала» для тестирования — AVSOFT KAIROS v2[4]Уточнить эту оценку ↗ |
| AVSOFT KAIROS | Данные киберразведки | внешний источник репутации — только VirusTotal; подключение к базе индикаторов компрометации или киберразведке не описано — AVSOFT KAIROS v2[4]Уточнить эту оценку ↗ |
| AVSOFT KAIROS | Карантин и журнал сообщений | карантин в руководствах не назван; есть раздел «Почтовый трафик» с вердиктами по письмам и режим «в разрыв», когда письмо доходит до получателя только с безопасным вердиктом, плюс раздел «Журналы» — AVSOFT KAIROS v2[4]Уточнить эту оценку ↗ |
| AVSOFT KAIROS | Локальное развёртывание | система разворачивается у заказчика: настраивается МТА заказчика, есть руководство по развёртыванию и команды shell — AVSOFT KAIROS v2[4]Уточнить эту оценку ↗ |
| Спаморез | Антиспам с названным методом | «Антиспам-анализ (Rspamd). Письмо анализируется движком Rspamd: байесовый классификатор, проверка заголовков, анализ ссылок в теле, проверка HTML-структуры, нечёткие хэши (fuzzy), контентные фильтры. Каждое правило добавляет или вычитает баллы»[5]Уточнить эту оценку ↗ |
| Спаморез | Антифишинг с анализом ссылок | в конвейере проверки назван «анализ ссылок в теле» письма; отдельный раздел «Спам-ловушки» описывает, как письма с ловушек идут «для обучения байесовских фильтров и нейросети»[5]Уточнить эту оценку ↗ |
| Спаморез | Проверка вложений на вредоносное ПО | «Приём и антивирусная проверка… Все вложения проверяются антивирусным движком. Исполняемые файлы и опасные типы блокируются независимо от спам-оценки»[5]Уточнить эту оценку ↗ |
| Спаморез | Аутентификация отправителя | есть раздел «SPF / DMARC / DKIM», но он о настройке записей СВОЕГО домена; проверка этих механизмов у входящих писем отдельно не названа, хотя движок Rspamd её выполняет[5]Уточнить эту оценку ↗ |
| Спаморез | Данные киберразведки | «Спаморез автоматически проверяет IP отправителя по публичным спискам репутации (RBL/DNSBL): Spamhaus, SORBS, URIBL и другим»[5]Уточнить эту оценку ↗ |
| Спаморез | Карантин и журнал сообщений | отдельные разделы «Карантин» и «Работа с карантином», плюс трекер доставки писем[5]Уточнить эту оценку ↗ |
| Спаморез | Локальное развёртывание | «Установка SPZGate · On-Premise — на вашем сервере за одну команду»; вторая модель поставки — SaaS со сменой MX-записей[5]Уточнить эту оценку ↗ |
| F6 Business Email Protection | Антиспам с названным методом | «фильтрация спама, фишинга, вредоносных вложений, ссылок… при помощи встроенных технологий искусственного интеллекта и компьютерного зрения»[6]Уточнить эту оценку ↗ |
| F6 Business Email Protection | Антифишинг с анализом ссылок | «анализ ссылок в момент перехода (технология Time of Click)» — проверка не при доставке, а при клике[6]Уточнить эту оценку ↗ |
| F6 Business Email Protection | Проверка вложений на вредоносное ПО | «сканирование файлов во вложениях без их запуска с применением репутационной проверки, YARA-анализа и эвристики»; «поддержка анализа 300 форматов файлов»[6]Уточнить эту оценку ↗ |
| F6 Business Email Protection | Песочница | «детонирование подозрительных вложений и ссылок в песочнице с морфингом образов и имитацией ИТ-инфраструктуры»[6]Уточнить эту оценку ↗ |
| F6 Business Email Protection | Проверка исходящей почты | «функциональность продукта позволяет проверять входящие и исходящие письма, чтобы останавливать кибератаки на раннем этапе»[6]Уточнить эту оценку ↗ |
| F6 Business Email Protection | Данные киберразведки | заявлена «репутационная проверка» файлов, но подключение к отдельной базе индикаторов компрометации не описано[6]Уточнить эту оценку ↗ |
| F6 Business Email Protection | Защита от BEC | «остановка BEC-атак при помощи встроенных технологий искусственного интеллекта и компьютерного зрения»[6]Уточнить эту оценку ↗ |
| F6 Business Email Protection | Локальное развёртывание | «поддерживает любые типы инфраструктуры электронной почты: в облаке F6, локально (On-prem) или в гибридном формате»; при облачном варианте серверы находятся на территории России[6]Уточнить эту оценку ↗ |
| Solar SEG | Антиспам с названным методом | «проверка писем на спам»; метод фильтрации не раскрыт, но политики настраивает команда вендора[6]Уточнить эту оценку ↗ |
| Solar SEG | Антифишинг с анализом ссылок | «проверка писем на спам, фишинг и наличие вредоносных вложений»[6]Уточнить эту оценку ↗ |
| Solar SEG | Проверка вложений на вредоносное ПО | «проверка писем на… наличие вредоносных вложений»[6]Уточнить эту оценку ↗ |
| Solar SEG | Карантин и журнал сообщений | «подозрительные файлы отправляются в карантин»; отчёты доступны в личном кабинете[6]Уточнить эту оценку ↗ |
Источники, на которые ссылаются номера в таблице
- [1] документация вендора support.kaspersky.ru/ksmg/2.1 (обход 21.09.2026, 300 страниц)
- [2] документация вендора help.bi.zone/docs/mail-security (обход 21.09.2026)
- [3] руководство администратора 11.1, cdn-download.drweb.com/pub/drweb/unix/mail/11.1/documentation/html/ru/ (154 темы)
- [4] руководство администратора v2.4 (77 с., 2024) и руководство пользователя v2.5 (59 с.), avsw.ru/products/documents/kairos-documents
- [5] документация вендора spamorez.ru/doc/ (18 разделов, обход 21.09.2026)
- [6] обзор рынка Anti-Malware «Обзор рынка безопасных шлюзов электронной почты (Secure Email Gateway)» от 14.04.2025, anti-malware.ru/analytics/Market_Analysis/Secure-Email-Gateway-2025
Где мы искали и не нашли (17)
Знак «—» в таблице означает, что функцию искали и не нашли. Ниже сказано, где именно искали: в каком документе, какой версии и по каким словам. Если функция есть, а мы её пропустили — напишите, поправим по первоисточнику.
| Решение | Признак | Где искали |
|---|---|---|
| BI.ZONE Mail Security | Песочница | песочница не описана; искали — не нашли — документация вендора help.bi.zone/docs/mail-security (обход 21.09.2026)Уточнить эту оценку ↗ |
| Positive Technologies Email Security | Защита от BEC | защита от компрометации деловой переписки (BEC) не описана: ни BEC, ни подмена или подделка адреса отправителя как отдельный механизм в руководстве не названы — Positive Technologies Email Security, версия 5.30, «Руководство по внедрению», 650 с., 2026 (PDF вендора, файл предоставлен владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Dr.Web Mail Security Suite | Песочница | песочница не описана; искали — не нашли — Dr.Web Mail Security Suite (Unix), руководство администратора 11.1, cdn-download.drweb.com/pub/drweb/unix/mail/11.1/documentation/html/ru/ (154 темы)Уточнить эту оценку ↗ |
| Dr.Web Mail Security Suite | Проверка исходящей почты | проверка исходящей почты в руководстве не описана — единственное упоминание «исходящего трафика» относится к HTTP-модулю, не к почте — Dr.Web Mail Security Suite (Unix), руководство администратора 11.1, cdn-download.drweb.com/pub/drweb/unix/mail/11.1/documentation/html/ru/ (154 темы)Уточнить эту оценку ↗ |
| Dr.Web Mail Security Suite | Защита от BEC | защита от компрометации деловой переписки (BEC) не описана; искали — не нашли — Dr.Web Mail Security Suite (Unix), руководство администратора 11.1, cdn-download.drweb.com/pub/drweb/unix/mail/11.1/documentation/html/ru/ (154 темы)Уточнить эту оценку ↗ |
| AVSOFT KAIROS | Защита от BEC | защита от компрометации деловой переписки (BEC) не описана; искали — не нашли — AVSOFT KAIROS v2, руководство администратора v2.4 (77 с., 2024) и руководство пользователя v2.5 (59 с.), avsw.ru/products/documents/kairos-documentsУточнить эту оценку ↗ |
| Спаморез | Песочница | песочница не описана; искали — не нашли — документация вендора spamorez.ru/doc/ (18 разделов, обход 21.09.2026)Уточнить эту оценку ↗ |
| Спаморез | Проверка исходящей почты | проверка исходящей почты не описана: исходящая упоминается только в настройке SPF/DKIM своего домена в Google Workspace — документация вендора spamorez.ru/doc/ (18 разделов, обход 21.09.2026)Уточнить эту оценку ↗ |
| Спаморез | Защита от BEC | защита от компрометации деловой переписки (BEC) не описана; искали — не нашли — документация вендора spamorez.ru/doc/ (18 разделов, обход 21.09.2026)Уточнить эту оценку ↗ |
| F6 Business Email Protection | Аутентификация отправителя | SPF, DKIM и DMARC в описании не названы; искали — не нашли; обзор рынка Anti-Malware «Обзор рынка безопасных шлюзов электронной почты (Secure Email Gateway)» от 14.04.2025, anti-malware.ru/analytics/Market_Analysis/Secure-Email-Gateway-2025Уточнить эту оценку ↗ |
| F6 Business Email Protection | Карантин и журнал сообщений | карантин и журнал сообщений в описании не упомянуты; искали — не нашли; обзор рынка Anti-Malware «Обзор рынка безопасных шлюзов электронной почты (Secure Email Gateway)» от 14.04.2025, anti-malware.ru/analytics/Market_Analysis/Secure-Email-Gateway-2025Уточнить эту оценку ↗ |
| Solar SEG | Песочница | песочница не описана; искали — не нашли; обзор рынка Anti-Malware «Обзор рынка безопасных шлюзов электронной почты (Secure Email Gateway)» от 14.04.2025, anti-malware.ru/analytics/Market_Analysis/Secure-Email-Gateway-2025Уточнить эту оценку ↗ |
| Solar SEG | Аутентификация отправителя | SPF, DKIM и DMARC не названы; искали — не нашли; обзор рынка Anti-Malware «Обзор рынка безопасных шлюзов электронной почты (Secure Email Gateway)» от 14.04.2025, anti-malware.ru/analytics/Market_Analysis/Secure-Email-Gateway-2025Уточнить эту оценку ↗ |
| Solar SEG | Проверка исходящей почты | проверка исходящей почты не описана; искали — не нашли; обзор рынка Anti-Malware «Обзор рынка безопасных шлюзов электронной почты (Secure Email Gateway)» от 14.04.2025, anti-malware.ru/analytics/Market_Analysis/Secure-Email-Gateway-2025Уточнить эту оценку ↗ |
| Solar SEG | Данные киберразведки | подключение к данным киберразведки не описано; искали — не нашли; обзор рынка Anti-Malware «Обзор рынка безопасных шлюзов электронной почты (Secure Email Gateway)» от 14.04.2025, anti-malware.ru/analytics/Market_Analysis/Secure-Email-Gateway-2025Уточнить эту оценку ↗ |
| Solar SEG | Защита от BEC | защита от BEC не названа; искали — не нашли; обзор рынка Anti-Malware «Обзор рынка безопасных шлюзов электронной почты (Secure Email Gateway)» от 14.04.2025, anti-malware.ru/analytics/Market_Analysis/Secure-Email-Gateway-2025Уточнить эту оценку ↗ |
| Solar SEG | Локальное развёртывание | это сервис по подписке с настройкой на стороне вендора; локальное развёртывание не предусмотрено; обзор рынка Anti-Malware «Обзор рынка безопасных шлюзов электронной почты (Secure Email Gateway)» от 14.04.2025, anti-malware.ru/analytics/Market_Analysis/Secure-Email-Gateway-2025Уточнить эту оценку ↗ |
Примечания к строкам (8)
- Kaspersky Secure Mail Gateway (KSMG) — Переоценено 21.09.2026 по документации вендора. Прежняя оценка стояла на обзоре рынка Anti-Malware.
- BI.ZONE Mail Security — Переоценено 21.09.2026 по документации вендора. Прежняя оценка стояла на обзоре рынка Anti-Malware.
- Positive Technologies Email Security — Проверено 21.09.2026 по руководству по внедрению версии 5.30 (650 с.). Сайт Positive Technologies из нашей сети не открывается — документ скачал владелец.
- Dr.Web Mail Security Suite — Переоценено 21.09.2026 по документации вендора. Прежняя оценка стояла на обзоре рынка Anti-Malware.
- AVSOFT KAIROS — Переоценено 21.09.2026 по документации вендора. Прежняя оценка стояла на обзоре рынка Anti-Malware.
- Спаморез — Проверено 21.09.2026 по документации вендора. Прежде строка стояла без источника.
- F6 Business Email Protection — Без оценки с 21.09.2026: открытой документации нет — на сайте вендора только листовка на две страницы. Клетки заполнены по обзору рынка Anti-Malware и в расчёте класса не участвуют.
- Solar SEG — Без оценки с 21.09.2026: открытой документации нет. «Солар» публикует руководства по адресу /products/«продукт»/documentation/ — у DAG, webProxy, KMS2, Cloud, DR и webCat они есть, а SEG значится в разделе услуг и руководства не имеет. Записи в реестре российского ПО у продукта тоже нет.
Как считаются эти таблицы и сколько функциональности российских СЗИ вообще описано публично — в исследовании «57% функциональности не описано публично».
Пометки к статусам ФСТЭК
- Kaspersky Secure Mail Gateway (KSMG) — Действующий сертификат ФСТЭК №3864 (внесён 16.01.2018, действует до 16.01.2031; профили защиты САВЗ уровня Б2/Б4, Требования доверия ур.2 и ур.4) оформлен именно на «Kaspersky Secure Mail Gateway» (source-raw/fstec_reg3.csv, media.kaspersky.com/сертификаты, проверено 2026-07-10). В Реестре ПО Минцифры продукт числится в составе более ранней записи №203 «Kaspersky Security для почтовых серверов» (вкл. 18.03.2016, классы 03.04/03.06 — код 03.18 не указан, честно отражено в def класса).
- BI.ZONE Mail Security — Действующего сертификата ФСТЭК именно на Mail Security в Госреестре СЗИ (source-raw/fstec_reg3.csv, заявитель ООО «БИЗон», проверено 2026-07-10) не найдено — у вендора 6 др. действующих сертификатов (WAF №4632, PAM №4844, SIEM №5015, AntiFraud №5018, EDR №5021, GRC №5022), но ни один не на класс защиты почты.
- Positive Technologies Email Security — Действующего сертификата ФСТЭК на PT Email Security/PT Email Gateway (source-raw/fstec_reg3.csv, заявитель АО «Позитив Текнолоджиз», проверено 2026-07-10) не найдено — у вендора 7 др. действующих сертификатов (MaxPatrol, PT Application Firewall, PT AI, PT NGFW и др.), но продукт слишком новый (в Реестре ПО с 17.04.2026) для завершения сертификационных испытаний именно этой линейки на дату проверки.
- Dr.Web Mail Security Suite — Действующего сертификата ФСТЭК именно на Dr.Web Mail Security Suite (source-raw/fstec_reg3.csv, заявитель ООО «Доктор Веб», проверено 2026-07-10) не найдено — у вендора 4 др. действующих сертификата ФСТЭК (Enterprise Security Suite №3509, Industrial №4903, Mobile Security Suite «Аврора» №4909, ESS TL4 №5003), но не на почтовый продукт. При этом почтовые редакции сертифицированы ФСБ России — Dr.Web MSS для MS Exchange v12 (№СФ/СЗИ-0664) и для UNIX v11.1 (№СФ/СЗИ-0666), обе действуют до 25.10.2028 — иной регулятор, не ФСТЭК; честно учтено умеренным (не нулевым) значением compliance=50.
- AVSOFT KAIROS — Действующего сертификата ФСТЭК на KAIROS (source-raw/fstec_reg3.csv, заявитель ООО «АВ Софт», проверено 2026-07-10) не найдено — у вендора 1 действующий сертификат №4923 (внесён 04.04.2025, действ. до 04.04.2030), но на другой продукт линейки — систему защиты от целенаправленных атак AVSOFT ATHENA, не на KAIROS.
- Спаморез — Действующего сертификата ФСТЭК на «Спаморез» либо на ООО «Спаморез» в Госреестре СЗИ (source-raw/fstec_reg3.csv, проверено 2026-07-10) не найдено.
факт проверяемый факт с источником реестр запись в госреестре, ссылка на карточку/поиск оценка редакционная оценка SecRadar
Номера сертификатов ФСТЭК меняются при перерегистрации — проверяйте актуальный статус в источнике: Госреестр СЗИ ФСТЭК. Пользовательские отзывы в скоре не используются.
Частые вопросы
Что такое SEG (Secure Email Gateway) и зачем он нужен?
SEG — это шлюз безопасности электронной почты: специализированное средство, которое в реальном времени фильтрует входящую и исходящую почту, блокируя спам, фишинговые и мошеннические (BEC) письма, вредоносные вложения и ссылки — часто с проверкой в изолированной песочнице и анализом подлинности отправителя по DMARC/SPF/DKIM. Электронная почта остаётся главным вектором первичного проникновения в инфраструктуру компании, поэтому SEG считается базовым слоем защиты наравне с антивирусом и межсетевым экраном.
Облачное решение или on-premise: что выбрать для защиты почты?
Облачные SEG (например, BI.ZONE Mail Security в облачном режиме или managed-сервис Solar SEG от Ростелеком-Солар) быстрее внедряются, не требуют своего оборудования и обновляются автоматически — подходят компаниям без выделенной ИБ-команды. On-premise/гибридные решения (Kaspersky Secure Mail Gateway, Dr.Web Mail Security Suite, локальный режим F6 Business Email Protection) дают полный контроль над данными и нужны там, где почта не может покидать периметр заказчика — например, для КИИ, гостайны или строгих внутренних политик.
Нужен ли отдельный SEG, если в почтовом сервере уже есть встроенный антиспам (Exchange, CommuniGate, Яндекс 360)?
Встроенные фильтры почтовых платформ неплохо отсекают массовый спам, но слабо справляются с целевым фишингом и BEC-атаками (Business Email Compromise), где письмо не содержит ни вредоносных вложений, ни явных признаков спама — только социальную инженерию и подделку отправителя. Специализированный SEG добавляет поведенческий и репутационный анализ, песочницу для вложений/ссылок и отдельную аналитику инцидентов, которых нет во встроенных фильтрах.
Обязательна ли сертификация ФСТЭК для защиты электронной почты?
Обязательной сертификации ФСТЭК именно для класса защиты почты в общем случае нет — она нужна прежде всего для государственных информационных систем, КИИ и работы с гостайной. Из рассмотренных продуктов действующий сертификат ФСТЭК на сам SEG-продукт (№3864, до 2031 г.) есть только у Kaspersky Secure Mail Gateway; у остальных вендоров либо нет сертификата на почтовый продукт вовсе, либо (Dr.Web) он оформлен через ФСБ, а не ФСТЭК — это стоит уточнять отдельно перед закупкой для регулируемых организаций.
Чем защита от BEC и целевого фишинга отличается от обычного антиспама?
Классический антиспам ищет массовые рассылки по сигнатурам и репутации отправителя. BEC-атаки (компрометация деловой переписки) и целевой фишинг устроены иначе: единичное персонализированное письмо, поддельный или скомпрометированный адрес руководителя/партнёра, просьба о срочном переводе денег или смене реквизитов — без вредоносного кода и характерных признаков спама. Для их обнаружения нужны поведенческий анализ переписки, проверка DMARC/SPF/DKIM, анализ намерений и эмоциональной окраски текста (как в обновлённом BI.ZONE Mail Security) — то, что обычный антиспам-фильтр не делает.