Найти уязвимости
Нужны новые находки в своей инфраструктуре. Уточните типы активов, версии ОС и приложений, доступ с учётной записью или без неё, ограничения сканирования и формат результатов.
Сравнить поиск уязвимостей →Управление уязвимостями: как выбрать российское решение
Управление уязвимостями объединяет поиск проблем, организацию устранения и проверку результата. Определите свою задачу и составьте список российских решений; возможности конкретных версий можно проверить в отдельной таблице сравнения.
Если задача — учесть видимые извне цифровые активы и точки их экспонирования, см. обзор класса ASM/EASM.
Проверка документов: 30 сентября — 1 октября 2026
Сравнить возможности девяти решений →
Как выбрать сканер уязвимостей или VM-систему
Это три этапа работы, которые могут поддерживаться одним продуктом или несколькими связанными инструментами. Наличие одного этапа не подтверждает остальные.
Организовать устранение
Находки уже поступают, но нужно определить приоритет, ответственного и срок, затем проверить исправление. Уточните источники находок и интеграции с рабочим процессом команды.
Сравнить управление устранением →Установить обновления
Нужно запускать обновления на узлах и контролировать результат. Проверьте поддерживаемое ПО, лицензию, закрытый контур, перезагрузки и порядок восстановления после неудачи.
Сравнить обновление Windows-узлов →Лучший сканер для вашей инфраструктуры — тот, который проходит проверку на ваших активах и выполняет обязательные требования. До пилота согласуйте допустимую нагрузку, ожидаемые результаты и критерии приёмки.
Решения этого класса
9 решений в каталоге
Российский аналог зарубежного VM
При замене Nessus, Tenable Vulnerability Management, Qualys VMDR или Rapid7 InsightVM составьте требования по используемым функциям и данным, которые нужно перенести.
Что перенести в требования при замене
- Какие функции нужны: сканирование, агенты, импорт находок, приоритизация, отчёты, API и контроль устранения.
- Какие активы, версии ПО, сегменты сети и ограничения закрытого контура должны поддерживаться.
- Какие данные и интеграции нужно сохранить: историю находок, идентификаторы активов, исключения, задачи и отчёты.
- Как проверите замену на пилоте: один набор активов, одинаковые права доступа и заранее заданные критерии приёмки.
Российские VM-системы и сканеры уязвимостей
Каталог помогает выбрать кандидатов. Указанные версии и комплектации ограничивают область проверки и не означают взаимозаменяемости решений.
Алфавитный порядок. Версия ниже — область документального аудита, а не заявление о последнем релизе или текущей доступности поставки.
Efros Defence Operations
Газинформсервис (ООО «Газинформсервис»)
2.13
Модули руководства; заявления сайта и исправления 2.15 не переносятся на 2.13
Сравнить возможности →Kaspersky Vulnerability and Patch Management
Лаборатория Касперского (АО «Лаборатория Касперского»)
KSC 15.1
Сценарий VPM с лицензией «Системное администрирование»; остальные продукты Kaspersky исключены
Сравнить возможности →MaxPatrol VM
Positive Technologies (АО «Позитив Текнолоджиз»)
2.10 (архивная маркировка 27.6)
Основной VM; VM Mobile исключён
Сравнить возможности →RedCheck
Алтэкс-Софт (АО «АЛТЭКС-СОФТ»)
Nix 2.13
В пределах руководства; отдельные Patch Management/VM beta исключены
Сравнить возможности →R-Vision VM
Р-Вижн (ООО «Р-Вижн»)
6.2
VM; источник обновлений VulnDB имеет latest URL, фиксация пакета требует проверки
Сравнить возможности →ScanFactory
СканФэктори (ООО «СканФэктори»)
Текущий On-Premise на 30.09.2026, номер релиза неизвестен
AttackMapsEnabled и авторизованный Infrascan; не версия 7
Сравнить возможности →Security Vision VM
Интеллектуальная безопасность (ООО «Интеллектуальная безопасность», бренд Security Vision)
Текущее описание NG VM; точная сборка не установлена
SPC/SOAR исключены; состав лицензии не установлен
Сравнить возможности →XSpider PRO
Positive Technologies (АО «Позитив Текнолоджиз»)
1.1
Audit по лицензии; AuditPLC не доказывает поиск уязвимостей ПЛК
Сравнить возможности →Сканер-ВС
НПО Эшелон (АО «НПО «Эшелон»)
7.x
Базовые процедуры; функции Enterprise не переносить на Base
Сравнить возможности →Вопросы о классе VM
Что такое VM (управление уязвимостями)?
VM (Vulnerability Management) — процесс выявления, оценки и устранения уязвимостей с проверкой результата. Он связывает учёт активов, получение находок, приоритизацию, назначение работ и повторную проверку. Сканер может быть источником данных для VM; установка обновлений — отдельная возможность, которая зависит от продукта и лицензии. NIST SP 800-40 Rev. 4 рассматривает управление обновлениями как поиск, приоритизацию, получение, установку и проверку обновлений.
Чем VM отличается от пентеста и BAS?
VM организует работу с уязвимостями в повторяемом процессе. Пентест проверяет возможность и последствия атак в согласованных границах; сканирование может быть одним из его этапов. BAS воспроизводит выбранные действия атакующего для проверки защитных средств и обнаружения. Нельзя считать любой VM непрерывным сканером всего периметра или свести пентест к разовой ручной проверке: глубина и периодичность определяются сценарием. См. пентест и BAS.
Чем VM отличается от SAST/DAST?
SAST анализирует код или его представление без выполнения приложения. DAST проверяет работающее приложение через доступные интерфейсы; исходный код ему не требуется. Эти методы применяются при разработке и проверке приложений. VM объединяет находки и процесс их устранения в инфраструктуре; границы могут пересекаться. Формула «SAST/DAST только до релиза, VM только после» неточна. Источники: OWASP — безопасная разработка, OWASP — DAST.
Как сертифицируются сканеры уязвимостей во ФСТЭК России?
Проверяйте запись конкретного средства в реестре ФСТЭК, срок действия сертификата, формуляр, версию и состав поставки. Название платформы в реестре не подтверждает автоматически охват каждой её функции или коммерческой редакции. Реестр российского ПО — отдельный источник; включение в него не заменяет сертификат. В этом сравнении использован срез ФСТЭК от 30 сентября 2026 года и датированные выгрузки РРПО; спорные связи с версиями отмечены в карточках. Это не заключение о соответствии конкретной закупке или информационной системе.