SecRadarПоиск
SecRadar / Сравнения / Антивирус / EPP

Корпоративная защита конечных точек

Российские антивирусы: сравнение функций и ограничений

6 решений и компонентов · 14 документальных критериев · 3 проверки на пилоте. Версии и ограничения важнее общего балла.

Документальный срез — 8 октября 2026

Рассмотренные решения и компоненты

Шесть документальных областей: корпоративные решения и смежные компоненты защиты конечных точек. Плитки ведут к сравнению; размер и порядок не означают место в рейтинге.

Lite и KATANA 2.0 не обозначают подтверждённую корпоративную EPP-поставку. Актуальные лицензии всех решений требуют отдельной проверки.

Что входит в выборку

Это шесть документально рассмотренных решений и компонентов, а не весь российский рынок. BI.ZONE Antivirus Lite и Dr.Web KATANA 2.0 показаны как смежные компоненты. Возможности KATANA Business Edition 1.0 не перенесены в отдельную версию 2.0. Для SoftControl проверяется SysWatch 6.1, точный вариант поставки и ключ лицензии не установлены.

VR Protect не включён: надёжная атрибуция точного продукта и источников не установлена. Другие рыночные предложения, включая PRO32 Endpoint Security, в этой выборке не исследованы. Отсутствие продукта в выборке не является отрицательной оценкой.

Сравнить выбранные решения

Выберите два или три продукта. Все функции появятся рядом; выбирать задачу перед сравнением не требуется.

Сравнение возможностей

6 решений и компонентов · 14 документальных критериев · 3 проверки на пилоте.

+ Есть · ± Есть условия · ? Нужно уточнить · − Подтверждённо нет · н/п Вне области · Пилот

Как читать отметки и версии

Нажмите отметку, чтобы увидеть условия, компонент и источник. Вопрос не означает отсутствие функции; н/п относится к описанной области, а не ко всему портфелю вендора. Число плюсов не показывает качество защиты.

Lite и KATANA 2.0 — смежные компоненты, а не подтверждённые корпоративные EPP-поставки. У SoftControl сравнивается SysWatch 6.1, вариант поставки не установлен.

Таблица прокручивается вправо и вниз. Названия решений закреплены сверху.

Документированные возможности антивирусов и смежных компонентов
ВозможностьBI.ZONE Antivirus LiteAntivirus Lite · номер сборки не указан; корпоративное зеркало, управление парком не установленоDr.Web Enterprise Security Suite 13.0.1Enterprise Security Suite 13.0.1 · функции зависят от агента и ОСDr.Web KATANA 2.0Отдельный компонент KATANA 2.0 для Windows · руководство 19.02.2026; не Business Edition 1.0Kaspersky Endpoint Security for Windows 14.1KES for Windows14.1 · рабочие станции, Select / Advanced; ограничения серверов указаны отдельноНейроФортресс NGAVNGAV · отдельный компонент для Windows, версия не указана; Linux комплекса не переноситсяSoftControl 6.1 / SysWatch-компонентSysWatch-компонент SoftControl 6.1 · Вариант поставки и ключ лицензии не установлены
Обнаружение вредоносного ПО и подозрительных процессовЗащита конечной точки
+

Есть по документации

Официальная документация описывает постоянную проверку всех файлов при доступе, глубокую эмуляцию и анализ упакованных/архивированных объектов. Это подтверждение заявленных механизмов, не оценка качества обнаружения.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан; Открытая справка проверена 07.10.2026; номер выпуска не указан. Неподтверждённая возможность означает пробел в этих документах, а не отсутствие функции.

Описание; Преимущества; Файловая защита

Источник ↗

+

Есть по документации

Сигнатурная защита, эвристический анализ и поведенческий анализ описаны в SpIDer Guard и Превентивной защите.

Enterprise Security Suite; Подтверждение по руководству агента Windows; нельзя переносить на все редакции Dr.Web.

38–42,54–58; 191–192

Источник ↗ · Источник ↗

+

Есть по документации

Поведенческий анализ и облачные сведения документированы; сигнатурный метод не требуется критерием.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся; Сведения BE1.0 не переносятся. Коммерческая поставка/корпоративная редакция и совместимость с BE-консолью требуют подтверждения.

8–10; 8–10

Источник ↗ · Источник ↗

+

Есть по документации

Таблица лицензий отмечает File Threat Protection для Business Select и Advanced; руководство описывает файловую проверку, базы/облачные/эвристические методы.

KES для Windows 14.1; рабочие станции Windows; Business Select / Business Advanced; Результативность и ложные срабатывания требуют независимого испытания. Возможности указаны для рабочих станций. Для серверов действует отдельная таблица английской справки, с. 101–103: в Select недоступны защита веб- и почтового трафика, контроль приложений, устройств и веб-ресурсов. Возможности рабочих станций не переносятся на серверы.

99–100,235–236

Источник ↗

+

Есть по документации

Документ описывает динамический анализ поведения процессов в реальном времени, блокирование вредоносного ПО и автоматическую изоляцию подозрительных процессов.

Антивирус нового поколения НейроФортресс (NGAV); Метод обнаружения заявлен в документации; точность/эффективность не подтверждены независимым испытанием. Сигнатурный механизм не заявлен в проверенных файлах.

physical6 / printed7 — функциональность/автономность/интеграции; 6,11,19

Источник ↗ · Источник ↗

±

Есть условия или подтверждена часть сценария

Помимо проактивных профилей, p.37 прямо описывает антивирусное сканирование и обезвреживание/удаление угроз, p.38 — обновления. Прежнее утверждение об отсутствии сканирования в6.1 ошибочно. Доступность сканера в конкретном SKU/ключе не закреплена.

SoftControl 6.1, компонент SysWatch. На с. 37 документировано антивирусное сканирование; доступность сканера в конкретном варианте поставки требует подтверждения. С. 31: функции зависят от лицензионного ключа. Наличие баз AV4/AV5 в старом руководстве Service Center 6.0.98 не используется как доказательство состава 6.1.

5–7,31,37–38

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Обнаружение вредоносного ПО и подозрительной активности»; какие ограничения и лицензия применимы?

Блокировка шифрованияЗащита конечной точки
?

Нужно уточнить

Документация говорит о «шифрованных и полиморфных вирусах», но это не является достаточным подтверждением отдельной защиты от ransomware, блокировки шифрования или восстановления файлов.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан; Открытая справка проверена 07.10.2026; номер выпуска не указан. Неподтверждённая возможность означает пробел в этих документах, а не отсутствие функции.

Описание; весь сохранённый help-корпус

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Противодействие программам-вымогателям»; какие ограничения и лицензия применимы?

+

Есть по документации

Реакция на попытку приложения зашифровать пользовательские файлы; администратор может разрешить или запретить действие.

Enterprise Security Suite; Восстановление уже изменённых/зашифрованных файлов в проверенных руководствах не подтверждено; Блокировка и восстановление рассматриваются отдельно.

58

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Защита от шифровальщиков»; какие ограничения и лицензия применимы?

+

Есть по документации

Блокировка попыток шифрования и защита локальных папок документированы. Восстановление — только копий, созданных предыдущими версиями; создание новых копий в 2.0 недоступно. Не обещать текущий автоматический rollback.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся; Сведения BE1.0 не переносятся. Коммерческая поставка/корпоративная редакция и совместимость с BE-консолью требуют подтверждения.

68–70,86–90; 73–75,91–95

Источник ↗ · Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Защита от шифровальщиков»; какие ограничения и лицензия применимы?

+

Есть по документации

Anti-Cryptor и Remediation Engine доступны в обеих workstation-лицензиях. Внешнее шифрование общих папок: блокировка сессии, копии изменяемых файлов, восстановление при включённом Remediation Engine; требуется Behavior Detection, NTFS без EFS. Rollback имеет ограничения.

KES для Windows 14.1; рабочие станции Windows; Business Select / Business Advanced; Наличие механизма не доказывает эффективность; восстановление файлов не приравнивается к блокированию. Возможности указаны для рабочих станций. Для серверов действует отдельная таблица английской справки, с. 101–103: в Select недоступны защита веб- и почтового трафика, контроль приложений, устройств и веб-ресурсов. Возможности рабочих станций не переносятся на серверы.

100,353–354,366–367

Источник ↗

+

Есть по документации

Функциональные характеристики заявляют блокировку программ-шифровальщиков.

Антивирус нового поколения НейроФортресс (NGAV); Восстановление пользовательских файлов после шифрования не подтверждено; заявление о блокировке не заменяет результат испытания.

physical6 / printed7 — функциональность/автономность/интеграции; 14–15

Источник ↗ · Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Защита от шифровальщиков»; какие ограничения и лицензия применимы?

?

Нужно уточнить

В документах 6.1, проверенных для этой матрицы, отдельное противодействие шифровальщикам или восстановление затронутых файлов не установлено.

SoftControl 6.1 — компонент SysWatch; точный вариант поставки не установлен; Не трактовать как отсутствие в других модулях/комплектациях. С. 31: функциональность определяется лицензионным ключом. Это документальный срез SysWatch-компонента6.1, не подтверждение любого вариант поставки бренда.

31,44–46; полный поиск шифров/ransom/decrypt

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Защита от шифровальщиков»; какие ограничения и лицензия применимы?

Восстановление изменённых шифровальщиком файловЗащита конечной точки
?

Нужно уточнить

Восстановление пользовательских файлов после шифрования не подтверждено проверенным комплектом. Карантин и восстановление самого агента не засчитываются.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан; Открытая справка проверена 07.10.2026; номер выпуска не указан. Неподтверждённая возможность означает пробел в этих документах, а не отсутствие функции.

Описание; весь сохранённый help-корпус

Источник ↗

Что уточнить: Где описано восстановление изменённых шифровальщиком пользовательских файлов; ограничения, типы файлов и требуемая лицензия?

?

Нужно уточнить

Восстановление пользовательских файлов после шифрования не подтверждено проверенным комплектом. Карантин и восстановление самого агента не засчитываются.

Enterprise Security Suite; Восстановление уже изменённых/зашифрованных файлов в проверенных руководствах не подтверждено; Блокировка и восстановление рассматриваются отдельно.

58

Источник ↗

Что уточнить: Где описано восстановление изменённых шифровальщиком пользовательских файлов; ограничения, типы файлов и требуемая лицензия?

±

Есть условия или подтверждена часть сценария

Блокировка попыток шифрования и защита локальных папок документированы. Восстановление — только копий, созданных предыдущими версиями; создание новых копий в 2.0 недоступно. Не обещать текущий автоматический rollback.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся; Сведения BE1.0 не переносятся. Коммерческая поставка/корпоративная редакция и совместимость с BE-консолью требуют подтверждения.

68–70,86–90; 73–75,91–95

Источник ↗ · Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Защита от шифровальщиков»; какие ограничения и лицензия применимы?

+

Есть по документации

Anti-Cryptor и Remediation Engine доступны в обеих workstation-лицензиях. Внешнее шифрование общих папок: блокировка сессии, копии изменяемых файлов, восстановление при включённом Remediation Engine; требуется Behavior Detection, NTFS без EFS. Rollback имеет ограничения.

KES для Windows 14.1; рабочие станции Windows; Business Select / Business Advanced; Наличие механизма не доказывает эффективность; восстановление файлов не приравнивается к блокированию. Возможности указаны для рабочих станций. Для серверов действует отдельная таблица английской справки, с. 101–103: в Select недоступны защита веб- и почтового трафика, контроль приложений, устройств и веб-ресурсов. Возможности рабочих станций не переносятся на серверы.

100,353–354,366–367

Источник ↗

?

Нужно уточнить

Восстановление пользовательских файлов после шифрования не подтверждено проверенным комплектом. Карантин и восстановление самого агента не засчитываются.

Антивирус нового поколения НейроФортресс (NGAV); Восстановление пользовательских файлов после шифрования не подтверждено; заявление о блокировке не заменяет результат испытания.

physical6 / printed7 — функциональность/автономность/интеграции; 14–15

Источник ↗ · Источник ↗

Что уточнить: Где описано восстановление изменённых шифровальщиком пользовательских файлов; ограничения, типы файлов и требуемая лицензия?

?

Нужно уточнить

Восстановление пользовательских файлов после шифрования не подтверждено проверенным комплектом. Карантин и восстановление самого агента не засчитываются.

SoftControl 6.1 — компонент SysWatch; точный вариант поставки не установлен; Не трактовать как отсутствие в других модулях/комплектациях. С. 31: функциональность определяется лицензионным ключом. Это документальный срез SysWatch-компонента6.1, не подтверждение любого вариант поставки бренда.

31,44–46; полный поиск шифров/ransom/decrypt

Источник ↗

Что уточнить: Где описано восстановление изменённых шифровальщиком пользовательских файлов; ограничения, типы файлов и требуемая лицензия?

Политики доступа к устройствамЗащита конечной точки
?

Нужно уточнить

Можно проверять съёмный носитель и выбирать реакцию при его подключении; документация не подтверждает запрет/разрешение доступа к устройству по политике. Проверка носителя не равна Device Control.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан; Открытая справка проверена 07.10.2026; номер выпуска не указан. Неподтверждённая возможность означает пробел в этих документах, а не отсутствие функции.

Настройки / Общие; проверка съёмных носителей

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Контроль устройств и носителей»; какие ограничения и лицензия применимы?

+

Есть по документации

Office Control задаёт пользователям/группам доступ к операциям на устройствах; отдельно документирован список разрешённых устройств.

Enterprise Security Suite; Проверено для Windows-агента.

28–35

Источник ↗

?

Нужно уточнить

Политики доступа USB/устройствам в руководствах 2.0 не подтверждены.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся; Сведения BE1.0 не переносятся. Коммерческая поставка/корпоративная редакция и совместимость с BE-консолью требуют подтверждения.

8; полный поиск device/USB/access policy; 8; полный поиск устройства/USB

Источник ↗ · Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Контроль устройств и носителей»; какие ограничения и лицензия применимы?

+

Есть по документации

Device Control отмечен доступным для обеих лицензий; техсправка описывает правила доступа к устройствам и USB-шинам.

KES для Windows 14.1; рабочие станции Windows; Business Select / Business Advanced; Точный набор доступных устройств зависит от типа ОС/компонента. Возможности указаны для рабочих станций. Для серверов действует отдельная таблица английской справки, с. 101–103: в Select недоступны защита веб- и почтового трафика, контроль приложений, устройств и веб-ресурсов. Возможности рабочих станций не переносятся на серверы.

100,427–428

Источник ↗

?

Нужно уточнить

В NGAV-руководствах описано управление процессами и угрозами.

Антивирус нового поколения НейроФортресс (NGAV); Белые списки процессов не подтверждают контроль доступа к USB и другим устройствам; проверенные NGAV документы не описывают политику доступа к устройствам.

1–20; полный поиск USB/device/устройств

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Контроль устройств и носителей»; какие ограничения и лицензия применимы?

+

Есть по документации

SysWatch: правила USB/CD/DVD/LPT/COM; права чтения/записи/удаления, белый список USB, пользователи/группы и интервалы (pp.41–42). Это раздел SysWatch, не DLP Client.

SoftControl 6.1 — компонент SysWatch; точный вариант поставки не установлен; DLP Client — отдельный клиентский компонент; его свойства нельзя приписывать SysWatch. С. 31: функциональность определяется лицензионным ключом. Это документальный срез SysWatch-компонента6.1, не подтверждение любого вариант поставки бренда.

41–42

Источник ↗

Проверка веб-трафикаЗащита конечной точки
+

Есть по документации

Веб-защита и сканирование посещаемых сайтов/загружаемых файлов документированы; проверка электронной почты в проверенном комплекте документации не подтверждена.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан; Открытая справка проверена 07.10.2026; номер выпуска не указан. Неподтверждённая возможность означает пробел в этих документах, а не отсутствие функции.

Защита системы / Веб-защита

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Веб- и почтовая защита на конечной точке»; какие ограничения и лицензия применимы?

+

Есть по документации

SpIDer Mail проверяет почту; SpIDer Gate проверяет веб-трафик; отдельный компонент предусмотрен для Microsoft Outlook.

Enterprise Security Suite; Наличие и поведение компонентов зависит от конфигурации/лицензии и среды; доказано именно по Windows-руководству.

15–22,43–46,59; 191

Источник ↗ · Источник ↗

?

Нужно уточнить

Защита приложений/браузеров от эксплойтов документирована; отдельное сканирование веб- и почтового трафика не подтверждено.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся; Сведения BE1.0 не переносятся. Коммерческая поставка/корпоративная редакция и совместимость с BE-консолью требуют подтверждения.

8–10; полный поиск web/mail; exploit browser protection не web scanning

Источник ↗

Что уточнить: Дайте публичный раздел по проверке веб-трафика с протоколами, TLS-ограничениями и SKU.

+

Есть по документации

Web Threat Protection и Mail Threat Protection отмечены в обеих редакциях.

KES для Windows 14.1; рабочие станции Windows; Business Select / Business Advanced; Это компоненты Windows 14.1; не приписывать их автоматически Linux/Mac. Возможности указаны для рабочих станций. Для серверов действует отдельная таблица английской справки, с. 101–103: в Select недоступны защита веб- и почтового трафика, контроль приложений, устройств и веб-ресурсов. Возможности рабочих станций не переносятся на серверы.

100,286–287

Источник ↗

?

Нужно уточнить

Документация описывает сетевую и файловую активность, но не отдельную проверку веб- или почтового трафика.

Антивирус нового поколения НейроФортресс (NGAV); Контроль сетевой активности не равен фильтрации веб-трафика или защите почты.

19–20; physical6 / printed7 — функциональность/автономность/интеграции

Источник ↗ · Источник ↗

Что уточнить: Дайте публичный раздел по проверке веб-трафика с протоколами, TLS-ограничениями и SKU.

?

Нужно уточнить

Сканирование почтовых баз/архивов упоминается в настройках сканера p.37–38; перехват почтового и веб-трафика этим не подтверждён.

SoftControl 6.1 — компонент SysWatch; точный вариант поставки не установлен; Контроль запуска приложений не равен сканированию почты/веб-трафика. С. 31: функциональность определяется лицензионным ключом. Это документальный срез SysWatch-компонента6.1, не подтверждение любого вариант поставки бренда.

37–38,48–50

Источник ↗

Что уточнить: Дайте публичный раздел по проверке веб-трафика с протоколами, TLS-ограничениями и SKU.

Проверка почтового трафикаЗащита конечной точки
?

Нужно уточнить

Веб-защита и сканирование посещаемых сайтов/загружаемых файлов документированы; проверка электронной почты в проверенном комплекте документации не подтверждена.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан; Открытая справка проверена 07.10.2026; номер выпуска не указан. Неподтверждённая возможность означает пробел в этих документах, а не отсутствие функции.

Защита системы / Веб-защита

Источник ↗

Что уточнить: Дайте публичный раздел по проверке почтового трафика с протоколами, TLS-ограничениями и SKU.

+

Есть по документации

SpIDer Mail проверяет почту; SpIDer Gate проверяет веб-трафик; отдельный компонент предусмотрен для Microsoft Outlook.

Enterprise Security Suite; Наличие и поведение компонентов зависит от конфигурации/лицензии и среды; доказано именно по Windows-руководству.

15–22,43–46,59; 191

Источник ↗ · Источник ↗

?

Нужно уточнить

Защита приложений/браузеров от эксплойтов документирована; отдельное сканирование веб- и почтового трафика не подтверждено.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся; Сведения BE1.0 не переносятся. Коммерческая поставка/корпоративная редакция и совместимость с BE-консолью требуют подтверждения.

8–10; полный поиск web/mail; exploit browser protection не web scanning

Источник ↗

Что уточнить: Дайте публичный раздел по проверке почтового трафика с протоколами, TLS-ограничениями и SKU.

+

Есть по документации

Web Threat Protection и Mail Threat Protection отмечены в обеих редакциях.

KES для Windows 14.1; рабочие станции Windows; Business Select / Business Advanced; Это компоненты Windows 14.1; не приписывать их автоматически Linux/Mac. Возможности указаны для рабочих станций. Для серверов действует отдельная таблица английской справки, с. 101–103: в Select недоступны защита веб- и почтового трафика, контроль приложений, устройств и веб-ресурсов. Возможности рабочих станций не переносятся на серверы.

100,296–297

Источник ↗

?

Нужно уточнить

Документация описывает сетевую и файловую активность, но не отдельную проверку веб- или почтового трафика.

Антивирус нового поколения НейроФортресс (NGAV); Контроль сетевой активности не равен фильтрации веб-трафика или защите почты.

19–20; physical6 / printed7 — функциональность/автономность/интеграции

Источник ↗ · Источник ↗

Что уточнить: Дайте публичный раздел по проверке почтового трафика с протоколами, TLS-ограничениями и SKU.

?

Нужно уточнить

Сканирование почтовых баз/архивов упоминается в настройках сканера p.37–38; перехват почтового и веб-трафика этим не подтверждён.

SoftControl 6.1 — компонент SysWatch; точный вариант поставки не установлен; Контроль запуска приложений не равен сканированию почты/веб-трафика. С. 31: функциональность определяется лицензионным ключом. Это документальный срез SysWatch-компонента6.1, не подтверждение любого вариант поставки бренда.

37–38,48–50

Источник ↗

Что уточнить: Дайте публичный раздел по проверке почтового трафика с протоколами, TLS-ограничениями и SKU.

Управление запуском приложенийЗащита конечной точки
?

Нужно уточнить

«Доверенная зона» исключает выбранные файлы/программы из проверки; это не документирует allowlist/denylist запуска программ.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан; Открытая справка проверена 07.10.2026; номер выпуска не указан. Неподтверждённая возможность означает пробел в этих документах, а не отсутствие функции.

Настройки / Доверенная зона

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Контроль запуска приложений»; какие ограничения и лицензия применимы?

+

Есть по документации

Application Control имеет профили правил и политики, назначаемые станциям/группам через сервер; описаны тестовый режим и доверенные приложения.

Enterprise Security Suite; Это документированная функция продукта, не оценка удобства/эффективности настройки.

61–62; 10.12

Источник ↗ · Источник ↗

?

Нужно уточнить

Поведенческие ограничения действий приложений документированы; allowlist/denylist запуска по корпоративной политике не подтверждены.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся; Сведения BE1.0 не переносятся. Коммерческая поставка/корпоративная редакция и совместимость с BE-консолью требуют подтверждения.

8–10,71–85; behavioral rules, не allowlist запуска

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Контроль запуска приложений»; какие ограничения и лицензия применимы?

+

Есть по документации

Application Control отмечен в обеих лицензиях; справка описывает режимы allow/deny rules.

KES для Windows 14.1; рабочие станции Windows; Business Select / Business Advanced; Настройка/доступность компонентов отдельно от оценки качества политик. Возможности указаны для рабочих станций. Для серверов действует отдельная таблица английской справки, с. 101–103: в Select недоступны защита веб- и почтового трафика, контроль приложений, устройств и веб-ресурсов. Возможности рабочих станций не переносятся на серверы.

100,484–485

Источник ↗

±

Есть условия или подтверждена часть сценария

Ручная блокировка и разрешение процессов документированы. Разрешённый процесс остаётся под наблюдением и может быть заблокирован повторно (p.14). Централизованный allowlist/default-deny запуска до исполнения не подтверждён.

Антивирус нового поколения НейроФортресс (NGAV); Ручное управление процессами подтверждено в локальном интерфейсе; централизованные групповые политики по спискам не подтверждены.

13–14,17–19

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Контроль запуска приложений»; какие ограничения и лицензия применимы?

+

Есть по документации

SysWatch строит профиль системы и позволяет разрешать/блокировать выполнение приложений, в том числе недоверенных; описаны режим обучения и политики контроля.

SoftControl 6.1 — компонент SysWatch; точный вариант поставки не установлен; Относится к клиентскому компоненту SysWatch, не ко всем продуктам с брендом SoftControl. С. 31: функциональность определяется лицензионным ключом. Это документальный срез SysWatch-компонента6.1, не подтверждение любого вариант поставки бренда.

6–7,31–35,42–44

Источник ↗

Правила сетевых соединений endpointЗащита конечной точки
?

Нужно уточнить

Раздел «Сеть» описывает прокси и размер отправляемых файлов; сетевую фильтрацию соединений или host IPS он не подтверждает.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан; Открытая справка проверена 07.10.2026; номер выпуска не указан. Неподтверждённая возможность означает пробел в этих документах, а не отсутствие функции.

Настройки / Сеть

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Сетевой экран на конечной точке»; какие ограничения и лицензия применимы?

+

Есть по документации

Руководство Windows описывает Dr.Web Firewall и Network Port Monitor.

Enterprise Security Suite; Подтверждено для Windows-агента, а не для всех поддерживаемых клиентских ОС.

47–51

Источник ↗

?

Нужно уточнить

Открытие сетевых портов и требования Windows firewall не подтверждают встроенный сетевой экран.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся; Сведения BE1.0 не переносятся. Коммерческая поставка/корпоративная редакция и совместимость с BE-консолью требуют подтверждения.

8–11; полный поиск firewall; Windows firewall requirement не компонент KATANA

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Сетевой экран на конечной точке»; какие ограничения и лицензия применимы?

+

Есть по документации

Firewall отмечен в обеих редакциях и документирован как компонент KES для Windows.

KES для Windows 14.1; рабочие станции Windows; Business Select / Business Advanced; Сравнительная эффективность не проверялась. Возможности указаны для рабочих станций. Для серверов действует отдельная таблица английской справки, с. 101–103: в Select недоступны защита веб- и почтового трафика, контроль приложений, устройств и веб-ресурсов. Возможности рабочих станций не переносятся на серверы.

100,321–322

Источник ↗

?

Нужно уточнить

Руководство описывает мониторинг сетевой активности как часть защиты процессов.

Антивирус нового поколения НейроФортресс (NGAV); Встроенная фильтрация соединений/сетевые правила NGAV не подтверждены; функции NGFW линейки NeuroFortress не переносятся в строку NGAV.

19

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Сетевой экран на конечной точке»; какие ограничения и лицензия применимы?

+

Есть по документации

SysWatch: разрешение/запрет входящих/исходящих TCP/UDP соединений, локальные/удалённые IP и порты, приоритет правил по зонам приложений (pp.48–50).

SoftControl 6.1, компонент SysWatch. Правила сетевых соединений подтверждены в разделе «Политика контроля: Сеть», с. 48–50; это отдельное основание, а не вывод из проактивной защиты процессов. С. 31: доступность зависит от лицензионного ключа; точный вариант поставки не установлен.

48–50

Источник ↗

Поиск уязвимостей и патчи стороннего ПОЗащита конечной точки
?

Нужно уточнить

Проверенный комплект не подтверждает инвентаризацию уязвимостей ОС/ПО или установку сторонних обновлений. Страница «Сообщение об уязвимости» относится к сообщению об уязвимости самого продукта и не является сканером уязвимостей.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан; Открытая справка проверена 07.10.2026; номер выпуска не указан. Неподтверждённая возможность означает пробел в этих документах, а не отсутствие функции.

Аппаратные требования; Сообщение об уязвимости; весь сохранённый help-корпус

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Поиск уязвимостей и патч-менеджмент»; какие ограничения и лицензия применимы?

?

Нужно уточнить

В комплекте описаны Exploit Prevention и инвентарный справочник приложений.

Enterprise Security Suite; Эти функции не равны сканированию уязвимостей и установке обновлений стороннего ПО; отсутствие в продукте не заявляется.

полный поиск vulnerability, patch; раздел Application Control/catalog; 54–58

Источник ↗ · Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Уязвимости и обновления стороннего ПО»; какие ограничения и лицензия применимы?

?

Нужно уточнить

Обновление KATANA и блокировка эксплойтов не подтверждают vulnerability assessment/patch management стороннего ПО.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся; Сведения BE1.0 не переносятся. Коммерческая поставка/корпоративная редакция и совместимость с BE-консолью требуют подтверждения.

8–10; updater/exploit prevention; полный поиск patch/vulnerability

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Уязвимости и обновления стороннего ПО»; какие ограничения и лицензия применимы?

?

Нужно уточнить

В проверенной матрице лицензирования и проходе по KESWin 14.1 отдельное управление уязвимостями/патчами сторонних приложений не подтверждено.

KES для Windows 14.1; рабочие станции Windows; Business Select / Business Advanced; Не считать функцией отсутствующей; проверить отдельные продукты/пакеты и актуальную справку KSC. Возможности указаны для рабочих станций. Для серверов действует отдельная таблица английской справки, с. 101–103: в Select недоступны защита веб- и почтового трафика, контроль приложений, устройств и веб-ресурсов. Возможности рабочих станций не переносятся на серверы.

99–103; полный поиск vulnerability/patch; отдельный KSC вне проверяемого объекта

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Уязвимости и обновления стороннего ПО»; какие ограничения и лицензия применимы?

?

Нужно уточнить

Honeypot имитирует уязвимые ресурсы для выявления вредоносного поведения; описано сопровождение/обновление самого продукта.

Антивирус нового поколения НейроФортресс (NGAV); Ловушка для вредоносного ПО не равна сканеру уязвимостей; обновление самого NGAV не равно установке патчей стороннего ПО.

20; весь документ

Источник ↗ · Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Уязвимости и обновления стороннего ПО»; какие ограничения и лицензия применимы?

?

Нужно уточнить

Документ6.1 описывает обновление компонентов и баз SoftControl, а не патчи стороннего ПО. Исторический6.0.98 не используется как доказательство6.1.

SoftControl 6.1 — компонент SysWatch; точный вариант поставки не установлен; Service Center 6.0.98 отделён от функциональной спецификации SysWatch 6.1. С. 31: функциональность определяется лицензионным ключом. Это документальный срез SysWatch-компонента6.1, не подтверждение любого вариант поставки бренда.

38,57–59,74–77

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Уязвимости и обновления стороннего ПО»; какие ограничения и лицензия применимы?

Подтверждённые платформыПлатформы и управление
±

Есть условия или подтверждена часть сценария

Документированы Windows 10/11 и Windows Server 2019+. Linux, macOS и другие платформы в опубликованной таблице совместимости не перечислены; не утверждаем, что их поддержка отсутствует вне проверенного источника. Статус отражает ограниченный подтверждённый перечень ОС; не сравнивает качество платформенной поддержки.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан; Открытая справка проверена 07.10.2026; номер выпуска не указан. Неподтверждённая возможность означает пробел в этих документах, а не отсутствие функции. Перечень платформ является характеристикой, не баллом широты.

about/requirements

Источник ↗

±

Есть условия или подтверждена часть сценария

Руководство ESS13.0.1 перечисляет Windows, Unix-подобные ОС, macOS и Android; WebAPI component list дополнительно содержит Aurora. Это перечень разных агентов, не одинаковые функции на каждой ОС. Точные версии ОС сверять в руководстве соответствующего агента.

Enterprise Security Suite; Для каждой платформы и редакции действует свой набор модулей; одинаковые функции на всех ОС не подтверждены. Перечень платформ является характеристикой, не баллом широты.

17–20,35; 282

Источник ↗ · Источник ↗

±

Есть условия или подтверждена часть сценария

Windows XP–11 (11 до25H2) и Windows Server2003–2025 перечислены с архитектурными/SP-ограничениями; другие ОС этим комплектом не подтверждены. Статус отражает ограниченный подтверждённый перечень ОС; не сравнивает качество платформенной поддержки.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся; Сведения BE1.0 не переносятся. Коммерческая поставка/корпоративная редакция и совместимость с BE-консолью требуют подтверждения.

10–11; 10–11

Источник ↗ · Источник ↗

±

Есть условия или подтверждена часть сценария

KESWin 14.1 документирует Windows; справка прямо разделяет возможности workstation/server. Статус отражает ограниченный подтверждённый перечень ОС; не сравнивает качество платформенной поддержки.

KES для Windows 14.1; рабочие станции Windows; Business Select / Business Advanced; Общая карточка бизнес-линейки включает другие продукты/ОС; матрица здесь только про Windows 14.1 и не подтверждает весь платформенный портфель. Перечень платформ является характеристикой, не баллом широты. Возможности указаны для рабочих станций. Для серверов действует отдельная таблица английской справки, с. 101–103: в Select недоступны защита веб- и почтового трафика, контроль приложений, устройств и веб-ресурсов. Возможности рабочих станций не переносятся на серверы.

System requirements;38–39,101–103

Источник ↗

±

Есть условия или подтверждена часть сценария

Руководство NGAV перечисляет Windows 10/11; отдельные системные требования программного комплекса перечисляют Linux-дистрибутивы. Статус отражает ограниченный подтверждённый перечень ОС; не сравнивает качество платформенной поддержки.

Антивирус нового поколения НейроФортресс (NGAV); Linux в требованиях всего комплекса не устанавливает поддержку отдельного NGAV под Linux; точная редакция и сборка требуют уточнения. Перечень платформ является характеристикой, не баллом широты.

7; 3

Источник ↗ · Источник ↗

±

Есть условия или подтверждена часть сценария

Инструкция 6.1 указывает SysWatch-клиент для Windows; SoftControl Server (Linux Edition) — для ALT Linux 10.1 и РЕД ОС 7.3.2. Статус отражает ограниченный подтверждённый перечень ОС; не сравнивает качество платформенной поддержки.

SoftControl 6.1 — компонент SysWatch; точный вариант поставки не установлен; Linux в этой спецификации относится к серверному компоненту управления, не к клиенту защиты конечного устройства Linux. Список Windows в руководстве требует актуализации у вендора. Перечень платформ является характеристикой, не баллом широты. С. 31: функциональность определяется лицензионным ключом. Это документальный срез SysWatch-компонента6.1, не подтверждение любого вариант поставки бренда.

4,8–9; 3–5

Источник ↗ · Источник ↗

Управление паркомПлатформы и управление
?

Нужно уточнить

Руководство описывает установку на защищаемый компьютер; заявлена настройка зеркала обновлений для корпоративных сетей. Единая консоль и групповое управление парком этими страницами не подтверждены.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан; Открытая справка проверена 07.10.2026; номер выпуска не указан. Неподтверждённая возможность означает пробел в этих документах, а не отсутствие функции.

Описание / Корпоративное использование; installation-guide

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Централизованное управление парком»; какие ограничения и лицензия применимы?

+

Есть по документации

Dr.Web Control Center описывает управление группами станций, политиками, репозиторием, статусом и журналами.

Enterprise Security Suite; Наличие централизованного управления не является оценкой удобства или скорости работы консоли.

34–35; глава 10

Источник ↗

±

Есть условия или подтверждена часть сценария

Удалённый доступ из локальной сети: статистика и настройки компонентов. Quarantine, Data Loss Prevention и Anti-Virus Network удалённо недоступны. Политики и консоль управления парком BE1.0 к 2.0 не привязаны.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся; Сведения BE1.0 не переносятся. Коммерческая поставка/корпоративная редакция и совместимость с BE-консолью требуют подтверждения.

65–66,93–94; 70–71,98–99

Источник ↗ · Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Централизованное управление»; какие ограничения и лицензия применимы?

+

Есть по документации

Справка перечисляет совместимые версии Kaspersky Security Center и способы управления через MMC/Web/Cloud Console.

KES для Windows 14.1; рабочие станции Windows; Business Select / Business Advanced; Версия KSC и тип ОС влияют на варианты управления. Возможности указаны для рабочих станций. Для серверов действует отдельная таблица английской справки, с. 101–103: в Select недоступны защита веб- и почтового трафика, контроль приложений, устройств и веб-ресурсов. Возможности рабочих станций не переносятся на серверы.

40–41; KSC management

Источник ↗

?

Нужно уточнить

Функциональные характеристики упоминают сохранение защиты при отсутствии связи с сервером управления; user guide описывает локальное управление угрозами.

Антивирус нового поколения НейроФортресс (NGAV); Упоминание сервера не доказывает единую консоль для парка, удалённое развёртывание и политики по группам.

physical6 / printed7 — функциональность/автономность/интеграции; 9–20

Источник ↗ · Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Централизованное управление»; какие ограничения и лицензия применимы?

+

Есть по документации

Документ описывает клиент-серверную схему SoftControl, Admin Console, группы/подразделения, профили безопасности и управление SysWatch-клиентами.

SoftControl 6.1 — компонент SysWatch; точный вариант поставки не установлен; Комплект компонентов и текущий статус поддержки версии 6.1 следует подтвердить; карточка сайта не указывает вариант поставки. С. 31: функциональность определяется лицензионным ключом. Это документальный срез SysWatch-компонента6.1, не подтверждение любого вариант поставки бренда.

9–14,19–31

Источник ↗

Интеграции и интерфейсыПлатформы и управление
?

Нужно уточнить

Документирована командная строка для стандартных операций и отправка подозрительных файлов в лабораторию BI.ZONE. Это не подтверждает SIEM-коннектор, API или связку с заказчиковой sandbox.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан; Открытая справка проверена 07.10.2026; номер выпуска не указан. Неподтверждённая возможность означает пробел в этих документах, а не отсутствие функции.

Описание / Корпоративное использование; settings/quarantine

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «SIEM/API/песочница»; какие ограничения и лицензия применимы?

+

Есть по документации

Официальная документация включает Web API; руководство описывает интеграцию событий через Syslog.

Enterprise Security Suite; Подтверждает наличие API/Syslog, но не конкретную сертифицированную интеграцию с каждым SIEM и не интеграцию с песочницей.

введение, форматы запросов; 299–300; 330

Источник ↗ · Источник ↗ · Источник ↗

?

Нужно уточнить

API, SIEM/syslog и sandbox-коннектор в руководствах 2.0 не подтверждены; экспорт статистики не равен интеграции.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся; Сведения BE1.0 не переносятся. Коммерческая поставка/корпоративная редакция и совместимость с BE-консолью требуют подтверждения.

полный поиск API/Syslog/SIEM, export statistics; полный поиск API/Syslog/SIEM

Источник ↗ · Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Интеграции»; какие ограничения и лицензия применимы?

±

Есть условия или подтверждена часть сценария

KES интегрируется с KUMA: событие/телеметрия отправляется без разметки; KSC 14.2+ и отдельная лицензия KUMA Integration Add-on обязательны.

KES для Windows 14.1; рабочие станции Windows; Business Select / Business Advanced; Покрывает документированную интеграцию KUMA, не все SIEM/API. Дополнительную лицензию нельзя считать включённой в поставку без подтверждения. Возможности указаны для рабочих станций. Для серверов действует отдельная таблица английской справки, с. 101–103: в Select недоступны защита веб- и почтового трафика, контроль приложений, устройств и веб-ресурсов. Возможности рабочих станций не переносятся на серверы.

101,873–874

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Интеграции»; какие ограничения и лицензия применимы?

±

Есть условия или подтверждена часть сценария

Спецификация заявляет NGSIEM/EDR/SOAR-интеграцию; протокол, настройка, поддерживаемые версии и состав событий не раскрыты. Это заявление вендора, не проверенная техническая совместимость.

Антивирус нового поколения НейроФортресс (NGAV); Заявление подтверждает наличие интеграции в документации, но не протокол, версию коннектора или объём данных; техническое описание протокола и коннектора не найдено.

physical6 / printed7 — функциональность/автономность/интеграции

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Интеграции»; какие ограничения и лицензия применимы?

?

Нужно уточнить

В просмотренном комплекте 6.1 есть журнал событий/отчёты, но открытый API, SIEM-коннектор и протокол передачи событий для этой строки не подтверждены.

SoftControl 6.1 — компонент SysWatch; точный вариант поставки не установлен; Экспорт отчёта в Excel/журнал не приравнивается к интеграции с SIEM. С. 31: функциональность определяется лицензионным ключом. Это документальный срез SysWatch-компонента6.1, не подтверждение любого вариант поставки бренда.

60–74; поиск API/SIEM/syslog

Источник ↗

Что уточнить: Просим точный публичный раздел руководства с версией/SKU/ОС для критерия «Интеграции»; какие ограничения и лицензия применимы?

Качество обнаружения и ложные срабатыванияИспытания
Пилот

Проверяется на пилоте

Одинаковая изолированная разрешённая тестовая среда, одинаковые сценарии/версии/политики; контрольный набор вредоносных и легитимных действий; без живых испытаний в производственной сети.

Измерить: Доля заблокированных разрешённых тестовых сценариев, числитель/знаменатель; Ложные блокировки на1000 легитимных операций и endpoint-день; p50/p95 время до обнаружения и блокировки; Число изменённых файлов/байт до блокировки; доля успешно восстановленных файлов и время восстановления

Пилот

Проверяется на пилоте

Одинаковая изолированная разрешённая тестовая среда, одинаковые сценарии/версии/политики; контрольный набор вредоносных и легитимных действий; без живых испытаний в производственной сети.

Измерить: Доля заблокированных разрешённых тестовых сценариев, числитель/знаменатель; Ложные блокировки на1000 легитимных операций и endpoint-день; p50/p95 время до обнаружения и блокировки; Число изменённых файлов/байт до блокировки; доля успешно восстановленных файлов и время восстановления

Пилот

Проверяется на пилоте

Одинаковая изолированная разрешённая тестовая среда, одинаковые сценарии/версии/политики; контрольный набор вредоносных и легитимных действий; без живых испытаний в производственной сети.

Измерить: Доля заблокированных разрешённых тестовых сценариев, числитель/знаменатель; Ложные блокировки на1000 легитимных операций и endpoint-день; p50/p95 время до обнаружения и блокировки; Число изменённых файлов/байт до блокировки; доля успешно восстановленных файлов и время восстановления

Пилот

Проверяется на пилоте

Одинаковая изолированная разрешённая тестовая среда, одинаковые сценарии/версии/политики; контрольный набор вредоносных и легитимных действий; без живых испытаний в производственной сети.

Измерить: Доля заблокированных разрешённых тестовых сценариев, числитель/знаменатель; Ложные блокировки на1000 легитимных операций и endpoint-день; p50/p95 время до обнаружения и блокировки; Число изменённых файлов/байт до блокировки; доля успешно восстановленных файлов и время восстановления

Пилот

Проверяется на пилоте

Одинаковая изолированная разрешённая тестовая среда, одинаковые сценарии/версии/политики; контрольный набор вредоносных и легитимных действий; без живых испытаний в производственной сети.

Измерить: Доля заблокированных разрешённых тестовых сценариев, числитель/знаменатель; Ложные блокировки на1000 легитимных операций и endpoint-день; p50/p95 время до обнаружения и блокировки; Число изменённых файлов/байт до блокировки; доля успешно восстановленных файлов и время восстановления

Пилот

Проверяется на пилоте

Одинаковая изолированная разрешённая тестовая среда, одинаковые сценарии/версии/политики; контрольный набор вредоносных и легитимных действий; без живых испытаний в производственной сети.

Измерить: Доля заблокированных разрешённых тестовых сценариев, числитель/знаменатель; Ложные блокировки на1000 легитимных операций и endpoint-день; p50/p95 время до обнаружения и блокировки; Число изменённых файлов/байт до блокировки; доля успешно восстановленных файлов и время восстановления

Нагрузка на рабочие сценарииИспытания
Пилот

Проверяется на пилоте

Парные замеры того же железа/образа без агента и с агентом; отдельно idle, активная защита, полный скан, обновление. Фиксировать повторы и версии.

Измерить: p50/p95 CPU/RAM/дисковый IO; Изменение времени загрузки ОС, открытия документов, сборки и копирования файлов, %; Длительность скана; сетевой объём обновлений; Ошибки/конфликты с бизнес-приложениями на endpoint-день

Пилот

Проверяется на пилоте

Парные замеры того же железа/образа без агента и с агентом; отдельно idle, активная защита, полный скан, обновление. Фиксировать повторы и версии.

Измерить: p50/p95 CPU/RAM/дисковый IO; Изменение времени загрузки ОС, открытия документов, сборки и копирования файлов, %; Длительность скана; сетевой объём обновлений; Ошибки/конфликты с бизнес-приложениями на endpoint-день

Пилот

Проверяется на пилоте

Парные замеры того же железа/образа без агента и с агентом; отдельно idle, активная защита, полный скан, обновление. Фиксировать повторы и версии.

Измерить: p50/p95 CPU/RAM/дисковый IO; Изменение времени загрузки ОС, открытия документов, сборки и копирования файлов, %; Длительность скана; сетевой объём обновлений; Ошибки/конфликты с бизнес-приложениями на endpoint-день

Пилот

Проверяется на пилоте

Парные замеры того же железа/образа без агента и с агентом; отдельно idle, активная защита, полный скан, обновление. Фиксировать повторы и версии.

Измерить: p50/p95 CPU/RAM/дисковый IO; Изменение времени загрузки ОС, открытия документов, сборки и копирования файлов, %; Длительность скана; сетевой объём обновлений; Ошибки/конфликты с бизнес-приложениями на endpoint-день

Пилот

Проверяется на пилоте

Парные замеры того же железа/образа без агента и с агентом; отдельно idle, активная защита, полный скан, обновление. Фиксировать повторы и версии.

Измерить: p50/p95 CPU/RAM/дисковый IO; Изменение времени загрузки ОС, открытия документов, сборки и копирования файлов, %; Длительность скана; сетевой объём обновлений; Ошибки/конфликты с бизнес-приложениями на endpoint-день

Пилот

Проверяется на пилоте

Парные замеры того же железа/образа без агента и с агентом; отдельно idle, активная защита, полный скан, обновление. Фиксировать повторы и версии.

Измерить: p50/p95 CPU/RAM/дисковый IO; Изменение времени загрузки ОС, открытия документов, сборки и копирования файлов, %; Длительность скана; сетевой объём обновлений; Ошибки/конфликты с бизнес-приложениями на endpoint-день

Развёртывание и управляемостьИспытания
Пилот

Проверяется на пилоте

Одинаковый заранее заданный парк по ОС/сетевым условиям; развёртывание, обновление, исключения, отмена политики, off-line и восстановление связи. Порог успеха задаёт заказчик до старта.

Измерить: Доля успешно установленных/обновлённых агентов с первой попытки; p50/p95 доставки политики и отображения события; Количество перезагрузок и минут простоя на устройство; Администраторские минуты на100 endpoints; обращения в поддержку; Доля устройств с актуальным агентом/политикой; время восстановления после offline

Пилот

Проверяется на пилоте

Одинаковый заранее заданный парк по ОС/сетевым условиям; развёртывание, обновление, исключения, отмена политики, off-line и восстановление связи. Порог успеха задаёт заказчик до старта.

Измерить: Доля успешно установленных/обновлённых агентов с первой попытки; p50/p95 доставки политики и отображения события; Количество перезагрузок и минут простоя на устройство; Администраторские минуты на100 endpoints; обращения в поддержку; Доля устройств с актуальным агентом/политикой; время восстановления после offline

Пилот

Проверяется на пилоте

Одинаковый заранее заданный парк по ОС/сетевым условиям; развёртывание, обновление, исключения, отмена политики, off-line и восстановление связи. Порог успеха задаёт заказчик до старта.

Измерить: Доля успешно установленных/обновлённых агентов с первой попытки; p50/p95 доставки политики и отображения события; Количество перезагрузок и минут простоя на устройство; Администраторские минуты на100 endpoints; обращения в поддержку; Доля устройств с актуальным агентом/политикой; время восстановления после offline

Пилот

Проверяется на пилоте

Одинаковый заранее заданный парк по ОС/сетевым условиям; развёртывание, обновление, исключения, отмена политики, off-line и восстановление связи. Порог успеха задаёт заказчик до старта.

Измерить: Доля успешно установленных/обновлённых агентов с первой попытки; p50/p95 доставки политики и отображения события; Количество перезагрузок и минут простоя на устройство; Администраторские минуты на100 endpoints; обращения в поддержку; Доля устройств с актуальным агентом/политикой; время восстановления после offline

Пилот

Проверяется на пилоте

Одинаковый заранее заданный парк по ОС/сетевым условиям; развёртывание, обновление, исключения, отмена политики, off-line и восстановление связи. Порог успеха задаёт заказчик до старта.

Измерить: Доля успешно установленных/обновлённых агентов с первой попытки; p50/p95 доставки политики и отображения события; Количество перезагрузок и минут простоя на устройство; Администраторские минуты на100 endpoints; обращения в поддержку; Доля устройств с актуальным агентом/политикой; время восстановления после offline

Пилот

Проверяется на пилоте

Одинаковый заранее заданный парк по ОС/сетевым условиям; развёртывание, обновление, исключения, отмена политики, off-line и восстановление связи. Порог успеха задаёт заказчик до старта.

Измерить: Доля успешно установленных/обновлённых агентов с первой попытки; p50/p95 доставки политики и отображения события; Количество перезагрузок и минут простоя на устройство; Администраторские минуты на100 endpoints; обращения в поддержку; Доля устройств с актуальным агентом/политикой; время восстановления после offline

Самозащита агента и защита от удаленияЗащита конечной точки
±

Есть условия или подтверждена часть сценария

Пароль защищает настройки; самозащита процессов/файлов и запрет удаления не подтверждены.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан

portal text lines26,378; settings/common

Источник ↗

Что уточнить: Уточните точныйSKU, ограничения самозащиты/удаления и сценарий закрытого контура: активация, доставка подписанных обновлений, длительность автономной работы и потеря облачных функций.

+

Есть по документации

Self-Protection защищает файлы/каталоги от удаления и изменения пользователем/ПО; при включении доступ предоставляется процессам Dr.Web. Windows-агент.

Enterprise Security Suite

11; Self-Protection

Источник ↗

+

Есть по документации

Самозащита файлов/процессов и проверка целостности при обновлениях. Не заявляем устойчивость к администратору ОС без испытания.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся

8,19–20,62–63

Источник ↗

+

Есть по документации

Self-Defense защищает файлы, ключи реестра и процессы; включает парольную защиту и защиту подключения к серверу. AM-PPL и другие механизмы зависят от ОС/архитектуры.

KES для Windows 14.1, рабочие станции, Select и Advanced; серверные ограничения указаны отдельно

630–631

Источник ↗

+

Есть по документации

Настройка самозащиты предотвращает несанкционированное удаление/изменение компонентов; это описанная функция, не результат атаки на агента.

Антивирус нового поколения НейроФортресс (NGAV)

11,20

Источник ↗

+

Есть по документации

Пароль на настройки и удаление; запрет локального управления. Доступность определяется ключом лицензии и SKU.

SoftControl 6.1 — компонент SysWatch; точный вариант поставки не установлен

36–37

Источник ↗

Доставка обновлений и работа без облакаПлатформы и управление
±

Есть условия или подтверждена часть сценария

Есть выбор источника и зеркало обновлений. Полнота защиты/активации без интернета или облака не подтверждена.

BI.ZONE Antivirus Lite по официальной открытой справке; номер версии и сборки не указан

portal text lines25,341–353; update task settings; about/requirements

Источник ↗

Что уточнить: Уточните точныйSKU, ограничения самозащиты/удаления и сценарий закрытого контура: активация, доставка подписанных обновлений, длительность автономной работы и потеря облачных функций.

±

Есть условия или подтверждена часть сценария

Агенты получают базы/компоненты с Dr.Web Server; при его недоступности возможен GUS через интернет. Полная эквивалентность защиты без облака не установлена.

Enterprise Security Suite

17,305–315; repository/update

Источник ↗

Что уточнить: Уточните точныйSKU, ограничения самозащиты/удаления и сценарий закрытого контура: активация, доставка подписанных обновлений, длительность автономной работы и потеря облачных функций.

±

Есть условия или подтверждена часть сценария

Зеркало для обновления локальных компьютеров без выхода в интернет; облачные сведения используются отдельно. Равная эффективность при отключении Dr.Web Cloud не подтверждена.

Dr.Web KATANA 2.0 для конечных устройств Windows, отдельная редакция; функции Business Edition 1.0 не переносятся

56–59,64–65

Источник ↗

Что уточнить: Уточните точныйSKU, ограничения самозащиты/удаления и сценарий закрытого контура: активация, доставка подписанных обновлений, длительность автономной работы и потеря облачных функций.

+

Есть по документации

Обновления из KSC, FTP/HTTP, локальной/сетевой папки. При отключённом облачном режиме/неучастии вKSN загружаются полные базы; это не обещание одинакового качества безKSN.

KES для Windows 14.1, рабочие станции, Select и Advanced; серверные ограничения указаны отдельно

186–190,371

Источник ↗

±

Есть условия или подтверждена часть сценария

Спецификация заявляет сохранение защиты без связи с сервером управления. Это не подтверждает закрытый контур без интернета/облака, зеркала и процесс обновления.

Антивирус нового поколения НейроФортресс (NGAV)

physical6 / printed7 — функциональность/автономность/интеграции

Источник ↗

Что уточнить: Уточните точныйSKU, ограничения самозащиты/удаления и сценарий закрытого контура: активация, доставка подписанных обновлений, длительность автономной работы и потеря облачных функций.

±

Есть условия или подтверждена часть сценария

Документированы обновления клиента/баз и задачи обновления. Отсутствие зависимости от внешнего облака и поддержка air-gap этим не удостоверены.

SoftControl 6.1 — компонент SysWatch; точный вариант поставки не установлен

38,57–59,74–77

Источник ↗

Что уточнить: Уточните точныйSKU, ограничения самозащиты/удаления и сценарий закрытого контура: активация, доставка подписанных обновлений, длительность автономной работы и потеря облачных функций.

Версии и источники

BI.ZONE Antivirus Lite

Antivirus Lite · номер сборки не указан; корпоративное зеркало, управление парком не установлено

Lite документирует корпоративное зеркало, но управление парком не установлено.

Технические источники

Dr.Web KATANA 2.0

Отдельный компонент KATANA 2.0 для Windows · руководство 19.02.2026; не Business Edition 1.0

Нет доказанной корпоративной консоли2.0; BE1.0 не переносится.

Технические источники

Kaspersky Endpoint Security for Windows 14.1

KES for Windows14.1 · рабочие станции, Select / Advanced; ограничения серверов указаны отдельно

Функции ограничены указанным агентом/ОС и редакцией; актуальная поставка не удостоверялась.

Технические источники

НейроФортресс NGAV

NGAV · отдельный компонент для Windows, версия не указана; Linux комплекса не переносится

Версия/сборка не указана; отдельный NGAV для Windows; поддержка Linux из требований комплекса не переносится.

Технические источники

SoftControl 6.1 / SysWatch-компонент

SysWatch-компонент SoftControl 6.1 · Вариант поставки и ключ лицензии не установлены

вариант поставки и ключ лицензии не закреплены; функции раздела SysWatch6.1, не всего бренда.

Технические источники

Как составлено сравнение

Сравнение основано на технической документации точных компонентов. Открытая инструкция не удостоверяет текущую поставку или лицензию. Маркетинговые описания и функции соседнего продукта не заменяют документальное основание. Вопрос означает недостаточность подтверждения, а не отсутствие функции.

Структура проверки учитывает методику AV-Comparatives для корпоративной защиты и методику AV-TEST для корпоративных Windows-клиентов. Результаты зарубежных тестов не переносятся на рассматриваемые сборки. Защита, ложные срабатывания и влияние на приложения проверяются отдельно.

В матрице 34 подтверждённых функций, 18 ограниченных сценариев, 32 вопросов и 18 проверок на пилоте. Сумма отметок не является рейтингом качества.

Частые вопросы

Почему это сравнение, а не рейтинг российских антивирусов?

В выборке разные компоненты, версии и области применения. Матрица показывает подтверждённые возможности и ограничения. Положение плитки и число плюсов не определяют качество защиты.

Что означает вопрос в матрице?

В рассмотренном комплекте документов не найдено достаточного подтверждения конкретной функции. Это вопрос для уточнения, не доказанное отсутствие. В раскрытии сохранены проверенная область и источники.

Почему в сравнении есть KATANA и Antivirus Lite?

Это смежные компоненты защиты конечных точек. Для отдельного компонента KATANA 2.0 не переносятся функции консоли Business Edition 1.0; у Lite наличие корпоративного зеркала не доказывает управление парком. Их нельзя считать полным корпоративным EPP по одному присутствию в таблице.

Почему блокировка шифрования и восстановление разделены?

Прекращение вредоносного действия не доказывает возврат уже изменённых файлов. Проверяйте отдельную функцию восстановления, её ограничения и результат на согласованном пилоте.

Можно ли использовать эту таблицу для закупки без уточнения версии?

Нет. Таблица фиксирует документальный срез. Нужно подтвердить актуальную поставку, лицензии, платформы, совместимость и применимость документов. Неустановленная сборка прямо отмечена в области сравнения.