Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| Kaspersky Endpoint Security для бизнеса Лаборатория Касперского | 98 | 94 | 100 | 100 | TAdviser Security 100 #1 (ГК ₽77,3 млрд) 60 млрд ₽ (группа) | 2016 в реестре ПО | ✓ №4068 до 22.01.2029 | реестр №205 |
| Kaspersky EDR (Endpoint Detection and Response) Лаборатория Касперского | 98 | 99 | 100 | 95 | TAdviser Security 100 #1 (группа) 60 млрд ₽ (группа) | 2019 в реестре ПО | ✓ №4597 до 14.10.2027 | реестр №5162 |
| Dr.Web Enterprise Security Suite Dr.Web | 80 | 85 | 45 | 100 | TAdviser Security 100 (₽1,15 млрд — 2021) 1.1 млрд ₽ (оц.) | 2016 в реестре ПО | ✓ №3509 до 27.01.2029 | реестр №48 |
| Kaspersky Sandbox Лаборатория Касперского | 77 | 83 | 92 | 60 | Отдельная выручка по Kaspersky Sandbox не раскрывается. Присутствие оценено от масштаба вендора — ₽55,94 млрд («Лаборатория Касперского», TAdviser Security 100; та же цифра, что у Kaspersky Endpoint Security и Kaspersky EDR в этом же профиле) — с дисконтом −8 к позиции флагманской линейки KES/EDR (100): Sandbox продаётся как отдельный SKU в связке с EPP/EDR, а не как самостоятельная платформа с собственной клиентской базой. Оценка редакции (mpEst). 60 млрд ₽ (группа) | 2020 в реестре ПО | ✕ №4289 истёк 01.09.2025 | реестр №7004 |
| MaxPatrol EDR Positive Technologies MOEX | 70 | 83 | 92 | 40 | Positive Technologies (отгрузки ₽24,1 млрд, вся ГК) 31 млрд ₽ (группа) | 2023 в реестре ПО | нет серта | реестр №20685 |
| F.A.C.C.T. Endpoint Detection and Response Будущее | 53 | 64 est | 55 | 40 | Выручка по EDR-направлению отдельно не раскрывается. Присутствие оценено от масштаба вендора — ₽3,88 млрд (АО «Будущее» / F6 за 2025 г., TAdviser; та же цифра, что у F6 Threat Intelligence в профиле TIP, presence 62) — с дисконтом −7: профильное ядро F6 — Threat Intelligence и антифрод, EDR для компании вторичная линейка. Оценка редакции (mpEst). 3.9 млрд ₽ (группа) | 2019 в реестре ПО | нет серта | реестр №5702 |
| Антивирус VR Protect для Linux Вычислительные решения | 52 | 31 est | — | 100 | нишевый (Linux/серверы) | 2021 в реестре ПО | ✓ №4990 до 31.10.2030 | реестр №10856 |
| Dr.Web Katana Dr.Web | 47 | 59 est | 38 | 40 | Выручка по Dr.Web Katana отдельно не раскрывается. Присутствие оценено от масштаба вендора — ₽1,146 млрд (Dr.Web, та же цифра, что у Dr.Web Enterprise Security Suite в этом же профиле, presence 45) — с дисконтом −7: Katana — поведенческий слой линейки, а не самостоятельный продукт с отдельной базой внедрений. Оценка редакции (mpEst). 1.1 млрд ₽ (группа) | 2016 в реестре ПО | нет серта | реестр №39 |
| BI.ZONE Antivirus BI.ZONE | 42 | 15 | 90 | 40 | TAdviser Security 100 (₽21,3 млрд, вся ГК) 25 млрд ₽ (группа) | 2017 в реестре ПО | нет серта | реестр №3083 |
| RT Protect EDR Рт-информационная Безопасность | 35 | 41 est | — | 40 | EDR (ГК Ростех) | 2023 в реестре ПО | нет серта | реестр №20927 |
| Антивирус нового поколения НейроФортресс↑ Новый Сивиэй Технолоджиес | 33 | 35 est | — | 40 | новый игрок (NGAV, реестр 2025) 1.1 млн ₽ (оц.) | 2026 в реестре ПО | нет серта | реестр №33324 |
| SoftControl Арудит Секьюрити | 30 | 30 est | 14 | 40 | нишевый (whitelisting/АСУ ТП) 106.8 млн ₽ (оц.) | 2020 в реестре ПО | нет серта | реестр №8335 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских антивирусов и EDR из реестра с описаниями и сравнением — на странице класса Антивирус / EDR.
ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 целевой поиск новых сертификатов ФСТЭК, продуктовых релизов и M&A по классу антивирус/EPP предметных сдвигов не выявил — оценка роста (54, Зрелый) и стадия оставлены без изменений. ОБНОВЛЕНИЕ 05.08.2026: за период 11.07-05.08.2026 предметных новых сдвигов именно в классе антивирус/EPP (новые сертификаты, продукты, M&A) целевым поиском и мониторингом TG-каналов вендоров не обнаружено…
ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 целевой поиск новых сертификатов ФСТЭК, продуктовых релизов и M&A по классу антивирус/EPP предметных сдвигов не выявил — оценка роста (54, Зрелый) и стадия оставлены без изменений. ОБНОВЛЕНИЕ 05.08.2026: за период 11.07-05.08.2026 предметных новых сдвигов именно в классе антивирус/EPP (новые сертификаты, продукты, M&A) целевым поиском и мониторингом TG-каналов вендоров не обнаружено — оценка роста и стадия оставлены без изменений.
Единственный релевантный контекстный сигнал — Positive Technologies 27.07.2026 отчиталась об объёме отгрузок за 1-е полугодие 2026 года в 10,7 млрд руб. (+45% год к году, выше прогноза менеджмента в 8,5 млрд руб.), подтвердив годовой прогноз 40-45 млрд руб.; это выручка по всей продуктовой линейке компании (не разбивка по EPP), но косвенно поддерживает финансовую способность PT продолжать инвестировать в заявленную цель — 5% рынка EPP в 2026 году.
Российский рынок антивирусов/EPP — консолидированный дуополией Kaspersky/Dr.Web зрелый рынок (доля иностранных решений в новых продажах упала с 26% в 2021 до 4,6% в 2025, по данным ЦСР), но растущий по деньгам: объём рынка защиты конечных точек достиг ~40 млрд руб. в 2025 году (+14,9% год к году, среднегодовой рост 22,1% за 2021-2025).
ОЦЕНКА: ключевое событие последних 9 месяцев — попытка «размонополизации» дуополии: Positive Technologies с конца 2025 года системно выходит на рынок антивирусов с MaxPatrol EPP (коммерческий старт 10.12.2025, полноценный запуск на PHDays в мае 2026, публичная цель — не менее 5% рынка EPP в 2026 году), а BI.ZONE в сентябре 2025 купила разработчика антивирусного движка NANO Security, чтобы построить собственную EPP-платформу поверх BI.ZONE EDR.
Это не признак зарождающегося рынка (он давно насыщен и де-факто обязателен), а признак поздней зрелости: устоявшийся денежный класс с высокими барьерами (сертификация, антивирусные базы, санкционные ниши после ухода ESET/Symantec/McAfee) стал достаточно привлекательным, чтобы новые игроки заходили через M&A и капиталоёмкую разработку движка, а не органический рост.
Вступление в силу приказа ФСТЭК №117 (1 марта 2026, замена приказа №17) закрепляет антивирусную защиту конечных точек как обязательный элемент требований к ГИС/МИС — регуляторный пол под классом не меняется, но расширяется периметр систем, обязанных его выполнять.
разбор · оценка: ОЦЕНКА: первая за много лет попытка нового крупного вендора зайти в ядро антивирусного рынка (а не в EDR/XDR по касательной), причём через собственную антивирусную лабораторию, а не OEM-движок стороннего производителя — редкий для этого зрелого класса кейс органической продуктовой экспансии.
разбор · оценка: ОЦЕНКА: вход в EPP через покупку готового антивирусного движка и команды — более быстрый путь, чем разработка PT с нуля, но и NANO Security — нишевый игрок с ограниченной корпоративной базой, поэтому эффект на доли рынка в 2026 году, вероятно, будет умеренным.
разбор · оценка: ОЦЕНКА: типичный для зрелого рынка сигнал — рост вендора идёт не за счёт новых клиентов, а за счёт принудительного апгрейд-цикла существующей установленной базы на архитектурно обновлённую версию 13 (поддержка Baikal/Эльбрус, российских ОС).
разбор · оценка: ОЦЕНКА: даже у лидера рынка деньги растут быстрее в смежных классах (EDR +56%, XDR +80%, MDR +215% в РФ), чем в ядре EPP — косвенное подтверждение того, что чистый антивирус как класс вышел на плато, а точка роста сместилась в detection & response поверх него.
разбор · оценка: ОЦЕНКА: показатель по всей компании, не по сегменту EPP отдельно — но подтверждает финансовый ресурс для продолжения заявленной экспансии MaxPatrol EPP; за 25 дней мониторинга (11.07-05.08.2026) это единственный релевантный для класса сигнал, других сдвигов (сертификаты/новые продукты/M&A) в антивирусе/EPP не обнаружено.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.
Вендорам: если ваш продукт в тройке этого рейтинга, вы можете поставить значок SecRadar на свой сайт — бесплатно и без согласования. Место в рейтинге не продаётся. Как мы работаем с вендорами — на отдельной странице.