Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| BI.ZONE EASM (External Attack Surface Management) BI.ZONE (ООО «БИЗон») | 65 | 80 | 88 | 32 | Крупнейший и самый ресурсный игрок класса: платформа существует с 2021 г. под именем BI.ZONE CPT (Continuous Penetration Testing) и 10 апреля 2026 г. перезапущена под брендом BI.ZONE EASM — единое окно контроля внешнего периметра с приоритизацией по данным Threat Intelligence (эксплуатация в реальных атаках, обсуждения в даркнете, наличие эксплойта) и работой со списками запрещённых сервисов (факт: bi.zone/news, CNews, апрель 2026); кейс МТС Банка — вдвое ускорил анализ угроз внешнего IT-периметра (факт: itsec.ru). Выручка BI.ZONE за 2025 г. — 24,9 млрд руб. (+16,7%, факт: TAdviser) — это выручка всей компании (40+ продуктов и сервисов), не разбивка по EASM-продукту отдельно. 25 млрд ₽ (группа) | 2021 в реестре ПО | нет серта | реестр №9065 |
| Kaspersky Digital Footprint Intelligence (ASM-модуль) Лаборатория Касперского (АО «Лаборатория Касперского») | 57 | 65 | 95 | 20 | Функциональность ASM продаётся не отдельным продуктом, а новым модулем непрерывного мониторинга поверхности атаки внутри Kaspersky Digital Footprint Intelligence (ранее — Kaspersky Brand Monitoring / Digital Footprint Monitoring MSSP, факт: previousAlternativeName в Реестре ПО): модуль отслеживает доступные извне хосты и сервисы, находит связанные уязвимости и слабые места (факт: пресс-релиз kaspersky.ru). Крупнейший по общей выручке российский ИБ-вендор — высокая узнаваемость даже при отсутствии отдельной регистрации именно ASM-функции; параллельно в 2026 г. Kaspersky вывела на рынок отдельный Kaspersky Vulnerability Management (VM, не ASM) — см. отдельный профиль /radar/vm/. 60 млрд ₽ (группа) | 2021 в реестре ПО | нет серта | реестр №10166 |
| F6 Attack Surface Management↑ Новый F6, экс-F.A.C.C.T./Group-IB (АО «Будущее») | 56 | 85 | 48 | 28 | Продукт с 2021 г. (по данным Anti-Malware.ru — «относительно молодой продукт»), унаследовавший экспертизу Threat Intelligence Group-IB: единственное в подборке решение, обогащённое данными из ботнетов, исследований вредоносного ПО и даркнета (позиционирование вендора, facct-asm.pdf/f6.ru). После ребрендинга F.A.C.C.T. → F6 (январь 2025 г., продажа доли фонду «Сайберус») продаётся также как управляемый сервис F6 Managed ASM. Выручка F6 за 2025 г. выросла в 2,5 раза (+166%) до 3,88 млрд руб., хотя по РСБУ зафиксирован чистый убыток 688 млн руб. (факт: TAdviser/CNews) — цифра по всей компании, не по ASM-продукту отдельно. 3.9 млрд ₽ (группа) | 2025 в реестре ПО | нет серта | реестр №27441 |
| SKIPA (CyberOK EASM/CTEM) CyberOK (АО «Сайбер ОК») | 52 | 75 | 30 | 40 | Технологический новатор класса: компания создана в мае 2022 г. выходцами из Positive Technologies (экс-замглавы PT Сергей Гордейчик — гендиректор); позиционируется как первопроходец EASM/CTEM в РФ, ведёт ежедневный анализ до 47 млн сетевых адресов и 150 млн полных доменных имён (FQDN), более 10 000 проверок на уязвимости и ошибки конфигурации, имеет собственный исследовательский центр и экспертизу по уязвимостям нулевого дня, а также Offensive SOC (факт: cyberok.ru). Публичных данных о выручке и числе клиентов компания не раскрывает. 41.4 млн ₽ (оц.) | 2023 в реестре ПО | нет серта | реестр №18867 |
| DeteAct EASM↑ Новый DeteAct (ООО «Непрерывные технологии») | 49 | 90 | 18 | 25 | Облачная платформа непрерывного анализа защищённости от пентест/bug bounty-бутика DeteAct: круглосуточный мониторинг доменов, IP, облачных сервисов, веб-приложений и API, объединяет 20+ инструментов (open-source и собственные) для инвентаризации теневой инфраструктуры (факт: anti-malware.ru, обзор платформы). Ограничения по данным обзора: нет отслеживания аккаунтов/e-mail как активов и нет варианта on-premise-развёртывания (факт: anti-malware.ru). Публичных данных о выручке и числе клиентов не раскрывается. 108.4 млн ₽ (оц.) | 2025 в реестре ПО | нет серта | реестр №30000 |
| Metascan Метаскан (ООО «МЕТАСКАН») | 40 | 60 | 27 | 25 | Облачный сканер внешнего периметра с экспертной поддержкой (команда пентестеров разбирает найденные уязвимости вместе с заказчиком) для Enterprise-сегмента (от 500+ IP/доменов): распределённая архитектура проверяет десятки тысяч хостов за несколько часов, среди клиентов — МТС, «Медси», Россельхозбанк (факт: TAdviser). Выручка за 2025 г. — 362,4 млн руб., это снижение на 33% год к году (факт: TAdviser/checko) — единственный вендор в подборке с зафиксированным падением выручки, стоит учитывать при оценке момента. 362 млн ₽ | 2023 в реестре ПО | нет серта | реестр №19437 |
| ViScan↑ Новый Визум (ООО «ВИЗУМ») | 36 | 42 est | 38 | 28 | «Средство анализа защищённости внешнего периметра» от пентест-компании «Визум» (на рынке ИБ с 2015 г., лидер по услугам анализа защищённости, по собственному позиционированию): среди референс-проектов — Правительство Москвы, МЧС России, Счётная палата (факт: TAdviser). Выручка компании «Визум» за 2024 г. — 1,845 млрд руб. (+97% г/г), но это выручка всей компании (тесты на проникновение, мониторинг инцидентов и др. услуги), а не ViScan как отдельного продукта — детальной разбивки нет (факт: TAdviser). 1.8 млрд ₽ | 2025 в реестре ПО | нет серта | реестр №28404 |
| Start EASM↑ Новый Start X, экс-«Антифишинг» (ООО «Антифишинг») | 31 | 43 est | 22 | 25 | Запущен 14 июня 2024 г. компанией Start X (ex-«Антифишинг», на рынке с 2016 г., специализация — человеческий фактор в ИБ) как продукт «для управления публичными техническими И человеческими активами» — уникальный для класса фокус: помимо доменов/IP находит публично доступные корпоративные логины/пароли, забытые служебные домены, тестовые среды, файлы с ПДн (факт: anti-malware.ru, TAdviser, июнь 2024). Выручка Start X за 2025 г. — 427,98 млн руб. (+37% г/г), но чистая прибыль упала на 90,8% (факт: TAdviser) — это выручка всей экосистемы Start X, не EASM-продукта отдельно. 428.0 млн ₽ | 2025 в реестре ПО | нет серта | реестр №29515 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских ASM/EASM-решений из реестра с описаниями и сравнением — на странице класса ASM/EASM.
Первый прогон трендового слоя по классу ASM/EASM (файл отсутствовал). Прямая проверка сайтов всех 8 продуктов каталога SecRadar (08.09.2026) выявила смешанную картину: на фоне активных инвестиций лидеров (BI.ZONE, Kaspersky, F6) минимум 2 из 5 нишевых продуктов, вышедших в 2024–2025 гг., исчезли с собственных сайтов вендоров без публичного анонса о закрытии.
ViScan (ООО «Визум») больше не упоминается на официальном сайте visum.is — компания продолжает работать (сайт живой, услуги по пентесту и продукт FAVN представлены), но продукта ASM/EASM в перечне больше нет; реестровая запись №28404 при этом не исключена из Реестра ПО. Start EASM (Start X, экс-«Антифишинг») пропал из меню «Все продукты» официального сайта startx.team — прямая проверка страницы и XML-карты сайта (актуальные записи /products/start-awr, /start-req, /start-edu, /start-ctf, записи /start-easm нет) подтверждают: продукт вышел из активной продуктовой линейки вендора, хотя дистрибьюторы (MONT, TS Solution, bp.ltd) по инерции ещё показывают его в старых карточках.
ОЦЕНКА: оба случая читаются как тихое сворачивание непрофильного побочного продукта у вендоров, для которых ASM не основной бизнес (Визум — пентест-бутик, Start X — специализация на человеческом факторе/AWR), а не как крах спроса на класс в целом. Третий продукт с похожим профилем риска — DeteAct EASM — жив: прямая проверка домена redteaming.ru (08.09.2026) подтвердила, что продукт активно продаётся тем же юрлицом (ООО «Непрерывные технологии»), просто под зонтичным брендом red-team-бутика, а не на отдельном deteact.com.
На другом полюсе — крупные вендоры продолжают вкладываться: BI.ZONE EASM получила блок «Compromise Assessment» с рекомендациями от ИИ-ассистента Cubi (анонс 07.08.2026, TAdviser) — платформа определяет, эксплуатировалась ли найденная уязвимость реально, а не только патчить её. Формальный вывод по каталогу: недопокрытие по образцу класса SGRC не обнаружено (все 8 продуктов профиля проверены и живы либо честно помечены), но состав рынка младше и подвижнее, чем в зрелых классах — за 12–18 месяцев минимум 2 из 8 продуктов сменили статус без изменения записи в Реестре ПО, то есть Реестр систематически отстаёт от реальности продуктовой линейки у нишевых игроков (см.
память registry-vs-reality). Рекомендация: на следующем цикле сверки капабилити-матрицы ASM явно перепроверить статус ViScan и Start EASM у самих вендоров перед обновлением радара.
разбор · оценка: ОЦЕНКА: лидер класса переходит от простого обнаружения уязвимостей к оценке факта компрометации — функциональный разрыв с нишевыми игроками увеличивается.
разбор · оценка: ОЦЕНКА: классический случай расхождения Реестра и реальности (память registry-vs-reality) — продукт, вероятно, свёрнут как непрофильный побочный продукт пентест-бутика.
разбор · оценка: ОЦЕНКА: аналогичный сигнал — Start X концентрируется на профильной линейке (AWR/REQ/EDU/CTF, человеческий фактор), EASM как разовый эксперимент 2024 года свёрнут.
разбор · оценка: ОЦЕНКА: продукт не закрыт, просто дистрибуция сместилась на основной домен юрлица — важно для точности профиля (не считать продукт мёртвым).
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.
Вендорам: если ваш продукт в тройке этого рейтинга, вы можете поставить значок SecRadar на свой сайт — бесплатно и без согласования. Место в рейтинге не продаётся. Как мы работаем с вендорами — на отдельной странице.