2026-08-04 · Корпоративное
CrossTech Solutions Group переименована в «ГардаТех» (ИКС Холдинг) ↗разбор · оценка: ОЦЕНКА: брендовая консолидация холдинга, продукт CrossTech Container Security не затронут по функциональности.
Рейтинг · SecRadar Score по трём осям
Радар российских Container Security (аналоги Aqua Security, Sysdig и др.)
6решений в подборке
3с действующим сертификатом ФСТЭК
Platform V DropAppвыше всех: 81 баллов
52-81разброс оценок в классе
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Ось X — Возможности (capability), ось Y — Позиция на рынке (market presence). Цвет точки — уровень комплаенса (светлый — высокий, приглушённый — средний, красный — низкий); яркая заливка = действующий сертификат ФСТЭК, приглушённая пунктирная = истёк/нет. Размер пузыря — технологичность/экосистема. Квадранты: Лидеры (право-верх), Претенденты (лево-верх), Визионеры (право-низ), Нишевые (лево-низ).
Положение на рынке
Для кого выбираете
Веса: возможности 40% · присутствие 25% · комплаенс 35%
При одинаковом Score порядок строк не означает преимущество одного решения. Сравните возможности, источники и требования вашего проекта.
Номер точки соответствует строке списка. Выберите решение, чтобы посмотреть оценку и источники.
Скоркарта · профили
Отсортировано по Score для выбранного размера рынка. Оси — мини-барами, плюс метрики вендора, статус новизны и переход на сайт.
↔ таблицу можно прокрутить вбок
Сравнение оценок
Как считается Score ↗Режим «Все»: оценки опубликованного снимка. Прочерк означает отсутствие данных.
Строк: 6
| Platform V DropApp СберТех | 81 | 79 | 70 | 90 | СберТех — разработчик платформы Platform V; DropApp это сертифицированная сборка Kubernetes | н/д | ✓ №4883 до 04.12.2029 | реестр №18621 |
| NOVA Container Platform Special Edition Orion soft (ООО «ОРИОН») | 67 | 71 | 67 | 62 | TAdviser: выручка Orion soft ₽4,31 млрд за 2025 г. (+36% от ₽3,17 млрд) — показатель всей экосистемы вендора (zVirt, Nova Container Platform, Cloudlink, Termit, StarVault), не отдельно контейнерной платформы; в рейтинге TAdviser500 (авг. 2025) — место 205 4.3 млрд ₽ (группа) | 2023 в реестре ПО | ✓ №4943 до 17.06.2030 | реестр №18277 |
| Deckhouse Kubernetes Platform Certified Security Edition Флант (АО «Флант») | 66 | 79 | 46 | 65 | TAdviser: выручка «Флант» от реализации собственных решений (Deckhouse Kubernetes Platform + Deckhouse Stronghold + Deckhouse Observability Platform) — ₽1,309 млрд за 2025 г. (+102% от ₽649 млн); Deckhouse Kubernetes Platform — лидер рынка коммерческих on-prem платформ контейнеризации в РФ по данным TAdviser (доля ~30%); выручка охватывает 3 продуктовые линии, не только защищённое издание 1.3 млрд ₽ (оц.) | 2021 в реестре ПО | ✓ №4860 до 04.10.2029 | реестр №12338 |
| Kaspersky Container Security Ximi Pro / ООО «КСИМИ ПРО» (90% — «Лаборатория Касперского» с июля 2025 г.) | 54 | 83 | 42 | 28 | н/д в CNews Security/TAdviser Security по Container Security отдельно; бренд принадлежит независимому стартапу Ximi Pro (ООО «КСИМИ ПРО»), в который «Лаборатория Касперского» приобрела 49% в февр. 2023 г. и увеличила долю до 90% в июле 2025 г. (TAdviser); собственной публичной выручки продукта не найдено, но продукт активно продаётся отдельными SKU (Standard/Advanced) и уже на версии 2.0+ 190.6 млн ₽ (группа) | 2022 в реестре ПО | нет серта | реестр №16222 |
| Luntry (Лантри) Клаудран (АО «Клаудран», мажоритарно — Ростелеком-Солар, 65,8%) | 54 | 98 | 21 | 28 | Пионер рынка (основатель — Дмитрий Евдокимов, offensive security); в реестре с 2022 г., «Солар» вошёл в капитал в окт. 2024 г. (10%), в дек. 2025 г. увеличил долю до 65,8% (rt-solar.ru), сделав Luntry мажоритарной портфельной компанией; отдельной публичной выручки продукта нет 197.3 млн ₽ (группа) | 2022 в реестре ПО | нет серта | реестр №15188 |
| Positive Technologies Container Security (PT CS) Positive Technologies (АО «Позитив Текнолоджиз») MOEX | 52 | 74 | 49 | 28 | Группа Positive Technologies (МосБиржа): выручка МСФО ₽30,9 млрд FY2025 (+26%) — показатель всего продуктового портфеля (MaxPatrol/PT NGFW/Sandbox и др.), не отдельно Container Security; сам продукт вышел на рынок в нояб. 2023 г. и остаётся молодым внутри крупной публичной группы 31 млрд ₽ (группа) | 2023 в реестре ПО | нет серта | реестр №17884 |
Platform V DropApp81Score
- Score
- 81
- Возможности
- 79
- Присутствие
- 70
- Комплаенс
- 90
- Ранг · выручка
СберТех — разработчик платформы Platform V; DropApp это сертифицированная сборка Kubernetes
- В реестре ПО с
- н/д
- Сертификат ФСТЭК
- ✓ №4883до 04.12.2029
- Действия
- реестр №18621
NOVA Container Platform Special Edition67Score
- Score
- 67
- Возможности
- 71
- Присутствие
- 67
- Комплаенс
- 62
- Ранг · выручка
TAdviser: выручка Orion soft ₽4,31 млрд за 2025 г. (+36% от ₽3,17 млрд) — показатель всей экосистемы вендора (zVirt, Nova Container Platform, Cloudlink, Termit, StarVault), не отдельно контейнерной платформы; в рейтинге TAdviser500 (авг. 2025) — место 205
4.3 млрд ₽ (группа)- В реестре ПО с
- 2023в реестре ПО
- Сертификат ФСТЭК
- ✓ №4943до 17.06.2030
- Действия
- реестр №18277
Deckhouse Kubernetes Platform Certified Security Edition66Score
- Score
- 66
- Возможности
- 79
- Присутствие
- 46
- Комплаенс
- 65
- Ранг · выручка
TAdviser: выручка «Флант» от реализации собственных решений (Deckhouse Kubernetes Platform + Deckhouse Stronghold + Deckhouse Observability Platform) — ₽1,309 млрд за 2025 г. (+102% от ₽649 млн); Deckhouse Kubernetes Platform — лидер рынка коммерческих on-prem платформ контейнеризации в РФ по данным TAdviser (доля ~30%); выручка охватывает 3 продуктовые линии, не только защищённое издание
1.3 млрд ₽ (оц.)- В реестре ПО с
- 2021в реестре ПО
- Сертификат ФСТЭК
- ✓ №4860до 04.10.2029
- Действия
- реестр №12338
Kaspersky Container Security54Score
- Score
- 54
- Возможности
- 83
- Присутствие
- 42
- Комплаенс
- 28
- Ранг · выручка
н/д в CNews Security/TAdviser Security по Container Security отдельно; бренд принадлежит независимому стартапу Ximi Pro (ООО «КСИМИ ПРО»), в который «Лаборатория Касперского» приобрела 49% в февр. 2023 г. и увеличила долю до 90% в июле 2025 г. (TAdviser); собственной публичной выручки продукта не найдено, но продукт активно продаётся отдельными SKU (Standard/Advanced) и уже на версии 2.0+
190.6 млн ₽ (группа)- В реестре ПО с
- 2022в реестре ПО
- Сертификат ФСТЭК
- нет серта
- Действия
- реестр №16222
Luntry (Лантри)54Score
- Score
- 54
- Возможности
- 98
- Присутствие
- 21
- Комплаенс
- 28
- Ранг · выручка
Пионер рынка (основатель — Дмитрий Евдокимов, offensive security); в реестре с 2022 г., «Солар» вошёл в капитал в окт. 2024 г. (10%), в дек. 2025 г. увеличил долю до 65,8% (rt-solar.ru), сделав Luntry мажоритарной портфельной компанией; отдельной публичной выручки продукта нет
197.3 млн ₽ (группа)- В реестре ПО с
- 2022в реестре ПО
- Сертификат ФСТЭК
- нет серта
- Действия
- реестр №15188
Positive Technologies Container Security (PT CS)52Score
- Score
- 52
- Возможности
- 74
- Присутствие
- 49
- Комплаенс
- 28
- Ранг · выручка
Группа Positive Technologies (МосБиржа): выручка МСФО ₽30,9 млрд FY2025 (+26%) — показатель всего продуктового портфеля (MaxPatrol/PT NGFW/Sandbox и др.), не отдельно Container Security; сам продукт вышел на рынок в нояб. 2023 г. и остаётся молодым внутри крупной публичной группы
31 млрд ₽ (группа)- В реестре ПО с
- 2023в реестре ПО
- Сертификат ФСТЭК
- нет серта
- Действия
- реестр №17884
Ничего не найдено. Измените запрос или очистите поиск.
Основания и источники строк
Platform V DropApp
Проверить функции по документации →
Platform V DropApp
СберТех · квадрант: Лидеры
Детализация подосей не опубликована.
Оси SecRadar v2
Возможности79
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие70
выручка/доля + клиенты + известность + размер вендора
Комплаенс90
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика50 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций—
Зрелость—
Технологичность / интеграции—
Метрики вендора
Ранг · выручка: СберТех — разработчик платформы Platform V; DropApp это сертифицированная сборка Kubernetes (группа)
В Реестре ПО с: н/д (дата по решению, не по вендору)
Сертификат решения: ✓ №4883 · до 04.12.2029 · реестр СЗИ →
Сертификатов у вендора: 0 действ.
Внедрения: Сборка Kubernetes с компонентами безопасности: Tetragon (eBPF-мониторинг процессов), Gatekeeper и Kyverno (политики), Cilium (CNI), Connaisseur и Cosign (подпись и допуск образов), Trivy (сканирование). Документация открыта в разделе /docs/public/, 233 страницы
В Реестре ПО с: н/д (дата по решению, не по вендору)
Сертификат решения: ✓ №4883 · до 04.12.2029 · реестр СЗИ →
Сертификатов у вендора: 0 действ.
Внедрения: Сборка Kubernetes с компонентами безопасности: Tetragon (eBPF-мониторинг процессов), Gatekeeper и Kyverno (политики), Cilium (CNI), Connaisseur и Cosign (подпись и допуск образов), Trivy (сканирование). Документация открыта в разделе /docs/public/, 233 страницы
NOVA Container Platform Special Edition
Проверить функции по документации →
NOVA Container Platform Special Edition
Orion soft (ООО «ОРИОН») · квадрант: Лидеры
Оси SecRadar v2
Возможности71
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие67
выручка/доля + клиенты + известность + размер вендора
Комплаенс62
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика85 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций48
Зрелость28
Технологичность / интеграции40
Метрики вендора
Ранг · выручка: TAdviser: выручка Orion soft ₽4,31 млрд за 2025 г. (+36% от ₽3,17 млрд) — показатель всей экосистемы вендора (zVirt, Nova Container Platform, Cloudlink, Termit, StarVault), не отдельно контейнерной платформы; в рейтинге TAdviser500 (авг. 2025) — место 205 · 4.3 млрд ₽ (группа)
В Реестре ПО с: 12.07.2023 (дата по решению, не по вендору)
Сертификат решения: ✓ №4943 · до 17.06.2030 · реестр СЗИ →
Сертификатов у вендора: 1 действ.
Внедрения: ГЛАВНАЯ ОГОВОРКА ЧЕСТНОСТИ: это сертифицированная платформа оркестрации контейнеризированных приложений (K8s-совместимая), а не отдельный оверлей-инструмент безопасности — так же, как Deckhouse, функционально ближе к защищённой замене самого Kubernetes-дистрибутива, чем к сканеру/runtime-агенту поверх любого существующего кластера. Специальная редакция (Special Edition) добавляет требования доверия и средств контейнеризации 4 уровня; в мае 2026 г. выпущена также редакция Nova AI для AI/ML-инфраструктуры
В Реестре ПО с: 12.07.2023 (дата по решению, не по вендору)
Сертификат решения: ✓ №4943 · до 17.06.2030 · реестр СЗИ →
Сертификатов у вендора: 1 действ.
Внедрения: ГЛАВНАЯ ОГОВОРКА ЧЕСТНОСТИ: это сертифицированная платформа оркестрации контейнеризированных приложений (K8s-совместимая), а не отдельный оверлей-инструмент безопасности — так же, как Deckhouse, функционально ближе к защищённой замене самого Kubernetes-дистрибутива, чем к сканеру/runtime-агенту поверх любого существующего кластера. Специальная редакция (Special Edition) добавляет требования доверия и средств контейнеризации 4 уровня; в мае 2026 г. выпущена также редакция Nova AI для AI/ML-инфраструктуры
Deckhouse Kubernetes Platform Certified Security Edition
Проверить функции по документации →
Deckhouse Kubernetes Platform Certified Security Edition
Флант (АО «Флант») · квадрант: Визионеры
Оси SecRadar v2
Возможности79
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие46
выручка/доля + клиенты + известность + размер вендора
Комплаенс65
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика60 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций55
Зрелость57
Технологичность / интеграции60
Метрики вендора
Ранг · выручка: TAdviser: выручка «Флант» от реализации собственных решений (Deckhouse Kubernetes Platform + Deckhouse Stronghold + Deckhouse Observability Platform) — ₽1,309 млрд за 2025 г. (+102% от ₽649 млн); Deckhouse Kubernetes Platform — лидер рынка коммерческих on-prem платформ контейнеризации в РФ по данным TAdviser (доля ~30%); выручка охватывает 3 продуктовые линии, не только защищённое издание · 1.3 млрд ₽ (оц.)
В Реестре ПО с: 21.12.2021 (дата по решению, не по вендору)
Сертификат решения: ✓ №4860 · до 04.10.2029 · реестр СЗИ →
Сертификатов у вендора: 2 действ.
Внедрения: ГЛАВНАЯ ОГОВОРКА ЧЕСТНОСТИ: это сертифицированная K8s-ПЛАТФОРМА со встроенной защитой (сканирование образов на базе Trivy, RBAC-анализ, генерация SBOM, runtime-аудит), а не оверлей-инструмент безопасности для ЛЮБОГО существующего кластера — в отличие от Aqua/Sysdig/Wiz/Luntry/CrossTech CS, для получения этих защитных функций нужно перейти на сам дистрибутив Deckhouse. «Флант» — крупнейший контрибьютор Kubernetes в РФ, экосистема включает Observability Platform и (отдельно от контейнерной защиты) Stronghold — форк HashiCorp Vault для управления секретами.
В Реестре ПО с: 21.12.2021 (дата по решению, не по вендору)
Сертификат решения: ✓ №4860 · до 04.10.2029 · реестр СЗИ →
Сертификатов у вендора: 2 действ.
Внедрения: ГЛАВНАЯ ОГОВОРКА ЧЕСТНОСТИ: это сертифицированная K8s-ПЛАТФОРМА со встроенной защитой (сканирование образов на базе Trivy, RBAC-анализ, генерация SBOM, runtime-аудит), а не оверлей-инструмент безопасности для ЛЮБОГО существующего кластера — в отличие от Aqua/Sysdig/Wiz/Luntry/CrossTech CS, для получения этих защитных функций нужно перейти на сам дистрибутив Deckhouse. «Флант» — крупнейший контрибьютор Kubernetes в РФ, экосистема включает Observability Platform и (отдельно от контейнерной защиты) Stronghold — форк HashiCorp Vault для управления секретами.
Kaspersky Container Security
Проверить функции по документации →
Kaspersky Container Security
Ximi Pro / ООО «КСИМИ ПРО» (90% — «Лаборатория Касперского» с июля 2025 г.) · квадрант: Визионеры
Оси SecRadar v2
Возможности83
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие42
выручка/доля + клиенты + известность + размер вендора
Комплаенс28
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика75 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций75
Зрелость10
Технологичность / интеграции45
Метрики вендора
Ранг · выручка: н/д в CNews Security/TAdviser Security по Container Security отдельно; бренд принадлежит независимому стартапу Ximi Pro (ООО «КСИМИ ПРО»), в который «Лаборатория Касперского» приобрела 49% в февр. 2023 г. и увеличила долю до 90% в июле 2025 г. (TAdviser); собственной публичной выручки продукта не найдено, но продукт активно продаётся отдельными SKU (Standard/Advanced) и уже на версии 2.0+ · 190.6 млн ₽ (группа)
В Реестре ПО с: 30.12.2022 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 0 действ.
Внедрения: Защита на всех этапах жизненного цикла: сканирование образов из реестра, обнаружение уязвимостей в запущенных контейнерах, runtime-мониторинг сетевого взаимодействия и поведения, контроль настроек аутентификации/авторизации и конфигурации оркестратора (admission-control-подобные проверки), compliance-проверки по БДУ ФСТЭК, базам Kaspersky и NIST; поддержка Kubernetes, Docker, OpenShift
В Реестре ПО с: 30.12.2022 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 0 действ.
Внедрения: Защита на всех этапах жизненного цикла: сканирование образов из реестра, обнаружение уязвимостей в запущенных контейнерах, runtime-мониторинг сетевого взаимодействия и поведения, контроль настроек аутентификации/авторизации и конфигурации оркестратора (admission-control-подобные проверки), compliance-проверки по БДУ ФСТЭК, базам Kaspersky и NIST; поддержка Kubernetes, Docker, OpenShift
Luntry (Лантри)
Проверить функции по документации →
Luntry (Лантри)
Клаудран (АО «Клаудран», мажоритарно — Ростелеком-Солар, 65,8%) · квадрант: Визионеры
Оси SecRadar v2
Возможности98
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие21
выручка/доля + клиенты + известность + размер вендора
Комплаенс28
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика75 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций78
Зрелость12
Технологичность / интеграции20
Метрики вендора
Ранг · выручка: Пионер рынка (основатель — Дмитрий Евдокимов, offensive security); в реестре с 2022 г., «Солар» вошёл в капитал в окт. 2024 г. (10%), в дек. 2025 г. увеличил долю до 65,8% (rt-solar.ru), сделав Luntry мажоритарной портфельной компанией; отдельной публичной выручки продукта нет · 197.3 млн ₽ (группа)
В Реестре ПО с: 14.10.2022 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 0 действ.
Внедрения: Заявлено: 3000+ нод под защитой в 100+ кластерах клиентов (сайт вендора, неаудировано); сканирование образов (уязвимости, приоритизация, SBOM, поиск секретов), runtime-защита (поведенческая модель микросервисов, гибридное обнаружение аномалий+правил), анализ Kubernetes Audit Log, интеграция с Policy Engine (Kyverno, OPA Gatekeeper) вместо нативного admission-контроллера, RBAC-анализ, Network Policy, заявлена автоматизация 99% CIS Kubernetes Benchmark
В Реестре ПО с: 14.10.2022 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 0 действ.
Внедрения: Заявлено: 3000+ нод под защитой в 100+ кластерах клиентов (сайт вендора, неаудировано); сканирование образов (уязвимости, приоритизация, SBOM, поиск секретов), runtime-защита (поведенческая модель микросервисов, гибридное обнаружение аномалий+правил), анализ Kubernetes Audit Log, интеграция с Policy Engine (Kyverno, OPA Gatekeeper) вместо нативного admission-контроллера, RBAC-анализ, Network Policy, заявлена автоматизация 99% CIS Kubernetes Benchmark
Positive Technologies Container Security (PT CS)
Проверить функции по документации →
Positive Technologies Container Security (PT CS)
Positive Technologies (АО «Позитив Текнолоджиз») · публичная (MOEX) · квадрант: Визионеры
Оси SecRadar v2
Возможности74
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие49
выручка/доля + клиенты + известность + размер вендора
Комплаенс28
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика60 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций68
Зрелость30
Технологичность / интеграции55
Метрики вендора
Ранг · выручка: Группа Positive Technologies (МосБиржа): выручка МСФО ₽30,9 млрд FY2025 (+26%) — показатель всего продуктового портфеля (MaxPatrol/PT NGFW/Sandbox и др.), не отдельно Container Security; сам продукт вышел на рынок в нояб. 2023 г. и остаётся молодым внутри крупной публичной группы · 31 млрд ₽ (группа)
В Реестре ПО с: 06.06.2023 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 7 действ.
Внедрения: Комплексная защита гибридной облачной инфраструктуры: сканирование образов, runtime-мониторинг (технологии Runtime Radar, eBPF), управление multi-cluster, настраиваемые правила детектирования; у PT есть также открытый бесплатный инструмент Runtime Radar (без коммерческой сертификации/лицензии, не включён в оценку как отдельный продукт)
В Реестре ПО с: 06.06.2023 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 7 действ.
Внедрения: Комплексная защита гибридной облачной инфраструктуры: сканирование образов, runtime-мониторинг (технологии Runtime Radar, eBPF), управление multi-cluster, настраиваемые правила детектирования; у PT есть также открытый бесплатный инструмент Runtime Radar (без коммерческой сертификации/лицензии, не включён в оценку как отдельный продукт)
Видите ошибку в строке своего продукта?
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Без оценки: балл не считается
2 продукта. С 21.09.2026 балл в классе считается только по строкам, оценка которых стоит на документации вендора. Продукты ниже остаются в каталоге, но без балла: сопоставимого источника по ним нет. Как только документация появляется или её присылает вендор, строка возвращается в расчёт.
Это ваш продукт? Его можно вернуть в расчётПришлите руководство администратора или доступ к порталу документации — обычно возвращаем строку в тот же день. Подойдёт и непубличный документ: мы его не выкладываем, в источнике пишем «руководство версии N, предоставлено вендором». Место в рейтинге не продаётся, и сама пометка о присланных документах на оценку не влияет — влияет только то, что в документе написано. Написать на info@secradar.ru
- CrossTech Container Security — ГардаТех Солюшнс Групп (экс-«Кросстех Солюшнс Групп», ИКС Холдинг): открытой документации нет: продукт переименован в «Гарда Container Security», на его странице у ГардаТех (ct-sg.ru) только описание примерно на полторы тысячи слов, руководств нет это наш продукт →
- НОТА КУПОЛ.Контейнеры — НОТА (ООО «НОТА Сервис», Т1 Холдинг): открытой документации нет: на сайте НОТА страницы продукта с руководствами не обнаружено, в открытом доступе только карточки в каталогах партнёров это наш продукт →
Почему это важно не только для рейтинга: документация, закрытая от машин, невидима и для ИИ-ассистентов, у которых покупатели всё чаще спрашивают про класс. Как это выглядит со стороны ассистента — в исследовании «Продукт, который нельзя проверить».
Каталог всех российских Container Security-решений из реестра с описаниями и сравнением — на странице класса Container Security.
Score — композит трёх макро-осей (возможности + присутствие + комплаенс), веса переключаются под сегмент рынка Возможности — покрытие функций + зрелость + технологичность/интеграции + развёртывание Присутствие — выручка/доля (CNews/SecPost/TAdviser) + клиенты + размер вендора Комплаенс — реестр ПО + ФСТЭК + пригодность КИИ (отдельный РФ-гейт, цвет точки на Grid) Динамика — рыночный momentum класса; метка «↑ Новый» = недавно в Реестре российского ПО Сертификат ФСТЭК — есть ли у самого решения (✓/✕, № и срок); ссылка ведёт в реестр сертифицированных СЗИ ФСТЭК
SecRadar Score v2 — методология и честные оговорки. Вместо пяти плоских осей — 2 оси Grid + комплаенс-гейт + динамика (по образцу Gartner MQ и G2 Grid, адаптировано под РФ). Возможности (capability) = взвеш. покрытие функций эталона + зрелость + технологичность/интеграции (экосистема); развёртывание, где нет отдельных данных, входит в эти под-оси — помечено est. Присутствие (market presence) — по выручке из публичных рейтингов (CNews Security 2025 = за 2024) с бонусом за размер вендора; это метрика вендора, не продукта (напр. Газинформсервис №3 — вся группа, а не Ankey SIEM). Комплаенс — реестр ПО + сертификат ФСТЭК (номер/срок) + пригодность КИИ; вынесен в отдельный гейт (в РФ это определяющий фактор, его нельзя смешивать с возможностями) и показан цветом точки на Grid. Веса композита переключаются по сегменту: Госсектор·КИИ → комплаенс максимальный; Крупный → возможности + присутствие; Малый → простота (возможности) + базовый комплаенс. «↑ Новый» — продукт включён в Реестр российского ПО за последние 18 месяцев (по официальной дате включения из выгрузки реестра Минцифры, НЕ по сигналам роста). Пользовательских отзывов в оценке нет; источники — реестр ПО, реестр ФСТЭК, публичные рэнкинги выручки.
Тренды · Container Security
Динамика за месяц 40/100 оц.growing (крупнейший по функциональности игрок молчит 7+ месяцев, второй эшелон и новый претендент вне каталога активно инвестируют)обновлено 8 сентября 2026Рыночные сигналы, оценки и прогнозы — в полном разборе.
Показать полный разбор трендов →
Первый прогон трендового слоя по классу под текущим слагом «containers» (файл containers-trends.json отсутствовал; НАЙДЕН технический долг — по этому классу уже существовал файл container-security-trends.json от 13.08.2026, но под слагом «container-security», который build_radar_page.py не читает: реальный профиль и радар класса используют слаг «containers» (см. containers-profile.json), поэтому предыдущая работа никогда не попадала на сайт — файл-сирота, контент из него использован здесь как база и актуализирован). Из 5 продуктов каталога SecRadar (CrossTech/ГардаТех Container Security, Luntry, PT Container Security, Kaspersky Container Security, Deckhouse KP CSE) за 08.07–08.09.2026 подтверждён продуктовый релиз только у одного — Luntry: релиз 4.6 анонсирован на 03.09.2026 (детальный разбор webinar), плюс объявлено стратегическое технологическое партнёрство с Apsafe (08.09.2026, интеграция Luntry как runtime-компонента внутри Apsafe Container Security подтверждена ранее, 30.07.2026) и совместный вебинар с ГК «Солар» и Hexway (25.08.2026) — последнее показывает дальнейшую консолидацию экосистемы Солара вокруг DevSecOps/AppSec (Luntry на 65,8% принадлежит Солару с 2024–2025 гг., Hexway тоже входит в группу).
Крупнейший по капабилити игрок класса, PT Container Security (Positive Technologies), молчит: последняя зафиксированная версия — 0.9 от 30.01.2026 (+3,5x пропускной способности); прямая проверка каталога релизов hub.zlonov.ru (08.09.2026) не нашла ни одной записи за февраль–сентябрь 2026 — семимесячная пауза у флагманского продукта класса. Kaspersky Container Security (Ximi Pro) получил в течение 2026 года ИИ-функциональность — анализ образов контейнеров через интеграцию с KIRA/OpenAI API в новом тарифе Advanced Pro, плюс кастомизируемые бенчмарки и политики (source: lp.kaspersky.com/ru/kcs, точная дата релиза функции на странице не указана — помечено est).
Deckhouse Kubernetes Platform Certified Security Edition (Флант) — последнее найденное CSE-специфичное обновление датировано апрелем 2025 (v1.67, mTLS + приоритизация нагрузки); более свежие релизы (v1.76.12 от 28.08.2026 на GitHub) относятся к базовой Community/Enterprise редакции DKP, а не к сертифицированной CSE-версии отдельно — данных о свежем CSE-релизе за отчётный период не найдено, это пробел, а не подтверждённое отсутствие активности. ВАЖНЫЙ структурный сигнал вне каталога: у Orion soft (разработчик виртуализации zVirt) есть сертифицированный ФСТЭК (№4943, 4 уровень доверия) продукт Nova Container Platform Special Edition с функциональностью, прямо пересекающейся с определением класса «Безопасность контейнеров» (выявление уязвимостей в образах, контроль целостности, управление доступом, ИиА) — концептуальный аналог Deckhouse KP CSE (сертифицированная платформа оркестрации со встроенной защитой, а не оверлей-инструмент).
Продукт активно развивается (релизы 7.5.0 март 2026, 7.6.0 май 2026, интеграция с AppSec.Code от AppSec Solutions июль 2026), но НЕ включён в каталог/матрицу SecRadar по классу containers — рекомендация: рассмотреть добавление на следующем цикле пересборки ростера (см. память new-class-checklist/roster-rebuild-rule). Отдельно — сообщество DevSecOps (канал t.me/devsecops_weekly) 20 и 31 августа 2026 анонсировало независимый опрос «Исследование рынка средств контейнеризации» с результатами по итогам 18.09.2026 — за пределами текущего окна, но это первый независимый количественный срез рынка контейнеризации РФ, который стоит забрать в следующем цикле трендов.
Свежие сигналы
- 04.08.2026 CrossTech Solutions Group (разработчик CrossTech Container Security) сменила название на «ГардаТех» и окончательно встроилась в ИКС Холдинг — корпоративное/брендовое событие, сам продукт Container Security не переименован и релиз не затронут. источник ↗
- Прямая проверка каталога релизов PT Container Security на hub.zlonov.ru (08.09.2026): дат из 2026 года после 30.01.2026 (версия 0.9) нет. Флагманский по функциональности продукт класса (наиболее документированная матрица среди pure-play инструментов) не выпускал публичных обновлений минимум 7 месяцев. источник ↗
- Luntry (Клаудран, 65,8% принадлежит группе «Солар») — единственный вендор каталога с подтверждённой активностью внутри отчётного окна: релиз 4.6 (анонс вебинара-разбора 03.09.2026), партнёрство с Apsafe (интеграция как runtime-модуль Apsafe Container Security, 30.07.2026) и совместный вебинар с Солар/Hexway (25.08.2026) — признак дальнейшей консолидации контейнерной безопасности внутри экосистемы Солара. источник ↗
- Структурный сигнал вне каталога: Nova Container Platform Special Edition (Orion soft) сертифицирована ФСТЭК (№4943, 4 уровень доверия, 2025 г.) с функциональностью выявления уязвимостей в образах, контроля целостности и ИиА — концептуальный конкурент Deckhouse KP CSE, но не отслеживается в матрице SecRadar по классу containers. Продукт активно развивается на протяжении 2026 года (версии 7.5.0, 7.6.0, интеграция с AppSec.Code). источник ↗
Регуляторные драйверы
- 2026-05-02ДействуетПриказ ФСТЭК России №9 от 20.01.2026 (изменения в Положение о системе сертификации СЗИ) — К программе и методике сертификационных испытаний СЗИ теперь прилагается перечень заимствованных open-source компонентов (при наличии) и отдельно — перечень образов контейнеров, входящих в состав СЗИ. Прямо касается вендоров, поставляющих контейнеризированные СЗИ или использующих контейнеры в составе сертифицируемого продукта — требование инвентаризации контейнерных образов на сертификации. Действует с 02.05.2026 (см., id fstec-9-oss-inventory, ранее учтено при пересмотре потенциала класса sca).
Новости класса
2026-08-25 · Экосистема
Совместный вебинар ГК «Солар», Hexway и Luntry по безопасной разработке ↗разбор · оценка: ОЦЕНКА: три актива одной группы (Солар владеет Luntry и Hexway) публично выступают вместе — дальнейшая интеграция контейнерной безопасности в единую AppSec/DevSecOps линейку Солара.
2026-09-03 · Продукт
Luntry анонсировала релиз 4.6 ↗разбор · оценка: ОЦЕНКА: единственный подтверждённый продуктовый релиз в классе за отчётный период среди 5 профильных вендоров каталога.
2026-09-08 · Партнёрство
Luntry и Apsafe объявили стратегическое технологическое партнёрство ↗разбор · оценка: ОЦЕНКА: расширение канала дистрибуции Luntry через встраивание в стороннюю AppSec-платформу Apsafe (интеграция как компонент Apsafe Container Security подтверждена ещё 30.07.2026).
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.
Частые вопросы
Что такое Container Security и чем это отличается от антивируса или WAF?
Container Security — класс СЗИ, закрывающий весь жизненный цикл контейнеризированных приложений (Docker/Kubernetes): сканирование образов на уязвимости и секреты ДО запуска (image scanning), контроль допуска подов к запуску по политикам (admission control), защиту уже работающих контейнеров от аномального поведения и атак (runtime-защита, обычно на eBPF) и проверку инфраструктурного кода — манифестов Kubernetes/Dockerfile/Helm — на соответствие CIS Benchmarks (IaC-сканирование). Антивирус ищет вредоносные сигнатуры на уровне файлов/процессов и почти не понимает специфику образов, слоёв и оркестрации Kubernetes. WAF фильтрует HTTP(S)-трафик к веб-приложению и ничего не знает о том, что происходит ВНУТРИ контейнера или кластера — какие права выданы поду, не запущен ли он от root, не пытается ли он выйти за границы своего namespace.
Зачем защита контейнеров, если в компании уже есть NGFW, антивирус и EDR?
NGFW фильтрует сетевой трафик по портам/протоколам/IP и не разбирает семантику Kubernetes API или содержимое образа. Классический антивирус/EDR ставится на хостовую ОС и в лучшем случае видит процессы внутри контейнеров лишь частично — он не умеет сканировать слои образа в реестре ДО запуска, не проверяет манифесты YAML на CIS-соответствие и не блокирует запуск пода через admission control. Контейнерная инфраструктура добавляет собственную поверхность атаки — уязвимые базовые образы, чрезмерные права (privileged-режим), небезопасные Kubernetes RBAC-политики, побег из контейнера (container escape) — и именно её закрывает отдельный класс Container Security, обычно как дополнение к периметровым и endpoint-СЗИ, а не их замена.
Чем image scanning отличается от runtime-защиты и admission control?
Image scanning — проверка образа контейнера в реестре (Docker Hub, Harbor, GitLab Registry) ДО его запуска: поиск известных уязвимостей (CVE) в пакетах и зависимостях, случайно попавших в образ секретов (пароли, токены, ключи API) и неправильных конфигураций; часто сопровождается формированием SBOM (перечня всех компонентов образа). Admission control — «фейсконтроль» на входе в кластер: специальный контроллер (например, на базе OPA Gatekeeper) проверяет каждый под перед запуском в Kubernetes и блокирует те, что нарушают политику — используют непроверенный образ, запрашивают privileged-режим, работают от root. Runtime-защита — мониторинг уже РАБОТАЮЩИХ контейнеров в реальном времени: обнаружение аномального сетевого поведения, попыток эскалации привилегий или выхода за пределы контейнера, обычно через eBPF-агенты (например, технология Tetragon). Зрелые продукты класса — например, CrossTech Container Security — закрывают все три этапа.
Как сертифицируются средства защиты контейнеров во ФСТЭК России?
Отдельного, специально выделенного класса «средство защиты контейнерной безопасности» в классификаторе ФСТЭК не существует — на дату проверки (10.07.2026) ни один из 5 найденных в реестре ПО pure-play оверлей-инструментов (Luntry, PT Container Security, CrossTech Container Security, Kaspersky Container Security, НОТА КУПОЛ.Контейнеры) не имеет действующего сертификата ФСТЭК. Зато сертификацию проходят сами K8s-ПЛАТФОРМЫ по смежному профилю доверия «Требования к средствам контейнеризации» (4-й уровень) — по этому пути сертифицированы, например, Deckhouse Kubernetes Platform Certified Security Edition (Флант, сертификат №4860) и NOVA Container Platform Special Edition (Orion soft, сертификат №4943), а также ряд защищённых ОС (Astra Linux, РЕД ОС, Альт 8 СП), для которых поддержка контейнеризации — лишь одна из проверяемых функций, а не основное назначение. Действующий статус сертификата любого конкретного продукта стоит проверять в государственном реестре сертифицированных СЗИ ФСТЭК.
Какие решения поддерживают Kubernetes и Docker и насколько велик рынок Container Security в России?
Практически все продукты подборки заявляют поддержку Kubernetes как основной платформы; Docker (standalone-хосты без оркестрации) поддерживают избирательно — например, CrossTech Container Security явно указывает поддержку standalone Docker-хостов, Kaspersky Container Security — Kubernetes, Docker и OpenShift. По данным профильного обзора Anti-Malware.ru (09.02.2026), российский рынок Container Security оценивается примерно в ₽4 млрд за 2024 г. с прогнозом роста до ₽8–9 млрд к 2029 г. (мировой рынок — 1,5 млрд долл. в 2024 г., прогноз 5,3 млрд долл. к 2033 г.); при этом статья характеризует рынок РФ как уже демонстрирующий «зрелость и технологическую самостоятельность» — хотя, как показывает сертификационная картина ФСТЭК выше, зрелость эта пока прежде всего технологическая и рыночная, а не регуляторная.