разбор · оценка: ОЦЕНКА: 5-кратный рост производительности анализатора (до 10 Гбит/с) и новая инцидентная модель — лидер класса удерживает технологическое преимущество перед менее зрелыми конкурентами.
Радар российских DBF/DAM (аналоги Imperva SecureSphere, IBM Guardium и др.)
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Положение на рынке
Веса: возможности 40% · присутствие 25% · комплаенс 35%
При одинаковом Score порядок строк не означает преимущество одного решения. Сравните возможности, источники и требования вашего проекта.
Номер точки соответствует строке списка. Выберите решение, чтобы посмотреть оценку и источники.
Скоркарта · профили
↔ таблицу можно прокрутить вбок
Сравнение оценок
Как считается Score ↗Режим «Все»: оценки опубликованного снимка. Прочерк означает отсутствие данных.
Строк: 4
| Гарда DBF Гарда Технологии | 78 | 100 | 75 | 55 | Единственный вендор в топ-30 CNews Security с профильным DAM/DBF-продуктом; выручка юрлица «Гарда Технологии» ₽9,38 млрд за 2024 г. (+35,9%, CNews Security'25, #12 в общем рейтинге ИБ-компаний РФ) — показатель всего портфеля группы (DLP/NDR/Deception/Anti-DDoS/Маскирование), не только направления DBF | 2016 в реестре ПО | ✕ №4443 истёк 20.08.2026 | реестр №1284 |
| Спектр | DAM CyberPeak (ООО «СайберПик») | 67 | 64 | 42 | 88 | Pure-play DCAP/DAM-вендор вне рэнкингов CNews/TAdviser Security по выручке DB-направления отдельно; выручка всей компании «СайберПик» ₽978 млн за 2025 г. (+7%, SecPost; годом ранее — ₽909 млн, +79,6%) — DAM здесь один из модулей более широкой платформы «Спектр» (DCAP/DAG), не отдельный продукт 978 млн ₽ | 2020 в реестре ПО | ✓ №4668 до 04.04.2028 | реестр №7143 |
| Крипто БД Аладдин Р.Д. | 50 | 57 | 51 | 40 | н/д в CNews Security/TAdviser Security по DB-направлению отдельно; выручка всей компании «Аладдин Р.Д.» ₽1,79 млрд за 2025 г. (+61,5%, TAdviser) — показатель всего портфеля аутентификации и шифрования (JaCarta, Secret Disk, PKI и др.), не отдельно «Крипто БД» 1.8 млрд ₽ (группа) | 2016 в реестре ПО | нет серта | реестр №518 |
| CrossTech Database Security↑ Новый ГардаТех Солюшнс Групп (экс-«Кросстех Солюшнс Групп», ИКС Холдинг) | 25 | 0 | 51 | 35 | н/д в CNews Security/TAdviser Security по DB-направлению отдельно; выручка группы «Кросстех Солюшнс Групп» ₽1,83 млрд за 2024 г. (+231,6%, TAdviser) — показатель всей продуктовой линейки (включая Docs Security Suite, eDiscovery, Container Security), не отдельно защиты БД; в мае 2026 г. компанию приобрёл ИКС Холдинг — та же группа, что владеет «Гардой» Смена бренда (04.08.2026): Crosstech Solutions Group переименована в «ГардаТех Солюшнс Групп» — финал интеграции в ИКС Холдинг, вендорский дивизион «ИКС Секьюрити» (наряду с «Гарда» и «Бастион»; это ОТДЕЛЬНЫЕ юрлица, не слияние — выручки не суммируем). Источник: Anti-Malware.ru, 04.08.2026. 550.5 млн ₽ (группа) | 2025 в реестре ПО | нет серта | реестр №29108 |
Гарда DBF78Score
- Score
- 78
- Возможности
- 100
- Присутствие
- 75
- Комплаенс
- 55
- Ранг · выручка
Единственный вендор в топ-30 CNews Security с профильным DAM/DBF-продуктом; выручка юрлица «Гарда Технологии» ₽9,38 млрд за 2024 г. (+35,9%, CNews Security'25, #12 в общем рейтинге ИБ-компаний РФ) — показатель всего портфеля группы (DLP/NDR/Deception/Anti-DDoS/Маскирование), не только направления DBF
- В реестре ПО с
- 2016в реестре ПО
- Сертификат ФСТЭК
- ✕ №4443истёк 20.08.2026
- Действия
- реестр №1284
Спектр | DAM67Score
- Score
- 67
- Возможности
- 64
- Присутствие
- 42
- Комплаенс
- 88
- Ранг · выручка
Pure-play DCAP/DAM-вендор вне рэнкингов CNews/TAdviser Security по выручке DB-направления отдельно; выручка всей компании «СайберПик» ₽978 млн за 2025 г. (+7%, SecPost; годом ранее — ₽909 млн, +79,6%) — DAM здесь один из модулей более широкой платформы «Спектр» (DCAP/DAG), не отдельный продукт
978 млн ₽- В реестре ПО с
- 2020в реестре ПО
- Сертификат ФСТЭК
- ✓ №4668до 04.04.2028
- Действия
- реестр №7143
Крипто БД50Score
- Score
- 50
- Возможности
- 57
- Присутствие
- 51
- Комплаенс
- 40
- Ранг · выручка
н/д в CNews Security/TAdviser Security по DB-направлению отдельно; выручка всей компании «Аладдин Р.Д.» ₽1,79 млрд за 2025 г. (+61,5%, TAdviser) — показатель всего портфеля аутентификации и шифрования (JaCarta, Secret Disk, PKI и др.), не отдельно «Крипто БД»
1.8 млрд ₽ (группа)- В реестре ПО с
- 2016в реестре ПО
- Сертификат ФСТЭК
- нет серта
- Действия
- реестр №518
CrossTech Database Security25Score
- Score
- 25
- Возможности
- 0
- Присутствие
- 51
- Комплаенс
- 35
- Ранг · выручка
н/д в CNews Security/TAdviser Security по DB-направлению отдельно; выручка группы «Кросстех Солюшнс Групп» ₽1,83 млрд за 2024 г. (+231,6%, TAdviser) — показатель всей продуктовой линейки (включая Docs Security Suite, eDiscovery, Container Security), не отдельно защиты БД; в мае 2026 г. компанию приобрёл ИКС Холдинг — та же группа, что владеет «Гардой» Смена бренда (04.08.2026): Crosstech Solutions Group переименована в «ГардаТех Солюшнс Групп» — финал интеграции в ИКС Холдинг, вендорский дивизион «ИКС Секьюрити» (наряду с «Гарда» и «Бастион»; это ОТДЕЛЬНЫЕ юрлица, не слияние — выручки не суммируем).
Источник: Anti-Malware.ru, 04.08.2026.
550.5 млн ₽ (группа)- В реестре ПО с
- 2025в реестре ПО
- Сертификат ФСТЭК
- нет серта
- Действия
- реестр №29108
Ничего не найдено. Измените запрос или очистите поиск.
Основания и источники строк
Гарда DBF
Проверить функции по документации →
Гарда DBF
В Реестре ПО с: 06.09.2016 (дата по решению, не по вендору)
Сертификат решения: ✕ №4443 (истёк) · реестр СЗИ →
Сертификатов у вендора: 6 действ.
Внедрения: Поддержка 40+ СУБД и Big Data-платформ, активный (inline DBF) и пассивный (DAM) режимы работы, 200+ преднастроенных политик «из коробки»; подтверждена совместимость с брокером сетевых пакетов DS Integrity EVO (03.2026) и СУБД «Формит» для защиты медицинских данных (06.2026); сертификат ФСТЭК уровня доверия 4, заявлен пригодным для КИИ 1 категории
Спектр | DAM
Проверить функции по документации →
Спектр | DAM
В Реестре ПО с: 30.10.2020 (дата по решению, не по вендору)
Сертификат решения: ✓ №4668 · до 04.04.2028 · реестр СЗИ →
Сертификатов у вендора: 1 действ.
Внедрения: Независимый аудит обращений к PostgreSQL и форкам (Postgres Pro, Jatoba, Platform V Pangolin), MSSQL, MySQL, Oracle — не завязан на встроенный аудит самой СУБД; классификация данных на уровне полей/столбцов; заявлена пропускная способность 10 000+ запросов/сек; активного inline-блокирования запросов (DBF) не заявлено — по факту это DAM без DBF-режима
Крипто БД
Проверить функции по документации →
Крипто БД
В Реестре ПО с: 29.04.2016 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 7 действ.
Внедрения: Прозрачное шифрование (TDE) и маскирование данных на уровне СУБД по ГОСТ 28147-89 / ГОСТ Р 34.12-2015; отдельные SKU под целевую СУБД — Oracle (рег. №518, 2016), MS SQL (№509, 2016), PostgreSQL/Postgres Pro (№4293, 2018), Tibero (№4292, 2018); разделение ролей администратора ИБ и администратора СУБД. Честная пометка: это контроль конфиденциальности данных (шифрование/маскирование), а не аудит обращений или фильтрация SQL-трафика — иная категория, чем классические DAM/DBF
CrossTech Database Security
Проверить функции по документации →
CrossTech Database Security ↑ Новый
В Реестре ПО с: 31.07.2025 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 1 действ.
Внедрения: Заявлены совмещённые DAM (мониторинг всех действий пользователей в БД) + DBF (блокировка нетипичных/неавторизованных запросов, защита от SQL-инъекций) функции, анализ зашифрованного трафика без расшифровки, интеграция по LDAP/LDAPS и с SIEM (формат CEF); минимальные требования — Ред ОС 7.3, 16 CPU / 32 ГБ RAM. Продукт очень молодой (в реестре ПО с 07.2025), независимых обзоров, отзывов или подтверждённых внедрений на дату проверки не найдено — честная пометка
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских DBF/DAM-решений из реестра с описаниями и сравнением — на странице класса DBF/DAM.
Тренды · DBF/DAM
Динамика за месяц 57/100 оц.Растущийобновлено 2 сентября 2026ОБНОВЛЕНИЕ 02.09.2026: важный флаг за период — сертификат ФСТЭК №4443 на «Гарда DBF» (выдан 20.08.2021, 4-й уровень доверия) истёк 20.08.2026; на дату сбора (02.09.2026) подтверждения продления или нового номера сертификата в открытых источниках не найдено (требует проверки к следующему обновлению — est/предупреждение, не факт прекращения действия продукта на рынке, только формальный статус сертификата).
Показать полный разбор трендов →
Индекс (57) и стадия (growing) оставлены без изменений в ожидании подтверждения статуса. Нишевый сегмент (2-3 вендора: «Гарда DBF», «Спектр DAM», «Крипто БД»), но лидер продолжает расширять экосистему совместимости — подтверждена работа с СУБД «Формит» для медицины (июнь) и брокером сетевых пакетов DS Integrity EVO (март).
Запрет иностранных СУБД в КИИ и низкое проникновение (35% компаний) остаются структурным драйвером спроса.
Свежие сигналы
- «Гарда» и «Формит» подтвердили совместимость «Гарда DBF» с СУБД «Формит» для защиты медицинских данных в информационных системах медучреждений и лабораторий (июнь 2026) — расширение отраслевого охвата DBF в здравоохранение, ранее не являвшееся приоритетной вертикалью класса. источник ↗
- «Гарда» выпустила обновление «Гарда DBF 5.7» (май 2026): скорость обработки анализатором выросла в 5 раз — до 10 Гбит/с (10 000 событий/с), добавлены собственная инцидентная модель и механизм поставки сигнатур уязвимостей БД вне циклов релиза — признак активных продуктовых инвестиций лидера класса. источник ↗
- Выручка CyberPeak (платформа «Спектр», включает модуль «Спектр | DAM») за 2025 год выросла на 7% до 978 млн руб. — заметное замедление после роста на 79,6% в 2024 году, признак перехода от взрывного роста к более зрелой динамике у второго игрока класса. источник ↗
- Обзор Anti-Malware.ru (25.06.2026) фиксирует всего 3 специализированных отечественных DAM/DBF-продукта, глобальный сегмент database security растёт с CAGR ~17% (2025→2032), при этом лишь 35% российских компаний применяют спецрешения для защиты БД — класс далёк от консолидации, есть неосвоенный спрос. источник ↗
- TG-детект (@true_secator, 09.07.2026) со ссылкой на отчёт F6: число впервые опубликованных утечек баз данных РФ-компаний в 1П2026 упало на 46% г/г (88 против 162 случаев), объём строк — на 43%. Верифицировано независимо (CNews, Vedomosti). Важная оговорка: сам F6 объясняет спад блокировками андеграундных Telegram-каналов и форумов-площадок слива, а не ростом защищённости БД — сигнал скорее про threat-landscape, чем про прямой рост спроса на DBF. источник ↗
- Сертификат ФСТЭК России №4443 на «Гарда DBF» (4-й уровень доверия, для объектов КИИ 1-й категории) истёк 20.08.2026; по состоянию на 02.09.2026 в открытых источниках нет подтверждения продления или нового номера сертификата — статус требует проверки к следующему обновлению. источник ↗
Регуляторные драйверы
- 2025-05-30ДействуетФЗ №420 — Оборотные штрафы за утечки персональных данных (включая утечки из СУБД); с 1 сентября 2025 г. расширены полномочия контроля — проверки могут проводить не только Роскомнадзор, но и силовые ведомства. ↗
- 2026-01-01ДействуетЗапрет иностранного ПО на значимых объектах КИИ — С 1 января 2026 г. на значимых объектах КИИ запрещено использование иностранного ПО, включая зарубежные СУБД (Oracle, MS SQL, IBM DB2) — стимулирует переход на отечественные СУБД и специализированные средства защиты баз данных (DAM/DBF). ↗
- 2025-09-01ДействуетФЗ №152 / расширение надзора (в рамках ФЗ №420) — С 1 сентября 2025 г. проверки операторов персональных данных, включая контроль защищённости СУБД, могут проводить силовые ведомства — особенно в сферах биометрии, идентификации и обработки чувствительных данных. ↗
Новости класса
разбор · оценка: ОЦЕНКА: обзор фиксирует всего 3 специализированных отечественных продукта при глобальном CAGR ~17% — класс растёт, но в РФ ещё далёк от консолидации, характерной для зрелого рынка.
разбор · оценка: ОЦЕНКА: обнаружено через TG (@true_secator), верифицировано через CNews/Vedomosti. Спад публикаций F6 связывает с блокировками underground-каналов, а не с ростом DAM/DBF-защиты — не переоценивать как драйвер спроса на класс, но полезный контекст «фона угроз».
разбор · оценка: ОЦЕНКА: выход DBF в здравоохранение как отдельную вертикаль — расширение адресного рынка класса за пределы банков/ритейла/госсектора.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.