SecRadar / Классы СЗИ / DCAP/DAG · радар · рейтинг
Рейтинг · SecRadar Score по трём осям

Радар российских DCAP/DAG (аналоги Varonis, Netwrix и др.)

Это рейтинг класса: из чего складывается оценка, кто где на сетке и как двигался за месяц. Полные описания решений, аналоги и статусы в реестрах — в каталоге класса.
6решений в подборке
2с действующим сертификатом ФСТЭК
Makves DCAPвыше всех: 89 баллов
52-89разброс оценок в классе

Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России

SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.

Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.

Как именно считается оценка

Формула и веса по сегментам

Для режима «Все» композитный балл считается так:
Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.

Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.

Как считаются возможности

Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.

Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.

Откуда берётся присутствие на рынке

Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.

В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.

Что в оценку не входит

В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.

Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.

SecRadar Grid

Ось X — Возможности (capability), ось Y — Позиция на рынке (market presence). Цвет точки — уровень комплаенса (светлый — высокий, приглушённый — средний, красный — низкий); яркая заливка = действующий сертификат ФСТЭК, приглушённая пунктирная = истёк/нет. Размер пузыря — технологичность/экосистема. Квадранты: Лидеры (право-верх), Претенденты (лево-верх), Визионеры (право-низ), Нишевые (лево-низ).

Положение на рынке

Для кого выбираете

Веса: возможности 40% · присутствие 25% · комплаенс 35%

При одинаковом Score порядок строк не означает преимущество одного решения. Сравните возможности, источники и требования вашего проекта.

Номер точки соответствует строке списка. Выберите решение, чтобы посмотреть оценку и источники.

Присутствие на рынке ↑ 1000 → Возможности → 100Сильная позицияЛидеры123456

Скоркарта · профили

Отсортировано по Score для выбранного размера рынка. Оси — мини-барами, плюс метрики вендора, статус новизны и переход на сайт.

↔ таблицу можно прокрутить вбок

Сравнение оценок

Как считается Score ↗

Режим «Все»: оценки опубликованного снимка. Прочерк означает отсутствие данных.

Строк: 6

Makves DCAP
Гарда Технологии (ООО «Гарда Технологии», группа «Гарда» / ИКС Холдинг; продукт исторически разработан ООО «Маквес Групп», 51% которого «Гарда Технологии» купила в апреле 2023 г.)
89957295

Старейшая и наиболее функционально полная специализированная DCAP-платформа на российском рынке: продукт зарегистрирован в Реестре росПО ещё в 2020 г. под первоначальным названием «Гарда DCAP» (рег. №6299), затем переоформлен как «Makves DCAP Enterprise» (№16442 от 30.01.2023) — отдельные сертифицированные модули аудита файловых прав, домена/AD и почты плюс поведенческая аналитика (UEBA) дают самый широкий функциональный охват в подборке (оценка редакции по открытым материалам вендора и Anti-Malware.ru).

Единственный продукт в подборке с действующим отдельным сертификатом ФСТЭК именно на DCAP-платформу. Показатели выручки именно Makves как отдельного юрлица не раскрываются публично; выручка материнской группы «Гарда» составляла 7,77 млрд руб. в 2023 г. (факт: TAdviser), данных за 2024–2025 гг. в открытом доступе нет — оговорка честности

2024
в реестре ПО
✓ №4744
до 08.12.2028
реестр №22635
CyberPeak «Спектр»
CyberPeak (ООО «СайберПик»)
82954295

Пример независимого pure-play DCAP-вендора: выручка компании выросла с 506 млн руб. (2023) до 909 млн руб. (2024, +79,6%) и 978 млн руб. (2025, +7% — рост заметно замедлился), чистая прибыль в 2025 г. — 559 млн руб. (+56%) по данным SecPost. По собственному заявлению вендора, «Спектр» — первое российское DCAP-решение, прошедшее сертификацию ФСТЭК (независимо проверить хронологический приоритет не удалось, оценка вендора/редакции).

Самый широкий набор коннекторов к российской инфраструктуре среди всей подборки — NextCloud, Яндекс.Диск, VK WorkSpace, ALD PRO, FreeIPA, помимо стандартных Windows/Linux/SharePoint/Exchange (факт: previousAlternativeName реестровой записи)

978 млн ₽
2020
в реестре ПО
✓ №4668
до 04.04.2028
реестр №7143
Solar DAG
Солар / РТК-Солар (АО «СОЛАР СЕКЬЮРИТИ», группа компаний «Ростелеком-Солар»)
66888925

Продаётся из самой крупной по выручке ИБ-группы в этой подборке: выручка ГК «Солар» выросла на 15,3% до 25,65 млрd руб. в 2025 г. (6-е место в ранкинге TAdviser «Крупнейшие поставщики решений в сфере ИБ в России»), но это выручка всей группы по всем продуктам и сервисам, а не отдельно Solar DAG (важная оговорка честности) — публичных данных о выручке или числе внедрений именно Solar DAG нет.

Интегрируется с Solar Dozor (импорт политик классификации DLP-системы) и Solar inRights (IdM), в 2024–2025 гг. выпущена версия Solar DAG 2.0 (факт: пресс-релизы RT-Solar, Anti-Malware.ru) — огромный канал продаж через существующую базу клиентов Dozor (оценка редакции)

26 млрд ₽ (группа)
2024
в реестре ПО
нет сертареестр №23432
СёрчИнформ FileAuditor
СёрчИнформ (ООО «СерчИнформ»)
61886825

Продаётся из крупнейшей по выручке в отрасли продуктовой линейки: выручка ООО «СерчИнформ» достигла 4,65 млрд руб. в 2024 г. (+37% год к году) и 5,77 млрд руб. в 2025 г. (+24%) по данным TAdviser и рейтинга SecPost — это выручка всей компании (в первую очередь DLP-комплекс КИБ), а не отдельно FileAuditor (важная оговорка честности).

В 2025 г. продукт стал лауреатом премии «Цифровые вершины» в номинации «Лучшее решение для повышения информационной безопасности» (факт). Огромная существующая клиентская база КИБ СёрчИнформ — готовый канал допродаж FileAuditor (оценка редакции)

5.8 млрд ₽
2024
в реестре ПО
нет сертареестр №22647
Avanpost DAG↑ Новый
Аванпост (ООО «Аванпост»)
54864525

Самый новый продукт в подборке: заявление о включении в Реестр росПО подано 20.04.2026, включён 18.06.2026 (факт по данным официального XML-экспорта реестра) — но собственная документация вендора уже описывает версию 1.5 (docs.avanpost.ru/dag/1.5), то есть продукт разрабатывался и поставлялся до формальной регистрации. Материнская компания «Аванпост» — один из самых быстрорастущих российских IAM-вендоров: выручка выросла на 43,9% до 834 млн руб. в 2024 г. и, по данным TAdviser, ещё примерно на 45% до 1,2 млрд руб. в 2025 г. — но это выручка всей IAM-линейки (SSO/ESSO, MFA, IdM), публичного трека продаж отдельно DAG пока нет (честная оговорка).

Логика допродажи в существующую базу клиентов Avanpost FAM/IDM — главный актив продукта на старте (оценка редакции) ОБНОВЛЕНИЕ 15.09.2026: запись № 33921 ИСКЛЮЧЕНА из Реестра российского ПО — в выгрузке от 15.09.2026 её нет, при том что 25.08.2026 она там была. Продукт пробыл в реестре меньше трёх месяцев (включён 18.06.2026).

Другие продукты «Аванпоста» в реестре остались (CA, SmartPAM, DS, Cloud Identity, FAM, Web SSO, IDM, PKI, SSO), то есть исключение касается именно DAG. Причина исключения из выгрузки не видна; строку не снимаем — продукт существует, у вендора есть документация на версию 1.5. На оценку это не влияет: comp в классе считается от сертификата ФСТЭК, а не от реестра ПО.

1.2 млрд ₽
2026
в реестре ПО
нет сертареестр №33921
Zecurion DCAP
Zecurion (СекьюрИТ)
52814225

Матрица подтверждает 7,5 признака из 10 по странице продукта — руководства вендор публично не выкладывает. Сильная сторона: реагирование выполняется самой системой, а не только уведомлением, — вплоть до изменения прав доступа и теневого копирования. Пробелы: контроль целостности содержимого не описан, а из хранилищ названы файловый слой и Active Directory, без SharePoint, облаков, СУБД и почты.

н/днет сертанет в реестре ПО
Makves DCAP89Score
Score
89
Возможности
95
Присутствие
72
Комплаенс
95
Ранг · выручка

Старейшая и наиболее функционально полная специализированная DCAP-платформа на российском рынке: продукт зарегистрирован в Реестре росПО ещё в 2020 г. под первоначальным названием «Гарда DCAP» (рег. №6299), затем переоформлен как «Makves DCAP Enterprise» (№16442 от 30.01.2023) — отдельные сертифицированные модули аудита файловых прав, домена/AD и почты плюс поведенческая аналитика (UEBA) дают самый широкий функциональный охват в подборке (оценка редакции по открытым материалам вендора и Anti-Malware.ru).

Единственный продукт в подборке с действующим отдельным сертификатом ФСТЭК именно на DCAP-платформу. Показатели выручки именно Makves как отдельного юрлица не раскрываются публично; выручка материнской группы «Гарда» составляла 7,77 млрд руб. в 2023 г. (факт: TAdviser), данных за 2024–2025 гг. в открытом доступе нет — оговорка честности

В реестре ПО с
2024
в реестре ПО
Сертификат ФСТЭК
✓ №4744
до 08.12.2028
Действия
реестр №22635
CyberPeak «Спектр»82Score
Score
82
Возможности
95
Присутствие
42
Комплаенс
95
Ранг · выручка

Пример независимого pure-play DCAP-вендора: выручка компании выросла с 506 млн руб. (2023) до 909 млн руб. (2024, +79,6%) и 978 млн руб. (2025, +7% — рост заметно замедлился), чистая прибыль в 2025 г. — 559 млн руб. (+56%) по данным SecPost. По собственному заявлению вендора, «Спектр» — первое российское DCAP-решение, прошедшее сертификацию ФСТЭК (независимо проверить хронологический приоритет не удалось, оценка вендора/редакции).

Самый широкий набор коннекторов к российской инфраструктуре среди всей подборки — NextCloud, Яндекс.Диск, VK WorkSpace, ALD PRO, FreeIPA, помимо стандартных Windows/Linux/SharePoint/Exchange (факт: previousAlternativeName реестровой записи)

978 млн ₽
В реестре ПО с
2020
в реестре ПО
Сертификат ФСТЭК
✓ №4668
до 04.04.2028
Действия
реестр №7143
Solar DAG66Score
Score
66
Возможности
88
Присутствие
89
Комплаенс
25
Ранг · выручка

Продаётся из самой крупной по выручке ИБ-группы в этой подборке: выручка ГК «Солар» выросла на 15,3% до 25,65 млрd руб. в 2025 г. (6-е место в ранкинге TAdviser «Крупнейшие поставщики решений в сфере ИБ в России»), но это выручка всей группы по всем продуктам и сервисам, а не отдельно Solar DAG (важная оговорка честности) — публичных данных о выручке или числе внедрений именно Solar DAG нет.

Интегрируется с Solar Dozor (импорт политик классификации DLP-системы) и Solar inRights (IdM), в 2024–2025 гг. выпущена версия Solar DAG 2.0 (факт: пресс-релизы RT-Solar, Anti-Malware.ru) — огромный канал продаж через существующую базу клиентов Dozor (оценка редакции)

26 млрд ₽ (группа)
В реестре ПО с
2024
в реестре ПО
Сертификат ФСТЭК
нет серта
Действия
реестр №23432
СёрчИнформ FileAuditor61Score
Score
61
Возможности
88
Присутствие
68
Комплаенс
25
Ранг · выручка

Продаётся из крупнейшей по выручке в отрасли продуктовой линейки: выручка ООО «СерчИнформ» достигла 4,65 млрд руб. в 2024 г. (+37% год к году) и 5,77 млрд руб. в 2025 г. (+24%) по данным TAdviser и рейтинга SecPost — это выручка всей компании (в первую очередь DLP-комплекс КИБ), а не отдельно FileAuditor (важная оговорка честности).

В 2025 г. продукт стал лауреатом премии «Цифровые вершины» в номинации «Лучшее решение для повышения информационной безопасности» (факт). Огромная существующая клиентская база КИБ СёрчИнформ — готовый канал допродаж FileAuditor (оценка редакции)

5.8 млрд ₽
В реестре ПО с
2024
в реестре ПО
Сертификат ФСТЭК
нет серта
Действия
реестр №22647
Avanpost DAG54Score
Score
54
Возможности
86
Присутствие
45
Комплаенс
25
Ранг · выручка

Самый новый продукт в подборке: заявление о включении в Реестр росПО подано 20.04.2026, включён 18.06.2026 (факт по данным официального XML-экспорта реестра) — но собственная документация вендора уже описывает версию 1.5 (docs.avanpost.ru/dag/1.5), то есть продукт разрабатывался и поставлялся до формальной регистрации. Материнская компания «Аванпост» — один из самых быстрорастущих российских IAM-вендоров: выручка выросла на 43,9% до 834 млн руб. в 2024 г. и, по данным TAdviser, ещё примерно на 45% до 1,2 млрд руб. в 2025 г. — но это выручка всей IAM-линейки (SSO/ESSO, MFA, IdM), публичного трека продаж отдельно DAG пока нет (честная оговорка).

Логика допродажи в существующую базу клиентов Avanpost FAM/IDM — главный актив продукта на старте (оценка редакции) ОБНОВЛЕНИЕ 15.09.2026: запись № 33921 ИСКЛЮЧЕНА из Реестра российского ПО — в выгрузке от 15.09.2026 её нет, при том что 25.08.2026 она там была. Продукт пробыл в реестре меньше трёх месяцев (включён 18.06.2026).

Другие продукты «Аванпоста» в реестре остались (CA, SmartPAM, DS, Cloud Identity, FAM, Web SSO, IDM, PKI, SSO), то есть исключение касается именно DAG. Причина исключения из выгрузки не видна; строку не снимаем — продукт существует, у вендора есть документация на версию 1.5. На оценку это не влияет: comp в классе считается от сертификата ФСТЭК, а не от реестра ПО.

1.2 млрд ₽
В реестре ПО с
2026
в реестре ПО
Сертификат ФСТЭК
нет серта
Действия
реестр №33921
Zecurion DCAP52Score
Score
52
Возможности
81
Присутствие
42
Комплаенс
25
Ранг · выручка

Матрица подтверждает 7,5 признака из 10 по странице продукта — руководства вендор публично не выкладывает. Сильная сторона: реагирование выполняется самой системой, а не только уведомлением, — вплоть до изменения прав доступа и теневого копирования. Пробелы: контроль целостности содержимого не описан, а из хранилищ названы файловый слой и Active Directory, без SharePoint, облаков, СУБД и почты.

В реестре ПО с
н/д
Сертификат ФСТЭК
нет серта
Действия
нет в реестре ПО
Основания и источники строк
Makves DCAP

Проверить функции по документации →

Makves DCAP

Гарда Технологии (ООО «Гарда Технологии», группа «Гарда» / ИКС Холдинг; продукт исторически разработан ООО «Маквес Групп», 51% которого «Гарда Технологии» купила в апреле 2023 г.) · квадрант: Лидеры
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности95
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие72
выручка/доля + клиенты + известность + размер вендора
Комплаенс95
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика40 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций78
Зрелость60
Технологичность / интеграции14
Метрики вендора
Ранг · выручка: Старейшая и наиболее функционально полная специализированная DCAP-платформа на российском рынке: продукт зарегистрирован в Реестре росПО ещё в 2020 г. под первоначальным названием «Гарда DCAP» (рег. №6299), затем переоформлен как «Makves DCAP Enterprise» (№16442 от 30.01.2023) — отдельные сертифицированные модули аудита файловых прав, домена/AD и почты плюс поведенческая аналитика (UEBA) дают самый широкий функциональный охват в подборке (оценка редакции по открытым материалам вендора и Anti-Malware.ru). Единственный продукт в подборке с действующим отдельным сертификатом ФСТЭК именно на DCAP-платформу. Показатели выручки именно Makves как отдельного юрлица не раскрываются публично; выручка материнской группы «Гарда» составляла 7,77 млрд руб. в 2023 г. (факт: TAdviser), данных за 2024–2025 гг. в открытом доступе нет — оговорка честности (группа)
В Реестре ПО с: 24.05.2024 (дата по решению, не по вендору)
Сертификат решения: ✓ №4744 · до 08.12.2028 · реестр СЗИ →
Сертификатов у вендора: 7 действ.
Внедрения: н/д отдельно от группы «Гарда» (кейсы: АО «Согласие» и др., отдельные метрики Makves не публикуются)
CyberPeak «Спектр»

Проверить функции по документации →

CyberPeak «Спектр»

CyberPeak (ООО «СайберПик») · квадрант: Визионеры
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности95
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие42
выручка/доля + клиенты + известность + размер вендора
Комплаенс95
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика40 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций65
Зрелость24
Технологичность / интеграции0
Метрики вендора
Ранг · выручка: Пример независимого pure-play DCAP-вендора: выручка компании выросла с 506 млн руб. (2023) до 909 млн руб. (2024, +79,6%) и 978 млн руб. (2025, +7% — рост заметно замедлился), чистая прибыль в 2025 г. — 559 млн руб. (+56%) по данным SecPost. По собственному заявлению вендора, «Спектр» — первое российское DCAP-решение, прошедшее сертификацию ФСТЭК (независимо проверить хронологический приоритет не удалось, оценка вендора/редакции). Самый широкий набор коннекторов к российской инфраструктуре среди всей подборки — NextCloud, Яндекс.Диск, VK WorkSpace, ALD PRO, FreeIPA, помимо стандартных Windows/Linux/SharePoint/Exchange (факт: previousAlternativeName реестровой записи) · 978 млн ₽
В Реестре ПО с: 30.10.2020 (дата по решению, не по вендору)
Сертификат решения: ✓ №4668 · до 04.04.2028 · реестр СЗИ →
Сертификатов у вендора: 1 действ.
Внедрения: н/д (независимый pure-play вендор, метрики внедрений не публикуются)
Solar DAG

Проверить функции по документации →

Solar DAG

Солар / РТК-Солар (АО «СОЛАР СЕКЬЮРИТИ», группа компаний «Ростелеком-Солар») · квадрант: Лидеры
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности88
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие89
выручка/доля + клиенты + известность + размер вендора
Комплаенс25
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика65 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций55
Зрелость64
Технологичность / интеграции23
Метрики вендора
Ранг · выручка: Продаётся из самой крупной по выручке ИБ-группы в этой подборке: выручка ГК «Солар» выросла на 15,3% до 25,65 млрd руб. в 2025 г. (6-е место в ранкинге TAdviser «Крупнейшие поставщики решений в сфере ИБ в России»), но это выручка всей группы по всем продуктам и сервисам, а не отдельно Solar DAG (важная оговорка честности) — публичных данных о выручке или числе внедрений именно Solar DAG нет. Интегрируется с Solar Dozor (импорт политик классификации DLP-системы) и Solar inRights (IdM), в 2024–2025 гг. выпущена версия Solar DAG 2.0 (факт: пресс-релизы RT-Solar, Anti-Malware.ru) — огромный канал продаж через существующую базу клиентов Dozor (оценка редакции) · 26 млрд ₽ (группа)
В Реестре ПО с: 30.07.2024 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 6 действ.
Внедрения: cross-sell в базу Solar Dozor/Solar inRights; версия Solar DAG 2.0 (2024–2025)
СёрчИнформ FileAuditor

Проверить функции по документации →

СёрчИнформ FileAuditor

СёрчИнформ (ООО «СерчИнформ») · квадрант: Лидеры
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности88
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие68
выручка/доля + клиенты + известность + размер вендора
Комплаенс25
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика65 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций60
Зрелость56
Технологичность / интеграции9
Метрики вендора
Ранг · выручка: Продаётся из крупнейшей по выручке в отрасли продуктовой линейки: выручка ООО «СерчИнформ» достигла 4,65 млрд руб. в 2024 г. (+37% год к году) и 5,77 млрд руб. в 2025 г. (+24%) по данным TAdviser и рейтинга SecPost — это выручка всей компании (в первую очередь DLP-комплекс КИБ), а не отдельно FileAuditor (важная оговорка честности). В 2025 г. продукт стал лауреатом премии «Цифровые вершины» в номинации «Лучшее решение для повышения информационной безопасности» (факт). Огромная существующая клиентская база КИБ СёрчИнформ — готовый канал допродаж FileAuditor (оценка редакции) · 5.8 млрд ₽
В Реестре ПО с: 24.05.2024 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 1 действ.
Внедрения: cross-sell в базу КИБ СёрчИнформ (отдельные метрики внедрений FileAuditor не публикуются)
Avanpost DAG

Проверить функции по документации →

Avanpost DAG ↑ Новый

Аванпост (ООО «Аванпост») · квадрант: Визионеры
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности86
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие45
выручка/доля + клиенты + известность + размер вендора
Комплаенс25
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика65 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций45
Зрелость66
Технологичность / интеграции23
Метрики вендора
Ранг · выручка: Самый новый продукт в подборке: заявление о включении в Реестр росПО подано 20.04.2026, включён 18.06.2026 (факт по данным официального XML-экспорта реестра) — но собственная документация вендора уже описывает версию 1.5 (docs.avanpost.ru/dag/1.5), то есть продукт разрабатывался и поставлялся до формальной регистрации. Материнская компания «Аванпост» — один из самых быстрорастущих российских IAM-вендоров: выручка выросла на 43,9% до 834 млн руб. в 2024 г. и, по данным TAdviser, ещё примерно на 45% до 1,2 млрд руб. в 2025 г. — но это выручка всей IAM-линейки (SSO/ESSO, MFA, IdM), публичного трека продаж отдельно DAG пока нет (честная оговорка). Логика допродажи в существующую базу клиентов Avanpost FAM/IDM — главный актив продукта на старте (оценка редакции) ОБНОВЛЕНИЕ 15.09.2026: запись № 33921 ИСКЛЮЧЕНА из Реестра российского ПО — в выгрузке от 15.09.2026 её нет, при том что 25.08.2026 она там была. Продукт пробыл в реестре меньше трёх месяцев (включён 18.06.2026). Другие продукты «Аванпоста» в реестре остались (CA, SmartPAM, DS, Cloud Identity, FAM, Web SSO, IDM, PKI, SSO), то есть исключение касается именно DAG. Причина исключения из выгрузки не видна; строку не снимаем — продукт существует, у вендора есть документация на версию 1.5. На оценку это не влияет: comp в классе считается от сертификата ФСТЭК, а не от реестра ПО. · 1.2 млрд ₽
В Реестре ПО с: 18.06.2026 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 3 действ.
Внедрения: н/д (продукт v1.5, включён в Реестр росПО только 18.06.2026)
Zecurion DCAP

Проверить функции по документации →

Zecurion DCAP

Zecurion (СекьюрИТ) · квадрант: Визионеры
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности81
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие42
выручка/доля + клиенты + известность + размер вендора
Комплаенс25
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика50 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций80
Зрелость60
Технологичность / интеграции45
Метрики вендора
Ранг · выручка: Матрица подтверждает 7,5 признака из 10 по странице продукта — руководства вендор публично не выкладывает. Сильная сторона: реагирование выполняется самой системой, а не только уведомлением, — вплоть до изменения прав доступа и теневого копирования. Пробелы: контроль целостности содержимого не описан, а из хранилищ названы файловый слой и Active Directory, без SharePoint, облаков, СУБД и почты. (оц.)
В Реестре ПО с: н/д (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: undefined действ.
Внедрения: undefined
Видите ошибку в строке своего продукта?

Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.

Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.

Без оценки: балл не считается

2 продукта. С 21.09.2026 балл в классе считается только по строкам, оценка которых стоит на документации вендора. Продукты ниже остаются в каталоге, но без балла: сопоставимого источника по ним нет. Как только документация появляется или её присылает вендор, строка возвращается в расчёт.

Это ваш продукт? Его можно вернуть в расчётПришлите руководство администратора или доступ к порталу документации — обычно возвращаем строку в тот же день. Подойдёт и непубличный документ: мы его не выкладываем, в источнике пишем «руководство версии N, предоставлено вендором». Место в рейтинге не продаётся, и сама пометка о присланных документах на оценку не влияет — влияет только то, что в документе написано. Написать на info@secradar.ru
  • Crosstech Docs Security Suite — ГардаТех Солюшнс Групп (экс-«Кросстех Солюшнс Групп», ИКС Холдинг): строка стоит на стороннем обзоре Anti-Malware, а не на источнике вендора. Проверено 25.09.2026 с российского адреса: у «ГардаТех» адреса продуктов отдают главную страницу (маршрутизация на клиенте), help.garda.ai — 766 знаков каркаса. Барьер не географический это наш продукт →
  • Орлан.DCAP — Инновации Безопасности (АО «Инновации Безопасности»): не нашли ни сайта вендора, ни документации. Проверено 24.09.2026: домены orlan.tech и orlan-dcap.ru не резолвятся, поиск по названию продукта источника не даёт это наш продукт →

Почему это важно не только для рейтинга: документация, закрытая от машин, невидима и для ИИ-ассистентов, у которых покупатели всё чаще спрашивают про класс. Как это выглядит со стороны ассистента — в исследовании «Продукт, который нельзя проверить».

Каталог всех российских DCAP/DAG-решений из реестра с описаниями и сравнением — на странице класса DCAP/DAG.

Score — композит трёх макро-осей (возможности + присутствие + комплаенс), веса переключаются под сегмент рынка Возможности — покрытие функций + зрелость + технологичность/интеграции + развёртывание Присутствие — выручка/доля (CNews/SecPost/TAdviser) + клиенты + размер вендора Комплаенс — реестр ПО + ФСТЭК + пригодность КИИ (отдельный РФ-гейт, цвет точки на Grid) Динамика — рыночный momentum класса; метка «↑ Новый» = недавно в Реестре российского ПО Сертификат ФСТЭК — есть ли у самого решения (✓/✕, № и срок); ссылка ведёт в реестр сертифицированных СЗИ ФСТЭК
SecRadar Score v2 — методология и честные оговорки. Вместо пяти плоских осей — 2 оси Grid + комплаенс-гейт + динамика (по образцу Gartner MQ и G2 Grid, адаптировано под РФ). Возможности (capability) = взвеш. покрытие функций эталона + зрелость + технологичность/интеграции (экосистема); развёртывание, где нет отдельных данных, входит в эти под-оси — помечено est. Присутствие (market presence) — по выручке из публичных рейтингов (CNews Security 2025 = за 2024) с бонусом за размер вендора; это метрика вендора, не продукта (напр. Газинформсервис №3 — вся группа, а не Ankey SIEM). Комплаенс — реестр ПО + сертификат ФСТЭК (номер/срок) + пригодность КИИ; вынесен в отдельный гейт (в РФ это определяющий фактор, его нельзя смешивать с возможностями) и показан цветом точки на Grid. Веса композита переключаются по сегменту: Госсектор·КИИ → комплаенс максимальный; Крупный → возможности + присутствие; Малый → простота (возможности) + базовый комплаенс. «↑ Новый» — продукт включён в Реестр российского ПО за последние 18 месяцев (по официальной дате включения из выгрузки реестра Минцифры, НЕ по сигналам роста). Пользовательских отзывов в оценке нет; источники — реестр ПО, реестр ФСТЭК, публичные рэнкинги выручки.

Частые вопросы

Что такое DCAP и DAG?
DCAP (Data-Centric Audit and Protection) и DAG (Data Access Governance) — по сути один класс задач с разной степенью зрелости названия. DAG — более раннее и узкое название: «управление правами доступа к данным» — кто и с какими правами может открыть файл. DCAP, введённый Gartner около десяти лет назад, стал логическим развитием DAG: тот же аудит прав доступа плюс автоматическая классификация содержимого файлов (поиск персональных данных, коммерческой тайны, финансовых документов) и поведенческая аналитика (UEBA) — выявление аномальных обращений к файлам. На SecRadar это одна страница класса, потому что почти все российские вендоры используют термины DCAP и DAG как синонимы одного и того же продукта.
Чем DCAP/DAG отличается от DLP?
DLP (Data Loss Prevention, /klass/dlp/) контролирует каналы передачи данных наружу компании — почту, USB-накопители, мессенджеры, буфер обмена, печать, облачные синхронизации — и блокирует утечку в момент её совершения. DCAP/DAG работает не с каналами передачи, а с местом хранения данных: находит файлы, классифицирует их содержимое и показывает, кто и почему имеет к ним доступ — задолго до того, как кто-либо попытается их куда-то отправить. Это разные классы и в Реестре российского ПО: у DLP есть отдельный код 03.09, у DCAP/DAG выделенного кода нет вовсе. На практике классы дополняют друг друга — DCAP наводит порядок в правах доступа и сужает поверхность возможной утечки, DLP ловит утечку в моменте передачи — поэтому крупные DLP-вендоры (Солар, Zecurion) продают DCAP-модуль внутри той же платформы, а СёрчИнформ и Гарда развивают его отдельным продуктом смежной команды. Но закупаются и сертифицируются эти модули отдельно от DLP, что явно указано в описании каждого решения в этой подборке.
Чем DCAP отличается от DLP-модуля Discovery (поиска конфиденциальных данных в хранилищах)?
Многие DLP-платформы включают функцию Discovery — сканирование файловых хранилищ на предмет содержания конфиденциальных данных (аналог классификационной части DCAP). Отличие DCAP/DAG в том, что помимо классификации содержимого он строит полную картину прав доступа (кто, откуда, с какими правами может открыть каждый файл) и отслеживает аномалии в обращении к данным — то есть решает более широкую задачу управления доступом, а не только поиска. На рынке эти функции всё чаще продаются вместе (см. обзор Anti-Malware.ru «Discovery DLP и DCAP-системы»), но как отдельные закупочные позиции и модули с разными сертификатами ФСТЭК.
Какие российские DCAP/DAG-решения есть на рынке?
По данным SecRadar (перепроверено по официальному экспорту Реестра российского ПО и Госреестру СЗИ ФСТЭК на 2026-07-09), на российском рынке — 8 специализированных DCAP/DAG-продуктов. Самый функционально полный и давний — Makves DCAP (Гарда Технологии), с единственным среди всех восьми действующим отдельным сертификатом ФСТЭК на DCAP-платформу. Крупнейший по коммерческому охвату (через материнскую DLP-линейку) — СёрчИнформ FileAuditor. Независимые pure-play вендоры — CyberPeak «Спектр» (первое, по собственному заявлению, сертифицированное ФСТЭК DCAP-решение) и Орлан.DCAP (команда с более чем 15-летним опытом, но резко упавшая в 2025 г. выручка). DCAP-модули внутри более широких платформ защиты данных — Solar DAG (интеграция с Solar Dozor и Solar inRights), Zecurion DCAP (расширение линейки Zecurion DLP) и совсем новый Avanpost DAG (запущен в июне 2026 г. внутри экосистемы Аванпост). Crosstech Docs Security Suite ближе к документоцентричной защите по грифам конфиденциальности, чем к классическому аудиту прав доступа.
Как проверить сертификацию ФСТЭК DCAP/DAG-продукта?
Единственный надёжный источник — государственный реестр сертифицированных СЗИ ФСТЭК, а факт включения в реестр отечественного ПО — reestr.digital.gov.ru. Отдельного профиля защиты для класса «DCAP/DAG» в требованиях ФСТЭК не существует — продукты сертифицируются по общим «Требованиям доверия» (обычно уровень 4). Как показывает эта подборка, из 8 найденных DCAP/DAG-решений действующий отдельный сертификат ФСТЭК на дату проверки подтверждён только у трёх — Makves DCAP, CyberPeak «Спектр» и Crosstech Docs Security Suite; у остальных пяти (FileAuditor, Solar DAG, Zecurion DCAP, Avanpost DAG, Орлан.DCAP) сертификат либо выдан на другой продукт того же вендора (например, на материнскую DLP-платформу), либо не найден вовсе — для проектов КИИ/ГИС/152-ФЗ статус нужно перепроверять напрямую у вендора перед закупкой, а не доверять общей формулировке «соответствует требованиям ФСТЭК» на сайте.

Вендорам: если ваш продукт в тройке этого рейтинга, вы можете поставить значок SecRadar на свой сайт — бесплатно и без согласования. Место в рейтинге не продаётся. Как мы работаем с вендорами — на отдельной странице.

Основание