Радар российских Deception (аналоги Attivo Networks (SentinelOne, 2022) и др.)
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Скоркарта · профили
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| Гарда Deception ООО «Гарда Технологии» (ГК «Гарда») | 81 | 76 est | 75 | 92 | CNews’25 #12 (выручка группы, не продукта Deception) | 2021 в реестре ПО | ✓ №№4797 до 08.04.2029 | реестр №10040 |
| R-Vision TDP ООО «Р-Вижн» (R-Vision) | 73 | 67 est | 57 | 90 | CNews’25 #34 (выручка компании, FY2024=2449 млн ₽; FY2025 компания заявила 2720 млн ₽, +8.8%) 2.7 млрд ₽ | 2021 в реестре ПО | ✓ №№4900 до 09.01.2030 | реестр №11731 |
| Xello Deception ООО «КСЕЛЛО» (Xello) | 67 | 70 est | 31 | 90 | вне рейтинга CNews’25 (малый вендор, не входит в топ-100) 440.7 млн ₽ | 2020 в реестре ПО | ✓ №№4960 до 25.07.2030 | реестр №6497 |
| AVSOFT LOKI ООО «АВ Софт» (AVSoft) | 46 | 64 est | 20 | 45 | вне рейтинга CNews’25 (публичной выручки нет; небольшой штат по данным Хабр Карьера) 215.0 млн ₽ | 2021 в реестре ПО | нет серта | реестр №11743 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских Deception-решений из реестра с описаниями и сравнением — на странице класса Deception.
Тренды · Deception
Динамика за месяц 27/100 оц.Формирующийсяобновлено 8 сентября 2026ЧЕСТНО: за период 13.08–08.09.2026 целевая проверка (anti-malware.ru, itsec.ru, tadviser.ru, cnews.ru, securitymedia.org, сайты вендоров Xello, R-Vision, «Гарда», Innostage, AVSOFT) не выявила ни одного нового продукта, вендора, сертификата ФСТЭК или отраслевого мероприятия по классу Deception внутри окна. Категория Anti-Malware.ru «Distributed Deception Platform» (security/Distributed-Deception-Platform/news) на дату проверки (08.09.2026) показывает последнюю запись 03.06.2026 (участие Xello Deception в киберучениях Standoff…
Показать полный разбор трендов →
ЧЕСТНО: за период 13.08–08.09.2026 целевая проверка (anti-malware.ru, itsec.ru, tadviser.ru, cnews.ru, securitymedia.org, сайты вендоров Xello, R-Vision, «Гарда», Innostage, AVSOFT) не выявила ни одного нового продукта, вендора, сертификата ФСТЭК или отраслевого мероприятия по классу Deception внутри окна. Категория Anti-Malware.ru «Distributed Deception Platform» (security/Distributed-Deception-Platform/news) на дату проверки (08.09.2026) показывает последнюю запись 03.06.2026 (участие Xello Deception в киберучениях Standoff 17) — более трёх месяцев без обновлений, отчётный период целиком входит в этот промежуток.
Отдельно проверено и ОТБРОШЕНО как непроверяемое: автоматический поиск выдал утверждение о вебинаре по «Xello Deception 5.0» и «Xello Prisma 6.0» с обманчиво близкой к периоду формулировкой — при проверке страница вебинара дистрибьютора «Диалог Наука» не содержит даты публикации, а версия 5.0 продукта Xello по независимым источникам (Anti-Malware.ru) устарела ещё до версии 5.8 (ноябрь 2025);
название «Xello Prisma» независимым источником не подтверждено вообще — сигнал отброшен как ненадёжный, а не включён в оценку. ОЦЕНКА: индекс месячной динамики не меняется (28→27, в пределах погрешности) — второй отчётный период подряд без единого проверяемого события.
Это не признак угасания интереса к технологии (структурно класс остаётся молодым, растущим сегментом с минимум 4 действующими российскими вендорами — Xello, R-Vision TDP, «Гарда Deception», AVSOFT LOKI), а честная фиксация отсутствия датированных событий именно в этом шестинедельном окне. Рекомендация прежняя: не понижать структурную оценку класса на основании отчётов о затишье.
Свежие сигналы
- Категория Anti-Malware.ru «Distributed Deception Platform» не публиковала новостей с 03.06.2026 (Xello Deception на Standoff 17) — отчётный период 13.08–08.09.2026 целиком входит в это более чем трёхмесячное затишье категории. источник ↗
- Проверено и отброшено как ненадёжное: автопоиск выдал утверждение о новых версиях «Xello Deception 5.0»/«Xello Prisma 6.0» в привязке к периоду — независимого подтверждения дат и самого названия «Prisma» не найдено, страница вебинара дистрибьютора даты публикации не содержит, а версия 5.0 продукта по данным Anti-Malware.ru устарела до выхода версии 5.8 ещё в ноябре 2025 года. источник ↗
- Целевой прогон источников (itsec.ru, tadviser.ru, cnews.ru, securitymedia.org, сайты вендоров R-Vision/«Гарда»/Innostage/AVSOFT) за 13.08–08.09.2026 новых продуктов, вендоров или сертификатов ФСТЭК в классе Deception не выявил. источник ↗
Регуляторные драйверы
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.