разбор · оценка: ОЦЕНКА: поддержка отечественного мессенджера «Макс» и усиление аутентификации администраторов — типичный пример того, как вендоры DLP синхронизируют продуктовый цикл с регуляторными требованиями ФСТЭК и с изменением ландшафта корпоративных коммуникаций (переход компаний с иностранных мессенджеров).
Радар российских DLP (аналоги Forcepoint / Symantec DLP)
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Скоркарта · профили
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| Solar Dozor Ростелеком-Солар | 86 | 77 | 93 | 90 | SecPost′26 #4 (группа) 26 млрд ₽ (группа) | 2024 в реестре ПО | ✓ №4459 до 30.09.2026 | реестр №25822 |
| Гарда DLP Гарда Технологии | 84 | 80 | 76 | 95 | 2023: >7,7 млрд (группа) | 2016 в реестре ПО | ✓ №4638 до 28.12.2027 | реестр №417 |
| Zecurion DLP Zecurion (СекьюрИТ) | 82 | 95 | 42 | 95 | TAdviser′25 · SecPost #62 986.2 млн ₽ | 2016 в реестре ПО | ✓ №4720 до 04.10.2028 | реестр №2469 |
| InfoWatch Traffic Monitor InfoWatch | 79 | 100 | 71 | 60 | SecPost′26 #18 (группа) 5.6 млрд ₽ (группа) | 2021 в реестре ПО | ✕ №4340 истёк 16.12.2025 | реестр №10340 |
| КИБ СёрчИнформ СёрчИнформ | 69 | 75 | 72 | 60 | SecPost′26 #17 (группа) 5.8 млрд ₽ (группа) | 2016 в реестре ПО | ✕ №4144 истёк 28.11.2024 | реестр №2468 |
| Кибер Протего Киберпротект | 66 | 95 | 55 | 40 | Выручка по «Кибер Протего» отдельно не раскрывается. Присутствие оценено от масштаба вендора — ₽4,211 млрд («Киберпротект»; та же цифра, что у «Кибер Бэкап» в профиле резервного копирования, presence 63) — с дисконтом −8: профильное ядро «Киберпротекта» — резервное копирование, DLP для компании вторичная линейка и в отраслевых DLP-рейтингах она не фигурирует. Оценка редакции (mpEst). 5.3 млрд ₽ (группа) | 2022 в реестре ПО | нет серта | реестр №13712 |
| Docs Security Suite ГардаТех Солюшнс Групп (экс-Crosstech Solutions Group, ИКС Холдинг) | 64 | 43 est | 49 | 100 | Выручка по Docs Security Suite отдельно не раскрывается. Присутствие оценено от масштаба вендора — ₽1,826 млрд (Crosstech Solutions Group за 2024 г., +231,6% к ₽550 млн за 2023 г., TAdviser; в феврале 2026 г. компания перешла под контроль «ИКС Холдинга») — по логарифмической шкале присутствия, откалиброванной на наших же опубликованных парах «выручка → присутствие», без дополнительного дисконта: DSS — флагманский продукт вендора. Оценка редакции (mpEst). Смена бренда (04.08.2026): Crosstech Solutions Group переименована в «ГардаТех Солюшнс Групп» — финал интеграции в ИКС Холдинг, вендорский дивизион «ИКС Секьюрити» (наряду с «Гарда» и «Бастион»; это ОТДЕЛЬНЫЕ юрлица, не слияние — выручки не суммируем). Источник: Anti-Malware.ru, 04.08.2026. 550.5 млн ₽ (группа) | 2023 в реестре ПО | ✓ №4937 до 21.05.2030 | реестр №20485 |
| Makves DCAP Гарда Технологии (Makves) | 62 | 33 est | 63 | 95 | Выручка по Makves DCAP отдельно не раскрывается. Присутствие оценено от масштаба вендора — ₽9,382 млрд («Гарда Технологии», CNews Security'25; вся линейка — DLP, NTA, DBF, Deception, Anti-DDoS, маскирование) — с дисконтом −9 к позиции флагманской «Гарда DLP» в этом же профиле (72): Makves — приобретённый суб-бренд с собственной, заметно меньшей базой внедрений, и DCAP — смежный класс, а не ядро DLP-линейки. Оценка редакции (mpEst). | 2024 в реестре ПО | ✓ №4744 до 08.12.2028 | реестр №22635 |
| Staffcop Enterprise Атом Безопасность | 59 | 73 | 37 | 60 | UAM/DLP · 2024 681 млн 681 млн ₽ | 2021 в реестре ПО | ✕ №4234 истёк 15.04.2025 | реестр №8828 |
| Серчинформ FileAuditor СёрчИнформ | 47 | 44 est | 61 | 40 | Выручка по FileAuditor отдельно не раскрывается. Присутствие оценено от масштаба вендора — ₽5,772 млрд («СёрчИнформ»; та же цифра, что у КИБ СёрчИнформ в этом же профиле, presence 68) — с дисконтом −7: FileAuditor продаётся как DCAP-модуль к КИБ, а не как отдельная платформа. Оценка редакции (mpEst). 5.8 млрд ₽ (группа) | 2024 в реестре ПО | нет серта | реестр №22647 |
| EveryTag ЭвриТег | 47 | 75 | 11 | 40 | 2023 · 111 млн (нишевый) 145.2 млн ₽ | 2021 в реестре ПО | нет серта | реестр №11257 |
| Screen Guard↑ Новый Сикрет Технолоджис | 34 | 25 est | 41 | 40 | нишевый (экран) 933.5 млн ₽ (оц.) | 2025 в реестре ПО | нет серта | реестр №28773 |
| Агата Про БИТ СОФТ | 30 | 28 est | 20 | 40 | 2023 · 209 млн (нишевый) 8.5 млн ₽ | 2022 в реестре ПО | нет серта | реестр №14208 |
| Mentol Pro DLP Инлайн ПРО | 27 | 27 est | 10 | 40 | малоизвестный 77.2 млн ₽ (оц.) | 2021 искл. | нет серта | реестр №10343 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских DLP-решений из реестра с описаниями и сравнением — на странице класса DLP.
Тренды · DLP
Динамика за месяц 61/100 оц.Зрелыйобновлено 2 сентября 2026ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 целевой мониторинг TG-каналов вендоров (InfoWatch, СёрчИнформ, Solar, Гарда) и веб-поиск новых сертификатов, продуктов или M&A не выявили — индекс (61) и стадия (Зрелый) оставлены без изменений. ОБНОВЛЕНИЕ 05.08.2026: за период 11.07-05.08.2026 целевой мониторинг TG-каналов вендоров (InfoWatch, СёрчИнформ, Solar, Гарда) и веб-поиск не выявили новых предметных сдвигов класса (новых сертификатов, продуктов…
Показать полный разбор трендов →
ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 целевой мониторинг TG-каналов вендоров (InfoWatch, СёрчИнформ, Solar, Гарда) и веб-поиск новых сертификатов, продуктов или M&A не выявили — индекс (61) и стадия (Зрелый) оставлены без изменений. ОБНОВЛЕНИЕ 05.08.2026: за период 11.07-05.08.2026 целевой мониторинг TG-каналов вендоров (InfoWatch, СёрчИнформ, Solar, Гарда) и веб-поиск не выявили новых предметных сдвигов класса (новых сертификатов, продуктов, M&A или изменений регуляторики) сверх уже зафиксированных ниже — основная активность вендоров в этот период свелась к маркетинговым материалам (вебинары, разъяснения по приказу №117, кейсы внедрений), не добавляющим новых фактов к оценке роста.
Индекс и стадия оставлены без изменений; см. также приказ ФСТЭК №117, прямо требующий контроля передачи данных ограниченного доступа (пп.
30а, 40) — регуляторный драйвер, зафиксированный ниже в разделе regulatory, продолжает действовать без изменений. DLP — один из старейших и наиболее насыщенных классов на рынке ИБ РФ: все ключевые игроки (InfoWatch, Solar Dozor, СёрчИнформ, Zecurion, Гарда, Staffcop, Стахановец) работают в классе 10-20+ лет, состав лидеров не меняется.
Но за последний год класс получил регуляторный импульс: после вступления в силу 30.05.2025 закона об оборотных штрафах за утечки ПДн (420-ФЗ) спрос на DLP-системы вырос на 35-40% (оценка «Стахановец»/Б1, Коммерсантъ, апрель-май 2025), а с 01.03.2026 приказ ФСТЭК №117 закрепил требование к «системам контроля передачи данных» как отдельной мере защиты для госсектора и КИИ.
ОЦЕНКА: индекс роста отражает не структурный рост числа игроков (в отличие от EDR/SIEM новых вендоров в DLP не видно), а фазу активного апгрейд-цикла у существующих лидеров — почти все крупные вендоры за апрель-июль 2026 выпустили обновления с ИИ-политиками, поддержкой мессенджера «Макс» и новыми сертификатами ФСТЭК, реагируя на ужесточение регуляторики, а не на дефицит предложения.
Второй сигнал ОЦЕНКА: свежий отчёт F6 о падении числа публикаций утечек баз данных на теневом рынке (-46% за l полугодие 2026) сами аналитики связывают в первую очередь с блокировками Telegram-каналов даркнета, а не с эффективностью защитных систем — это скорее охлаждающий, чем ускоряющий сигнал для интерпретации роста класса, поэтому индекс не завышен до уровня EDR/SIEM.
Свежие сигналы
- После подписания в конце 2024 года законов об ужесточении ответственности за утечки персональных данных (закон вступил в силу 30.05.2025) спрос на DLP-системы в России вырос на 35-40% — по оценке ИБ-компании «Стахановец», рынок решений для защиты данных достигнет около 47 млрд руб. в 2025 году и до 58 млрд руб. в 2026-м; более консервативная оценка компании Б1 — 21 млрд руб. в 2025 году с ростом на 17% к 2027 году (данные приведены Anti-Malware.ru со ссылкой на «Коммерсантъ», 05.05.2025). источник ↗
- 26.06.2026 InfoWatch выпустил обновление DLP-системы Traffic Monitor до версии 7.15: перехват сообщений мессенджера «Макс» в личных и групповых чатах (Windows/Linux-агенты), двухфакторная аутентификация администраторов для соответствия требованиям ФСТЭК, поддержка ALT Linux 11 в Едином агенте (Device Monitor) версии 7.20. источник ↗
- 07.07.2026 InfoWatch Traffic Monitor интегрирован с российской системой мониторинга и управления печатью Printum — DLP получила возможность перехватывать документы на уровне МФУ при копировании/сканировании, что закрывает канал утечки через периферийные устройства иностранных производителей без официальной поддержки. источник ↗
- 25.03.2026 ГК «Солар» выпустила Solar Dozor 8.3: восстановление данных за минуты после шифровальщика без длительного разворачивания архива, шифрование трафика между компонентами по mTLS (TLS 1.2/1.3), расширенная совместимость с Astra Linux, macOS и TermiDesk, поддержка IPv6. источник ↗
- 07.07.2026 в TG-канале «Солар» (@solar_security) опубликован кейс внедрения Solar Dozor в каршеринг-сервисе «Делимобиль» (DLP + DCAP-контроль облачных хранилищ + обучение сотрудников Security Awareness, свыше трёх лет использования) — верифицировано по первоисточнику rt-solar.ru: реальное клиентское внедрение, а не только продуктовый релиз. источник ↗
- 16.06.2026 в TG-канале «СёрчИнформ» (@searchinform) анонсировано расширение ИИ-модуля в DLP «СёрчИнформ КИБ»: новые ИИ-политики «Поиск работы и увольнения» (хантинг сотрудников, подготовка к смене работы), «Эмоциональная нестабильность» и поиск пересылки номеров банковских карт в блоке «Финансы» — верифицировано по первоисточникам searchinform.ru и CNews. источник ↗
- 01.07.2026 DLP-система «Стахановец» получила сертификат соответствия ФСТЭК России №5078 по максимальному четвёртому уровню доверия — процесс сертификации занял более года; продукт допущен к применению в ГИС и на объектах КИИ. источник ↗
- 11.02.2026 Staffcop (Atom Security) добавил в DLP-систему файловый сканер для инвентаризации данных на рабочих станциях и в хранилищах, а также перехват переписки в мессенджере «Макс» на Windows и в веб-версии WhatsApp на Linux; в июне 2026 добавлена интеграция с ALD Pro (Astra Linux), Postgres Pro и контроль сетевого трафика при использовании корпоративных VPN. источник ↗
- 07.07.2026 компания F6 (Threat Intelligence) сообщила о падении числа публикаций об утечках баз данных на теневом рынке на 46% в 1-м полугодии 2026 года (88 публикаций против 162 годом ранее), объём утёкших строк снизился на 43% (со 114 млн против 200 млн) — сами аналитики связывают это в первую очередь с блокировками андеграундных Telegram-каналов и форумов, а не с ростом эффективности защитных систем. источник ↗
Регуляторные драйверы
- 2025-05-30действуетФедеральный закон от 30.11.2024 №420-ФЗ (оборотные штрафы за утечку персональных данных) — Ввёл штрафы за утечку ПДн 1-10 тыс. субъектов — 3-5 млн руб. для организаций и ИП (10-15 млн за спецкатегории данных), плюс повышенные санкции при неуведомлении Роскомнадзора; при повторном нарушении применяется оборотный штраф 1-3% годовой выручки (минимум 15 млн, максимум 500 млн руб., для биометрии/спецкатегорий — минимум 25 млн руб.). Ключевой регуляторный драйвер спроса на DLP в 2025-2026. ↗
- 2026-03-01действуетПриказ ФСТЭК России №117 (заменил приказ №17) — Вступил в силу 1 марта 2026 года, расширяет требования к защите информации в ГИС и связанной с ними ИТ-инфраструктуре. Для случаев использования несовременных ОС прямо рекомендует «усилить меры защиты в плане сегментации, антивируса, обнаружения вторжений (подключение DLP-системы)» — DLP закреплена как усиливающая мера защиты, а не общеобязательный класс. ↗
- 2026-04-12действуетМетодический документ ФСТЭК России «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах» (182 стр., информационное сообщение от 14.04.2026) — Конкретизирует приказ №117: расширяет состав мер защиты до 18 групп (включая облачные вычисления, контейнеризацию, веб-технологии), вводит метрики Кзи/Пзи и переход к непрерывной модели управления защитой — расширяет регуляторную базу, на которую опираются вендоры DLP при продаже соответствия требованиям ФСТЭК. ↗
Новости класса
разбор · оценка: ОЦЕНКА: это подтверждённое многолетнее (более трёх лет) внедрение у крупного цифрового сервиса с массовыми персональными данными, а не только анонс продукта — более сильный сигнал реального спроса на фоне ужесточения ответственности за утечки ПДн. Обнаружено через TG-канал @solar_security.
разбор · оценка: ОЦЕНКА: ещё один вендор второго эшелона закрыл высший регуляторный барьер для работы в ГИС и на КИИ — конкуренция в классе продолжается не через выход новых игроков, а через углубление сертификационного уровня существующих.
разбор · оценка: ОЦЕНКА: конкуренция в классе DLP смещается от классического контентного анализа к поведенческой аналитике на основе ИИ — вендоры продают не только предотвращение утечки, но и раннее выявление кадровых и мошеннических рисков, что расширяет ценностное предложение за пределы исходной задачи класса.
разбор · оценка: ОЦЕНКА: сами аналитики F6 связывают снижение прежде всего с блокировками андеграундных Telegram-каналов, а не с ростом эффективности DLP/защитных систем — важная поправка на честность: не стоит автоматически засчитывать это падение в актив вендоров DLP как доказательство их эффективности.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.