SecRadar / Классы СЗИ / IdM/IGA · радар · рейтинг
Рейтинг · SecRadar Score по трём осям

Радар российских IdM/IGA (аналоги SailPoint IdentityIQ, Oracle Identity Governance и др.)

Это рейтинг класса: из чего складывается оценка, кто где на сетке и как двигался за месяц. Полные описания решений, аналоги и статусы в реестрах — в каталоге класса.
14решений в подборке
4с действующим сертификатом ФСТЭК
Solar inRightsвыше всех: 85 баллов
21-85разброс оценок в классе

Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России

SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.

Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.

Как именно считается оценка

Формула и веса по сегментам

Для режима «Все» композитный балл считается так:
Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.

Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.

Как считаются возможности

Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.

Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.

Откуда берётся присутствие на рынке

Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.

В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.

Что в оценку не входит

В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.

Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.

Рейтинг для размера рынка:

SecRadar Grid

Ось X — Возможности (capability), ось Y — Позиция на рынке (market presence). Цвет точки — уровень комплаенса (зелёный — высокий, жёлтый — средний, красный — низкий); яркая заливка = действующий сертификат ФСТЭК, приглушённая пунктирная = истёк/нет. Размер пузыря — технологичность/экосистема. Квадранты: Лидеры (право-верх), Претенденты (лево-верх), Визионеры (право-низ), Нишевые (лево-низ).
комплаенс высокийсреднийнизкийпунктир — нет действующего сертификата ФСТЭКразмер — широта экосистемы

Скоркарта · профили

Отсортировано по Score для выбранного размера рынка. Оси — мини-барами, плюс метрики вендора, статус новизны и переход на сайт.

↔ таблицу можно прокрутить вбок

ПродуктScoreВозможностиПрисутствиеКомплаенсРанг · выручкаВ реестре ПО сСертификат ФСТЭКДействия
Solar inRights
Солар (АО «СОЛАР СЕКЬЮРИТИ», группа РТК-Солар)
85778990

Наиболее функционально зрелая российская IGA-платформа на рынке: система выросла из Jet inView IdM (историческое прежнее имя в Реестре росПО), протестирована на 200 000+ пользователей и 1 млн ролей, в 2024–2025 гг. запущена коробочная редакция Solar inRights Origin для среднего бизнеса (факт: TAdviser, RT-Solar) — расширение линейки вниз по сегментам говорит о продолжающихся инвестициях в продукт (оценка редакции)

26 млрд ₽ (группа)
2016
в реестре ПО
✓ №4633
до 27.12.2027
реестр №176
Ankey IDM
Газинформсервис (ООО «Газинформсервис»)
78569690

Часть продуктовой линейки одного из крупнейших российских ИБ-вендоров: Газинформсервис занял 3-е место в рейтинге крупнейших ИБ-компаний TAdviser Security с выручкой 47,8 млрд руб. в 2024 г. и ростом 28,3% (факт: TAdviser; это выручка всей группы по всем продуктам — SIEM Ankey, IDM, ASAP и др., а не отдельно по IdM-направлению).

Сертификат ФСТЭК на Ankey IDM недавно переоформлён (ноябрь 2025 г.) — признак продолжающейся сертификационной активности (оценка редакции)

35 млрд ₽ (группа)
2017
в реестре ПО
✓ №4995
до 11.11.2030
реестр №4081
АтомID↑ Новый
Гринатом (АО «Гринатом»)
6348 est5090

Матрица подтверждает 2 из 10 признаков. Комплаенс высокий по факту: два действующих сертификата ФСТЭК на «систему управления идентификацией и доступом ATOM ID» (№4628 до 13.12.2027 и №5010 до 09.12.2030). Присутствие занижено относительно выручки: 33,9 млрд ₽ — выручка АО «Гринатом», центра ИТ-компетенций Росатома, к продукту неотносима.

34 млрд ₽ (группа)
н/д✓ №5010
до 09.12.2030
реестр №14826
Avanpost IDM
Аванпост (ООО «Аванпост»)
61714560

Лидер российского рынка по числу внедрений: по собственной оценке технического директора компании (интервью CNews/GMCS, 2023 и повторно цитируется в материалах 2026 г.), около 40% всех новых IdM-проектов в РФ за последние 5 лет — это Avanpost, включая крупнейшее в отрасли внедрение на ~350 000 пользователей («Почта России») и 20–25 новых проектов ежегодно (факт со слов вендора, независимого подтверждения нет).

При этом действующий сертификат ФСТЭК именно на продукт IDM истёк — регуляторный статус стоит уточнять перед закупкой для КИИ/ГИС (важная честная оговорка, см. поле cert)

1.2 млрд ₽ (группа)
2016
в реестре ПО
✕ №3765
истёк 30.06.2025
реестр №1288
КС IDM↑ Новый
Кейсистемс / НПЦ «КСБ» (ООО «Кейсистемс», ООО «НПЦ «КСБ»» — родственные компании одной группы, г. Чебоксары)
5132 est2890

Самый новый продукт в подборке: запись в Реестре российского ПО внесена 28.02.2025, сертификат ФСТЭК получен 29.01.2026 — оба события произошли в последние 1,5 года, что говорит либо о недавнем выходе продукта на рынок, либо о недавней формализации регуляторного статуса ранее существовавшего решения (оценка редакции, точная история продукта не проверена).

Целевой сегмент — региональные и муниципальные органы власти: по данным вендора, базовая цена от 3 млн руб. для муниципальных финансовых органов и от 5 млн руб. для регионального уровня (факт: сайт вендора) — нишевый игрок без публичных данных о выручке или числе внедрений вне госсектора

350 млн ₽
2025
в реестре ПО
✓ №5033
до 29.01.2031
реестр №26833
Platform V IDM↑ Новый
СберТех (АО «СберТех»)
4456 est4530

Матрица подтверждает 3 из 10 признаков (жизненный цикл, ролевая модель, аудит) по документации вендора; остальные не описаны публично. Присутствие занижено относительно выручки: 28,3 млрд ₽ — выручка АО «СберТех» целиком, платформенной компании с девятью продуктами в реестре, к самому IDM неотносима.

28 млрд ₽ (группа)
н/днет сертареестр №15887
IDM Crosstech Advanced Edition↑ Новый
ГардаТех Солюшнс Групп (ООО «Гарда Тех Солюшнс Групп», экс-Кросстех Солюшнс Групп)
4260 est3525

Самая полная матрица среди добавленных: 5,5 из 10 по описанию процессов от вендора — жизненный цикл, роли, SoD, заявки, аудит, поиск бесхозных прав. Выручка 550,5 млн ₽ за 2023 год: данные устарели, а юрлицо с 04.08.2026 входит в «Гарда Технологии» (ИКС Холдинг) — выручки холдинга не складываем.

550.5 млн ₽ (группа)
н/днет сертареестр №20414
1IDM
Один Айдиэм (ООО «Один Айдиэм»)
3745 est40

Единственная известная на рынке IdM-платформа на полностью отечественном технологическом стеке: построена на отечественном стеке «1С:Предприятие», тогда как конкуренты (включая российские) используют Java- или .NET-рантайм с импортозамещённым только прикладным слоем (оценка редакции по позиционированию вендора). Первый релиз — июнь 2015 г., более 40 коннекторов к целевым системам, вошла в топ-5 продуктов исследования «Созвездие IDM» команды «ТеДо» (февраль 2025 г., наряду с Avanpost IDM, Solar inRights, Ankey IDM и ТАБ:GRC) — признание отраслевой зрелости (факт: ТеДо/market.cnews.ru)

31.9 млн ₽ (оц.)
2019
в реестре ПО
нет сертареестр №5963
RooX UIDM↑ Новый
РУКС Солюшенс (ООО)
3243 est2525

Матрица подтверждает 2 из 10 признаков. Тот же вендор ведёт продукт в классе MFA, где присутствие оценено так же (25) — значения согласованы между классами.

288.7 млн ₽
н/днет сертареестр №10504
Trusted.IDM↑ Новый
Цифровые технологии (ООО)
2941 est1525

Матрица подтверждает 3 из 10 признаков. Правообладатель — ООО «Цифровые технологии» (ИНН 1215039585, Марий Эл); сертификаты ФСТЭК на продукты с похожим названием принадлежат ДРУГОЙ компании и продукту не приписаны.

112.1 млн ₽
н/днет сертареестр №20771
КУБ
ТрастВерс (группа «Информзащита»; правообладатель записи в Реестре росПО — ООО «Информзащита-Сервис»)
2840 est20

⚠ На дату проверки исключён из Реестра росПО (15.12.2025). Один из старейших IdM-продуктов на российском рынке: первые внедрения — начало 2010-х годов, синхронизация с кадровыми системами и автоматическое создание/блокировка учётных записей по кадровым событиям, среди клиентов по данным TAdviser и отраслевых СМИ — ЦБ РФ, Федеральное казначейство, РЖД и ФСБ; в версии «КУБ» 3.0 продукт разделён на редакции Lite/Standard/Enterprise для расширения адресуемого сегмента до среднего бизнеса (факт: пресс-релизы вендора и партнёров, TAdviser).

Публичных данных об обновлениях за 2025–2026 гг. на дату проверки не найдено — актуальность разработки стоит уточнять напрямую у вендора (честная оговорка)

2016
искл.
нет сертанет в реестре ПО
IDM.Управление учетными данными↑ Новый
АйТи Лайт (ООО)
2628 est2525

Матрица подтверждает 1 из 10 признаков (жизненный цикл учётной записи).

300.4 млн ₽ (оц.)
н/днет сертареестр №19907
Система управления ресурсами и правами приложений↑ Новый
Систематика Консалтинг (ООО)
2526 est2525

Матрица подтверждает 1 из 10 признаков. Присутствие занижено относительно выручки: 1244 млн ₽ — выручка интегратора ООО «Систематика Консалтинг», к одному продукту в реестре неотносима.

1.2 млрд ₽ (группа)
н/днет сертареестр №28699
FESB IAM↑ Новый
НЕОЛАНТ ТЕНАКС (ООО)
2119 est2025

Единственная запись в каталоге, по которой не подтверждён НИ ОДИН признак класса: публичного описания продукта найти не удалось. Оценка минимальная и помечена как редакционная — если вендор пришлёт документацию, пересчитаем.

502.2 млн ₽ (оц.)
н/днет сертареестр №30635
Видите ошибку в строке своего продукта?

Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.

Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.

Каталог всех российских IdM/IGA-решений из реестра с описаниями и сравнением — на странице класса IdM/IGA.

Score — композит трёх макро-осей (возможности + присутствие + комплаенс), веса переключаются под сегмент рынка Возможности — покрытие функций + зрелость + технологичность/интеграции + развёртывание Присутствие — выручка/доля (CNews/SecPost/TAdviser) + клиенты + размер вендора Комплаенс — реестр ПО + ФСТЭК + пригодность КИИ (отдельный РФ-гейт, цвет точки на Grid) Динамика — рыночный momentum класса; метка «↑ Новый» = недавно в Реестре российского ПО Сертификат ФСТЭК — есть ли у самого решения (✓/✕, № и срок); ссылка ведёт в реестр сертифицированных СЗИ ФСТЭК
SecRadar Score v2 — методология и честные оговорки. Вместо пяти плоских осей — 2 оси Grid + комплаенс-гейт + динамика (по образцу Gartner MQ и G2 Grid, адаптировано под РФ). Возможности (capability) = взвеш. покрытие функций эталона + зрелость + технологичность/интеграции (экосистема); развёртывание, где нет отдельных данных, входит в эти под-оси — помечено est. Присутствие (market presence) — по выручке из публичных рейтингов (CNews Security 2025 = за 2024) с бонусом за размер вендора; это метрика вендора, не продукта (напр. Газинформсервис №3 — вся группа, а не Ankey SIEM). Комплаенс — реестр ПО + сертификат ФСТЭК (номер/срок) + пригодность КИИ; вынесен в отдельный гейт (в РФ это определяющий фактор, его нельзя смешивать с возможностями) и показан цветом точки на Grid. Веса композита переключаются по сегменту: Госсектор·КИИ → комплаенс максимальный; Крупный → возможности + присутствие; Малый → простота (возможности) + базовый комплаенс. «↑ Новый» — продукт включён в Реестр российского ПО за последние 18 месяцев (по официальной дате включения из выгрузки реестра Минцифры, НЕ по сигналам роста). Пользовательских отзывов в оценке нет; источники — реестр ПО, реестр ФСТЭК, публичные рэнкинги выручки.

Частые вопросы

Что такое IdM/IGA (управление идентификацией и доступом)?
IdM (Identity Management) / IGA (Identity Governance and Administration) — класс продуктов, которые управляют полным жизненным циклом учётной записи сотрудника: от автоматического создания аккаунта и типового набора прав при приёме на работу (провижининг, обычно по данным из кадровой системы) до изменения прав при переводе между подразделениями, согласования заявок на доступ, периодической рецертификации уже выданных прав, выявления конфликтов разделения полномочий (SoD) и мгновенной блокировки всех учётных записей при увольнении. Отдельного кода класса именно под «IdM/IGA» в Реестре российского ПО нет — продукты регистрируются в широком классе 03.12 «Управление доступом» вместе с SSO, PAM, MFA и другими смежными средствами.
Чем IdM/IGA отличается от SSO?
SSO (единый вход) использует уже выданные права для входа пользователя в приложения по протоколам SAML 2.0 / OpenID Connect, но само не решает, кто и какие права должен иметь. IdM/IGA отвечает именно за это: заводит учётную запись, назначает и меняет права, согласовывает заявки, блокирует доступ при увольнении. Это разные, хотя и тесно связанные классы — на SecRadar они разнесены по разным страницам, чтобы не путать «как войти один раз» (SSO) и «кто и какие права должен иметь» (эта страница). На практике у одного вендора часто есть оба продукта под разными названиями: например, у Аванпоста Avanpost IDM (управление учётными записями) и Avanpost FAM (единый вход) — это разные продукты с разными сертификатами ФСТЭК.
Чем IdM/IGA отличается от PAM?
PAM (Privileged Access Management, управление привилегированным доступом) решает узкую задачу — контроль над учётными записями администраторов и техническим доступом к серверам, базам данных и сетевому оборудованию: хранение секретов в защищённом сейфе, запись сессий, разграничение доступа по времени. IdM/IGA управляет учётными записями и правами всех сотрудников компании — не только ИТ- и ИБ-персонала с повышенными привилегиями. Оба класса нередко продаются как модули одной Identity-платформы одного вендора (например, у Аванпоста есть отдельно Avanpost IDM и Avanpost SmartPAM), но это разные продукты для разных сценариев — подробнее о привилегированном доступе см. класс PAM.
Чем IdM/IGA отличается от MFA?
MFA (многофакторная аутентификация) отвечает на вопрос «чем именно подтверждается личность при входе» — паролем, одноразовым кодом, биометрией, аппаратным токеном. IdM/IGA отвечает на вопрос «какие права должен иметь этот сотрудник и почему» — то есть работает на уровне управления доступом, а не самого факта входа. Это дополняющие, а не конкурирующие классы: подробнее о факторах аутентификации — на странице класса MFA.
Какие российские IdM/IGA-решения есть на рынке?
Наиболее функционально зрелая платформа — Solar inRights (Солар/РТК-Солар), протестированная на 200 000+ пользователей и 1 млн ролей. Лидер по числу внедрений — Avanpost IDM (Аванпост), по собственной оценке компании — около 40% новых IdM-проектов в РФ за последние 5 лет, включая крупнейшее внедрение отрасли (~350 000 пользователей, «Почта России»), но с истёкшим сертификатом ФСТЭК на дату проверки. Ankey IDM (Газинформсервис) — часть портфеля одного из крупнейших российских ИБ-вендоров, с недавно переоформленным сертификатом. 1IDM выделяется тем, что построена на полностью отечественном стеке «1С:Предприятие» — единственная такая на рынке. КУБ (ТрастВерс/«Информзащита») — один из старейших продуктов класса, с клиентами уровня ЦБ РФ и РЖД. КС IDM (Кейсистемс/НПЦ «КСБ») — самый новый сертифицированный продукт, нишевый игрок для регионального и муниципального госсектора.
Как проверить сертификацию ФСТЭК IdM/IGA-продукта?
Единый источник — государственный реестр сертифицированных СЗИ ФСТЭК, а факт включения в реестр отечественного ПО — reestr.digital.gov.ru. Отдельного профиля защиты (ПЗ) под класс «IdM/IGA» в требованиях ФСТЭК нет — продукты сертифицируются по «Требованиям доверия» (обычно уровень 4). При этом с 20.12.2024 действует профильный национальный стандарт ГОСТ Р 71753-2024 на системы управления учётными записями и правами доступа, задающий требования к функциональности IdM/IGA (добровольный ориентир). Технически они сертифицируются как программное обеспечение в целом, без выделения функций управления жизненным циклом учётных записей как отдельного проверяемого требования. Как показывает эта подборка, даже у рыночного лидера по числу внедрений (Avanpost IDM) сертификат ФСТЭК может быть просрочен, а у части нишевых игроков (1IDM, КУБ) действующего сертификата вовсе не найдено в актуальном срезе реестра — доверять названию продукта на сайте вендора недостаточно, номер и срок действия сертификата нужно проверять напрямую перед закупкой для КИИ, ГИС или обработки персональных данных.

Вендорам: если ваш продукт в тройке этого рейтинга, вы можете поставить значок SecRadar на свой сайт — бесплатно и без согласования. Место в рейтинге не продаётся. Как мы работаем с вендорами — на отдельной странице.

Telegram-канал SecRadar
Сводка рынка ИБ России — каждую неделю

Новые продукты и сертификаты ФСТЭК, ходы вендоров, дедлайны регуляторов — коротко и со ссылками на первоисточники.

Подписаться →