разбор · оценка: ОЦЕНКА: за три с половиной месяца после PT NAD 12.4 (24.02.2026) вышла уже 13.0 — темп релизов лидера сегмента NTA/NAD внутри класса заметно ускорился, что давит на конкурентов повышать частоту обновлений.
Радар российских IDS/IPS (аналоги Cisco Firepower NGIPS / Snort, Trend Micro TippingPoint и др.)
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Скоркарта · профили
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| Positive Technologies Network Attack Discovery (PT NAD) Positive Technologies MOEX | 87 | 78 est | 89 | 95 | Крупнейший российский вендор сетевой безопасности (оценка редакции) 31 млрд ₽ (группа) | 2018 в реестре ПО | ✓ №4042 до 30.11.2028 | реестр №4710 |
| ViPNet IDS ИнфоТеКС | 81 | 70 est | 72 | 100 | Старейшая серийная линейка СОВ в РФ, с 2011 г. (оценка редакции) 14 млрд ₽ (группа) | 2017 в реестре ПО | ✓ №4329 до 24.11.2030 | реестр №3441 |
| С-Терра СОВ С-Терра СиЭсПи | 72 | 67 est | 46 | 95 | Нишевый вендор сетевой безопасности, спин-офф ИнфоТеКС (оценка редакции) 2.5 млрд ₽ (группа) | 2019 в реестре ПО | ✓ №4055 до 24.12.2028 | реестр №5345 |
| Континент-СОВ Код Безопасности | 62 | 66 est | 64 | 55 | Модуль СОВ в экосистеме «Континент» (оценка редакции) 11 млрд ₽ (группа) | 2021 в реестре ПО | ✕ №4268 истёк 26.06.2025 | реестр №9888 |
| СОВ «Кречет» ФГУП «НПП «Гамма» / НПО «Эшелон» | 60 | 49 est | — | 100 | Нишевый гос-ориентированный продукт, низкая публичная известность (оценка редакции) | 2024 в реестре ПО | ✓ №4770 до 02.02.2029 | реестр №22727 |
| Ideco UTM ФСТЭК Айдеко Софтвер | 54 | 39 est | 42 | 80 | IDS/IPS-модуль в составе NGFW/UTM для сегмента СМБ (оценка редакции) 646.3 млн ₽ (группа) | 2023 в реестре ПО | ✓ №4503 до 28.12.2026 | реестр №18339 |
| Mirada КДМ | 47 | 29 est | 10 | 95 | Нишевый продукт (оценка редакции) 42.2 млн ₽ | 2020 в реестре ПО | ✓ №4389 до 15.04.2031 | реестр №7260 |
| Рубикон НПО «Эшелон» | 42 | 45 est | 24 | 50 | Легаси-продукт (оценка редакции) | 2016 в реестре ПО | ✕ №2574 истёк 17.02.2026 | реестр №240 |
| Ребус-СОВ АО НИИ ЦПС (разработка НПО «Эшелон») | 40 | 36 est | — | 60 | Легаси-продукт (оценка редакции) | 2017 в реестре ПО | ✕ №4394 истёк 27.04.2026 | реестр №3784 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских IDS/IPS-решений из реестра с описаниями и сравнением — на странице класса IDS/IPS.
Тренды · IDS/IPS
Динамика за месяц 63/100 оц.Растущийобновлено 2 сентября 2026ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 реестр сертифицированных ФСТЭК СОВ/IPS новыми записями не пополнился, целевой поиск новых продуктовых событий сверх уже учтённых релизов PT NAD/Гарда NDR результата не дал — индекс (63) и стадия (growing) оставлены без изменений. Класс получил регуляторный импульс: с 1 марта 2026 действует приказ ФСТЭК №117, впервые прямо обязывающий применять средства обнаружения/предотвращения…
Показать полный разбор трендов →
ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 реестр сертифицированных ФСТЭК СОВ/IPS новыми записями не пополнился, целевой поиск новых продуктовых событий сверх уже учтённых релизов PT NAD/Гарда NDR результата не дал — индекс (63) и стадия (growing) оставлены без изменений. Класс получил регуляторный импульс: с 1 марта 2026 действует приказ ФСТЭК №117, впервые прямо обязывающий применять средства обнаружения/предотвращения вторжений в госинформсистемах, а лидеры рынка (PT NAD, Гарда NDR, ИнфоТеКС) ускорили релизы и смещают продукты в сторону ML-поведенческой аналитики (NDR).
За июль-начало августа 2026 — фаза консолидации: реестр ФСТЭК не пополнился новыми записями с 25.06.2026, вендоры готовят новый раунд позиционирования (PT анонсировала клиентский митап NetCase Day на 10.09.2026 по PT NAD/PT Sandbox), заметного скачка активности нет.
Свежие сигналы
- Приказ ФСТЭК №117 (вступил в силу 01.03.2026) впервые прямо обязывает применять сегментацию сети и средства обнаружения/предотвращения вторжений при защите ГИС — регуляторный драйвер обязательного спроса на класс. источник ↗
- Positive Technologies перешла на ускоренный цикл релизов PT NAD: версия 12.4 вышла 24.02.2026, а уже 04.06.2026 состоялся онлайн-запуск версии 13.0 — признак усиления конкуренции внутри класса на стороне NDR/NTA-функциональности. источник ↗
- «Гарда NDR» добавила ML-кластеризацию и автоматический риск-скоринг хостов (09.06.2026) и подтвердила интеграцию с R-Vision SIEM (14.04.2026) — вендоры смещают фокус с сигнатурного обнаружения на поведенческую аналитику и SOC-автоматизацию. источник ↗
- Реестр сертифицированных ФСТЭК СОВ/IPS: повторная проверка 05.08.2026 — новых записей после №5080 (25.06.2026) не появилось, темп сертификации за июль-начало августа притормозил после весенне-летнего всплеска. источник ↗
- TG-ОБНАРУЖЕНИЕ (верифицировано по описанию мероприятия): Positive Technologies анонсировала клиентский митап «NetCase Day 2026» (10.09.2026) — заказчики PT NAD и PT Sandbox поделятся кейсами по предотвращению сетевых вторжений; дата события — план, ещё не состоялось. источник ↗
Регуляторные драйверы
- 2011-12-06ДействуетПриказ ФСТЭК России №638 / профили защиты ИТ.СОВ.С4-С6.ПЗ, ИТ.СОВ.У4-У6.ПЗ — Базовые требования и профили защиты систем обнаружения вторжений (СОВ) уровня сети и уровня узла — основа сертификации всего класса IDS/IPS в РФ; открыто опубликованы профили для 4-6 классов защиты. ↗
- 2026-03-01ДействуетПриказ ФСТЭК России №117 от 11.04.2025 — Новые требования к защите ГИС: прямо обязывает применять сегментацию сети и средства обнаружения/предотвращения вторжений — расширяет обязательный периметр внедрения класса IDS/IPS на более широкий круг госорганизаций и подрядчиков ГИС. ↗
- 2026-06-25ДействуетСертификат ФСТЭК №5080 — Очередная (пере)сертификация МЭ с СОВ «ИВК Кольчуга-К» по профилю защиты СОВ сети 4 класса — подтверждает непрерывную сертификационную активность в классе на конец II квартала 2026 года. ↗
Новости класса
разбор · оценка: ОЦЕНКА: фокус смещается с сигнатурного обнаружения на поведенческую аналитику и автоматизацию SOC — вендоры класса всё активнее позиционируют продукты как NDR, а не классический IDS/IPS.
разбор · оценка: ОЦЕНКА: плановое продление сертификата ФСТЭК у одного из немногих узловых (host-based) СОВ на рынке — сигнал устойчивого спроса со стороны заказчиков с обязательными регуляторными требованиями.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.