разбор · оценка: ОЦЕНКА: главный проверяемый продуктовый сигнал месяца в NDR/NTA. TIP и NDR-платформа двух разных вендоров стали технологическими партнёрами — показатель того, что NDR встраивается в экосистему детектирования вместе с TIP/SIEM, а не развивается изолированно.
Радар российских NDR/NTA (аналоги Darktrace, Vectra AI и др.)
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Скоркарта · профили
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| Kaspersky Anti Targeted Attack Platform (KATA NDR) Лаборатория Касперского | 94 | 90 est | 100 | 95 | CNews Security'25: ₽55,9 млрд выручки — крупнейший по выручке вендор ИБ РФ; в детальный разбор anti-malware.ru «NTA/NDR-системы» KATA не входит, упомянут в рекламном материале интегратора «Примари» на CNews (08.07.2026) 60 млрд ₽ (группа) | 2016 в реестре ПО | ✓ №3854 до 27.12.2030 | реестр №185 |
| Positive Technologies Network Attack Discovery (PT NAD) Positive Technologies MOEX | 88 | 81 est | 89 | 95 | CNews Security'25: ₽30,9 млрд выручки группы «Позитив» (MOEX, +26% г/г) — крупнейший публичный вендор сетевой ИБ РФ; разобран в независимом обзоре anti-malware.ru «NTA/NDR-системы» и упомянут в рекламном материале интегратора «Примари» на CNews (08.07.2026) 31 млрд ₽ (группа) | 2018 в реестре ПО | ✓ №4042 до 30.11.2028 | реестр №4710 |
| ViPNet IDS/NTA ИнфоТеКС | 80 | 67 est | 72 | 100 | CNews'25 #8: ₽14,2 млрд выручки группы ИнфоТеКС (+3,6%); разобран в независимом обзоре anti-malware.ru «NTA/NDR-системы» как один из 4 продуктов 14 млрд ₽ (группа) | 2017 в реестре ПО | ✓ №4329 до 24.11.2030 | реестр №3441 |
| Гарда NDR Гарда Технологии | 79 | 68 est | 76 | 95 | CNews Security'25 #12: ₽9,38 млрд выручки группы «Гарда Технологии» (+35,9%); разобран в независимом обзоре anti-malware.ru «NTA/NDR-системы» и упомянут в рекламном материале интегратора «Примари» на CNews (08.07.2026) | 2017 в реестре ПО | ✓ №4613 до 31.10.2027 | реестр №3521 |
| UDV NTA↑ Новый СайберЛимфа (UDV Group) | 62 | 50 est | 42 | 90 | Нишевый вендор для IT/АСУ ТП (UDV Group, ₽1,13 млрд по данным СайберЛимфа); разобран в независимом обзоре anti-malware.ru «NTA/NDR-системы» как один из 4 продуктов 1.1 млрд ₽ (группа) | 2025 в реестре ПО | ✓ №4719 до 28.09.2028 | реестр №27786 |
| F6 Network Traffic Analysis↑ Новый F6 (экс-F.A.C.C.T. / Group-IB) | 48 | 57 est | 46 | 40 | TAdviser/CNews: ₽3,88 млрд выручки F6 (АО «Будущее», +166% г/г после ребрендинга F.A.C.C.T.→F6 в 2025); упомянут в рекламном материале интегратора «Примари» на CNews (08.07.2026), в детальный разбор anti-malware.ru не входит 3.9 млрд ₽ (группа) | 2025 в реестре ПО | нет серта | реестр №27443 |
| NTA eSensor↑ Новый Эшелон Технологии | 36 | 44 est | 18 | 40 | TAdviser/SecPost: ₽230 млн выручки АО «Эшелон Технологии» в 2025 г. (+40% г/г) — самый малый по выручке вендор в подборке; свежая запись реестра ПО (15.07.2026), в независимый обзор anti-malware.ru и в материал «Примари» на CNews не входит 230 млн ₽ | 2026 в реестре ПО | нет серта | реестр №34374 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских NDR/NTA-решений из реестра с описаниями и сравнением — на странице класса NDR/NTA.
Тренды · NDR/NTA
Динамика за месяц 45/100 оц.Растущий (устоявшийся сегмент рынка: в каталоге SecRadar 124 позиции по классу, конкуренция активная)обновлено 8 сентября 2026За период 13.08–08.09.2026 не найдено ни одного нового вендора, продуктового релиза или сертификата ФСТЭК на NDR/NTA-решение — заметный контраст с прошлым отчётом, где был кластер из интеграции (Security Vision TIP + «Гарда NDR») и четырёх публикаций. Категория Anti-Malware.ru «Системы анализа трафика (NTA)» (security/network-traffic-analysis/news) на дату проверки (08.09.2026) показывает последнюю запись 24.02.2026 (PT NAD 12.4) …
Показать полный разбор трендов →
За период 13.08–08.09.2026 не найдено ни одного нового вендора, продуктового релиза или сертификата ФСТЭК на NDR/NTA-решение — заметный контраст с прошлым отчётом, где был кластер из интеграции (Security Vision TIP + «Гарда NDR») и четырёх публикаций. Категория Anti-Malware.ru «Системы анализа трафика (NTA)» (security/network-traffic-analysis/news) на дату проверки (08.09.2026) показывает последнюю запись 24.02.2026 (PT NAD 12.4) — более полугода без обновлений категории, отчётный период входит в этот промежуток полностью.
Проверка ключевых игроков (Гарда NDR, PT NAD, Kaspersky KATA, UDV NTA) новых версий за окно не выявила. При этом за период произошло РЕГУЛЯТОРНОЕ событие в соседнем сегменте детектирования, которое стоит зафиксировать как контекст: 01.09.2026 ФСТЭК впервые сертифицировала продукт по новой категории «средства обнаружения и реагирования» (СОР) — сертификат получил MaxPatrol EDR (см.
подробности в anti-apt-trends.json). Категория СОР по формулировке регулятора (выявление признаков атак на узлах и нейтрализация угроз) описывает функциональность конечных точек (EDR), а не сетевого анализа трафика — прямого отношения к NDR/NTA как классу сертификат не имеет, но принципиально показывает, что ФСТЭК начала формализовывать отдельные категории для средств детектирования сложных атак, что в будущем может затронуть и сетевые продукты.
ОЦЕНКА: индекс месячной динамики немного снижен относительно прошлого отчёта (46→45) — после активного кластера сигналов в прошлом периоде наступила пауза у ключевых игроков; сам класс остаётся структурно растущим и конкурентным, но конкретно это шестинедельное окно не дало новых подтверждающих событий.
Свежие сигналы
- Категория Anti-Malware.ru «Системы анализа трафика (NTA)» не публиковала новостей с 24.02.2026 (PT NAD 12.4) — отчётный период 13.08–08.09.2026 целиком входит в это более чем полугодовое затишье категории. источник ↗
- 01.09.2026 (контекст, подробнее в anti-apt-trends.json) ФСТЭК впервые сертифицировала продукт по новой категории «средства обнаружения и реагирования» (СОР) — MaxPatrol EDR; функционально категория близка к задачам детектирования сложных атак, но формально относится к EDR конечных точек, не к сетевому анализу трафика NDR/NTA. источник ↗
- Целевая проверка ключевых вендоров класса (Гарда NDR, PT NAD, Kaspersky KATA, UDV NTA) не выявила новых версий, партнёрств или сертификатов за 13.08–08.09.2026 — честно фиксируем паузу после активного прошлого периода. источник ↗
Регуляторные драйверы
- 2026-09-01Действует (первый сертификат выдан, к NDR/NTA пока не относится)Новая категория сертификации ФСТЭК России «Средства обнаружения и реагирования» (СОР) — Первый сертификат выдан MaxPatrol EDR (Positive Technologies) — продукт конечных точек. Категория формально не распространяется на сетевые продукты анализа трафика, но задаёт прецедент отдельной сертификации средств детектирования сложных атак; за расширением категории на NDR/NTA-продукты стоит следить в следующих отчётах. ↗
- 2026-03-01Действует (косвенно, не NDR/NTA-специфично)Приказ ФСТЭК России №117 от 11.04.2025 — Общие требования к защите ГИС, действующие с 1 марта 2026 года, упоминают контроль сетевых аномалий и оперативное выявление инцидентов в общем контексте — но НЕ называет NDR/NTA как обязательный отдельный класс средств защиты. За период 06.07–13.08.2026 новых регуляторных событий, специфичных для NDR/NTA, не найдено. ↗
Новости класса
разбор · оценка: ОЦЕНКА: независимый (со стороны интегратора) сигнал зрелости рынка — на нём уже можно строить функциональные сравнения нескольких игроков, что типично для растущего, а не зарождающегося класса.
разбор · оценка: ОЦЕНКА: маркетинговый/экспертный контент, не релиз — но подтверждает, что UDV Group инвестирует в публичное позиционирование NTA-продукта именно в этом окне.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.