SecRadar / Классы СЗИ / СЗИ от НСД · радар · рейтинг
Рейтинг · SecRadar Score по трём осям

Радар российских СЗИ от НСД (аналоги Symantec Endpoint Protection (Device Control / Application Control), McAfee Device Control / ePolicy Orchestrator (ePO) и др.)

Это рейтинг класса: из чего складывается оценка, кто где на сетке и как двигался за месяц. Полные описания решений, аналоги и статусы в реестрах — в каталоге класса.
6решений в подборке
5с действующим сертификатом ФСТЭК
Secret Net Studioвыше всех: 86 баллов
54-86разброс оценок в классе

Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России

SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.

Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.

Как именно считается оценка

Формула и веса по сегментам

Для режима «Все» композитный балл считается так:
Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.

Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.

Как считаются возможности

Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.

Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.

Откуда берётся присутствие на рынке

Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.

В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.

Что в оценку не входит

В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.

Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.

Рейтинг для размера рынка:

SecRadar Grid

Ось X — Возможности (capability), ось Y — Позиция на рынке (market presence). Цвет точки — уровень комплаенса (зелёный — высокий, жёлтый — средний, красный — низкий); яркая заливка = действующий сертификат ФСТЭК, приглушённая пунктирная = истёк/нет. Размер пузыря — технологичность/экосистема. Квадранты: Лидеры (право-верх), Претенденты (лево-верх), Визионеры (право-низ), Нишевые (лево-низ).
комплаенс высокийсреднийнизкийпунктир — нет действующего сертификата ФСТЭКразмер — широта экосистемы

Скоркарта · профили

Отсортировано по Score для выбранного размера рынка. Оси — мини-барами, плюс метрики вендора, статус новизны и переход на сайт.

↔ таблицу можно прокрутить вбок

ПродуктScoreВозможностиПрисутствиеКомплаенсРанг · выручкаВ реестре ПО сСертификат ФСТЭКДействия
Secret Net Studio
ООО «Код Безопасности»
867979100

CNews′25 #9 (группа «Код Безопасности», вся выручка ₽12,7 млрд, FY2024)

11 млрд ₽ (группа)
2017
в реестре ПО
✓ №3745
до 16.05.2030
реестр №3855
ViPNet SafePoint
АО «ИнфоТеКС»
7865 est8090

CNews′25 #8 (группа ИнфоТеКС, вся выручка ₽14,2 млрд, FY2024)

14 млрд ₽ (группа)
2020
в реестре ПО
✓ №4468
до 18.10.2026
реестр №7057
Dallas Lock 8.0-K
ООО «Конфидент»
70674590

CNews′25 #55 (выручка ₽1,2 млрд, FY2024; выручка снизилась на 26,4% г/г)

497.5 млн ₽
2016
в реестре ПО
✓ №2720
до 25.09.2026
реестр №407
Блокхост-Сеть 4
ООО «Газинформсервис»
6550 est9560

CNews′25 #3 (группа «Газинформсервис», вся выручка ₽39,2 млрд, FY2024; конкретный продукт в рейтинге не выделяется)

35 млрд ₽ (группа)
2020
в реестре ПО
✕ №4374
истёк 11.03.2026
реестр №7410
Аккорд-Win64 K
АО «ОКБ САПР»
5659 est1880

None

150.0 млн ₽
2016
в реестре ПО
✓ №4495
до 09.12.2026
реестр №2130
Diamond ACS
ООО «ТСС»
5447 est85

None

н/д✓ №4833
до 02.08.2029
нет в реестре ПО
Видите ошибку в строке своего продукта?

Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.

Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.

Каталог всех российских СЗИ от НСД из реестра с описаниями и сравнением — на странице класса СЗИ от НСД.

Score — композит трёх макро-осей (возможности + присутствие + комплаенс), веса переключаются под сегмент рынка Возможности — покрытие функций + зрелость + технологичность/интеграции + развёртывание Присутствие — выручка/доля (CNews/SecPost/TAdviser) + клиенты + размер вендора Комплаенс — реестр ПО + ФСТЭК + пригодность КИИ (отдельный РФ-гейт, цвет точки на Grid) Динамика — рыночный momentum класса; метка «↑ Новый» = недавно в Реестре российского ПО Сертификат ФСТЭК — есть ли у самого решения (✓/✕, № и срок); ссылка ведёт в реестр сертифицированных СЗИ ФСТЭК
SecRadar Score v2 — методология и честные оговорки. Вместо пяти плоских осей — 2 оси Grid + комплаенс-гейт + динамика (по образцу Gartner MQ и G2 Grid, адаптировано под РФ). Возможности (capability) = взвеш. покрытие функций эталона + зрелость + технологичность/интеграции (экосистема); развёртывание, где нет отдельных данных, входит в эти под-оси — помечено est. Присутствие (market presence) — по выручке из публичных рейтингов (CNews Security 2025 = за 2024) с бонусом за размер вендора; это метрика вендора, не продукта (напр. Газинформсервис №3 — вся группа, а не Ankey SIEM). Комплаенс — реестр ПО + сертификат ФСТЭК (номер/срок) + пригодность КИИ; вынесен в отдельный гейт (в РФ это определяющий фактор, его нельзя смешивать с возможностями) и показан цветом точки на Grid. Веса композита переключаются по сегменту: Госсектор·КИИ → комплаенс максимальный; Крупный → возможности + присутствие; Малый → простота (возможности) + базовый комплаенс. «↑ Новый» — продукт включён в Реестр российского ПО за последние 18 месяцев (по официальной дате включения из выгрузки реестра Минцифры, НЕ по сигналам роста). Пользовательских отзывов в оценке нет; источники — реестр ПО, реестр ФСТЭК, публичные рэнкинги выручки.

Частые вопросы

Что такое СЗИ от НСД и зачем оно нужно?
СЗИ от НСД — сертифицированное программное или программно-аппаратное средство, которое разграничивает доступ пользователей и процессов к информации на рабочей станции или сервере: дискреционная и мандатная модели доступа, контроль устройств (USB, печать), замкнутая программная среда, аудит действий пользователей. Оно обязательно там, где нужна аттестация информационной системы по требованиям ФСТЭК России — для ИСПДн, ГИС и значимых объектов КИИ.
Чем СЗИ от НСД отличается от антивируса или EDR?
Антивирус и EDR борются с вредоносным ПО и атаками (сигнатуры, поведенческий анализ, реагирование на инциденты). СЗИ от НСД решает другую задачу — регламентированное разграничение доступа легитимных пользователей и процессов к информации согласно матрице полномочий, что требуется по нормативке ФСТЭК (приказы №17, №21, №239) независимо от наличия вредоносной активности. На практике оба класса используются вместе; некоторые продукты (например, Secret Net Studio) объединяют функции СЗИ от НСД и антивирусного модуля в одном агенте.
Нужен ли отдельно модуль доверенной загрузки (СДЗ), или это часть СЗИ от НСД?
Средство доверенной загрузки (СДЗ) — отдельный класс сертификации ФСТЭК, который проверяет целостность программной среды до запуска операционной системы (аппаратный модуль на плате расширения или уровня BIOS/UEFI). Некоторые вендоры СЗИ от НСД поставляют его как отдельный сертифицированный продукт (например, «Аккорд-АМДЗ» у ОКБ САПР, «Средство доверенной загрузки Dallas Lock» у Конфидента), другие встраивают программный аналог в состав основного агента. Для аттестации по повышенным классам защищённости (КИИ, гостайна) СДЗ обычно требуется отдельно и сертификат на него нужно проверять самостоятельно.
Какие СЗИ от НСД сертифицированы ФСТЭК России и как проверить сертификат?
Актуальный статус сертификата (номер, дата выдачи, срок действия, уровень доверия) нужно проверять по первоисточнику — Государственному реестру сертифицированных средств защиты информации ФСТЭК России (reestr.fstec.ru/reg3), а не по вторичным агрегаторам и не по маркетинговым материалам вендора: сроки там могут быть устаревшими. Наличие записи в Реестре российского ПО (reestr.digital.gov.ru, класс 03.01) подтверждает статус отечественного ПО для импортозамещения, но не заменяет действующий сертификат ФСТЭК — это две разные регистрации.
Какой продукт выбрать для аттестации ГИС, значимого объекта КИИ или гостайны?
Выбор зависит от требуемого класса защищённости системы и уровня доверия средства: чем выше класс ГИС/КИИ или гриф секретности, тем строже требования к сертификации и составу мер (в т.ч. обязательность СДЗ). На практике для массовых Windows-инфраструктур ИСПДн/ГИС чаще выбирают Secret Net Studio или Dallas Lock; для объектов с повышенными требованиями к доверенной загрузке и мультидоменной изоляции — семейство «Аккорд» (ОКБ САПР) или Diamond ACS (ТСС). В любом случае перед закупкой стоит запросить у вендора актуальную выписку сертификата ФСТЭК и сверить её с reestr.fstec.ru — см. также раздел «Комплаенс: КИИ».

Вендорам: если ваш продукт в тройке этого рейтинга, вы можете поставить значок SecRadar на свой сайт — бесплатно и без согласования. Место в рейтинге не продаётся. Как мы работаем с вендорами — на отдельной странице.

Telegram-канал SecRadar
Сводка рынка ИБ России — каждую неделю

Новые продукты и сертификаты ФСТЭК, ходы вендоров, дедлайны регуляторов — коротко и со ссылками на первоисточники.

Подписаться →