Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| Indeed Privileged Access Manager Индид (ООО «Индид») | 91 | 95 | 78 | 95 | №2 на рынке PAM по доле, и с наиболее быстрым ростом среди топ-3: 26% в 2025 г. против 19,8% в 2024 г. (факт: исследование Piccard, CNews/Anti-Malware, июнь 2026). Часть широкой Identity-экосистемы вендора — вместе с Indeed Access Manager (<a href="/klass/sso/">SSO</a>), Indeed MFA и Indeed ITDR образует сквозную линейку продуктов управления доступом под одним брендом, что упрощает допродажи в существующей базе клиентов (оценка редакции) 1.7 млрд ₽ (группа) | 2020 в реестре ПО | ✓ №4667 до 06.04.2028 | реестр №6351 |
| СКДПУ НТ АйТи Бастион (ООО «АйТи Бастион») | 90 | 86 | 90 | 95 | Бесспорный лидер российского рынка PAM: по данным исследования Piccard (платное исследование Piccard; по сообщению вендора (01.09.2026) данные по рынку PAM приобрели несколько участников рынка — АйТи Бастион, Индид, Солар, BI.ZONE и другие), доля СКДПУ НТ на рынке систем управления привилегированным доступом составила 47% в 2025 г. — для сравнения, годом ранее было 51,6%, доля немного сократилась на фоне ускоренного роста конкурентов, но лидерство сохранено с большим отрывом (факт: CNews, Anti-Malware.ru, июнь 2026). Весь рынок PAM в РФ в 2025 г. оценён в 5,4 млрд руб. (из них ~3,8 млрд — выручка вендоров, ~1,6 млрд — доход интеграторов) и, по мнению аналитиков, «упёрся в потолок» — рост остановился после нескольких лет ускоренного импортозамещения (факт: CNews). Старейший специализированный PAM-вендор в подборке (компания на рынке с 2014 г., первая версия продукта — 2017 г.), архитектура на базе Astra Linux SE, подсистемы «Шлюз доступа», «Архив аудита» и «Персональные сейфы» — менеджер корпоративных секретов (оценка редакции по открытым материалам вендора) 1.8 млрд ₽ | 2019 в реестре ПО | ✓ №4811 до 15.05.2029 | реестр №5559 |
| Solar SafeInspect РТ-Солар / Ростелеком-Солар (правопреемник ООО «Новые технологии безопасности» — сделка по покупке активов закрыта в конце 2022 г.) | 81 | 82 | 65 | 90 | №3 на рынке, но доля заметно сократилась — с 15,4% в 2024 г. до 10% в 2025 г. (факт: исследование Piccard, CNews/Anti-Malware, июнь 2026) на фоне более быстрого роста конкурентов, в первую очередь Индид. Один из старейших продуктов класса — под именем SafeInspect на рынке с 2015 г. (изначально разработан «Новые технологии безопасности», с 2022 г. — часть портфеля ГК «Солар»/«Ростелеком»), поддерживает протоколы SSH, RDP, Telnet, Rlogin, Oracle, VNC, HTTP/HTTPS, PowerShell (факт: anti-malware.ru, вендор). Масштаб материнской группы даёт кросс-продажи с Solar Dozor (DLP) и MSSP-сервисом Solar JSOC, но сам PAM-продукт, судя по динамике доли, теряет темп на фоне более активных нишевых конкурентов (оценка редакции) 26 млрд ₽ (группа) | 2017 в реестре ПО | ✓ №4816 до 30.05.2029 | реестр №3341 |
| BI.ZONE Privileged Access Management BI.ZONE (ООО «Безопасная информационная зона») | 80 | 82 | 55 | 95 | Заметный новый игрок, вошедший в число крупных: продукт вышел на рынок в середине 2024 г. и уже получил крупный публичный референс — миграцию привилегированного доступа Сбербанка на BI.ZONE PAM в феврале 2025 г. (факт: anti-malware.ru). Заявлена архитектура с горизонтальным масштабированием без роста лицензионных отчислений (данные вендора, не проверено независимо). BI.ZONE с июля 2022 г. не находится в прямой собственности Сбербанка — компания принадлежит инвестиционному фонду «112 девелопмент» после отделения от подсанкционной группы, но остаётся одним из крупнейших ИБ-холдингов РФ (выручка группы — 24,9 млрд руб. в 2025 г., +16,7% год к году (2024 г. — ~21,3 млрд), факт: TAdviser; это выручка всей группы BI.ZONE, а не отдельно PAM-продукта). Масштаб группы даёт продукту кредит доверия у крупного бизнеса при выборе PAM (оценка редакции) 25 млрд ₽ (группа) | 2023 в реестре ПО | ✓ №4844 до 19.09.2029 | реестр №16915 |
| Infrascope NGR Softlab (ООО «ЭнДжиАр Софтлаб») | 79 | 95 | 30 | 95 | Нишевой, но зрелый по меркам класса игрок: в Реестре российского ПО — с 2021 г., сертификат ФСТЭК — с 2023 г., само название продукта («Система контроля привилегированных учётных записей Infrascope») отражает узкий фокус именно на PAM, в отличие от более широких IAM-платформ части конкурентов. В публичных данных о структуре рынка (топ-3 — АйТи Бастион/Индид/Солар, суммарно 83% в 2025 г.) отдельно не упоминается — судя по всему, входит в оставшиеся ~17% рынка, разделённые между более мелкими вендорами (факт по структуре рынка: CNews/Anti-Malware, июнь 2026; принадлежность именно Infrascope к этой доле, а не оценка выручки — предположение редакции, отдельных публичных данных о выручке или доле продукта нет) 699 млн ₽ | 2021 в реестре ПО | ✓ №4752 до 14.12.2028 | реестр №10023 |
| sPACE PAM Web Control (ООО «Вэб Контрол ДК») | 59 | 55 | 15 | 95 | Самый долгоиграющий независимый нишевой PAM-вендор в подборке вне топ-3: в Реестре российского ПО — с 2022 г., но сертификат ФСТЭК получен лишь недавно, в феврале 2026 г. — спустя 4 года после регистрации продукта, что может говорить как о позднем выходе в сегмент КИИ/ГИС, так и о доработке архитектуры перед сертификацией (оценка редакции, точная причина задержки неизвестна). Заявлена поддержка мультиарендности (multitenancy) и протокольная агностичность — позиционирование ближе к MSSP/облачным сценариям и среднему бизнесу, чем к крупному enterprise (по материалам вендора, не проверено независимо) 18.5 млн ₽ | 2022 в реестре ПО | ✓ №5040 до 12.02.2031 | реестр №12925 |
| Innostage Privileged Access Management Инностейдж (ООО «ИнноСтейдж Центр Разработок») | 47 | 23 | 18 | 95 | Самый молодой сертифицированный продукт в подборке: сертификат ФСТЭК получен в декабре 2025 г. — на момент проверки (2026-07-09) продукту нет и года на сертифицированном рынке. Разработчик — известный татарстанский интегратор и MSSP «Инностейдж» (Иннополис), уже присутствующий на рынке смежных ИБ-классов со своими продуктами Innostage TDIR/SOAR и Innostage IRP — узнаваемость бренда у крупного бизнеса и госсектора Татарстана частично компенсирует отсутствие собственной истории продаж именно PAM-модуля (оценка редакции) 19 млрд ₽ (группа) | 2024 в реестре ПО | ✓ №5025 до 30.12.2030 | реестр №24826 |
| Avanpost SmartPAM↑ Новый Аванпост (ООО «Аванпост») | 41 | 59 | 22 | 35 | Самый молодой продукт в подборке от крупного игрока: представлен в феврале 2025 г. как ИИ-система поведенческой аналитики привилегированных пользователей — двухуровневые нейросети для детекции аномалий, по заявлению вендора (не проверено независимо). Встроен в экосистему Avanpost вместе с FAM (SSO/MFA) и IDM — это даёт потенциальные кросс-продажи в существующей базе клиентов Avanpost FAM, самого быстрорастущего IAM-вендора РФ по выручке (см. страницу класса SSO). Продукт зарегистрирован в Реестре российского ПО только в октябре 2025 г. — слишком поздно, чтобы попасть в замеры доли рынка PAM за 2025 г.; публичных данных о выручке или числе внедрений именно SmartPAM на дату проверки нет (оценка редакции) 1.2 млрд ₽ | 2025 в реестре ПО | нет серта | реестр №30317 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских PAM-решений из реестра с описаниями и сравнением — на странице класса PAM.
ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 новых событий сверх уже учтённого исследования Piccard (рынок PAM насыщен, 5,4 млрд руб. в 2025 году, прогноз стагнации/сжатия в 2026-м) не найдено — индекс (44) и стадия (mature) оставлены без изменений; отдельная оценка суб-сегмента МСБ (потенциал роста до 1,2 млрд руб., RUБЕЖ, 02.07.2026) остаётся прогнозной (est) и не меняет базовую оценку.
ОБНОВЛЕНИЕ 05.08.2026: за период 11.07-05.08.2026 главный новый сигнал — 20.07.2026 «АйТи Бастион» сообщила о прохождении сертификационных испытаний в Беларуси (Оперативно-аналитический центр при Президенте Республики Беларусь) для обновлённых версий подсистем СКДПУ НТ «Шлюз доступа» 7.1.1 и «Мониторинг и аналитика» 2.3.3; продукт и ранее имел сертификат ОАЦ, но подтверждение распространено на новые версии — сигнал продолжающейся международной экспансии лидера рынка (СНГ) параллельно с насыщением домашнего Enterprise-сегмента.
Остальной мониторинг периода (TG @itbastion, @indeed_id, веб-поиск) новых сдвигов не выявил.
Ядро рынка PAM в РФ вышло на плато (5,4 млрд руб. по итогам 2025 года, топ-3 вендора контролируют свыше 80%), но по TG-каналам лидеров (@itbastion, @indeed_id) виден активный поиск новых точек роста на периферии: сегмент МСБ (потенциал 540 млн → 1,2 млрд руб.), выход в смежный класс СКИО (система контроля информационного обмена) и укрепление экосистемы Identity Security через собственную конференцию.
разбор · оценка: ОЦЕНКА: на фоне насыщения Enterprise-сегмента лидер рынка публично формирует новый спрос в МСБ — риск: 540 млн руб. текущего объёма пока меньше 10% рынка, потенциал 1,2 млрд руб. — прогноз, а не факт.
разбор · оценка: ОЦЕНКА: попытка лидера рынка (47% в 2025) создать и возглавить смежную категорию (контроль информационного обмена между контурами), а не просто конкурировать внутри зрелого PAM.
разбор · оценка: ОЦЕНКА: второй игрок рынка (26% доли, рост с 19,8% в 2024) инвестирует в собственную конференцию и позиционирует PAM как часть более широкого рынка Identity Security (PAM+MFA+IdM+ITDR) — расширение адресуемого рынка за счёт смежных категорий.
разбор · оценка: ОЦЕНКА: лидер рынка (47% в 2025) закрепляет присутствие на рынке СНГ (Беларусь), пока Enterprise-сегмент в РФ близок к насыщению — типичный для зрелого класса паттерн поиска роста за пределами домашнего рынка.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.
Вендорам: если ваш продукт в тройке этого рейтинга, вы можете поставить значок SecRadar на свой сайт — бесплатно и без согласования. Место в рейтинге не продаётся. Как мы работаем с вендорами — на отдельной странице.