SecRadarПоиск

УПРАВЛЕНИЕ ПРИВИЛЕГИРОВАННЫМ ДОСТУПОМ

Сравнение российских PAM-систем

Сопоставьте девять решений по задачам доступа, секретов и эксплуатации. Для каждой возможности указаны версия, источник и граница подтверждения.

Документы проверены 1 октября 2026

Подбор под задачу

С чего начать выбор решения?

Выберите задачу и требования. Покажем документированные основания и вопросы для пилота.

Решения этого класса

9 решений · по названию. Размер плитки не означает место в рейтинге.

АванпостAvanpostSmartPAMBI.ZONEBI.ZONEPAMИндидIndeedPrivileged Access ManagerNGR SoftlabInfrascopeИнностейджInnostagePAMГК СоларSolarSafeInspectВэб Контрол ДКsPACEPAMСКБ КонтурКонтурPAMАйТи БастионСКДПУНТ

Уточнение 6 октября: СКДПУ — Шлюз, а СКДПУ НТ — Мониторинг. Производитель подтвердил совместное применение версий 7.1.1 и 2.3.3. Мониторинг дополняет Шлюз, а не заменяет его.

Сравнение возможностей

Что нужно сделать?

Контролировать доступ и сессииУправлять секретамиОбеспечить эксплуатацию
9 решений · по названию

✓ Документировано · ◐ Часть подтверждена · ◇ Заявлено вендором · ? Требует проверки

Контролировать доступ и сессии

9 решений · по названию
Решение и версияSSH / RDP-доступЗапись и просмотр сессийКонтроль команд и действийСогласование и временный доступ
Avanpost SmartPAMОткрытый комплект руководств SmartPAM 1.3; не документы Avanpost MFA или IDM.✓ Документировано◐ Часть подтверждена? Требует проверки✓ Документировано
BI.ZONE PAMПортал PAM 2.5. Упоминания возможностей начиная с 2.6 не приписаны 2.5.✓ Документировано✓ Документировано◐ Часть подтверждена◐ Часть подтверждена
Indeed Privileged Access ManagerРуководство 3.5 от 28.09.2026. Модули и отдельные лицензии проверяются по поставке.✓ Документировано✓ Документировано? Требует проверки? Требует проверки
InfrascopeОткрытый портал Infrascope 25.2. Доступность документации не зависит от ответа 403 маркетингового сайта.✓ Документировано? Требует проверки✓ Документировано◐ Часть подтверждена
Innostage PAMСтраница продукта и анонс 1.6.0 от 16.04.2026; сертифицированная версия на странице — 1.4.1.◇ Заявлено вендором◇ Заявлено вендором? Требует проверки? Требует проверки
Solar SafeInspectТекущая продуктовая страница и разделы архитектуры/поддержки, проверены 01.10.2026. Номер релиза не установлен.◇ Заявлено вендором◇ Заявлено вендором◇ Заявлено вендором? Требует проверки
sPACE PAMРуководство администратора 2.0.4-С и инструкция установки 2.0.4; уточнения производителя от 02.10.2026. По сообщению производителя документация теперь предоставляется по запросу; прямые ссылки сняты. Версию для новой поставки уточняйте отдельно.◐ Часть подтверждена✓ Документировано◇ Заявлено вендором◇ Заявлено вендором
Контур PAMТекущая страница PAM в Эгиде, проверена 01.10.2026. Номер релиза и комплект руководств не установлены.◇ Заявлено вендором◇ Заявлено вендором? Требует проверки◇ Заявлено вендором
СКДПУ НТШлюз СКДПУ 7.1.1 и Мониторинг СКДПУ НТ 2.3.3: совместное применение подтверждено производителем 06.10.2026. Шлюз может работать отдельно; Мониторинг получает данные от Шлюза. Состав лицензий уточняется.◐ Часть подтверждена✓ Документировано◐ Часть подтверждена? Требует проверки

Управлять секретами

9 решений · по названию
Решение и версияХранение секретовСмена паролей и ключейОбнаружение учётных записейДоступ приложений к секретам
Avanpost SmartPAMОткрытый комплект руководств SmartPAM 1.3; не документы Avanpost MFA или IDM.◐ Часть подтверждена? Требует проверки? Требует проверки? Требует проверки
BI.ZONE PAMПортал PAM 2.5. Упоминания возможностей начиная с 2.6 не приписаны 2.5.✓ Документировано✓ Документировано? Требует проверки? Требует проверки
Indeed Privileged Access ManagerРуководство 3.5 от 28.09.2026. Модули и отдельные лицензии проверяются по поставке.✓ Документировано✓ Документировано✓ Документировано✓ Документировано
InfrascopeОткрытый портал Infrascope 25.2. Доступность документации не зависит от ответа 403 маркетингового сайта.✓ Документировано✓ Документировано? Требует проверки? Требует проверки
Innostage PAMСтраница продукта и анонс 1.6.0 от 16.04.2026; сертифицированная версия на странице — 1.4.1.◇ Заявлено вендором? Требует проверки◇ Заявлено вендором◇ Заявлено вендором
Solar SafeInspectТекущая продуктовая страница и разделы архитектуры/поддержки, проверены 01.10.2026. Номер релиза не установлен.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
sPACE PAMРуководство администратора 2.0.4-С и инструкция установки 2.0.4; уточнения производителя от 02.10.2026. По сообщению производителя документация теперь предоставляется по запросу; прямые ссылки сняты. Версию для новой поставки уточняйте отдельно.✓ Документировано✓ Документировано? Требует проверки? Требует проверки
Контур PAMТекущая страница PAM в Эгиде, проверена 01.10.2026. Номер релиза и комплект руководств не установлены.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
СКДПУ НТШлюз СКДПУ 7.1.1 и Мониторинг СКДПУ НТ 2.3.3: совместное применение подтверждено производителем 06.10.2026. Шлюз может работать отдельно; Мониторинг получает данные от Шлюза. Состав лицензий уточняется.? Требует проверки◐ Часть подтверждена? Требует проверки? Требует проверки

Обеспечить эксплуатацию

9 решений · по названию
Решение и версияАутентификация пользователейАварийный доступОтказоустойчивостьКопирование и восстановление
Avanpost SmartPAMОткрытый комплект руководств SmartPAM 1.3; не документы Avanpost MFA или IDM.✓ Документировано? Требует проверки? Требует проверки? Требует проверки
BI.ZONE PAMПортал PAM 2.5. Упоминания возможностей начиная с 2.6 не приписаны 2.5.◐ Часть подтверждена✓ Документировано◐ Часть подтверждена✓ Документировано
Indeed Privileged Access ManagerРуководство 3.5 от 28.09.2026. Модули и отдельные лицензии проверяются по поставке.✓ Документировано✓ Документировано✓ Документировано◐ Часть подтверждена
InfrascopeОткрытый портал Infrascope 25.2. Доступность документации не зависит от ответа 403 маркетингового сайта.✓ Документировано? Требует проверки✓ Документировано✓ Документировано
Innostage PAMСтраница продукта и анонс 1.6.0 от 16.04.2026; сертифицированная версия на странице — 1.4.1.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
Solar SafeInspectТекущая продуктовая страница и разделы архитектуры/поддержки, проверены 01.10.2026. Номер релиза не установлен.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
sPACE PAMРуководство администратора 2.0.4-С и инструкция установки 2.0.4; уточнения производителя от 02.10.2026. По сообщению производителя документация теперь предоставляется по запросу; прямые ссылки сняты. Версию для новой поставки уточняйте отдельно.✓ Документировано◐ Часть подтверждена◐ Часть подтверждена✓ Документировано
Контур PAMТекущая страница PAM в Эгиде, проверена 01.10.2026. Номер релиза и комплект руководств не установлены.? Требует проверки? Требует проверки◇ Заявлено вендором? Требует проверки
СКДПУ НТШлюз СКДПУ 7.1.1 и Мониторинг СКДПУ НТ 2.3.3: совместное применение подтверждено производителем 06.10.2026. Шлюз может работать отдельно; Мониторинг получает данные от Шлюза. Состав лицензий уточняется.◇ Заявлено вендором? Требует проверки✓ Документировано✓ Документировано

Как устроена проверка

19 тем для каждого из 9 решений. Короткие таблицы показывают вопросы выбранной задачи, подробные основания — также роли, API, интеграции, установку и документы. Отсутствие подтверждения не означает отсутствия функции. Описания компонентов не переносятся на другие версии или комплектации.

Открытые руководства прочитаны для Indeed 3.5, SmartPAM 1.3, BI.ZONE 2.5, Infrascope 25.2, sPACE 2.0.4-С и компонентов СКДПУ. Для части продуктов доступны преимущественно заявления производителя. Единого стендового испытания мы не проводили.

Версии и подробные основания

Avanpost SmartPAM

Открытый комплект руководств SmartPAM 1.3; не документы Avanpost MFA или IDM.

Возможности, ограничения и источники
Хранение секретов◐ Часть подтверждена
Пользовательское руководство описывает работу с учётными записями; модель защиты хранилища и управления ключами требует отдельного подтверждения. Источник ↗
Смена паролей и ключей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
SSH / RDP-доступ✓ Документировано
Документированы подключения к ресурсам по SSH и RDP. Источник ↗
Базы данных и приложения◐ Часть подтверждена
Описаны приложения и Jump Server/RemoteApp. Это не доказательство отдельного SQL-прокси. Источник ↗
Запись и просмотр сессий◐ Часть подтверждена
Установка Jump Server включает подключение к Session Recorder; охват протоколов и форматы записей требуют уточнения. Источник ↗
Контроль команд и действий? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Согласование и временный доступ✓ Документировано
Запрос доступа имеет начало, окончание, основание и согласование; можно запросить временное исключение политики или доступ к операции. Источник ↗
Аварийный доступ? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Обнаружение учётных записей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Доступ приложений к секретам? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Аутентификация пользователей✓ Документировано
Документированы TOTP и вход через внешний OIDC, включая первоначальную привязку аутентификатора. Источник ↗
Роли и разграничение доступа? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Передача событий в SIEM? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Внешний API? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Отказоустойчивость? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Копирование и восстановление? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Установка и обновление✓ Документировано
Есть инструкции установки, агентов Linux/Windows, Jump Server и обновления. Источник ↗
Лицензирование и поддержка? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Документы на поставку? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.

BI.ZONE PAM

Портал PAM 2.5. Упоминания возможностей начиная с 2.6 не приписаны 2.5.

Возможности, ограничения и источники
Хранение секретов✓ Документировано
Портал описывает хранение секретов в Vault; есть отдельный ответ об использовании собственного Vault. Источник ↗
Смена паролей и ключей✓ Документировано
В разделе возможностей 2.5 описана ротация паролей. Источник ↗
SSH / RDP-доступ✓ Документировано
Описаны SSH, RDP, SCP и SFTP; требования зависят от вида Worker. Источник ↗
Базы данных и приложения? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Запись и просмотр сессий✓ Документировано
Подтверждены текстовые и видеозаписи. Объём RDP-записи зависит от активности пользователя. Источник ↗
Контроль команд и действий◐ Часть подтверждена
Описан Keystroke-мониторинг; его наличие не доказывает блокирование любой команды до исполнения. Источник ↗
Согласование и временный доступ◐ Часть подтверждена
Описано ограничение времени доступа; полная цепочка согласования и отзыва прав в целевой системе отдельно не установлена. Источник ↗
Аварийный доступ✓ Документировано
Описаны резервные ПУЗ и Stand-In; активация требует регламента, после восстановления нужны ротация и отзыв выданных ключей. Источник ↗
Обнаружение учётных записей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Доступ приложений к секретам? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Аутентификация пользователей◐ Часть подтверждена
Описаны дополнительные проверки при подключении. FAQ отдельно относит часть mTLS-сценариев к 2.6; они не подтверждены для 2.5. Источник ↗
Роли и разграничение доступа? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Передача событий в SIEM✓ Документировано
Есть отдельное описание событий, передаваемых в SIEM. Источник ↗
Внешний API? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Отказоустойчивость◐ Часть подтверждена
Описана резервная Stand-In-инфраструктура, но её активация не равна бесшовному автоматическому переключению сессий. Источник ↗
Копирование и восстановление✓ Документировано
Приведены процедуры восстановления БД и записей, проверки после восстановления и плановые тесты копий. Источник ↗
Установка и обновление◐ Часть подтверждена
Публичные инструкции описывают установку компонентов; требования к выбранному масштабу и обновлению уточняются. Источник ↗
Лицензирование и поддержка◐ Часть подтверждена
Открытый документ условий приобретения предлагает индивидуальный расчёт; точная единица лицензии и стоимость не установлены. Источник ↗
Документы на поставку? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.

Indeed Privileged Access Manager

Руководство 3.5 от 28.09.2026. Модули и отдельные лицензии проверяются по поставке.

Возможности, ограничения и источники
Хранение секретов✓ Документировано
Документированы управление привилегированными учётными записями и хранение их секретов. Источник ↗
Смена паролей и ключей✓ Документировано
Описаны смена паролей и ротация SSH-ключей; применимость зависит от типа ресурса и задания. Источник ↗
SSH / RDP-доступ✓ Документировано
Руководство описывает SSH Proxy и RDP Proxy, подключение пользователей и запись сеансов. Источник ↗
Базы данных и приложения✓ Документировано
Есть отдельные разделы PostgreSQL Proxy, MSSQL Proxy и Web Proxy. Это не перенос возможностей прежней версии 3.2. Источник ↗
Запись и просмотр сессий✓ Документировано
Описаны активные сессии, просмотр записей и текстовые журналы; полнота зависит от протокола. Источник ↗
Контроль команд и действий? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Согласование и временный доступ? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Аварийный доступ✓ Документировано
При отказе компонентов предусмотрена выгрузка паролей из базы утилитой Pam.Tools.Dump; нужен доступ к базе и конфигурации. Источник ↗
Обнаружение учётных записей✓ Документировано
Фоновые задания включают поиск новых учётных записей на ресурсах. Источник ↗
Доступ приложений к секретам✓ Документировано
AAPM содержит Python SDK, API и консольную утилиту получения паролей и SSH-ключей. Источник ↗
Аутентификация пользователей✓ Документировано
Описаны RADIUS, сертификаты X.509, Kerberos и настройки аутентификации; точный сценарий зависит от компонента. Источник ↗
Роли и разграничение доступа✓ Документировано
Определены отдельные разрешения на политики, настройки, лицензии и другие операции. Источник ↗
Передача событий в SIEM✓ Документировано
Syslog используется для передачи событий PAM и текстовых журналов сессий в SIEM. Источник ↗
Внешний API◐ Часть подтверждена
Подтверждён AAPM API для секретов. Это не подтверждение полного API всех операций администрирования. Источник ↗
Отказоустойчивость✓ Документировано
Есть отдельные схемы отказоустойчивого развёртывания Windows и Linux; RPO/RTO нужно проверить на своей конфигурации. Источник ↗
Копирование и восстановление◐ Часть подтверждена
Описано развёртывание из файла резервной копии; полноту восстановления всех компонентов и журналов нужно проверить. Источник ↗
Установка и обновление✓ Документировано
Руководство содержит требования, компоненты, установку и настройки Windows/Linux. Источник ↗
Лицензирование и поддержка◐ Часть подтверждена
Для произвольных ресурсов и PostgreSQL Proxy указаны отдельные лицензии; для PostgreSQL описан ранний доступ до 31.12.2026. Цена и итоговый состав уточняются. Источник ↗
Документы на поставку? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.

Indeed PAM 3.4 и 3.5. В истории обновлений производителя для 3.4 указаны OpenID Connect, Ansible и Python SDK; для 3.5 — контроль действий в RDP-сессиях, Kerberos на Linux и новый мастер выдачи разрешений. Это примеры изменений, не полный список. В таблице проверена версия 3.5; наличие функции в ней не подтверждает её наличие в 3.4.

Infrascope

Открытый портал Infrascope 25.2. Доступность документации не зависит от ответа 403 маркетингового сайта.

Возможности, ограничения и источники
Хранение секретов✓ Документировано
При добавлении динамической учётной записи новый пароль шифруется и хранится в БД хранилища. Источник ↗
Смена паролей и ключей✓ Документировано
Для динамической учётной записи описаны смена пароля на целевой системе и период ротации в днях. Источник ↗
SSH / RDP-доступ✓ Документировано
Перечень протоколов включает RDP, SSH и VNC. Источник ↗
Базы данных и приложения✓ Документировано
В перечне подключений названы MySQL, MS SQL, PostgreSQL и другие СУБД; совместимые версии нужно сверить. Источник ↗
Запись и просмотр сессий? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Контроль команд и действий✓ Документировано
Политики CLI сочетают временные интервалы и белые/чёрные списки команд с регулярными выражениями. Источник ↗
Согласование и временный доступ◐ Часть подтверждена
Подтверждены ограничения доступа по времени; это не подтверждает весь процесс выдачи и отзыва прав JIT. Источник ↗
Аварийный доступ? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Обнаружение учётных записей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Доступ приложений к секретам? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Аутентификация пользователей✓ Документировано
Описаны SAML-интеграции и аутентификация FIDO-ключом. Источник ↗
Роли и разграничение доступа✓ Документировано
Разрешения хранилища можно назначать группам пользователей; область доступа задаётся для групп учётных записей. Источник ↗
Передача событий в SIEM✓ Документировано
Настройка интеграции включает параметры syslog-сервера; состав сообщений задаётся отдельно. Источник ↗
Внешний API? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Отказоустойчивость✓ Документировано
Описан кластер с синхронизацией БД через SymmetricDS и разделением ролей узлов; RPO/RTO не измерялись. Источник ↗
Копирование и восстановление✓ Документировано
Менеджер резервного копирования сохраняет БД на SFTP; параметры и порядок настройки описаны отдельно. Источник ↗
Установка и обновление✓ Документировано
Доступны отдельные инструкции установки и обновления версии. Источник ↗
Лицензирование и поддержка◐ Часть подтверждена
Документирован запрос лицензии; коммерческая единица, стоимость и условия продления остаются открытыми. Источник ↗
Документы на поставку? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.

Граница версии. В FAQ NGR от 17.09.2026 версия 26.1 названа текущей, а 25.2 — сертифицированной. Здесь разобрана документация 25.2. Выводы не перенесены на 26.1; заявление о сертификации не заменяет проверки действующей реестровой записи.

Innostage PAM

Страница продукта и анонс 1.6.0 от 16.04.2026; сертифицированная версия на странице — 1.4.1.

Возможности, ограничения и источники
Хранение секретов◇ Заявлено вендором
Заявлены общие и персональные зашифрованные хранилища ПУЗ с делегированием доступа. Источник ↗
Смена паролей и ключей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
SSH / RDP-доступ◇ Заявлено вендором
Анонс 1.6.0 описывает SSH/SFTP в сегментах с пересекающейся адресацией. Источник ↗
Базы данных и приложения? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Запись и просмотр сессий◇ Заявлено вендором
Заявлены текстовые и видео-журналы действий пользователей. Источник ↗
Контроль команд и действий? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Согласование и временный доступ? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Аварийный доступ? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Обнаружение учётных записей◇ Заявлено вендором
Заявлены обнаружение ПУЗ и контроль слабых паролей; процедуру и охват целей нужно подтвердить. Источник ↗
Доступ приложений к секретам◇ Заявлено вендором
Заявлена безопасная автоматизация скриптов и плейбуков; API получения секретов не установлен. Источник ↗
Аутентификация пользователей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Роли и разграничение доступа? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Передача событий в SIEM◇ Заявлено вендором
В анонсе 1.6.0 указана передача событий в CEF и LEEF. Источник ↗
Внешний API? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Отказоустойчивость? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Копирование и восстановление? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Установка и обновление? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Лицензирование и поддержка? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Документы на поставку◇ Заявлено вендором
На странице указан сертификат №5025 для 1.4.1. Он не приписан релизу 1.6.0; текущая область сертификата в реестре отдельно не проверена. Источник ↗

Solar SafeInspect

Текущая продуктовая страница и разделы архитектуры/поддержки, проверены 01.10.2026. Номер релиза не установлен.

Возможности, ограничения и источники
Хранение секретов? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Смена паролей и ключей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
SSH / RDP-доступ◇ Заявлено вендором
Заявлен контроль привилегированных подключений; матрицу протоколов и версий нужно подтвердить руководством. Источник ↗
Базы данных и приложения? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Запись и просмотр сессий◇ Заявлено вендором
Заявлены запись и аудит действий пользователей. Источник ↗
Контроль команд и действий◇ Заявлено вендором
На странице материалов описаны политики ограничения команд и процессов RDP; нужны руководство и границы версии. Источник ↗
Согласование и временный доступ? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Аварийный доступ? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Обнаружение учётных записей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Доступ приложений к секретам? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Аутентификация пользователей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Роли и разграничение доступа? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Передача событий в SIEM? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Внешний API? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Отказоустойчивость? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Копирование и восстановление? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Установка и обновление◇ Заявлено вендором
Архитектурная страница описывает включение в разрыв; конкретную схему и поведение при отказе нужно согласовать. Источник ↗
Лицензирование и поддержка◐ Часть подтверждена
Страница поддержки описывает доступ к базе знаний и новым версиям в рамках сопровождения; цена и лицензии не установлены. Источник ↗
Документы на поставку◇ Заявлено вендором
Раздел документов заявляет сертификат №4816 и включение в РРПО. Актуальность и применимость к конкретной поставке отдельно не подтверждены. Источник ↗

sPACE PAM

Руководство администратора 2.0.4-С и инструкция установки 2.0.4; уточнения производителя от 02.10.2026. По сообщению производителя документация теперь предоставляется по запросу; прямые ссылки сняты. Версию для новой поставки уточняйте отдельно.

Возможности, ограничения и источники
Хранение секретов✓ Документировано
Описаны защищённое хранение паролей без раскрытия пользователю и управление привилегированными учётными записями.
Смена паролей и ключей✓ Документировано
Агент рандомизации меняет пароль до/после сеанса или по расписанию; периодичность задаётся для ПУЗ.
SSH / RDP-доступ◐ Часть подтверждена
Документированы инструменты администрирования; SSH-клиент устанавливается на рабочее место. Это не равнозначно самостоятельному SSH-прокси.
Базы данных и приложения◐ Часть подтверждена
Доступ организуется через инструменты защищённой среды; отдельный SQL-прокси с анализом запросов не подтверждён.
Запись и просмотр сессий✓ Документировано
Описаны просмотр, масштабирование и управление воспроизведением записи сеанса.
Контроль команд и действий◇ Заявлено вендором
По ответу производителя от 02.10.2026 можно назначать пользователям разные списки запрещённых команд и настраивать реакцию вплоть до отключения. Также заявлен онлайн-контроль действий с возможностью отключить пользователя. Покрытие протоколов и привязка к версии требуют уточнения.
Согласование и временный доступ◇ Заявлено вендором
По ответу производителя от 02.10.2026 форма «Наряд-допуск» позволяет запрашивать и предоставлять доступ по времени, расписанию и календарю. Схема согласования и применимость к конкретной поставке уточняются.
Аварийный доступ◐ Часть подтверждена
По руководству 2.0.4-С и письмам производителя от 02.10.2026 аварийный режим включает Суперадмин; пользователи видят пароли только разрешённых подключений. При недоступности единственного портала новые подключения невозможны, ранее открытые сессии продолжают работать. Аварийный режим через портал не является отдельным каналом доступа при его полном отказе.
Обнаружение учётных записей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Доступ приложений к секретам? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Аутентификация пользователей✓ Документировано
Руководство описывает подключение и отключение двухфакторной аутентификации пользователей.
Роли и разграничение доступа✓ Документировано
Есть отдельные действия администратора и пользовательские сценарии, назначение прав на объекты администрирования.
Передача событий в SIEM? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Внешний API◐ Часть подтверждена
Руководство упоминает API интеграции сущностей, но полнота методов и спецификация требуют уточнения.
Отказоустойчивость◐ Часть подтверждена
В руководстве описаны несколько ядер и кластер серверов очередей. Производитель уточнил 02.10.2026: пользователи распределяются между ядрами внешним балансировщиком; при отказе единственного портала активные сессии продолжаются, новые подключения недоступны. Около 15 минут на новое ядро при подготовленных ВМ/ОС — оценка производителя, не гарантированный RTO. Потери данных и восстановление нужно проверять на пилоте.
Копирование и восстановление✓ Документировано
Определены полное и инкрементальное копирование; восстановление нужно включить в пилот.
Установка и обновление✓ Документировано
Изучена инструкция развёртывания 2.0.4; зависимости и клиентскую среду нужно сверить с выбранной поставкой. Актуальный документ предоставляется производителем по запросу.
Лицензирование и поддержка? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Документы на поставку? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.

Контур PAM

Текущая страница PAM в Эгиде, проверена 01.10.2026. Номер релиза и комплект руководств не установлены.

Возможности, ограничения и источники
Хранение секретов? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Смена паролей и ключей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
SSH / RDP-доступ◇ Заявлено вендором
Заявлены SSH, RDP и webRDP. Источник ↗
Базы данных и приложения◇ Заявлено вендором
Заявлен HTTPS; это не подтверждение SQL-прокси. Источник ↗
Запись и просмотр сессий◇ Заявлено вендором
Заявлены запись и просмотр сессий, наблюдение и принудительное завершение. Источник ↗
Контроль команд и действий? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Согласование и временный доступ◇ Заявлено вендором
Заявлен доступ на ограниченное время с автоматическим отзывом; порядок согласования и уровень отзыва нужно уточнить. Источник ↗
Аварийный доступ? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Обнаружение учётных записей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Доступ приложений к секретам? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Аутентификация пользователей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Роли и разграничение доступа◇ Заявлено вендором
Заявлено управление пользователями и ролями. Источник ↗
Передача событий в SIEM? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Внешний API? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Отказоустойчивость◇ Заявлено вендором
Заявлена отказоустойчивая версия; схема и сохранение сессий не раскрыты. Источник ↗
Копирование и восстановление? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Установка и обновление◇ Заявлено вендором
Стандартный гибридный вариант требует интернета; отдельно заявлен изолированный вариант, где данные остаются у заказчика. Источник ↗
Лицензирование и поддержка◇ Заявлено вендором
Стоимость рассчитывается индивидуально по масштабу и развёртыванию. Источник ↗
Документы на поставку◇ Заявлено вендором
PAM назван частью Контур.ID; приведена запись №25972. Границы состава и текущий статус записи отдельно не проверены. Источник ↗

СКДПУ НТ

Шлюз СКДПУ 7.1.1 и Мониторинг СКДПУ НТ 2.3.3: совместное применение подтверждено производителем 06.10.2026. Шлюз может работать отдельно; Мониторинг получает данные от Шлюза. Состав лицензий уточняется.

Возможности, ограничения и источники
Хранение секретов? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Смена паролей и ключей◐ Часть подтверждена
Руководство Шлюза 7.1.1 описывает автоматическую смену паролей Windows/*nix по политике. Производитель подтвердил совместимость с Мониторингом НТ 2.3.3; ротация относится к Шлюзу. Источник ↗
SSH / RDP-доступ◐ Часть подтверждена
SSH/RDP и ограничения подключений относятся к Шлюзу СКДПУ. Производитель подтвердил его совместное применение с НТ 2.3.3; Мониторинг сам по себе Шлюз не заменяет. Источник ↗
Базы данных и приложения? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Запись и просмотр сессий✓ Документировано
Руководство НТ 2.3.3 описывает хранение, целостность, ротацию и выдачу записей. По пояснению производителя запись выполняет Шлюз, а Аудит Архив объединяет записи нескольких Шлюзов. Источник ↗
Контроль команд и действий◐ Часть подтверждена
Шлюз 7.1.1 анализирует SSH-команды, уведомляет или разрывает сессию; RDP/VNC использует OCR. Возможности относятся к шлюзу, не ко всем компонентам НТ. Источник ↗
Согласование и временный доступ? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Аварийный доступ? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Обнаружение учётных записей? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Доступ приложений к секретам? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Аутентификация пользователей◇ Заявлено вендором
Производитель сообщил о RADIUS-сервере для 2FA в Мониторинге. Методы второго фактора и конфигурация интеграции требуют руководства; функция не приписывается автономному Шлюзу автоматически.
Роли и разграничение доступа◐ Часть подтверждена
Шлюз описывает дискреционный контроль с элементами ролевой модели. Состав прав в совместной поставке нужно проверить. Источник ↗
Передача событий в SIEM? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Внешний API◐ Часть подтверждена
Есть настройка источника данных через API между компонентами. Это не подтверждение универсального внешнего API. Источник ↗
Отказоустойчивость✓ Документировано
Описано связывание узлов системы и распределение нагрузки; параметры отказа зависят от развёртывания. Источник ↗
Копирование и восстановление✓ Документировано
Есть процедуры копирования и восстановления параметров системы. Источник ↗
Установка и обновление✓ Документировано
НТ 2.3.3 устанавливается с источниками данных от Шлюза. Производитель уточнил, что Шлюз работает отдельно для базового сценария, а Мониторинг применяется в связке с ним. Источник ↗
Лицензирование и поддержка? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.
Документы на поставку? Требует проверки
В прочитанных материалах недостаточно сведений по этой теме для выбранной поставки. Это не означает отсутствия функции.

Что проверить на пилоте и в стоимости поставки

Доступ подрядчика

Заявка, согласование, ограничение времени, запись действий, блокировка команды и завершение доступа. Отдельно проверьте отзыв прав в целевой системе.

Секрет и отказ

Смена пароля без остановки зависимого сервиса, отказ хранилища, аварийный доступ и последующая ротация. Проверьте восстановление БД и записей.

Лицензия и нагрузка

Сравните одинаковое число пользователей, ресурсов и одновременных сессий; включите модули, HA, хранение аудита, внедрение и поддержку. SSH и RDP измеряйте отдельно.

Сколько стоит PAM: что включить в расчёт

Сравнивайте предложения на одну инфраструктуру и одинаковый срок. Цена лицензии без состава поставки не показывает стоимость внедрения PAM.

  • Единица лицензии. Укажите число пользователей, целевых ресурсов и пиковых одновременных сессий. Попросите поставщика посчитать применимую схему и объяснить, что произойдёт при достижении лимита.
  • Модули. Отдельно перечислите доступ к СУБД и веб-приложениям, выдачу секретов приложениям, резервные узлы и тестовую среду. Отметьте, что включено в предложение, а что оплачивается отдельно.
  • Эксплуатация. Добавьте серверы и хранилище записей, внедрение, интеграции, обучение, поддержку и обновления на выбранный период. Для продления запросите отдельные условия.

Например, в Indeed PAM 3.5 описаны две альтернативные схемы: пользователи и ресурсы либо одновременные сессии. AAPM, произвольные ресурсы и SQL Proxy лицензируются отдельно. Это пример правил одного продукта, а не общая модель рынка.

Итог сравнения: стоимость на выбранный период = лицензии и модули + инфраструктура + внедрение и интеграции + поддержка и обновления. Не складывайте повторно работы, уже включённые в пакет. Проверенного единого прайса для девяти решений у нас нет.

Как читать сравнение и рейтинги PAM

Почему здесь нет общего рейтинга PAM-систем?

Общий балл скрывает различия поставок и задач. Мы показываем документированные возможности, заявления вендоров и открытые вопросы, а не места продуктов. Сравнение не является результатом стендовых испытаний.

Что означает «требует проверки»?

В прочитанных источниках не найдено достаточного подтверждения для выбранной версии. Это не означает, что функции нет. Нужны документы или проверка на пилоте.

Одинаковы ли временный доступ и JIT-привилегии?

Нет. Временное разрешение на подключение через PAM не обязательно создаёт и отзывает права в целевой системе. Для JIT уточните, какие именно права меняются, где и как подтверждается их отзыв.

Отказоустойчивость заменяет аварийный доступ?

Нет. Кластер и резервные копии решают другие задачи. Для аварийного доступа нужны доступность секретов при отказе PAM, полномочия ответственных, журналирование и ротация после восстановления.

Можно ли сравнить PAM по числу одновременных сессий?

Только при одинаковых протоколах, записи, оборудовании и сценариях нагрузки. Показатели SSH и RDP, например, не взаимозаменяемы. Мы не проводили общий нагрузочный тест.

Как предложить исправление?

Пришлите ссылку на публичный документ, номер версии и конкретный раздел. Мы проверим применимость к указанной поставке; сведения о другой версии не переносятся автоматически.