разбор · оценка: ОЦЕНКА: Лидер класса переносит ИИ-детектирование с поведенческого анализа и на статический — технологическая планка класса растёт, конкурентам (Kaspersky, AVSOFT, Solar) придётся догонять по ML-функциональности.
Радар российских Sandbox (аналоги FireEye (Trellix), Palo Alto Networks WildFire и др.)
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Скоркарта · профили
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| Kaspersky Anti Targeted Attack Platform (KATA) Лаборатория Касперского | 95 | 93 est | 100 | 95 | Крупнейший российский вендор EDR/anti-APT, лидер рынка защиты от целевых атак (оценка редакции) 60 млрд ₽ | 2016 в реестре ПО | ✓ №3854 до 27.12.2030 | реестр №185 |
| PT Sandbox Positive Technologies MOEX | 84 | 76 est | 88 | 90 | Второй по значимости российский вендор сетевой безопасности и anti-APT, песочница как часть экосистемы PT Anti-APT (оценка редакции) 31 млрд ₽ | 2021 в реестре ПО | ✓ №4604 до 25.10.2027 | реестр №11896 |
| Гарда Deception Гарда Технологии | 71 | 54 est | 75 | 88 | Deception-модуль в широком портфеле сетевой безопасности «Гарда» (NDR/DLP/Anti-DDoS), не отдельный специализированный вендор anti-APT (оценка редакции) | 2021 в реестре ПО | ✓ №4797 до 08.04.2029 | реестр №10040 |
| R-Vision Threat Deception Platform Р-Вижн | 63 | 44 est | 55 | 90 | Deception-модуль в экосистеме SOAR/SIEM «Р-Вижн», нишевое дополнение к основному продуктовому портфелю (оценка редакции) 2.7 млрд ₽ | 2021 в реестре ПО | ✓ №4900 до 09.01.2030 | реестр №11731 |
| AVSOFT ATHENA АВ Софт (AVSOFT) | 58 | 51 est | 21 | 92 | Специализированный нишевый вендор anti-APT с 2010 г., антивирусный мультисканер + песочница (оценка редакции) 215 млн ₽ | 2017 в реестре ПО | ✓ №4923 до 04.04.2030 | реестр №3762 |
| F6 Malware Detonation Platform↑ Новый F6 (экс-Group-IB / F.A.C.C.T.) | 50 | 55 est | 62 | 35 | Сильная репутация в Threat Intelligence и расследованиях (наследие Group-IB), но нестабильный комплаенс-статус после смены собственников в 2023–2025 гг. (оценка редакции) 3.9 млрд ₽ | 2025 в реестре ПО | нет серта | реестр №27636 |
| Xello Deception Xello (Ксело) | 50 | 26 est | 31 | 90 | Нишевый вендор deception-технологий (ловушки для обнаружения целевых атак), смежный класс к классической песочнице (оценка редакции) 440.7 млн ₽ | 2020 в реестре ПО | ✓ №4960 до 25.07.2030 | реестр №6497 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских Sandbox-решений из реестра с описаниями и сравнением — на странице класса Sandbox.
Тренды · Sandbox
Динамика за месяц 68/100 оц.Растущийобновлено 2 сентября 2026ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 из предметного — PT Sandbox (02.07.2026, на границе предыдущего среза) добавила в мультисканер сигнатурную базу белорусского VBA32 («ВИРУСБЛОКАДА», 27 лет вирусной аналитики), став единственной песочницей на рынке РФ с более чем двумя движками детектирования «из коробки»; на 10 и 17 сентября 2026 Positive Technologies анонсировала клиентские мероприятия (NetCase Day, Positive…
Показать полный разбор трендов →
ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 из предметного — PT Sandbox (02.07.2026, на границе предыдущего среза) добавила в мультисканер сигнатурную базу белорусского VBA32 («ВИРУСБЛОКАДА», 27 лет вирусной аналитики), став единственной песочницей на рынке РФ с более чем двумя движками детектирования «из коробки»; на 10 и 17 сентября 2026 Positive Technologies анонсировала клиентские мероприятия (NetCase Day, Positive Tech Day) с кейсами PT Sandbox/PT NAD.
Индекс (68) и стадия (growing) оставлены без изменений — новых финансовых или сертификационных сдвигов не найдено.
ОБНОВЛЕНИЕ 05.08.2026: за период 11.07-05.08.2026 целевой мониторинг (TG @Positive_Technologies, @kasperskylab_ru, веб-поиск по AVSOFT/BI.ZONE) не выявил новых предметных продуктовых или рыночных сдвигов класса сверх уже зафиксированных ниже; единственное найденное событие — Positive Technologies анонсировала совместный вебинар-практикум по PT Sandbox и PT NAD «NetCase Day 2026» на 10 сентября 2026 года (маркетинговое мероприятие, не продуктовый релиз). Индекс роста и стадия оставлены без изменений.
Спрос на сетевые песочницы в РФ продолжает расти на фоне ухода иностранных вендоров и роста целевых атак: у лидера класса PT Sandbox число инсталляций выросло на 30% год к году, а вендоры (Positive Technologies, AVSOFT) наращивают ИИ-детектирование и партнёрские интеграции. Оценка индекса — est, точных консолидированных данных по выручке всего класса в открытых источниках нет.
Свежие сигналы
- Число инсталляций PT Sandbox (в составе продуктов SOC-класса Positive Technologies) выросло на 30% в I кв. 2026 к I кв. 2025 — рост идёт как за счёт расширения у текущих клиентов, так и новых продаж, включая сегмент SMB; рынок SOC-класса решений в РФ (куда аналитики относят и песочницы) по итогам 2026 года может превысить 30 млрд руб. при росте 25–30% год к году — est, оценка по одному вендору, не по рынку в целом. источник ↗
- Positive Technologies интегрировала в PT Sandbox нейросеть ByteDog (архитектура «трансформер», впервые представлена в апреле 2026 года) — на этапе статического анализа она даёт на 10% больше обнаружений угроз, на этапе поведенческого анализа — на 2% больше; ранее ML применялся в песочнице только для поведенческого анализа. источник ↗
- Нишевый вендор песочниц AVSOFT (продукт ATHENA) в 2026 году заключил два партнёрства по совместимости — с Orion soft (платформа виртуализации zVirt, март 2026) и с МСофт (платформа обмена файлами MFlash, февраль 2026) — сигнал активной интеграционной экспансии за пределами продуктов PT/Kaspersky. источник ↗
- PT Sandbox добавила в мультисканер сигнатурную базу белорусского антивируса VBA32 («ВИРУСБЛОКАДА», 27 лет опыта вирусного анализа) — единственная песочница на рынке РФ с более чем двумя встроенными движками детектирования. источник ↗
Регуляторные драйверы
- 2026-04-12ДействуетМетодический документ ФСТЭК России «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах» (утв. 12.04.2026) — Обновляет состав мер защиты (96 вместо 113 в прежней версии) для ГИС и значимых объектов КИИ, делает акцент на архитектурных решениях защиты и приоритете отечественных средств — затрагивает меры класса АВЗ (антивирусная защита/обнаружение вредоносного ПО), к которым относят и песочницы. ↗
- 2022-10-25ДействуетСертификат ФСТЭК России №4604 (PT Sandbox) — Подтверждает соответствие PT Sandbox требованиям к САВЗ (профили защиты ИТ.САВЗ.А4.ПЗ / ИТ.САВЗ.Б4.ПЗ, уровень доверия 4); сертификат действует до 25.10.2027, техподдержка сертифицированной версии — до 01.05.2029; продукт разрешён для ГИС и значимых объектов КИИ. ↗
- 2026-09-01ГрядётПроект приказа ФСБ России о порядке взаимодействия ГИС с ГосСОПКА — Проект (общественное обсуждение до 15 мая 2026 года) обязывает операторов ГИС в течение 24 часов сообщать в НКЦКИ через личный кабинет ГосСОПКА о мерах реагирования на компьютерные атаки; предполагаемое вступление в силу — 1 сентября 2026 года. Повышает требования к автоматизированным средствам обнаружения угроз (включая песочницы), интегрированным с SOC и ГосСОПКА. ↗
Новости класса
разбор · оценка: ОЦЕНКА: Прямое количественное подтверждение роста от вендора (PT: +30% инсталляций г/г) — сильный сигнал спроса, но это данные по одной компании, не по классу песочниц в целом; консолидированной статистики по рынку sandbox отдельно не найдено — est.
разбор · оценка: ОЦЕНКА: Показательный кейс проникновения песочниц за пределы традиционных отраслей (банки, госсектор, промышленность) — в АПК; на пилоте песочница/NAD уже поймали инфостилер в оборудовании от проверенного поставщика, что усиливает аргумент supply-chain защиты для класса.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.