Радар российских Deception (аналоги HashiCorp Vault, CyberArk Conjur и др.)
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Положение на рынке
Веса: возможности 40% · присутствие 25% · комплаенс 35%
При одинаковом Score порядок строк не означает преимущество одного решения. Сравните возможности, источники и требования вашего проекта.
Номер точки соответствует строке списка. Выберите решение, чтобы посмотреть оценку и источники.
Скоркарта · профили
↔ таблицу можно прокрутить вбок
Сравнение оценок
Как считается Score ↗Режим «Все»: оценки опубликованного снимка. Прочерк означает отсутствие данных.
Строк: 4
| Deckhouse Stronghold Флант (АО «Флант») | 84 | 100 | 45 | 95 | вне рейтинга CNews′25 2.4 млрд ₽ | 24.0 в реестре ПО | ✓ №5038 до 10.02.2031 | реестр №22339 |
| Пассворк Пассворк (ООО «Пассворк») | 74 | 81 | 35 | 95 | вне рейтинга CNews′25 333.9 млн ₽ | 10.0 в реестре ПО | ✓ №5063 до 30.04.2031 | реестр №6147 |
| StarVault Orion soft (ООО «ОРИОН») | 69 | 95 | 40 | 60 | вне рейтинга CNews′25 3.5 млрд ₽ | 24.0 в реестре ПО | нет серта | реестр №22639 |
| HASPBOX HASPBOX | 39 | 52 | 15 | 40 | вне рейтинга CNews′25 | н/д | нет серта | нет в реестре ПО |
Deckhouse Stronghold84Score
- Score
- 84
- Возможности
- 100
- Присутствие
- 45
- Комплаенс
- 95
- Ранг · выручка
вне рейтинга CNews′25
2.4 млрд ₽- В реестре ПО с
- 24.0в реестре ПО
- Сертификат ФСТЭК
- ✓ №5038до 10.02.2031
- Действия
- реестр №22339
Пассворк74Score
- Score
- 74
- Возможности
- 81
- Присутствие
- 35
- Комплаенс
- 95
- Ранг · выручка
вне рейтинга CNews′25
333.9 млн ₽- В реестре ПО с
- 10.0в реестре ПО
- Сертификат ФСТЭК
- ✓ №5063до 30.04.2031
- Действия
- реестр №6147
StarVault69Score
- Score
- 69
- Возможности
- 95
- Присутствие
- 40
- Комплаенс
- 60
- Ранг · выручка
вне рейтинга CNews′25
3.5 млрд ₽- В реестре ПО с
- 24.0в реестре ПО
- Сертификат ФСТЭК
- нет серта
- Действия
- реестр №22639
HASPBOX39Score
- Score
- 39
- Возможности
- 52
- Присутствие
- 15
- Комплаенс
- 40
- Ранг · выручка
вне рейтинга CNews′25
- В реестре ПО с
- н/д
- Сертификат ФСТЭК
- нет серта
- Действия
- нет в реестре ПО
Ничего не найдено. Измените запрос или очистите поиск.
Основания и источники строк
Deckhouse Stronghold
Проверить функции по документации →
Deckhouse Stronghold
В Реестре ПО с: 24.04.2024 (дата по решению, не по вендору)
Сертификат решения: ✓ №5038 · до 10.02.2031 · реестр СЗИ →
Сертификатов у вендора: 1 действ.
Внедрения: Управление секретами на всём жизненном цикле — от создания до ротации и удаления. Во всех редакциях, включая бесплатную, доступны базовые функции Vault Community Edition; в отдельных редакциях — возможности уровня HashiCorp Vault Enterprise. Все сетевые соединения идут по TLS с проверкой сертификатов удостоверяющего центра. Пространства имён позволяют строить иерархии дочерних рабочих пространств. Управление через API, CLI и веб-интерфейс; встроенное безопасное автоматическое распечатывание хранилища
Пассворк
Проверить функции по документации →
Пассворк
В Реестре ПО с: 10.01.2020 (дата по решению, не по вендору)
Сертификат решения: ✓ №5063 · до 30.04.2031 · реестр СЗИ →
Сертификатов у вендора: 1 действ.
Внедрения: Корпоративный менеджер паролей, который с седьмой версии вырос в систему управления секретами: всё, что доступно через веб-интерфейс, доступно и программно. Программный доступ через REST API, Python-коннектор, CLI и Docker-контейнер. Сервисные аккаунты с несколькими API-токенами, не привязанными к сотруднику. Собственные типы сейфов с автоматическим назначением администраторов. Репликация данных и отказоустойчивая конфигурация. Поддержка биометрии, ключей доступа (passkey) и WebAuthn, интеграция с Active Directory, LDAP и корпоративным единым входом
StarVault
Проверить функции по документации →
StarVault
В Реестре ПО с: 24.05.2024 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 0 действ.
Внедрения: Централизованное управление секретами в локальных, облачных и гибридных инфраструктурах. Автоматизация генерации, ротации и удаления паролей, API-ключей, SSL/TLS-сертификатов и SSH-ключей. Доступ к каждому секрету по строгой политике Zero Trust. Двухфакторная аутентификация, единый вход по OIDC, интеграция с каталогами по LDAP. Передача журналов в SIEM по syslog. Установка внутри Kubernetes или на отдельных виртуальных машинах, поддержка Vault API и конфигураций высокой доступности
HASPBOX
Проверить функции по документации →
HASPBOX
В Реестре ПО с: н/д (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 0 действ.
Внедрения: Объединяет два класса — менеджер паролей для пользователей и инфраструктурный менеджер секретов. Полный цикл: хранение, выдача, ротация, контроль доступа и аудит. Защита данных математическими преобразованиями, защита инфраструктуры решения механизмом разделения ключей. Логирование всех действий, детализированный контроль доступа, отчётность и интеграция с SIEM. Отдельное хранилище «ключ-значение» для статичных секретов, подключение к CI/CD. Работа на российских операционных системах и базах данных
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Без оценки: балл не считается
2 продукта. С 21.09.2026 балл в классе считается только по строкам, оценка которых стоит на документации вендора. Продукты ниже остаются в каталоге, но без балла: сопоставимого источника по ним нет. Как только документация появляется или её присылает вендор, строка возвращается в расчёт.
- ЦУП 2.0 — ЭйТи Консалтинг (ООО «ЭйТи Консалтинг»): открытой документации нет: на сайте «ЭйТи Консалтинг» продукт значится в перечне, но страницы с руководствами у него нет. В реестре ПО и в сертификате ФСТЭК №4921 продукт называется «Центр управления пользователями» — по названию это не менеджер секретов, хотя обзор рынка описывает у него хранение и распространение секретов это наш продукт →
- АС «Управление секретами» — Сбербанк (ПАО Сбербанк): открытой документации нет: продукт Сбербанка для внутреннего контура, публичных руководств не публикуется это наш продукт →
Почему это важно не только для рейтинга: документация, закрытая от машин, невидима и для ИИ-ассистентов, у которых покупатели всё чаще спрашивают про класс. Как это выглядит со стороны ассистента — в исследовании «Продукт, который нельзя проверить».
Каталог всех российских Deception-решений из реестра с описаниями и сравнением — на странице класса Deception.