SecRadar / Классы СЗИ / Deception · радар · рейтинг
Рейтинг · SecRadar Score по трём осям

Радар российских Deception (аналоги HashiCorp Vault, CyberArk Conjur и др.)

Это рейтинг класса: из чего складывается оценка, кто где на сетке и как двигался за месяц. Полные описания решений, аналоги и статусы в реестрах — в каталоге класса.
4решений в подборке
2с действующим сертификатом ФСТЭК
Deckhouse Strongholdвыше всех: 84 баллов
39-84разброс оценок в классе

Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России

SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.

Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.

Как именно считается оценка

Формула и веса по сегментам

Для режима «Все» композитный балл считается так:
Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.

Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.

Как считаются возможности

Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.

Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.

Откуда берётся присутствие на рынке

Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.

В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.

Что в оценку не входит

В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.

Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.

SecRadar Grid

Ось X — Возможности (capability), ось Y — Позиция на рынке (market presence). Цвет точки — уровень комплаенса (светлый — высокий, приглушённый — средний, красный — низкий); яркая заливка = действующий сертификат ФСТЭК, приглушённая пунктирная = истёк/нет. Размер пузыря — технологичность/экосистема. Квадранты: Лидеры (право-верх), Претенденты (лево-верх), Визионеры (право-низ), Нишевые (лево-низ).

Положение на рынке

Для кого выбираете

Веса: возможности 40% · присутствие 25% · комплаенс 35%

При одинаковом Score порядок строк не означает преимущество одного решения. Сравните возможности, источники и требования вашего проекта.

Номер точки соответствует строке списка. Выберите решение, чтобы посмотреть оценку и источники.

Присутствие на рынке ↑ 1000 → Возможности → 100Сильная позицияЛидеры1234

Скоркарта · профили

Отсортировано по Score для выбранного размера рынка. Оси — мини-барами, плюс метрики вендора, статус новизны и переход на сайт.

↔ таблицу можно прокрутить вбок

Сравнение оценок

Как считается Score ↗

Режим «Все»: оценки опубликованного снимка. Прочерк означает отсутствие данных.

Строк: 4

Deckhouse Stronghold
Флант (АО «Флант»)
841004595

вне рейтинга CNews′25

2.4 млрд ₽
24.0
в реестре ПО
✓ №5038
до 10.02.2031
реестр №22339
Пассворк
Пассворк (ООО «Пассворк»)
74813595

вне рейтинга CNews′25

333.9 млн ₽
10.0
в реестре ПО
✓ №5063
до 30.04.2031
реестр №6147
StarVault
Orion soft (ООО «ОРИОН»)
69954060

вне рейтинга CNews′25

3.5 млрд ₽
24.0
в реестре ПО
нет сертареестр №22639
HASPBOX
HASPBOX
39521540

вне рейтинга CNews′25

н/днет сертанет в реестре ПО
Deckhouse Stronghold84Score
Score
84
Возможности
100
Присутствие
45
Комплаенс
95
Ранг · выручка

вне рейтинга CNews′25

2.4 млрд ₽
В реестре ПО с
24.0
в реестре ПО
Сертификат ФСТЭК
✓ №5038
до 10.02.2031
Действия
реестр №22339
Пассворк74Score
Score
74
Возможности
81
Присутствие
35
Комплаенс
95
Ранг · выручка

вне рейтинга CNews′25

333.9 млн ₽
В реестре ПО с
10.0
в реестре ПО
Сертификат ФСТЭК
✓ №5063
до 30.04.2031
Действия
реестр №6147
StarVault69Score
Score
69
Возможности
95
Присутствие
40
Комплаенс
60
Ранг · выручка

вне рейтинга CNews′25

3.5 млрд ₽
В реестре ПО с
24.0
в реестре ПО
Сертификат ФСТЭК
нет серта
Действия
реестр №22639
HASPBOX39Score
Score
39
Возможности
52
Присутствие
15
Комплаенс
40
Ранг · выручка

вне рейтинга CNews′25

В реестре ПО с
н/д
Сертификат ФСТЭК
нет серта
Действия
нет в реестре ПО
Основания и источники строк
Deckhouse Stronghold

Проверить функции по документации →

Deckhouse Stronghold

Флант (АО «Флант») · квадрант: Визионеры
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности100
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие45
выручка/доля + клиенты + известность + размер вендора
Комплаенс95
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика— est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций85
Зрелость70
Технологичность / интеграции75
Метрики вендора
Ранг · выручка: вне рейтинга CNews′25 · 2.4 млрд ₽
В Реестре ПО с: 24.04.2024 (дата по решению, не по вендору)
Сертификат решения: ✓ №5038 · до 10.02.2031 · реестр СЗИ →
Сертификатов у вендора: 1 действ.
Внедрения: Управление секретами на всём жизненном цикле — от создания до ротации и удаления. Во всех редакциях, включая бесплатную, доступны базовые функции Vault Community Edition; в отдельных редакциях — возможности уровня HashiCorp Vault Enterprise. Все сетевые соединения идут по TLS с проверкой сертификатов удостоверяющего центра. Пространства имён позволяют строить иерархии дочерних рабочих пространств. Управление через API, CLI и веб-интерфейс; встроенное безопасное автоматическое распечатывание хранилища
Пассворк

Проверить функции по документации →

Пассворк

Пассворк (ООО «Пассворк») · квадрант: Визионеры
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности81
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие35
выручка/доля + клиенты + известность + размер вендора
Комплаенс95
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика— est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций75
Зрелость80
Технологичность / интеграции70
Метрики вендора
Ранг · выручка: вне рейтинга CNews′25 · 333.9 млн ₽
В Реестре ПО с: 10.01.2020 (дата по решению, не по вендору)
Сертификат решения: ✓ №5063 · до 30.04.2031 · реестр СЗИ →
Сертификатов у вендора: 1 действ.
Внедрения: Корпоративный менеджер паролей, который с седьмой версии вырос в систему управления секретами: всё, что доступно через веб-интерфейс, доступно и программно. Программный доступ через REST API, Python-коннектор, CLI и Docker-контейнер. Сервисные аккаунты с несколькими API-токенами, не привязанными к сотруднику. Собственные типы сейфов с автоматическим назначением администраторов. Репликация данных и отказоустойчивая конфигурация. Поддержка биометрии, ключей доступа (passkey) и WebAuthn, интеграция с Active Directory, LDAP и корпоративным единым входом
StarVault

Проверить функции по документации →

StarVault

Orion soft (ООО «ОРИОН») · квадрант: Визионеры
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности95
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие40
выручка/доля + клиенты + известность + размер вендора
Комплаенс60
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика— est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций85
Зрелость65
Технологичность / интеграции80
Метрики вендора
Ранг · выручка: вне рейтинга CNews′25 · 3.5 млрд ₽
В Реестре ПО с: 24.05.2024 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 0 действ.
Внедрения: Централизованное управление секретами в локальных, облачных и гибридных инфраструктурах. Автоматизация генерации, ротации и удаления паролей, API-ключей, SSL/TLS-сертификатов и SSH-ключей. Доступ к каждому секрету по строгой политике Zero Trust. Двухфакторная аутентификация, единый вход по OIDC, интеграция с каталогами по LDAP. Передача журналов в SIEM по syslog. Установка внутри Kubernetes или на отдельных виртуальных машинах, поддержка Vault API и конфигураций высокой доступности
HASPBOX

Проверить функции по документации →

HASPBOX

HASPBOX · квадрант: Нишевые
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности52
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие15
выручка/доля + клиенты + известность + размер вендора
Комплаенс40
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика— est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций75
Зрелость55
Технологичность / интеграции65
Метрики вендора
Ранг · выручка: вне рейтинга CNews′25
В Реестре ПО с: н/д (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 0 действ.
Внедрения: Объединяет два класса — менеджер паролей для пользователей и инфраструктурный менеджер секретов. Полный цикл: хранение, выдача, ротация, контроль доступа и аудит. Защита данных математическими преобразованиями, защита инфраструктуры решения механизмом разделения ключей. Логирование всех действий, детализированный контроль доступа, отчётность и интеграция с SIEM. Отдельное хранилище «ключ-значение» для статичных секретов, подключение к CI/CD. Работа на российских операционных системах и базах данных
Видите ошибку в строке своего продукта?

Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.

Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.

Без оценки: балл не считается

2 продукта. С 21.09.2026 балл в классе считается только по строкам, оценка которых стоит на документации вендора. Продукты ниже остаются в каталоге, но без балла: сопоставимого источника по ним нет. Как только документация появляется или её присылает вендор, строка возвращается в расчёт.

Это ваш продукт? Его можно вернуть в расчётПришлите руководство администратора или доступ к порталу документации — обычно возвращаем строку в тот же день. Подойдёт и непубличный документ: мы его не выкладываем, в источнике пишем «руководство версии N, предоставлено вендором». Место в рейтинге не продаётся, и сама пометка о присланных документах на оценку не влияет — влияет только то, что в документе написано. Написать на info@secradar.ru
  • ЦУП 2.0 — ЭйТи Консалтинг (ООО «ЭйТи Консалтинг»): открытой документации нет: на сайте «ЭйТи Консалтинг» продукт значится в перечне, но страницы с руководствами у него нет. В реестре ПО и в сертификате ФСТЭК №4921 продукт называется «Центр управления пользователями» — по названию это не менеджер секретов, хотя обзор рынка описывает у него хранение и распространение секретов это наш продукт →
  • АС «Управление секретами» — Сбербанк (ПАО Сбербанк): открытой документации нет: продукт Сбербанка для внутреннего контура, публичных руководств не публикуется это наш продукт →

Почему это важно не только для рейтинга: документация, закрытая от машин, невидима и для ИИ-ассистентов, у которых покупатели всё чаще спрашивают про класс. Как это выглядит со стороны ассистента — в исследовании «Продукт, который нельзя проверить».

Каталог всех российских Deception-решений из реестра с описаниями и сравнением — на странице класса Deception.

Score — композит трёх макро-осей (возможности + присутствие + комплаенс), веса переключаются под сегмент рынка Возможности — покрытие функций + зрелость + технологичность/интеграции + развёртывание Присутствие — выручка/доля (CNews/SecPost/TAdviser) + клиенты + размер вендора Комплаенс — реестр ПО + ФСТЭК + пригодность КИИ (отдельный РФ-гейт, цвет точки на Grid) Динамика — рыночный momentum класса; метка «↑ Новый» = недавно в Реестре российского ПО Сертификат ФСТЭК — есть ли у самого решения (✓/✕, № и срок); ссылка ведёт в реестр сертифицированных СЗИ ФСТЭК
SecRadar Score v2 — методология и честные оговорки. Вместо пяти плоских осей — 2 оси Grid + комплаенс-гейт + динамика (по образцу Gartner MQ и G2 Grid, адаптировано под РФ). Возможности (capability) = взвеш. покрытие функций эталона + зрелость + технологичность/интеграции (экосистема); развёртывание, где нет отдельных данных, входит в эти под-оси — помечено est. Присутствие (market presence) — по выручке из публичных рейтингов (CNews Security 2025 = за 2024) с бонусом за размер вендора; это метрика вендора, не продукта (напр. Газинформсервис №3 — вся группа, а не Ankey SIEM). Комплаенс — реестр ПО + сертификат ФСТЭК (номер/срок) + пригодность КИИ; вынесен в отдельный гейт (в РФ это определяющий фактор, его нельзя смешивать с возможностями) и показан цветом точки на Grid. Веса композита переключаются по сегменту: Госсектор·КИИ → комплаенс максимальный; Крупный → возможности + присутствие; Малый → простота (возможности) + базовый комплаенс. «↑ Новый» — продукт включён в Реестр российского ПО за последние 18 месяцев (по официальной дате включения из выгрузки реестра Минцифры, НЕ по сигналам роста). Пользовательских отзывов в оценке нет; источники — реестр ПО, реестр ФСТЭК, публичные рэнкинги выручки.

Частые вопросы

Чем управление секретами отличается от менеджера паролей?
Менеджер паролей рассчитан на человека: сотрудник открывает хранилище и копирует пароль. Система управления секретами рассчитана прежде всего на приложения: сервис сам запрашивает секрет по API в момент запуска, получает его на ограниченное время и никогда не хранит у себя. Граница подвижная — «Пассворк» вырос из менеджера паролей в систему управления секретами, а HASPBOX совмещает обе задачи в одном продукте.
Есть ли российские системы управления секретами с сертификатом ФСТЭК?
Да, на 02.09.2026 в Госреестре ФСТЭК есть действующие сертификаты у трёх решений: Deckhouse Stronghold (№ 5038 до 10.02.2031), «Пассворк» (№ 5063 до 30.04.2031) и ЦУП (№ 4921 до 25.03.2030). У StarVault и АС «Управление секретами» действующего сертификата в срезе нет.
Что заменяет HashiCorp Vault в России?
Deckhouse Stronghold и StarVault прямо заявляют совместимость с Vault: Stronghold реализует базовые функции Vault Community Edition, а в отдельных редакциях — возможности уровня Vault Enterprise; StarVault поддерживает Vault API и популярные бэкенды. Для высоконагруженных микросервисных ландшафтов ту же нишу закрывает ЦУП 2.0.
Зачем нужна ротация секретов?
Утёкший секрет сохраняет ценность ровно до тех пор, пока действует. Автоматическая ротация ограничивает окно, в котором украденный пароль или ключ ещё работает, и снимает главный риск долгоживущих учётных данных в конфигурационных файлах и репозиториях.

Вендорам: если ваш продукт в тройке этого рейтинга, вы можете поставить значок SecRadar на свой сайт — бесплатно и без согласования. Место в рейтинге не продаётся. Как мы работаем с вендорами — на отдельной странице.

Основание