Выберите задачу SOC и сопоставьте возможности семи решений. Сверка источников: 2 октября 2026. Неизвестные версии и открытые вопросы обозначены отдельно.
Решения этого класса
7 рассмотренных решений · по названию. Размер плитки не означает место в рейтинге.
Документировано означает описание в техническом документе указанной версии. Частичное подтверждение относится только к названной части сценария. Заявления из анонсов и white paper выделены отдельно. Требует проверки означает недостаток сведений, а не отсутствие функции.
Номера версий, состав модулей и даты источников различаются. Руководство 2022 года не подтверждает новую сборку. Карточка инцидента не равна плейбуку, наличие коннектора не гарантирует успешную блокировку. Испытания на стенде SecRadar в этом сравнении не проводились.
Версии и подробные основания
BI.ZONE SOAR / IRP
White paper SOAR и отдельное руководство пользователя IRP; номера сборок не установлены. Не считать документы одной версией.
Подтверждения и открытые вопросы
Регистрация и жизненный цикл инцидента◇ Заявлено вендором
Стр. 12–14: инцидент объединяет алерты, содержит карточку и хронологию расследования. Рассмотренный источник ↗
Ответственные, эскалация и SLA инцидента◇ Заявлено вендором
Стр. 11–12: параметры SLA, начало и остановка отсчёта, паузы и производственные календари. Рассмотренный источник ↗
Совместное расследование, история и материалы◇ Заявлено вендором
Описаны факты, гипотезы, артефакты и решения в общей карточке инцидента. Рассмотренный источник ↗
Конструктор и запуск плейбуков◐ Часть подтверждена
White paper описывает шаблоны карточек и автоматизацию действий. Шаблон заполнения карточки не приравнивается к полноценному редактору плейбуков. Рассмотренный источник ↗
Активные действия через коннекторы◇ Заявлено вендором
Стр. 10: из карточки заявлены изоляция узла через EDR и блокировка IP через NGFW. Это описание white paper, а не испытание коннектора. Рассмотренный источник ↗
Подтверждение опасных действий человеком? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Обогащение и индикаторы компрометации◇ Заявлено вендором
Стр. 10: заявлены запросы VirusTotal и WHOIS с добавлением контекста в карточку. Рассмотренный источник ↗
API продукта и входящие интеграции◇ Заявлено вендором
Раздел расширения платформы описывает REST API и эндпоинты действий. Публичная спецификация и права ещё не проверены. Рассмотренный источник ↗
Роли и аудит действий пользователей◇ Заявлено вендором
Описаны роли с ограничением области по тенанту и типу карточек; полный аудит требует руководства. Рассмотренный источник ↗
Разделение тенантов◇ Заявлено вендором
Раздел мультитенантности описывает изолированные карточки тенантов и доступ сотрудника к нескольким тенантам. Рассмотренный источник ↗
Хранение реквизитов коннекторов? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Ошибки, повторы, остановка и восстановление сценария? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Innostage IRP + Orchestrator
Официальное описание 04.04.2024; текущие версии и отношения с Innostage TDIR уточняются.
Подтверждения и открытые вопросы
Регистрация и жизненный цикл инцидента◇ Заявлено вендором
Ответственные, эскалация и SLA инцидента? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Совместное расследование, история и материалы◇ Заявлено вендором
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Активные действия через коннекторы◇ Заявлено вендором
Для отдельного Orchestrator описаны блокировки учётных записей и изменения политик межсетевого экранирования. Не приписываем их базовой IRP без модуля. Рассмотренный источник ↗
Подтверждение опасных действий человеком? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Обогащение и индикаторы компрометации◇ Заявлено вендором
API продукта и входящие интеграции? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Роли и аудит действий пользователей? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Разделение тенантов? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Хранение реквизитов коннекторов? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Ошибки, повторы, остановка и восстановление сценария? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Метрики SOC и отчёты? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Обмен с НКЦКИ / ФинЦЕРТ? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
MaxPatrol 360
Анонс 2026.2 от 03.08.2026; справка 2026.1 не используется как полное описание 2026.2.
Подтверждения и открытые вопросы
Регистрация и жизненный цикл инцидента◇ Заявлено вендором
Ответственные, эскалация и SLA инцидента? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Совместное расследование, история и материалы? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Активные действия через коннекторы◇ Заявлено вендором
Заявлена интеграция с MaxPatrol EDR для изоляции узла и завершения процесса по заданным условиям. Рассмотренный источник ↗
Подтверждение опасных действий человеком? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Обогащение и индикаторы компрометации? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Активы, владельцы и контекст? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
API продукта и входящие интеграции◇ Заявлено вендором
Заявлена разработка интеграций с двусторонним обменом. Спецификацию внешнего API и ограничения этим анонсом не подтверждаем. Рассмотренный источник ↗
Роли и аудит действий пользователей? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Разделение тенантов? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Хранение реквизитов коннекторов? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Ошибки, повторы, остановка и восстановление сценария? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Метрики SOC и отчёты? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Обмен с НКЦКИ / ФинЦЕРТ? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
R-Vision SOAR
Текущая продуктовая страница; точная сборка SOAR не указана. Руководство интеграции относится к R-Vision SIEM 2.8.0.
Подтверждения и открытые вопросы
Регистрация и жизненный цикл инцидента◇ Заявлено вендором
Подтверждение опасных действий человеком? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Обогащение и индикаторы компрометации◇ Заявлено вендором
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
API продукта и входящие интеграции◐ Часть подтверждена
Документация SIEM 2.8.0 описывает создание пользователя и токена в SOAR, настройку категории и отправку инцидента. Это подтверждает конкретную входящую интеграцию, не весь API SOAR. Рассмотренный источник ↗
Роли и аудит действий пользователей? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Разделение тенантов? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Хранение реквизитов коннекторов? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Ошибки, повторы, остановка и восстановление сценария? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Страница описывает взаимодействие с ГосСОПКА и ФинЦЕРТ; схемы обмена и версии требуют руководства. Рассмотренный источник ↗
Security Vision SOAR/IRP
Руководство SOAR с титулом 2022; номер актуальной поставки и соответствие NG SOAR не установлены.
Подтверждения и открытые вопросы
Регистрация и жизненный цикл инцидента✓ Документировано
Раздел 3.3 описывает карточку, приоритет, группу исполнения и состояния инцидента. Вывод только по руководству 2022. Рассмотренный источник ↗
Ответственные, эскалация и SLA инцидента◐ Часть подтверждена
Указана группа исполнения инцидента. Найденный SLA устранения уязвимостей не подтверждает SLA инцидентов. Рассмотренный источник ↗
Совместное расследование, история и материалы◐ Часть подтверждена
Есть заполнение контекста инцидента и прав на его редактирование. Полная история совместного расследования требует уточнения. Рассмотренный источник ↗
Конструктор и запуск плейбуков◐ Часть подтверждена
Описаны рабочие процессы и импорт/экспорт их шаблонов и коннекторов. Полный жизненный цикл конструктора и запуска плейбука не проверен. Рассмотренный источник ↗
Активные действия через коннекторы? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Подтверждение опасных действий человеком? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Обогащение и индикаторы компрометации? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Активы, владельцы и контекст✓ Документировано
Раздел 3.1 описывает обнаружение и инвентаризацию активов; вывод только по руководству 2022. Рассмотренный источник ↗
API продукта и входящие интеграции? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Роли и аудит действий пользователей◐ Часть подтверждена
Описана контентно-ролевая модель и разрешения. Полнота аудита действий требует отдельного подтверждения. Рассмотренный источник ↗
Разделение тенантов? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Хранение реквизитов коннекторов? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Ошибки, повторы, остановка и восстановление сценария? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
UDV SOAR
Подтверждён выпуск 4.1 от 29.01.2026; это не утверждение, что более новых версий нет.
Подтверждения и открытые вопросы
Регистрация и жизненный цикл инцидента? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Ответственные, эскалация и SLA инцидента? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Совместное расследование, история и материалы? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Конструктор и запуск плейбуков◐ Часть подтверждена
Стр. 3–5 документа «Что нового?» 4.1 визуально проверены: массовый импорт/экспорт скриптов и плейбуков, представление параметров, запуск по расписанию с выбором агентов и групп. Полный конструктор в этом документе не раскрыт. Рассмотренный источник ↗
Активные действия через коннекторы◐ Часть подтверждена
Стр. 4–5 показывают запуск скриптов на агентах; пример проверяет установленные приложения. Это не подтверждает конкретный коннектор блокировки или изоляции. Рассмотренный источник ↗
Подтверждение опасных действий человеком? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Обогащение и индикаторы компрометации? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Активы, владельцы и контекст? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
API продукта и входящие интеграции? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Роли и аудит действий пользователей? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Разделение тенантов? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Хранение реквизитов коннекторов? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Ошибки, повторы, остановка и восстановление сценария? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Метрики SOC и отчёты? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Обмен с НКЦКИ / ФинЦЕРТ? Требует проверки
В проверенном наборе источников недостаточно сведений по этому критерию для указанной поставки. Это не означает отсутствия функции. Рассмотренный источник ↗
Гарда IRP
Текущая версия и состав поставки не установлены; старый поисковый индекс и нынешняя страница отличаются.
Подтверждения и открытые вопросы
Регистрация и жизненный цикл инцидента? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Ответственные, эскалация и SLA инцидента? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Совместное расследование, история и материалы? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Конструктор и запуск плейбуков? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Активные действия через коннекторы? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Подтверждение опасных действий человеком? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Обогащение и индикаторы компрометации? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Активы, владельцы и контекст? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
API продукта и входящие интеграции? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Роли и аудит действий пользователей? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Разделение тенантов? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Хранение реквизитов коннекторов? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Ошибки, повторы, остановка и восстановление сценария? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Метрики SOC и отчёты? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Обмен с НКЦКИ / ФинЦЕРТ? Требует проверки
Руководство именно Гарда IRP не получено. Поисковый индекс показывает прежние ссылки IRP, текущая страница DCAP их не содержит. Документы DCAP и NDR не использованы для вывода об IRP. Рассмотренный источник ↗
Что проверить на пилоте
Проверьте один сквозной сценарий на согласованном стенде: получение алерта, обогащение, согласование, действие и проверка результата. Затем повторите его при отказе коннектора и восстановлении связи. Отдельно проверьте, что пользователь без нужных прав не может запустить опасное действие.
Почему здесь сравнение SOAR, а не рейтинг с местами?
Общий балл скрывает различия задач, версий и состава поставки. Здесь можно выбрать задачу и прочитать основание по каждой возможности. Порядок по названию и размер плитки не определяют качество решения.
Что означает «требует проверки»?
В рассмотренных источниках не хватает технических сведений для этой версии или сценария. Это не подтверждённое отсутствие функции. Открытые вопросы направлены производителям и будут уточняться по ответам и документам.
Чем плейбук отличается от шаблона карточки?
Шаблон задаёт поля и содержание карточки. Плейбук описывает последовательность действий, условия и переходы. Автоматическое заполнение полей само по себе не подтверждает оркестрацию внешних средств защиты.
Коннектор гарантирует успешное реагирование?
Нет. Нужно проверить поддерживаемую версию внешней системы, права, параметры действия, ответ и подтверждение результата. Повтор запроса после сбоя не должен приводить к нежелательному повторному действию.
Проверяли ли эти решения на стенде?
Нет. Это сравнение по документации и публичным материалам, с обозначением версии и типа источника. Результативность, задержки, потери данных и поведение при отказе требуют испытаний в вашем контуре.