SecRadar / Классы СЗИ / TIP · радар · рейтинг

Рейтинг · SecRadar Score по трём осям

Радар российских TIP (аналоги Recorded Future, Anomali и др.)

Это рейтинг класса: из чего складывается оценка, кто где на сетке и как двигался за месяц. Полные описания решений, аналоги и статусы в реестрах — в каталоге класса.

10решений в подборке

2с действующим сертификатом ФСТЭК

R-Vision TIPвыше всех: 74 баллов

24-74разброс оценок в классе

Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России

SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.

Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.

Как именно считается оценка

Формула и веса по сегментам

Для режима «Все» композитный балл считается так:
Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.

Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.

Как считаются возможности

Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.

Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.

Откуда берётся присутствие на рынке

Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.

В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.

Что в оценку не входит

В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.

Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.

Рейтинг для размера рынка:

SecRadar Grid

Ось X — Возможности (capability), ось Y — Позиция на рынке (market presence). Цвет точки — уровень комплаенса (зелёный — высокий, жёлтый — средний, красный — низкий); яркая заливка = действующий сертификат ФСТЭК, приглушённая пунктирная = истёк/нет. Размер пузыря — технологичность/экосистема. Квадранты: Лидеры (право-верх), Претенденты (лево-верх), Визионеры (право-низ), Нишевые (лево-низ).

комплаенс высокийсреднийнизкийпунктир — нет действующего сертификата ФСТЭКразмер — широта экосистемы

Скоркарта · профили

Отсортировано по Score для выбранного размера рынка. Оси — мини-барами, плюс метрики вендора, статус новизны и переход на сайт.

↔ таблицу можно прокрутить вбок

Продукт	Score	Возможности	Присутствие	Комплаенс	Ранг · выручка	В реестре ПО с	Сертификат ФСТЭК	Действия
R-Vision TIP ООО «Р-Вижн»	74	65 est	61	95	TAdviser: выручка ООО «Р-Вижн» ₽2,72 млрд за 2025 г. (+8% к ₽2,498 млрд в 2024 г., которая сама была на +16,2%); вся выручка компании (SIEM, SOAR/IRP, TIP, UEBA, Deception, Endpoint, VM — TIP не выделяется отдельно), грп=true 2.7 млрд ₽ (группа)	2021 в реестре ПО	✓ №4614 до 02.11.2027	реестр №11643
Kaspersky CyberTrace (Kaspersky Threat Intelligence) АО «Лаборатория Касперского»	71	89 est	100	30	TAdviser Security 100: глобальная выручка группы «Лаборатория Касперского» ₽77,3 млрд за 2024 г. (+15,7%; вся группа — антивирус, EDR/XDR, KUMA SIEM, MDR, CyberTrace и др., TI — не выделяется отдельно), грп=true 60 млрд ₽ (группа)	н/д	нет серта	реестр №10706
Positive Technologies Cybersecurity Intelligence АО «Позитив Текнолоджиз» MOEX	66	70 est	96	40	МСФО Positive Technologies (МосБиржа: POSI): выручка ₽30,9 млрд за 2025 г. (+26%, отгрузки ₽33,6 млрд, +40%; вся публичная группа — MaxPatrol SIEM/O2, PT NGFW, Sandbox, PT AF, NAD и др., TI — не выделяется отдельно), грп=true, единственный публично торгуемый (pub=true) вендор в выборке 31 млрд ₽ (группа)	2020 в реестре ПО	нет серта	реестр №6817
Ростелеком-Солар Threat Intelligence (Solar TI Feeds) ООО «РТК Информационная безопасность» (Ростелеком-Солар)	63	64 est	93	40	Выручка группы «Солар» ₽25,65 млрд за 2025 г. (+15,3%, официальный сайт Ростелекома; вся группа — SOC/MDR, Dozor DLP, webProxy, JSOC, TI Feeds и др. — TI не выделяется отдельно), грп=true, est=true (тот же показатель, что и в ddos-profile.json, для методологической согласованности) 26 млрд ₽ (группа)	н/д	нет серта	реестр №28356
BI.ZONE Threat Intelligence (GTI) ООО «БИЗон»	59	69 est	92	25	TAdviser: выручка BI.ZONE ₽24,9 млрд за 2025 г. (+16,7% к ₽21,3 млрд в 2024 г., которая сама снизилась на 6,5% год к году; вся компания — SIEM, SOAR, EDR, WAF, PAM, Mobile Security, AntiFraud и др., TI — не выделяется отдельно), грп=true. BI.ZONE входит в экосистему Сбера — каталогизируется нейтрально наравне с другими вендорами 25 млрд ₽ (группа)	2019 в реестре ПО	нет серта	реестр №5851
Гарда Threat Intelligence ООО «Гарда Технологии»	56	56 est	79	40	CNews Security'25: ₽9,38 млрд выручки «Гарда Технологии» за 2024 г. (+35,9%, вся линейка — DLP, NTA, Deception, Anti-DDoS, TI — не выделяется отдельно), грп=true	2023 в реестре ПО	нет серта	реестр №18808
Security Vision TIP ООО «Интеллектуальная безопасность»	54	47 est	—	85	Публичной выручки за 2024–2025 гг. не найдено (последние найденные данные — ₽667 млн за 2021 г., устарели и не использованы); Security Vision вошла в 15 категорий карты российского рынка ИБ TAdviser 2025 — широта портфеля подтверждена, но не выручка; rev=null, est=true	н/д	✓ №4964 до 19.08.2030	реестр №364
F6 Threat Intelligence (ex F.A.C.C.T., ex Group-IB)↑ Новый АО «Будущее»	51	64 est	66	25	TAdviser: выручка F6 ₽3,88 млрд за 2025 г. (+166% — но юрлицо АО «Будущее» начало операционную деятельность лишь в конце 2024 г. после выделения бизнеса F.A.C.C.T. в фонд «Сайберус», поэтому рост — эффект низкой базы первого полного года новой структуры, не органический рост TI-направления), грп=true 3.9 млрд ₽ (группа)	2025 в реестре ПО	нет серта	реестр №27440
Сбер X-Threat Intelligence (X-TI)↑ Новый ПАО Сбербанк	40	52 est	—	40	Продукт распространяется БЕСПЛАТНО для российских организаций (заявлено самим Сбером как вклад в укрепление национальной кибербезопасности) — использование выручки группы «Сбер» в качестве rev создало бы ложное впечатление о монетизации этого конкретного продукта (та же логика, что у Selectel в ddos-profile.json); rev=null, est=true. Публично известно: >170 компаний подключились к платформе, >470 тыс. описаний уязвимостей, >70 тыс. эксплойтов, 700 аналитических отчётов	2025 в реестре ПО	нет серта	реестр №30109
CyberThreatTech / RST Cloud (RST Threat Feed) ООО «Технологии киберугроз» (бренд RST Cloud)	24	35 est	—	15	Публичной выручки ни международной RST Cloud Pty Ltd, ни российского юрлица «Технологии киберугроз» не найдено; rev=null, est=true. Год основания российского партнёрства оценён по первым публичным следам интеграций (партнёрство с Vulners — 2020 г., с Security Vision — сентябрь 2022 г.) — founded=2019, est=true	н/д	нет серта	нет в реестре ПО

Видите ошибку в строке своего продукта?

Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.

Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.

Каталог всех российских TIP-решений из реестра с описаниями и сравнением — на странице класса TIP.

Score — композит трёх макро-осей (возможности + присутствие + комплаенс), веса переключаются под сегмент рынка Возможности — покрытие функций + зрелость + технологичность/интеграции + развёртывание Присутствие — выручка/доля (CNews/SecPost/TAdviser) + клиенты + размер вендора Комплаенс — реестр ПО + ФСТЭК + пригодность КИИ (отдельный РФ-гейт, цвет точки на Grid) Динамика — рыночный momentum класса; метка «↑ Новый» = недавно в Реестре российского ПО Сертификат ФСТЭК — есть ли у самого решения (✓/✕, № и срок); ссылка ведёт в реестр сертифицированных СЗИ ФСТЭК

SecRadar Score v2 — методология и честные оговорки. Вместо пяти плоских осей — 2 оси Grid + комплаенс-гейт + динамика (по образцу Gartner MQ и G2 Grid, адаптировано под РФ). Возможности (capability) = взвеш. покрытие функций эталона + зрелость + технологичность/интеграции (экосистема); развёртывание, где нет отдельных данных, входит в эти под-оси — помечено est. Присутствие (market presence) — по выручке из публичных рейтингов (CNews Security 2025 = за 2024) с бонусом за размер вендора; это метрика вендора, не продукта (напр. Газинформсервис №3 — вся группа, а не Ankey SIEM). Комплаенс — реестр ПО + сертификат ФСТЭК (номер/срок) + пригодность КИИ; вынесен в отдельный гейт (в РФ это определяющий фактор, его нельзя смешивать с возможностями) и показан цветом точки на Grid. Веса композита переключаются по сегменту: Госсектор·КИИ → комплаенс максимальный; Крупный → возможности + присутствие; Малый → простота (возможности) + базовый комплаенс. «↑ Новый» — продукт включён в Реестр российского ПО за последние 18 месяцев (по официальной дате включения из выгрузки реестра Минцифры, НЕ по сигналам роста). Пользовательских отзывов в оценке нет; источники — реестр ПО, реестр ФСТЭК, публичные рэнкинги выручки.

Тренды · TIP

Динамика за месяц 40/100 оц.Растущий (устоявшийся класс: 13 позиций в каталоге SecRadar, активная экосистемная интеграция с соседними классами SIEM/NDR)обновлено 8 сентября 2026

ЧЕСТНО: за период 13.08–08.09.2026 не найдено ни одного нового продуктового релиза, новой версии или сертификата ФСТЭК с явной меткой TIP на российском рынке. Целевая проверка лидеров класса результата не дала: страница новостей R-Vision (rvision.ru/news) за период фиксирует релизы R-Vision SIEM 2.8/2.9 (02.09.2026) и партнёрство R-Vision VM с «Лабораторией Числитель» (28.08.2026), но НИ ОДНОГО обновления линейки…

Показать полный разбор трендов →

категория Anti-Malware.ru «Поиск и обнаружение атак (Threat Intelligence)» (security/search-and-detect-attacks/news) не публиковала новостей с 26.05.2026 (Kaspersky Threat Intelligence Portal, чтение отчётов без PDF) — почти четыре месяца тишины, включая весь отчётный период; страница продукта Security Vision TIP также не показывает новых версий внутри окна (последнее заметное событие класса — интеграция с «Гарда NDR» 28.07.2026, уже учтена в прошлом отчёте).

Реестр ФСТЭК (research/reg3.csv, срез 05.09.2026) не содержит новых сертификатов в период 13.08–08.09.2026, релевантных TIP-продуктам. ОЦЕНКА: месячный индекс роста слегка снижен относительно прошлого отчёта (41→40) — не из-за структурного спада класса (экосистемная роль TIP как поставщика IoC для SIEM/NDR/XDR никуда не делась), а потому что впервые за два отслеживаемых окна подряд нет ни одного датированного, проверяемого события внутри самого класса — только тишина у ключевых игроков (R-Vision, Security Vision, Positive Technologies, «Гарда TI», BI.ZONE).

Честный пустой период лучше натянутого сигнала.

Свежие сигналы

Проверка новостной ленты R-Vision (rvision.ru/news) за 13.08–08.09.2026: у вендора вышли релизы SIEM 2.8/2.9 (02.09.2026) и партнёрство R-Vision VM с «Лабораторией Числитель» (28.08.2026), но ни одного обновления линейки R-Vision TIP за период — честно фиксируем отсутствие сигнала у лидера класса. источник ↗
Категория Anti-Malware.ru «Поиск и обнаружение атак (Threat Intelligence)» не публиковала новостей с 26.05.2026 (обновление Kaspersky Threat Intelligence Portal) — самый свежий пункт ленты на дату проверки (08.09.2026) старше отчётного периода почти на 3,5 месяца. источник ↗
Срез Госреестра СЗИ ФСТЭК (research/reg3.csv, выгрузка 05.09.2026) не содержит новых сертификатов, внесённых в период 13.08–08.09.2026, которые относились бы к TIP-продуктам — новых игроков и сертификатов класса за период нет. источник ↗

Регуляторные драйверы

Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.

«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.

Частые вопросы

Что такое Threat Intelligence Platform (TIP) и зачем она нужна?

TIP (платформа киберразведки) — система, которая собирает индикаторы компрометации (IP-адреса, хэши файлов, домены, URL) и более широкий контекст об угрозах (тактики атакующих групп, APT-кампании, уязвимости) из десятков источников — коммерческих фидов, открытых баз, даркнета, телеметрии SOC поставщика — очищает их от дублей и шума, ранжирует по достоверности и актуальности, а затем передаёт в SIEM, SOAR, NGFW, EDR и другие средства защиты для автоматического блокирования и приоритизации инцидентов. Без TIP аналитики SOC вручную сверяют разрозненные фиды и быстро тонут в шуме ложноположительных срабатываний — по оценке R-Vision, платформа класса TIP нужна прежде всего организациям с зрелым SOC (in-house или на аутсорсе), которые уже упёрлись в ручную обработку threat-данных.

В чём разница между TIP (платформой) и TI-фидом (потоком данных)?

TIP — это программная платформа с собственным кейс-менеджментом: она умеет агрегировать данные из многих источников, дедуплицировать их, вести историю изменений, поддерживать расследования аналитиков и автоматически выгружать обработанные индикаторы в другие системы защиты. TI-фид (или Threat Intelligence Service, TIS) — это просто поток данных (IoC, отчёты) от одного источника, который нужно куда-то подключить — в TIP, в SIEM или в SOAR. На российском рынке эта граница особенно значима: по независимой оценке anti-malware.ru, большинство отечественных продуктов класса — это именно TIS (фиды и отчёты — Kaspersky-фиды, PT Feeds, Гарда TI, Solar TI Feeds, F6 TI, BI.ZONE TI, X-TI Сбера, RST Cloud), а не завершённая TIP-платформа с полным кейс-менеджментом; из проверенных SecRadar продуктов к «полноценным TIP» ближе всего R-Vision TIP и Security Vision TIP.

Нужен ли сертификат ФСТЭК для платформы Threat Intelligence?

Для применения на объектах КИИ, в ГИС и в ряде других регулируемых сценариев — как правило да, требуется сертифицированное СЗИ. Но именно для класса TIP рынок устроен нетипично: у Threat Intelligence нет собственного профиля защиты ФСТЭК (в отличие, например, от специального профиля для Anti-DDoS), поэтому продукты сертифицируются под смежными профилями или не сертифицируются вовсе — многие TI-фиды и порталы рассматриваются вендорами как справочно-аналитический сервис, а не как самостоятельное средство защиты информации. На дату проверки (11.07.2026) в нашей выборке действующий сертификат ФСТЭК именно на TIP-продукт подтверждён только у R-Vision TIP (№4614, до 02.11.2027); у Security Vision TIP сертификат покрывает всю SGRC/SOC-платформу целиком (№4964, до 19.08.2030), а не выделенно модуль TIP. У остальных крупных игроков (Kaspersky CyberTrace, BI.ZONE, F6, Positive Technologies, Ростелеком-Солар, Сбер X-TI) действующего сертификата ФСТЭК на сам TI-продукт не найдено — для закупок в КИИ и госсектор это нужно уточнять отдельно, а не полагаться на маркетинг вендора.

Почему у крупных российских ИБ-вендоров TI — не отдельный, а второстепенный продукт?

Потому что Threat Intelligence исторически монетизируется хуже, чем «коробочные» СЗИ (SIEM, EDR, NGFW) — ценность TI реализуется только при зрелом SOC-процессе заказчика, который умеет её потреблять, а таких организаций в РФ меньшинство. Поэтому почти все крупные игроки в нашей выборке (Kaspersky, BI.ZONE, Positive Technologies, Ростелеком-Солар, F6, Сбер) — диверсифицированные вендоры или конгломераты, где TI — одно из направлений в широком портфеле (у Kaspersky, например, ecosystem-охват каталога SecRadar максимален в выборке — 21 класс продуктов), а публичная выручка компании отражает весь портфель, а не TI-направление отдельно (это честно помечено флагом «грп» у каждого такого alt в SecRadar Score). Исключение — узкоспециализированные вендоры R-Vision (SIEM/SOAR/TIP/UEBA — тоже диверсифицирован, но заметно у́же) и международный RST Cloud, для которого threat-фиды — единственный бизнес.

Как выбрать платформу или сервис Threat Intelligence?

Ключевые критерии: (1) платформа или фид — если нужен именно кейс-менеджмент с собственным рабочим процессом аналитика, смотрите на R-Vision TIP или Security Vision TIP, а не на фид-продукты (PT Feeds, Гарда TI, Solar TI Feeds, RST Cloud), которые нужно подключать к уже имеющемуся SIEM/SOAR; (2) требования регулятора — для КИИ и госсектора на дату проверки сужает выбор фактически до R-Vision TIP (единственный продукт с TIP-специфичным действующим сертификатом ФСТЭК); (3) источник данных и специализация — для промышленной безопасности/АСУ ТП сильнее выглядят Positive Technologies (PT ESC) и Ростелеком-Солар (Solar 4RAYS), для атрибуции APT-группировок и fraud-расследований — F6 (наследие Group-IB) и BI.ZONE, для бесплатного базового покрытия — Сбер X-TI; (4) интеграции — проверьте поддержку STIX 2.1/TAXII 2.1 и готовые коннекторы именно к вашему SIEM/SOAR/NGFW, а не полагайтесь на маркетинговые списки «поддерживаемых форматов».