Независимое подтверждение регуляторного триггера (методдокумент ФСТЭК апреля 2026, закрепляющий API как отдельный объект защиты) получено сразу по двум каналам — от вендора WMX (23 июня) и от отраслевого СМИ Anti-Malware.ru (8 июля) с разницей в 2 недели, что снижает риск маркетингового искажения сигнала одним источником.
За неделю 10–15 июля к сигналам WMX/BI.ZONE добавился третий крупный вендор — Positive Technologies: официально подтверждённое партнёрство с mt cloud (25 марта) вывело PT AF PRO в managed-модель для облака, а собственная дорожная карта на 2026 год (JSONPath-правила, единая консоль для мульти-ЦОД-инсталляций, антибот) показывает, что инвестиции в WAF идут не только у нишевых игроков, но и у лидера рынка ИБ РФ.
BI.ZONE также подтвердила конкретную дату перезапуска платформы (BI.ZONE WAF 2.0, бета-пилот в 3 кв. 2026) и запустила новую сервисную функцию (WebScan) — признак продуктовой, а не только маркетинговой активности.
ЗА НЕДЕЛЮ 15–22 ИЮЛЯ добавилось три типа сигналов. Во-первых, тройное независимое подтверждение продуктовой зрелости сегмента вокруг одной уязвимости: критическая цепочка CVE в ядре WordPress (wp2shell, CVSS 9.8, PoC в открытом доступе с 17 июля, эксплуатация в реальных атаках подтверждена к 20 июля) была отражена правилами и у WMX (ПроWAF, пост 15 июля), и у BI.ZONE (WAF+EASM, пост/статья 20 июля) — оба вендора закрыли уязвимость до массовой эксплуатации, а независимое СМИ Anti-Malware.ru зафиксировало сюжет тем же днём (20 июля), что снижает риск маркетингового вброса.
Во-вторых, расширился круг сертифицированных ФСТЭК вендоров WAF за пределы уже известных пяти: UserGate 15 июня начала серийный выпуск доверенных программно-аппаратных комплексов (ПАК) на базе UserGate WAF (uWAF) с сертификатом ФСТЭК — по заявлению вендора, первый в РФ доверенный ПАК именно в сегменте WAF (5 моделей — от D200 до F8010);
«Код Безопасности» 14 апреля получила сертификат ФСТЭК №4259 на «Континент TLS-сервер» (бренд «Континент Web») как межсетевой экран уровня приложений типа Г — оба сигнала ранее не попадали в мониторинг класса, добавляют игроков в конкурентный ландшафт. В-третьих, детальный разбор SecPost по рейтингу ИБ-компаний РФ 2025 дал сопоставимую по вендорам картину роста выручки внутри сегмента (а не только общую цифру рынка): у Positive Technologies отгрузки WAF +6% г/г до 2,8 млрд руб., у UserGate выручка +30% (чистая прибыль +17% до 5,1 млрд руб., но это показатель по компании в целом, не только по WAF), у WMX выручка +216% до 1,8 млрд руб.
(чистая прибыль +370% до 1,35 млрд руб.), у SolidSoft (SolidWall) выручка +25% до 1,5 млрд руб. при небольшом снижении чистой прибыли до 515 млн руб.
— рынок WAF (без учёта сервисов) оценён в 5,5 млрд руб. по итогам 2025 (+22% г/г), прогноз на конец 2026 — 10 млрд руб., аналитики называют диапазон роста 20–25% в год.
ОЦЕНКА: индекс роста — композит из динамики выручки вендоров (SecPost) и плотности/содержания TG-сигналов за квартал, повышен (80→82) за счёт подтверждённого расширения числа сертифицированных вендоров и детализированной по-вендорной картины роста выручки; точных долей рынка по кварталу 2026 (Q2/Q3) нет, цифры годовые (2025) или прогнозные (2026). ЗА НЕДЕЛЮ 22–27 ИЮЛЯ сигналов заметно меньше, чем на предыдущих неделях (ожидаемо — межсезонье, часть вендоров в отпускном режиме), но появился ещё один независимо подтверждённый случай расширения круга сертифицированных вендоров WAF: RuSIEM (ранее известный только как SIEM-вендор) получил сертификат ФСТЭК №5061 от 28.04.2026 и запись в реестре Минцифры №32163 — сам факт сертификации относится к концу апреля 2026 и не был ранее в мониторинге класса, обнаружен через анонс Anti-Malware.ru (24 июля) о съёмках эфира AM DEMO с разбором RuSIEM WAF; verified по каталогу hub.zlonov.ru, агрегирующему официальный реестр ФСТЭК.
Это уже второй новый вендор, найденный в мониторинге за последний месяц (после UserGate и «Кода Безопасности» на предыдущей неделе), что говорит о продолжающемся притоке новых игроков в сегмент, а не о разовом всплеске. Также нашёлся ранее не попадавший в мониторинг релиз «Гарда WAF» 3.2 (9 июля, CNews) — обновление сфокусировано на API-безопасности (автопостроение карты API по трафику, импорт OpenAPI-схемы, обнаружение shadow API) и HTTP/2, то есть прямо отвечает на апрельский методдокумент ФСТЭК о выделении API как отдельного объекта защиты — независимое подтверждение того, что регуляторный тренд уже отражается в дорожных картах продуктов у нескольких вендоров одновременно (WMX ПроAPI, PT AF PRO, теперь и «Гарда»).
У WMX и BI.ZONE в это окно — не новые продуктовые релизы, а операционная активность: WMX анонсировала вебинар на 28 июля (22 июля) про защиту API и модуль SmartBot Protection, BI.ZONE публиковала контент по смежным продуктам (EDR, EASM, ZTNA), но не по WAF напрямую. ОЦЕНКА: индекс роста повышен незначительно (82→83) — сигналов за неделю мало по объёму, но по содержанию они продолжают тренд «новые сертифицированные вендоры + API-фокус продуктов», а не показывают признаков замедления.
ЗА ПЕРИОД 28.07–17.08.2026 темп сигналов ниже, чем в предыдущие недели (характерно для конца лета), но качественно они подтверждают, что рост сегмента держится не на разовых PR-вбросах, а на регулярной продуктовой и коммерческой активности нескольких вендоров параллельно. Во-первых, WMX получила крупный публично подтверждённый референс-кейс: 31 июля компания и «Хэдхантер» (hh.ru) объявили о меморандуме технологического партнёрства — независимое СМИ CNews подтвердило, что ПроWAF уже больше года защищает hh.ru (штатная нагрузка до 34 тыс.
запросов/с, в нагрузочных тестах выдержал 100 тыс. RPS без деградации доступности) — первый настолько крупный публично названный именной enterprise-кейс вендора WAF за всё время мониторинга класса, а не просто анонс продукта.
Во-вторых, у BI.ZONE появился отдельный от совместного исследования WMX/Servicepipe (оно уже учтено в трендах класса API Security, чтобы не дублировать сигнал) угол данных именно по WAF: 29 июля компания опубликовала через CNews статистику, что 75% веб-атак в 1 полугодии 2026 пришлись на организации из ИТ и телекома, доля атак на конфигурационные файлы и технические параметры выросла с 3,5% (2024) до более 20%, а доля массового автоматического сканирования упала с 38% до ~6% — вендор связывает это падение с тем, что WAF-сервисы сейчас эффективно блокируют IP с высокой активностью (интерпретация вендора, не независимо измеренная причинность).
В-третьих, продуктовая реакция на угрозы продолжается предметно: 11 августа BI.ZONE добавила в WAF и EASM правила обнаружения критической RCE-уязвимости TeamCity (CVE-2026-63077, CVSS 9.8, включена в каталог CISA KEV 5 августа) — сигнал только из TG-канала вендора, независимого медиа-подтверждения именно роли BI.ZONE WAF в этом кейсе не найдено.
В-четвёртых, 13 августа BI.ZONE и Postgres Professional официально подтвердили совместимость линейки решений (включая WAF, наряду с EDR/PAM/DNS/secure email gateway) с СУБД Postgres Pro — сигнал интероперабельности внутри импортозамещённого стека, независимо подтверждён CNews, itsec.ru и TAdviser. В-пятых, у менее заметных на общем фоне вендоров тоже есть активность: 6 августа компания «Конфидент» провела демонстрационный вебинар WAF Dallas Lock, явно привязанный к требованиям приказа №117 ФСТЭК — первый за долгое время самостоятельный публичный сигнал от этого вендора в мониторинге класса (ранее фигурировал только в сравнительном обзоре Anti-Malware.ru).
Отдельно при повторной проверке реестра обнаружен ещё один новый игрок вне уже отслеживаемых восьми вендоров: компания «Крайон» зарегистрировала в реестре отечественного ПО решение HWall (№33121, запись от 17.04.2026) — WAF+антибот+anti-DDoS в SaaS-модели (от 1,9 млн руб./год за 1000 QPS); дата регистрации — апрель, но продукт ранее не попадал в мониторинг этого класса, поэтому фиксируем его сейчас как расширение конкурентного поля (аналогично истории с RuSIEM в предыдущем цикле).
Новых по-квартальных данных о выручке WAF-вендоров за 2 или 3 кв.
2026 года не найдено — годовая раскладка SecPost по итогам 2025 года остаётся последней доступной. ОЦЕНКА: индекс роста скорректирован незначительно вниз (83→82) — объём и разнообразие сигналов ниже, чем в пиковые недели июля (нет новой сертификационной волны, нет новых цифр по выручке за квартал), но направление тренда (новые вендоры, активная продуктовая реакция на угрозы, крупные референс-кейсы) не изменилось.