Радар российских XDR (аналоги Palo Alto Cortex XDR, Trend Micro Vision One и др.)
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Положение на рынке
Веса: возможности 40% · присутствие 25% · комплаенс 35%
При одинаковом Score порядок строк не означает преимущество одного решения. Сравните возможности, источники и требования вашего проекта.
Номер точки соответствует строке списка. Выберите решение, чтобы посмотреть оценку и источники.
Скоркарта · профили
↔ таблицу можно прокрутить вбок
Сравнение оценок
Как считается Score ↗Режим «Все»: оценки опубликованного снимка. Прочерк означает отсутствие данных.
Строк: 4
| Kaspersky Symphony XDR Лаборатория Касперского (АО «Лаборатория Касперского») | 79 | 77 | 100 | 65 | Крупнейший российский ИБ-вендор (77,3 млрд ₽ выручки FY2024, TAdviser Security 100 #1, факт), один из двух первых XDR-брендов на рынке РФ наряду с PT XDR (запуск ~2022 г., по данным Anti-Malware.ru). Модель идентична подходу Microsoft Defender XDR (Microsoft) — бренд-«зонтик» над уже существующими сертифицированными продуктами вендора, а не отдельное изделие с собственным SKU 60 млрд ₽ (группа) | н/д | нет серта | нет в реестре ПО |
| BI.ZONE SOC (экс-TDR) BI.ZONE (ООО «БИЗон») | 68 | 70 | 89 | 50 | Модель ближе к managed-сервису (аналог Falcon Complete / MDR у CrowdStrike), чем к самостоятельно разворачиваемой XDR-платформе (Cortex XDR, PT XDR) — важное отличие для покупателя. BI.ZONE заявляет амбицию к 2027 г. собрать полноценный продуктовый XDR-стек (собственный NGFW/NSP + расширение EDR-ядра после покупки NANO Security в 2025 г.), т.е. сегодняшний TDR — переходный этап, не финальная архитектура (факт: BI.ZONE Days 2026, Anti-Malware.ru) 25 млрд ₽ (группа) | н/д | нет серта | нет в реестре ПО |
| MaxPatrol O2 Positive Technologies (АО «Позитив Текнолоджиз») MOEX | 68 | 75 | 94 | 40 | «Автопилот для кибербезопасности»: автоматически детектирует и останавливает продвижение атакующего по инфраструктуре, используя граф атаки и предсказание тактик/техник поверх данных от сенсоров PT (факт: Habr, пресс-материалы PT, 2026). Технологически самый продвинутый по автономности продукт в подборке, но по определению НЕ XDR-платформа, а надстройка над ней — эта честная граница важнее маркетингового лейбла 31 млрд ₽ (группа) | 2023 в реестре ПО | нет серта | реестр №17282 |
| R-Vision EVO R-Vision (ООО «Р-Вижн») | 50 | 41 | 57 | 55 | Выручка компании (вся линейка, не только ЭВО) за 2025 г. — 2,72 млрд ₽ (+8,8%), но чистая прибыль упала на 76,8% (с 769,9 млн до 178,4 млн ₽) — компания разместила облигации на бирже под 18,4% годовых (факт: TAdviser/Smart-Lab, 2026). Ecosystem-подход похож на Microsoft Defender XDR (бандл уже существующих продуктов вендора под одной консолью), но заметно уже по охвату доменов (нет собственных модулей для почты/облака/identity) 2.7 млрд ₽ (группа) | 2023 в реестре ПО | нет серта | реестр №20054 |
Kaspersky Symphony XDR79Score
- Score
- 79
- Возможности
- 77
- Присутствие
- 100
- Комплаенс
- 65
- Ранг · выручка
Крупнейший российский ИБ-вендор (77,3 млрд ₽ выручки FY2024, TAdviser Security 100 #1, факт), один из двух первых XDR-брендов на рынке РФ наряду с PT XDR (запуск ~2022 г., по данным Anti-Malware.ru). Модель идентична подходу Microsoft Defender XDR (Microsoft) — бренд-«зонтик» над уже существующими сертифицированными продуктами вендора, а не отдельное изделие с собственным SKU
60 млрд ₽ (группа)- В реестре ПО с
- н/д
- Сертификат ФСТЭК
- нет серта
- Действия
- нет в реестре ПО
BI.ZONE SOC (экс-TDR)68Score
- Score
- 68
- Возможности
- 70
- Присутствие
- 89
- Комплаенс
- 50
- Ранг · выручка
Модель ближе к managed-сервису (аналог Falcon Complete / MDR у CrowdStrike), чем к самостоятельно разворачиваемой XDR-платформе (Cortex XDR, PT XDR) — важное отличие для покупателя. BI.ZONE заявляет амбицию к 2027 г. собрать полноценный продуктовый XDR-стек (собственный NGFW/NSP + расширение EDR-ядра после покупки NANO Security в 2025 г.), т.е. сегодняшний TDR — переходный этап, не финальная архитектура (факт: BI.ZONE Days 2026, Anti-Malware.ru)
25 млрд ₽ (группа)- В реестре ПО с
- н/д
- Сертификат ФСТЭК
- нет серта
- Действия
- нет в реестре ПО
MaxPatrol O268Score
- Score
- 68
- Возможности
- 75
- Присутствие
- 94
- Комплаенс
- 40
- Ранг · выручка
«Автопилот для кибербезопасности»: автоматически детектирует и останавливает продвижение атакующего по инфраструктуре, используя граф атаки и предсказание тактик/техник поверх данных от сенсоров PT (факт: Habr, пресс-материалы PT, 2026). Технологически самый продвинутый по автономности продукт в подборке, но по определению НЕ XDR-платформа, а надстройка над ней — эта честная граница важнее маркетингового лейбла
31 млрд ₽ (группа)- В реестре ПО с
- 2023в реестре ПО
- Сертификат ФСТЭК
- нет серта
- Действия
- реестр №17282
R-Vision EVO50Score
- Score
- 50
- Возможности
- 41
- Присутствие
- 57
- Комплаенс
- 55
- Ранг · выручка
Выручка компании (вся линейка, не только ЭВО) за 2025 г. — 2,72 млрд ₽ (+8,8%), но чистая прибыль упала на 76,8% (с 769,9 млн до 178,4 млн ₽) — компания разместила облигации на бирже под 18,4% годовых (факт: TAdviser/Smart-Lab, 2026). Ecosystem-подход похож на Microsoft Defender XDR (бандл уже существующих продуктов вендора под одной консолью), но заметно уже по охвату доменов (нет собственных модулей для почты/облака/identity)
2.7 млрд ₽ (группа)- В реестре ПО с
- 2023в реестре ПО
- Сертификат ФСТЭК
- нет серта
- Действия
- реестр №20054
Ничего не найдено. Измените запрос или очистите поиск.
Основания и источники строк
Kaspersky Symphony XDR
Проверить функции по документации →
Kaspersky Symphony XDR
В Реестре ПО с: н/д (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 20 действ.
Внедрения: реально продаваемый и внедряемый бандл (напр. кейс «Сетевой компании», июнь 2026, факт: CNews/ITSec); состав: Kaspersky Anti Targeted Attack (KATA, сеть) + Kaspersky EDR Expert (конечные точки) + Kaspersky Unified Monitoring and Analysis Platform (KUMA, SIEM-корреляция) + Single Management Platform (SMP, единая консоль расследования) — архитектурно самый широкий кросс-доменный охват среди всех проверенных российских XDR-предложений (endpoint+сеть+SIEM+единая консоль)
BI.ZONE SOC (экс-TDR)
Проверить функции по документации →
BI.ZONE SOC (экс-TDR)
В Реестре ПО с: н/д (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 6 действ.
Внедрения: управляемый сервис (MSSP SOC + MDR) с 2021 г.; в основе — собственный EDR-агент + сетевой анализ на Suricata (NTA/IDS) + собственная Threat Intelligence; свыше 1700 корреляционных правил (заявл. вендором, 2026), ИИ-ассистент для построения запросов и модуль Threat Prediction (аудит небезопасных настроек AD)
MaxPatrol O2
Проверить функции по документации →
MaxPatrol O2
В Реестре ПО с: 17.04.2023 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 7 действ.
Внедрения: публичный релиз 04.2023, метка «применение технологий ИИ» в Реестре ПО присвоена 06.08.2024 (факт: реестр); честная оговорка по классификации — вендор и независимые обзоры (Anti-Malware.ru, Хабр) описывают MaxPatrol O2 как «метапродукт»-автопилот, который работает НАД XDR-слоем (использует MaxPatrol EDR/PT XDR как сенсоры и модули реагирования), а не как классический XDR сам по себе; включён в подборку по прямому запросу брифа, граница класса — честно обозначенный редакционный допуск, не факт
R-Vision EVO
Проверить функции по документации →
R-Vision EVO
В Реестре ПО с: 27.11.2023 (дата по решению, не по вендору)
Сертификат решения: нет серта · реестр СЗИ →
Сертификатов у вендора: 5 действ.
Внедрения: платформа «Р-Вижн ЭВО» объединяет SIEM+SOAR+UEBA+TIP+Threat Deception Platform+Endpoint под общей архитектурой и единой консолью; в Реестре ПО с 11.2023. Важная честная оговорка по классификации: сам вендор в официальных материалах не использует термин «XDR» как название этого конкретного продукта (только в общих маркетинговых описаниях компании встречается фраза про XDR-подход) — включение в эту подборку основано на фактической кросс-доменной корреляции (логи+поведение+угрозы+honeypot+хосты), а не на прямом брендинге вендора
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских XDR-решений из реестра с описаниями и сравнением — на странице класса XDR.