Рейтинг системы ИБ-комплаенса и аудита 2026, 50 решений

Системы ИБ-комплаенса и аудита. GRC, управление рисками, аудит ИБ

Продукты категории также сравнивают по Сквозные технологии, Модель развертывания, Поддерживаемые ОС, Интеграция с государственными системами, Соответствие российскому законодательству.

1 решение категории вошли в зону Лидеры - у них одновременно широкая функциональность и подтверждённый опыт применения.

Кто в лидерах

1. Контур.Фокус - Лидер. Профессиональный сервис для экспресс-проверки российских и зарубежных контрагентов, оценки рисков и анализа аффилированности. Оценка 5 из 5 (5 отзывов). Награда В реестре отечественного ПО.

2. Security Vision Cyber Risk System - Сильный игрок. Российская no-code/low-code платформа ИБ для автоматизации управления киберрисками, инцидентами, уязвимостями и соответствием требованиям. Оценка 4.6 из 5 (5 отзывов). Награда В реестре отечественного ПО.

3. ДИДЖИТАЛ ДИЗАЙН: Автоматизация внутреннего аудита, контроля и оценки рисков - Сильный игрок. Платформенное решение АВАКОР позволяет автоматизировать все процессы внутреннего аудита, внутреннего контроля и управления рисками, начиная от риск-ориентированного планирования проверок и их непосредственного проведения… Оценка 4.7 из 5 (4 отзыва). Награда В реестре отечественного ПО.

4. Security Vision: Агент ИКЦ - Сильный игрок. АГЕНТ ИНВЕНТАРИЗАЦИИ И КОНТРОЛЯ ЦЕЛОСТНОСТИ (ИКЦ) - Предназначен для автоматизации процесса инвентаризации и контроля неизменности состава аппаратных средств, системного и прикладного программного обеспечения, установлен… Оценка 4.5 из 5 (3 отзыва). Награда В реестре отечественного ПО.

5. MaxPatrol VM - Сильный игрок. Система управления уязвимостями корпоративного класса: инвентаризация IT-активов, приоритизация и контроль устранения уязвимостей, выявление трендовых угроз за 12 часов. Оценка 4.2 из 5 (20 отзывов).

6. Kaspersky Industrial CyberSecurity - Сильный игрок. Решение по защите критических инфраструктур Оценка 4.3 из 5 (4 отзыва). Награда В реестре отечественного ПО.

7. Система защиты информации от несанкционированного доступа "Dallas Lock 8.0-C" - Сильный игрок. Dallas Lock 8.0 – сертифицированная система защиты информации накладного типа для автономных и сетевых АРМ (применима для сложных сетевых инфраструктур). Dallas Lock 8.0-С (для защиты конфиденциальной информации и информ… Оценка 4.2 из 5 (3 отзыва). Награда В реестре отечественного ПО.

8. Стахановец - Претендент. Стахановец — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: Стахановец. Применяется в корпоративном секторе и государственных организ… Оценка 4.5 из 5 (1 отзыв). Награда В реестре отечественного ПО.

9. Solar appScreener - Претендент. Решение для контроля безопасности исходного кода мобильных и веб-приложений Оценка 4.3 из 5 (1 отзыв). Награда В реестре отечественного ПО.

10. InfoWatch Traffic Monitor - Претендент. InfoWatch Traffic Monitor от компании ГК InfoWatch — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: InfoWatch Traffic Monitor. Примен… Награда Сертификат ФСТЭК.

Остальные 40 решений

• NF Web Application Firewall - Goodt Time - модульное решение управления линейным персоналом и workforce management (WFM) с функциями планирования графиков, учета рабочего времени, прогнозирования потребности в сотрудниках, управления биржей смен, кон…
• InfoWatch ARMA Management Console - InfoWatch ARMA Management Console — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: InfoWatch ARMA Management Console. Применяется в к…
• Единый центр управления Dallas Lock - Единый центр управления Dallas Lock от компании Конфидент — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: Dallas Lock. Применяется в…
• Гарда DBF - Программный комплекс "Гарда БД"Программное обеспечение "Гарда БД" версия 4.23Программное обеспечение "Гарда БД" в составе модулей: "Анализатор", "Центр управления", "Агент контроля БД"Программное обеспечение "Гарда БД" в…
• BI.ZONE EDR - BI.ZONE TI.Sensors v.1.0TI.SENSORS v1.0TI.SensorsBi.Zone SensorsBi.Zone TI.Sensors v.1.0SensorsBI.ZONE TI.SensorsBI.ZONE SensorsПлатформа BI.ZONE Sensors
• PVS-Studio - PVS-Studio — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: PVS-Studio. Применяется в корпоративном секторе и государственных организ…
• VK GRC - VK GRC от компании VK Tech — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: VK GRC. Применяется в корпоративном секторе и государстве…
• AlphaSense - AlphaSense от компании Alpha Systems — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: AlphaSense. Применяется в корпоративном секторе…
• R-Vision VM - Система автоматизации процесса управления уязвимостями R-Vision Vulnerability Management
• CtrlHack - CtrlHack — российский разработчик решений для симуляции кибератак и автоматического пентеста. На сайте продукт BAS Felix описан как платформа симуляции кибератакующих техник.
• Kaspersky Industrial CyberSecurity for Nodes, Workstation, Enterprise - Kaspersky Industrial CyberSecurity (KICS) — комплексная платформа кибербезопасности для промышленных систем управления (АСУ ТП). Защищает узлы и сети SCADA/ICS от киберугроз.
• GAK-BOX 2.0 - GAK-BOX 2.0 — программный продукт компании «ВАЙТХАК» (ИНН 7708332373) в области информационной безопасности. Включён в реестр отечественного ПО Минцифры. Предназначен для автоматизации процессов ИБ, управления событиями …
• Метакласс - Метакласс — система управления мобильными устройствами (MDM) предприятия. Разработка ООО «Ф2 СИСТЕМЫ» (ИНН 7734446345). Поддерживает Windows и Linux.
• Vulns.io Enterprise Vulnerability Management - Vulns.io Enterprise Vulnerability Management
• Система защиты информации от несанкционированного доступа "Dallas Lock Linux" - Dallas Lock Linux обеспечивает защиту рабочих станций и серверов под управлением ОС семейства Linux. При использовании совместно с СЗИ Dallas Lock 8.0, предназначенной для защиты Windows-платформ, возможно построение ком…
• Безопасный репозиторий РТК-Феникс - Безопасный репозиторий РТК-Феникс — решение Ростелекома для безопасного хранения, проверки и управления open-source компонентами и библиотеками при разработке российского ПО.
• Система защиты информации на рабочих станциях и серверах Secret Disk - Secret Disk 5 – система защиты конфиденциальной информации и персональных данных на ПК или ноутбуке с возможностью коллективной работы по сети.
• Solar addVisor - Решение для повышения продуктивности сотрудников
• Система информационной безопасности "Филин" - SaaS-сервис для автоматизированной проверки и аттестации сил обеспечения транспортной безопасности. Доступ через браузер без установки ПО, круглосуточно.
• Нейрон Фарм
• Гарда Предприятие - Гарда Предприятие от компании Гарда (ГК Innostage) — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: Гарда Предприятие, Гарда Предприя…
• Информационная система оценки рисков (ИСОР) - ИСОР — информационная система оценки рисков информационной безопасности. Позволяет вести учёт активов, анализировать угрозы ИБ по базе ФСТЭК, проводить количественную и качественную оценку рисков и формировать аналитичес…
• Среда анализа бинарного кода «ТРАЛ» - Среда анализа бинарного кода ТРАЛ. Детальное исследование бинарного кода любой сложности.
• StopPhish - StopPhish
• Complaud - Система мониторинга информационной безопасности
• Luntry (Лантри) - Luntry — российская платформа безопасности контейнеров и Kubernetes-кластеров (CWPP): управление уязвимостями, защита периметра, сетевые политики, мониторинг рантайма.
• BI.ZONE Bug Bounty - BI.ZONE Bug Bounty — российская платформа для организации программ поиска уязвимостей (bug bounty) компании BI.ZONE (ИНН 9701036178). Связывает компании-заказчики с независимыми исследователями безопасности (багхантерами…
• Купол-ИБ - Купол-ИБ — система автоматизации аудита информационной безопасности от компании «Выстех» (ИНН 7708404349). Предназначена для выявления уязвимостей программного обеспечения, проверки надёжности паролей, анализа алгоритмов…
• Средство анализа защищенности RedCheck - RedCheck - комплексное решение для аудита безопасности IT-инфраструктуры предприятия (сканер безопасности).
• Positive Technologies Network Attack Discovery - Комплексное решение сетевой безопасности, предназначенное для анализа сетевого трафика, выявления и расследования инцидентов.
• Сканер уязвимостей для сайтов и сетей METASCAN - Сервис находит уязвимости в веб-приложения, настройке серверов и сетевого оборудования, которые могут привести к взлому, потере денег и критических важных данных.
• XSpider - XSpider от компании Positive Technologies — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: XSpider. Применяется в корпоративном секто…
• СерчИнформ SIEM - Система для обработки событий в ИТ-инфраструктуре компании и выявления угроз
• MaxPatrol 8 - Система контроля защищенности и соответствия стандартам
• Security Vision Security Governance, Risk Management and Compliance
• Авангард QR - Авангард QR от компании Эшелон Технологии — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: Авангард. Применяется в корпоративном сект…
• Платформа автоматизации управления рисками «ОАЗИС» - ОАЗИС — платформа автоматизации управления рисками и комплаенса (GRC) от Группы «Иннотех» (Т1), включённая в реестр Минцифры №18398.
• Mobile application Intercom for iOS - Мобильное приложение домофона/интеркома для iOS. Включёно в реестр отечественного ПО Минцифры (ИНН 5753051934). Подробные данные о функциях на сайте правообладателя отсутствуют.
• F.A.C.C.T. Antipiracy - F.A.C.C.T. Antipiracy — SaaS-модуль защиты от пиратства в составе платформы Digital Risk Protection. Обнаруживает и удаляет пиратский контент: 85% ссылок блокируется в 7 дней.
• Программный комплекс InfoWatch ARMA Sensor - InfoWatch ARMA Sensor — программный комплекс для обнаружения вторжений (IDS) в промышленных сетях (ICS/SCADA). Соответствует 187-ФЗ и требованиям ФСТЭК.

Рынок меняется быстро. То, что сегодня Претендент, через пару кварталов может подтянуться в Сильные игроки.

Подробный разбор - в Призме системы ИБ-комплаенса и аудита и топе системы ИБ-комплаенса и аудита 2026.