SIEM-системы, 50 российских решений и кто в лидерах

SIEM-системы. Управление событиями информационной безопасности

Продукты категории также сравнивают по Сквозные технологии, Модель развертывания, Поддерживаемые ОС, Интеграция с государственными системами, Соответствие российскому законодательству.

2 решения категории в зоне Лидеры, 16 в зоне Сильные игроки, 14 в зоне Претенденты, 18 в зоне Нишевые - по полноте функциональности и зрелости (подтверждённый опыт применения, отзывы, оценки).

Топ 10 решений

1. Программный комплекс «KOMRAD Enterprise SIEM»

Применение КОМРАД позволяет осуществлять централизованный мониторинг событий ИБ, выявлять инциденты ИБ, оперативно реагировать на возникающие угрозы, выполнить требования, предъявляемые регуляторами к защите персональных…

Лидер. Оценка 4.8 из 5 (3 отзыва). Награда В реестре отечественного ПО.

2. Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью

Комплексное решение в области автоматизации управления информационной безопасностью предприятия.

Лидер. Оценка 4.5 из 5 (3 отзыва). Награда В реестре отечественного ПО.

3. Kaspersky Unified Monitoring and Analysis Platform GosSOPKA compatible

Российская SIEM-платформа для централизованного сбора, корреляции и анализа событий безопасности с поддержкой ГосСОПКА.

Сильный игрок. Оценка 5 из 5 (6 отзывов).

4. Security Vision Cyber Risk System

Российская no-code/low-code платформа ИБ для автоматизации управления киберрисками, инцидентами, уязвимостями и соответствием требованиям.

Сильный игрок. Оценка 4.6 из 5 (5 отзывов). Награда В реестре отечественного ПО.

5. Kaspersky DDoS Prevention

Kaspersky DDoS Protection — это специализированный сервис (программное обеспечение) для защиты от DDoS-атак, позволяющий обеспечить непрерывность бизнес-процессов и бесперебойную работу критически важных онлайн-ресурсов …

Сильный игрок. Оценка 4.7 из 5 (4 отзыва). Награда В реестре отечественного ПО.

6. Система сбора и анализа событий информационной безопасности ИВК ЭСКОРТ

Программное изделие «ИВК ЭСКОРТ», предназначено для повышения оперативности оповещения и реагирования на инциденты информационной безопасности, проведения аудита действий по устранению выявленных угроз режимам устойчивог…

Сильный игрок. Оценка 4.7 из 5 (2 отзыва). Награда В реестре отечественного ПО.

7. СЗИ от НСД Secret Net

Сертифицированное средство защиты информации от несанкционированного доступа для операционных систем семейства MS Windows.

Сильный игрок. Оценка 4.5 из 5 (3 отзыва). Награда В реестре отечественного ПО.

8. Система удаленного мониторинга и управления «АССИСТЕНТ»

АССИСТЕНТ предназначен для организации безопасного удаленного доступа, управления и администрирования компьютерной техники и серверного оборудования внутри изолированной защищенной локальной сети или через сеть Интернет.

Сильный игрок. Оценка 4.6 из 5 (2 отзыва). Награда В реестре отечественного ПО.

9. Аврора ТЕЕ

Доверенная среда исполнения

Сильный игрок. Оценка 5 из 5 (1 отзыв).

10. Радар

Платформа для автоматизации работы SOC

Сильный игрок. Оценка 4.8 из 5 (1 отзыв).

Остальные 40 решений категории

• Avanpost PKI - Avanpost PKI - система управления всеми элементами PKI-инфраструктуры (токены, сертификаты, лицензии СКЗИ) из единого центра
• Программа для фильтрации трафика Carbon Reductor
• Traffic Cleaner - Сервис очистки трафика и защиты от кибератак
• VDI Скала-Р ВРМ - Решение c защищенным доступом к виртуальным рабочим столам
• SiteSecure - Мониторинг безопасности и доступности сайта
• ETHIC - Сервис выявления угроз для бизнеса
• Kaspersky CyberTrace - Комплексная платформа для управления данными о киберугрозах
• Эльбрус-804 - Сервер
• Security Capsule SIEM - Система мониторинга и корреляции событий информационной безопасности. Российская разработка, внедряемая с 2009 года. Импортозамещающее решение, учитывающее потребности Государства и Бизнеса. Соответствует требованиям рег…
• MaxPatrol Security Information and Event Management - Инновационное решение класса SIEM для управления событиями и информацией ИБ с целью выявления инцидентов в режиме реального времени. MaxPatrol SIEM предлагает механизм передачи экспертизы ИБ напрямую в продукт и позволяе…
• Гарда DLP - Программный комплекс "Гарда Предприятие"Программное обеспечение "Гарда Предприятие" версия 5.6Программное обеспечение "Гарда Предприятие"Программное обеспечение "Гарда Предприятие" в составе модулей "Анализатор трафика",…
• R-Vision SIEM - R-Vision SIEM — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: R-Vision SIEM. Применяется в корпоративном секторе и государственных о…
• UserGate SIEM - 03.02 Средства управления событиями информационной безопасности
• MaxPatrol Security Information and Event Management - MaxPatrol Security Information and Event Management
• БИТ.Аутентификатор - 03.15 Средства обнаружения угроз и расследования сетевых инцидентов
• ПроAPI Защита - Вебмониторэкс API FirewallAPI FirewallВебмониторэкс Защита API
• Гарда Монитор - Программно-аппаратный комплекс класса сетевой форензики (NTA/NDR) для мониторинга, записи и ретроспективного анализа сетевого трафика. Система обеспечивает полную запись IP-трафика в режиме реального времени, выявляет пр…
• Alertix - Alertix — SIEM-платформа NGR Softlab для мониторинга событий информационной безопасности и обработки инцидентов. На сайте вендора указаны публичные версии продукта и поддерживаемые варианты установки серверной части.
• Zecurion DLP - Zecurion DLP — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: Zecurion DLP. Применяется в корпоративном секторе и государственных орг…
• RuSIEM - RuSIEM — российская SIEM-система для анализа событий информационной безопасности и ИТ-инфраструктуры в реальном времени. На официальном сайте также указаны модули для log management, аналитики и защиты веб-приложений.
• Ankey Advanced Security Analytics Platform - Ankey Advanced Security Analytics Platform от компании Газинформсервис — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: Ankey ASAP. П…
• Alertix - Платформа для сбора и обработки данных
• Ankey SIEM Next Generation - Ankey SIEM NG (УЦСБ) — SIEM-система с 1003 правилами корреляции, поддержкой 240+ источников включая SCADA/АСУ ТП. Покрытие матриц MITRE ATT&CK Enterprise и ICS. 29 821 правило локализации. Ретроспективная корреляция и по…
• Средство доверенной загрузки "Dallas Lock" - Средство доверенной загрузки (СДЗ) Dallas Lock – решение уровня платы расширения, предназначенное для защиты конфиденциальной информации, в том числе содержащейся в государственных информационных системах, информационных…
• Система управления инцидентами информационной безопасности «Джет Сигнал» - Система управления коммуникациями в соцсетях
• G-protect - Сервис защиты от DDoS-атак
• Metascan - Сканер уязвимостей для сайтов и сетей
• NFWare Virtual ADC - Система для обеспечения стабильности работы веб и бизнес-приложений
• Qrator - Cервис для защиты от DDoS-атак
• Система защиты информации от несанкционированного доступа "Dallas Lock Linux" - Dallas Lock Linux обеспечивает защиту рабочих станций и серверов под управлением ОС семейства Linux. При использовании совместно с СЗИ Dallas Lock 8.0, предназначенной для защиты Windows-платформ, возможно построение ком…
• ViPNet Connect - Продукт ViPNet Connect — альтернатива публичным мессенджерам для организации защищенного общения корпоративных пользователей, которая позволяет самостоятельно контролировать инфраструктуру безопасности. Приложение ViPNet…
• Kaspersky IoT Secure Gateway - Kaspersky IoT Secure Gateway от компании Кaspersky — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: Kaspersky IoT Secure Gateway. При…
• Система аудита информационной безопасности "ОКО" - «ОКО» предназначено для оперативного контроля параметров работоспособности и автоматизированного управления информационными и телекоммуникационными ресурсами распределённых автоматизированных информационных систем. Контр…
• ViPNet SIES Core
• Shield - Экранирующий кейс для мобильных устройств
• Solar addVisor - Решение для повышения продуктивности сотрудников
• Центр контроля информационной безопасности Р-Вижн - Программная платформа для автоматизации деятельности по управлению информационной безопасностью. Позволяет создать единую точку консолидации информации о состоянии информационной безопасности в организации, а также платф…
• МойОфис Защищённое облако
• «Платформа мониторинга информационной безопасности Visor»
• Программный комплекс “Электронный замок Витязь” - ПК ЭЗ «Витязь» является программным средством доверенной загрузки, соответствующим 2 классу защиты, уровня базовой системы ввода-вывода со встроенным средством антивирусной защиты.

Если решения из своего стека не нашли в топе, проверьте его карточку - оно может быть в общем списке категории.

Полная картина - в Призме SIEM-системы и топе SIEM-системы 2026.