Positive Technologies представила MaxPatrol EPP — собственный антивирус на базе технологий ВИРУСБЛОКАДА
Альфа-версия EPP-продукта Positive Technologies показана 8 октября; коммерческие продажи стартовали 10 декабря 2025 года.
Российские EDR системы 2026
В категории 18 систем.
Описание категории
Обнаружение и реагирование на конечных точках
Сводка
- 18 систем
- 127 характеристик
Подробнее о категории
Российское ПО для EDR систем
Подкатегория систем обнаружения и реагирования на конечных точках. Российские EDR системы помогают выявлять и нейтрализовать угрозы на конечных точках.
Назначение и область применения
EDR системы используются компаниями для выявления подозрительной активности на конечных точках. Решения позволяют компаниям быстро реагировать на инциденты безопасности.
Ключевые функции и компоненты
Система мониторинга активности процессов, система выявления аномалий поведения, система автоматического реагирования на угрозы. Система сбора данных о событиях, система анализа в реальном времени, система управления инцидентами.
Подборки
Сравнение EDR систем 2026: топ-20
Весь рейтинг →| # | Продукт | Оценка | Реестр ПО | Зона |
|---|---|---|---|---|
| 1 |
Kaspersky Endpoint Detection and Response
Лаборатория Касперского
|
★ 4,0 | Реестр ПО | Лидер |
| 2 |
Secret Net Studio
КОД Безопасности
|
★ 4,4 | Реестр ПО | Сильный игрок |
| 3 |
AN-Canary
Ан-Секьюрити Кибер-Безопасность
|
★ 4,4 | Реестр ПО | Сильный игрок |
| 4 |
СЗИ от НСД Secret Net LSP
КОД Безопасности
|
★ 4,3 | Реестр ПО | Сильный игрок |
| 5 |
Kaspersky Anti Targeted Attack Platform EDR Agent
Лаборатория Касперского
|
★ 4,3 | Реестр ПО | Сильный игрок |
| 6 |
Система защиты информации Secret Net
КОД Безопасности
|
★ 4,2 | Реестр ПО | Сильный игрок |
| 7 |
Kaspersky Security для виртуальных и облачных сред, Server EDR Ready
Лаборатория Касперского
|
★ 4,2 | Реестр ПО | Сильный игрок |
| 8 |
SoftControl SysWatch Workstation
Протекшен Технолоджи
|
★ 4,1 | Реестр ПО | Сильный игрок |
| 9 | ★ 4,1 | Реестр ПО | Сильный игрок | |
| 10 |
Kaspersky Endpoint Detection and Response Advanced Edition
Лаборатория Касперского
|
★ 4,0 | Реестр ПО | Сильный игрок |
| 11 |
BI.ZONE EDR
БИЗОН
|
Реестр ПО | Претендент | |
| 12 |
F6 XDR
БУДУЩЕЕ
|
Претендент | ||
| 13 |
MaxPatrol Endpoint Detection and Response (MaxPatrol EDR)
Позитив Текнолоджиз
|
Реестр ПО | Нишевой | |
| 14 |
Kaspersky Symphony XDR
Лаборатория Касперского
|
Реестр ПО | Нишевой | |
| 15 |
R-Vision Endpoint
Р-ВИЖН
|
Реестр ПО | Нишевой | |
| 16 |
Kaspersky Total Security Plus Стандарт для бизнеса
Лаборатория Касперского
|
Реестр ПО | Нишевой | |
| 17 |
Kaspersky Endpoint Security для бизнеса – Стандартный EDR Ready
Лаборатория Касперского
|
Реестр ПО | Нишевой | |
| 18 | Реестр ПО | Нишевой | ||
| 19 |
Kaspersky Endpoint Detection and Response Standard Edition
Лаборатория Касперского
|
Нишевой | ||
| 20 |
PT AF
Прорывные Технологии
|
Реестр ПО | Нишевой |
Вопросы и ответы
Какие EDR системы лучшие в 2026 году?
По рейтингу площадки в тройке лидеров – Kaspersky Endpoint Detection and Response, Средство защиты информации Secret Net Studio-C, AN-Canary. Полный список с оценками и зонами – в рейтинге EDR систем.
Сколько EDR систем в каталоге?
В каталоге 18 систем, в рейтинге – 25. В реестре российского ПО – 13.
Как составлен рейтинг EDR систем?
Автоматически, по данным каталога: функции продукта и полнота карточки, подтверждённые отзывы, закупки заказчиков по 44-ФЗ и 223-ФЗ, стаж на рынке и обращения. Анкеты разработчиков не используются. Рейтинг обновляется ежеквартально.
Ключевые функции EDR систем
Перечень собран редакцией по рыночным обзорам, сравнениям и требованиям заказчиков. Рядом – доля продуктов рубрики, у которых функция указана в карточке: так видно, что есть почти у всех, а что встречается редко и отличает решения друг от друга.
Обязательные – есть у лидеров рынка
| Функция | У продуктов рубрики |
|---|---|
| Интеграция с SIEM и SOAR | 0% |
| Сбор телеметрии в реальном времени | 12% |
| Поведенческий анализ | 35% |
| Обнаружение индикаторов атак (IoA) | 6% |
| Поиск индикаторов компрометации (IoC) | 6% |
| Сопоставление с MITRE ATT&CK | 0% |
| Агент для Windows | 12% |
| Агент для Linux | 12% |
| Поддержка российских ОС (Astra Linux, РЕД ОС, Альт) | 6% |
| Сертификат ФСТЭК | – |
| Изоляция хоста | 6% |
| Остановка процессов и удаление файлов | 6% |
Важные – отличают решения друг от друга
- Интеграция с песочницей 6%
- Интеграция с Threat Intelligence 0%
- Threat hunting (проактивный поиск угроз) 0%
- YARA-правила 0%
- Пользовательские правила детектирования 6%
- Агент для macOS 6%
- On-premise 12%
- Визуализация цепочки атаки (таймлайн) 0%
- Криминалистический анализ инцидентов 6%
- Ретроспективный анализ телеметрии 0%
- Откат изменений 0%
- Автоматическое реагирование по правилам 0%
Как выбрать: критерии, кроме функций
- Применимость в госсекторе и на КИИ
- Готовый экспертный контент детектирования
Как пользоваться рейтингом и каталогом
- Отметьте в фильтрах каталога обязательные для вас функции и модель поставки – список сократится до подходящих решений.
- Сверьтесь с рейтингом EDR систем: он учитывает функции, отзывы разных организаций, госзакупки, кейсы и срок на рынке. Как считается рейтинг.
- В карточке продукта смотрите блок «Проверено площадкой»: реестр российского ПО, ЕГРЮЛ разработчика, закупки, сертификаты ФСТЭК и ФСБ.
- Запросите демо или пробный доступ у двух-трёх финалистов и проверьте на них ключевые сценарии.
Подборки по признакам
Сквозные технологии
Модель развертывания
Поддерживаемые ОС
Соответствие российскому законодательству
Размер и тип заказчика
Интеграции и API
Безопасность данных
Аналитика и отчетность
Поддержка и обучение
Сетевые решения и безопасность
Управление доступом и аутентификация
Защита от вредоносов и вирусов
Поддерживаемые российские ОС
EDR-функции
Статьи по теме
Все статьи →Крупная кибератака на «Аэрофлот»: 7 000 серверов и отмена более 100 рейсов
Крупнейший ИТ-инцидент года в России. Хакеры заявили о хищении 12 ТБ данных, потери выручки оценены в 275 млн рублей.
Вступил в силу запрет на иностранное ПО для защиты информации на значимых объектах КИИ
С 1 января 2025 года ФСБ и ФСТЭК начали возбуждать административные дела за нарушения — спрос на отечественные EDR/NGFW/SIEM ускорился.