Аналитическая компания QKS Group представила отчёт SPARK Matrix по рынку Security Analytics and Automation за IV квартал 2025 года, зафиксировав серьёзные изменения в отрасли. Классические системы мониторинга постепенно уступают место платформам, которые не только выявляют угрозы, но и автоматически запускают сценарии реагирования.
Эксперты отмечают, что искусственный интеллект окончательно вышел из разряда «маркетинговых фишек» и стал частью повседневной работы SOC — от разбора телеметрии до расследований с использованием естественного языка. Одновременно усиливается фокус на аналитике идентификаций: атаки через скомпрометированные учётные записи становятся сложнее, а системы всё активнее отслеживают поведенческие аномалии и перемещения злоумышленников внутри инфраструктуры.
В категорию лидеров аналитики включили Splunk, Elastic, Palo Alto Networks, Securonix, Cyware, Microsoft, Swimlane, Security Vision и Imperum. В числе претендентов названы Google, Fortinet, Rapid7, CrowdStrike, Sumo Logic, Exabeam, Gurucul, OpenText, Devo и LogPoint.
Российская компания Security Vision заняла четвёртое место по показателю Technology Excellence и седьмое — по Customer Impact. Это уже второе попадание разработчика в число лидеров рейтингов QKS Group: ранее компания входила в топ-10 по направлению Exposure Management. Аналитики подчеркнули, что платформа объединяет SOAR, анализ угроз, UEBA, управление уязвимостями и инструменты GRC в единой экосистеме — тогда как у многих конкурентов эти функции представлены разрозненными решениями.
SOAR-модуль обеспечивает не только автоматизацию реагирования, но и сбор событий, корреляцию данных и анализ уязвимостей. Встроенный low-code/no-code конструктор позволяет настраивать процессы без программирования, снижая зависимость от разработчиков. Также отмечены широкие интеграционные возможности, благодаря которым решение может выступать центральным узлом в сложной ИТ- и ОТ-инфраструктуре.
Среди общих тенденций отчёт фиксирует рост давления на стоимость хранения и обработки телеметрии: вендоры всё чаще включают данные с конечных точек, облаков и систем идентификации в базовые пакеты, снижая совокупную стоимость владения. При этом требования регуляторов — таких как General Data Protection Regulation, Health Insurance Portability and Accountability Act и NIS2 Directive — остаются ключевым фактором выбора платформ, особенно в финансовом секторе, здравоохранении и государственном управлении.
Поздравляем отечественного производителя! Четвёртое место в мире по технологичности — это уже не «не контора имени дяди Васи», а вполне конкретная позиция за столом, где обычно сидят компании с многомиллиардной капитализацией. Когда в одном рейтинге с глобальными тяжеловесами российский разработчик оказывается в верхней части матрицы, это выглядит не как локальный успех, а как заявка на участие в большой игре.
Эксперты отмечают, что искусственный интеллект окончательно вышел из разряда «маркетинговых фишек» и стал частью повседневной работы SOC — от разбора телеметрии до расследований с использованием естественного языка. Одновременно усиливается фокус на аналитике идентификаций: атаки через скомпрометированные учётные записи становятся сложнее, а системы всё активнее отслеживают поведенческие аномалии и перемещения злоумышленников внутри инфраструктуры.
В категорию лидеров аналитики включили Splunk, Elastic, Palo Alto Networks, Securonix, Cyware, Microsoft, Swimlane, Security Vision и Imperum. В числе претендентов названы Google, Fortinet, Rapid7, CrowdStrike, Sumo Logic, Exabeam, Gurucul, OpenText, Devo и LogPoint.
Российская компания Security Vision заняла четвёртое место по показателю Technology Excellence и седьмое — по Customer Impact. Это уже второе попадание разработчика в число лидеров рейтингов QKS Group: ранее компания входила в топ-10 по направлению Exposure Management. Аналитики подчеркнули, что платформа объединяет SOAR, анализ угроз, UEBA, управление уязвимостями и инструменты GRC в единой экосистеме — тогда как у многих конкурентов эти функции представлены разрозненными решениями.
SOAR-модуль обеспечивает не только автоматизацию реагирования, но и сбор событий, корреляцию данных и анализ уязвимостей. Встроенный low-code/no-code конструктор позволяет настраивать процессы без программирования, снижая зависимость от разработчиков. Также отмечены широкие интеграционные возможности, благодаря которым решение может выступать центральным узлом в сложной ИТ- и ОТ-инфраструктуре.
Среди общих тенденций отчёт фиксирует рост давления на стоимость хранения и обработки телеметрии: вендоры всё чаще включают данные с конечных точек, облаков и систем идентификации в базовые пакеты, снижая совокупную стоимость владения. При этом требования регуляторов — таких как General Data Protection Regulation, Health Insurance Portability and Accountability Act и NIS2 Directive — остаются ключевым фактором выбора платформ, особенно в финансовом секторе, здравоохранении и государственном управлении.
Поздравляем отечественного производителя! Четвёртое место в мире по технологичности — это уже не «не контора имени дяди Васи», а вполне конкретная позиция за столом, где обычно сидят компании с многомиллиардной капитализацией. Когда в одном рейтинге с глобальными тяжеловесами российский разработчик оказывается в верхней части матрицы, это выглядит не как локальный успех, а как заявка на участие в большой игре.
