ТОП-28: лучшие Threat Intelligence 2026
Опубликовано · Обновлено · Редакция «Цифрового маркетплейса» · Как составлен рейтинг
28 ведущих продуктов категории, отобранных по данным Призмы: функции продукта, подтверждённые отзывы, закупки заказчиков, стаж на рынке.
-
1
Leak-Search
Сильный игрокПлатформа поиска утечек исходного кода
- 5 функций
- 1 отзыв
- 1 заказчик по госзакупкам
- на площадке 1 год
-
2
ETHIC
Сильный игрокСервис выявления угроз для бизнеса
- 5 функций
- 1 отзыв
- 2 заказчика по госзакупкам
- на площадке 1 год
-
3
Kaspersky CyberTrace
Сильный игрокКомплексная платформа для управления данными о киберугрозах
- 5 функций
- 1 отзыв
- 4 заказчика по госзакупкам
- на площадке 1 год
-
4Г
Гарда Threat Intelligence
ПретендентПрограммное обеспечение "Гарда Сталкер"Гарда TIGarda TIГарда TI FeedsГарда Threat Intelligence Feeds
- 120 функций
- 1 заказчик по госзакупкам
- на площадке 1 год
-
5F
F6 XDR
ПретендентF6 XDR consoleБУДУЩЕЕ XDR consoleПрограммный комплекс F6 XDRПрограммный комплекс БУДУЩЕЕ XDRБУДУЩЕЕ XDRXDRXDR consoleПрограммный комплекс XDRTHF HuntboxHuntboxTDS Huntbox
- 120 функций
- 4 заказчика по госзакупкам
- на площадке 1 год
-
6B
BI.ZONE Threat Intelligence
ПретендентTI ПлатформаBI.ZONE LTIBI.ZONE Global Threat Intelligence PlatformBI.ZONE TI.PlatformBI.ZONE TI PlatformBI.ZONE Targeted Threat IntelligenceBI.ZONE Digital Brand ProtectionBI.ZONE GTIBI.ZONE Local Thr…
- 120 функций
- 2 заказчика по госзакупкам
- на площадке 1 год
-
7F
F6 Threat Intelligence
ПретендентF6 TIБУДУЩЕЕ TIБУДУЩЕЕ Threat IntelligenceThreat IntelligenceTITI&ABot-Trek IntelligenceThreat Intelligence & Attribution
- 120 функций
- 4 заказчика по госзакупкам
- на площадке 1 год
-
8A
AM Threat Intelligence Portal
Претендент03.17 Средства автоматизации процессов информационной безопасности
- 120 функций
- 1 заказчик по госзакупкам
- на площадке 1 год
-
9Г
Гарда Anti-DDoS
Нишевой игрокПрограммный комплекс "Периметр"ПериметрGarda Anti-DDoSПрограммный комплекс «Периметр» в составе: программный модуль «Анализатор», программный модуль «Хранилище», программный модуль «Очиститель»
- 4 заказчика по госзакупкам
- на площадке 1 год
-
10С
Система защиты от целенаправленных атак AVSOFT ATHENA
Нишевой игрокСистема защиты от целенаправленных атак Athena Sandbox
- 2 заказчика по госзакупкам
- на площадке 16 лет
-
11K
Kaspersky ICS Threat Intelligence Reporting with MRTI
Нишевой игрокKaspersky ICS Threat Intelligence Reporting with MRTI
- 15 функций
- 2 заказчика по госзакупкам
- на площадке 1 год
-
12П
Потоки данных об угрозах – Phishing URL
Нишевой игрокПотоки данных об угрозах «Phishing URL» – коммерческий фид Threat Intelligence от «Лаборатории Касперского» (ИНН 7713140469), содержащий актуальные данные о фишинговых URL-адресах, масках и IP-адресах…
- 5 функций
- 10 заказчиков по госзакупкам
- на площадке 1 год
-
13K
Kaspersky APT C&C Tracking
Нишевой игрокKaspersky APT C&C Tracking – сервис киберразведки «Лаборатории Касперского» для непрерывного мониторинга инфраструктуры командно-контрольных серверов (C&C) групп APT-угроз. Предоставляет данные об IP-…
- 5 функций
- на площадке 1 год
-
14
R-Vision CERS
Нишевой игрокПрограммный комплекс
- 5 функций
- на площадке 1 год
-
15А
Аналитические отчеты об APT-Угрозах. Основные результаты расследований и IOCs
Нишевой игрокАналитические отчёты об APT-угрозах – сервис Threat Intelligence от АО «Лаборатория Касперского». Предоставляет детальные аналитические отчёты о расследованиях целевых кибератак (APT), включая описани…
- 5 функций
- 2 заказчика по госзакупкам
- на площадке 1 год
-
16F
F.A.C.C.T. Antipiracy
Нишевой игрокF.A.C.C.T. Antipiracy – SaaS-модуль защиты от пиратства в составе платформы Digital Risk Protection. Обнаруживает и удаляет пиратский контент: 85% ссылок блокируется в 7 дней.
- 5 функций
- 1 заказчик по госзакупкам
- на площадке 1 год
-
17П
Потоки данных об угрозах – Transforms for Maltego XM/Classic
Нишевой игрокПотоки данных об угрозах Kaspersky – Transforms для Maltego: интеграция данных Kaspersky Threat Intelligence в среду расследования Maltego для автоматизированного OSINT-анализа угроз.
- 1 функция
- на площадке 1 год
-
18П
Потоки данных об угрозах - IP reputation & URL & Hash & Mobile Threat & Whitelisting
Нишевой игрокПотоки данных об угрозах Kaspersky – наборы фидов Threat Intelligence: репутация IP-адресов, вредоносные URL, хэши файлов, мобильные угрозы и белые списки в режиме реального времени.
- 1 функция
- на площадке 1 год
-
19F
F.A.C.C.T. Malware Detonation Platform
Нишевой игрокF.A.C.C.T. Malware DetonationsF.A.C.C.T. Malware DetonationF.A.C.C.T. MWDF.A.C.C.T. MDPMalware Detonation PlatformMalware DetonationsMalware DetonationMWDMDPGroup-IB Malware Detonation PlatformGroup-I…
- 1 заказчик по госзакупкам
- на площадке 1 год
-
20F
F6 Endpoint Detection and Response
Нишевой игрокF6 EDRБУДУЩЕЕ EDRБУДУЩЕЕ Endpoint Detection and ResponseEndpoint Detection and ResponseEDRTHF HuntpointHuntpointEndpointTDS Endpoint
- 13 функций
- 5 заказчиков по госзакупкам
- на площадке 1 год
-
21F
F6 Malware Detonation Platform
Нишевой игрокF6 MDPБУДУЩЕЕ MDPБУДУЩЕЕ Malware Detonation PlatformMalware Detonation PlatformMalware DetonationsMalware DetonationMWDMDPTHF PolygonTDS Polygon
- 3 заказчика по госзакупкам
- на площадке 1 год
-
22K
Kaspersky Digital Footprint Intelligence
Нишевой игрокKaspersky Digital Footprint Intelligence – сервис мониторинга цифровых угроз в даркнете и Интернете для защиты корпоративной инфраструктуры и бренда от Лаборатории Касперского.
- 1 функция
- 2 заказчика по госзакупкам
- на площадке 1 год
-
23F
F.A.C.C.T. Network Traffic Analysis
Нишевой игрокF.A.C.C.T. NTANetwork Traffic AnalysisNTAGroup-IB Network Traffic AnalysisGroup-IB NTAGroup-IB THF SensorTHF SensorGroup-IB TDS SensorTDS Sensor
- на площадке 1 год
-
24F
F.A.C.C.T. Endpoint Detection and Response
Нишевой игрокF.A.C.C.T. EDREndpoint Detection and ResponseEDRGroup-IB Endpoint Detection and ResponseGroup-IB EDRGroup-IB THF HuntpointTHF Huntpoint HuntpointEndpointGroup-IB TDS EndpointTDS Endpoint
- на площадке 1 год
-
25М
Модульная распределенная облачная платформа NGENIX
Нишевой игрокМРОП NGENIX
- на площадке 1 год
-
26T
Threat Intelligence Feeds and Agent
Нишевой игрокSolar Threat Intelligence FeedsSolar TI FeedsThreat Intelligence Platform v.4.
- 3 функции
- на площадке 1 год
-
27D
DPI Agent
Нишевой игрок03.07 Средства выявления и предотвращения целевых атак
- на площадке 1 год
-
28B
BOTBLOCK
Нишевой игрок03.07 Средства выявления и предотвращения целевых атак
- на площадке 1 год
Также поддерживают процессы
Продукты другого основного класса, в которых есть функции Threat Intelligence. В рейтинг не входят.
- Leak-Search
- R-Vision CERS
- Потоки данных об угрозах - Vulnerability Feed
- DPI Agent
- «Платформа киберразведки»
- Потоки данных об угрозах - IoT URL
- BOTBLOCK
- Kaspersky CyberTrace: TIP MSSP Edition
- Потоки данных об угрозах - Malicious Hashes
- Kaspersky CyberTrace: TIP Enterprise
- Потоки данных об угрозах - Passive DNS
- Потоки данных об угрозах – Transforms for Maltego XM/Classic
Скачать рейтинг: ТОП-28 в Excel, PDF или Призмой
Пришлём на e-mail таблицу: места, разработчики, зоны Призмы, оценки, заказчики по госзакупкам, цены, сведения, проверенные площадкой, и ссылки, чтобы связаться с разработчиком. Или карту рубрики – Призму в PDF. Удобно для внутреннего сравнения и согласования выбора.
Как составлен рейтинг
Топ строится автоматически по данным Призмы категории - модели, объединяющей подтверждённые отзывы, функциональные опции и стаж на рынке.
- Сегмент (Лидер / Сильный игрок / Претендент / Нишевой) определяется положением на Призме по двум осям: «функционал» (ключевые функции класса, все функции, полнота карточки и техпаспорт) и «опыт рынка» (отзывы разных организаций, закупки заказчиков, кейсы, оценка, срок на рынке, обращения, проверенные сведения).
- Закупки учитываются: организация-заказчик, купившая продукт по данным госзакупок, весит вдвое больше отзыва – за ней подписанный контракт.
- Состав: в рейтинг входят продукты, для которых этот класс ПО основной; остальные продукты категории – ниже, в блоке «Также поддерживают процессы».
- Внутри сегмента сортировка – по сглаженной средней оценке отзывов, затем по полноте карточки и числу отзывов.
- Приоритет при попадании в Призму и Топ - у продуктов с подтверждёнными отзывами; далее сетка добирается по полноте профиля продукта.
- Период: 2026 Q4. Рейтинг пересчитывается ежеквартально и после правок состава категории.
Часто задаваемые вопросы
Какие Threat Intelligence лучшие в 2026 году?
По рейтингу площадки на 4 октября 2026 в тройке лидеров – Leak-Search, ETHIC, Kaspersky CyberTrace. В зоне «Лидер» – 0 из 28 продуктов рейтинга.
Почему именно эти продукты в топе?
В рейтинг попадают продукты категории и её подкатегорий. Выше ранжируются продукты с подтверждёнными отзывами и заполненным профилем. Внутри сегментов места распределяются по оценке и числу отзывов.
Как часто обновляется топ?
Ежеквартально. URL без года (https://beta.platforms.su/top/threat-intelligence) всегда показывает свежий период; URL с годом (https://beta.platforms.su/top/threat-intelligence/2026) - зафиксированный.
Чем топ отличается от Призмы?
Топ - это линейный список лидеров. Призма - визуальная карта в двух осях, позволяющая увидеть не только лидеров, но и претендентов и нишевых игроков.