Предприятия, которые до 2022 года опирались на зарубежное программное обеспечение, столкнулись с отсутствием поддержки и обновлений. Критически важные узлы с нагрузкой от 100 тысяч событий в секунду оказались уязвимы. Ситуацию осложнило вступление в силу приказа ФСТЭК №117 в марте 2026 года, обязавшего организации внедрять глубокие механизмы анализа и реагирования на инциденты. Рынок решений для защиты инфраструктуры отреагировал ростом на 14% за 2024 год, достигнув 39,4 млрд рублей.

Эксперты компании САВРУС выделяют ключевые критерии выбора платформы в текущих реалиях:

• Открытая архитектура для бесшовной миграции с западных аналогов.
• Параллельная работа старых и новых систем для постепенного переноса данных.
• Высокая степень сжатия информации для снижения затрат на «железо».
• Поддержка потоков свыше 100–200 тысяч событий в секунду.
• Глубина анализа инцидентов за периоды от квартала до года.
• Наличие сертификатов ФСТЭК и включение в реестр отечественного ПО.

Компании стремятся оптимизировать совокупную стоимость владения, выбирая гибкие модели лицензирования. Учитывая прогноз среднегодового роста сегмента на 21% до 2030 года, переход на локальные продукты становится не просто мерой соответствия закону, а необходимым условием выживания инфраструктуры.