🔥 Как обогнать гиганта: 2 главные уязвимости Positive Technologies на рынке SIEM

Positive Technologies 🟥 остается крупнейшим игроком российского рынка инструментов SecOps, опережая среднерыночные темпы роста. Основу этого лидерства составляет сегмент SIEM: по итогам 2025 года доля MaxPatrol SIEM достигла 62%. Заказчики выбирают решение за высокую функциональную зрелость, развитую базу правил корреляции и актуальную экспертизу по угрозам.

Что делают конкуренты, чтобы перехватить клиентов у лидера?

1️⃣ Гибкое лицензирование вместо «золотых» подписок • В чем уязвимость PT: MaxPatrol SIEM – один из самых дорогих продуктов. Высокий минимальный порог лицензирования по объему событий в секунду (EPS) и стоимость продления подписок ограничивают доступность продукта для среднего бизнеса и заставляют крупных заказчиков искать способы оптимизации затрат. • Точка роста: Прозрачное тарифообразование, низкий порог входа по EPS и облегченные версии для закрытия требований комплаенса. • Кто уже использует: RuSIEM. Гибкий старт (от 2000 EPS) и демократичная цена для коммерческого сектора позволили вендору показать самый высокий темп роста на рынке – +90% за год.

2️⃣ Снижение TCO и экономия на серверном железе • В чем уязвимость PT: По оценкам эксплуатирующих команд, развертывание и масштабирование MaxPatrol SIEM требует значительных вычислительных мощностей и производительных СХД. В условиях роста цен на серверное оборудование это существенно увеличивает совокупную стоимость владения (TCO). • Точка роста: Архитектура с высоким горизонтальным масштабированием, способная обрабатывать большие потоки логов на умеренных аппаратных ресурсах. • Кто уже использует: KUMA («Лаборатория Касперского»). По отзывам пользователей, система демонстрирует более высокую производительность на единицу аппаратных ресурсов при пиковых нагрузках. Несмотря на сопоставимую с лидером стоимость лицензий, ряд заказчиков делает выбор в пользу KUMA именно при расчете итогового TCO проекта.

💡 Это лишь две возможные точки роста. Полный разбор барьеров покупателей (и возможностей для роста конкурентов) читайте в полном отчете «Рынок инструментов SecOps: SIEM, VM/VS, SOAR/IRP, TI/TIP, ASM».

В этом посте были ссылки, но мы их удалили по правилам Сетки