Категории российского ПО
49 классов продуктов с упором на разработку, эксплуатацию и защиту ПО. В каждом разделе — отечественные решения и фильтр по критериям.
SDLC и разработка
Инструменты полного цикла разработки ПО: от требований и трекеров до CI/CD, тестирования и баз знаний.
Управление проектами
Трекеры задач, канбан, портфели проектов и замена Jira.
Вместо: Jira, Asana, Monday.com
Требования и ALM
Управление требованиями, трассировка и жизненный цикл приложений.
Вместо: IBM DOORS, Polarion, Azure DevOps Boards
Git и контроль версий
Репозитории исходного кода, code review и аналоги GitHub/GitLab.
Вместо: GitHub, GitLab, Bitbucket
CI/CD
Конвейеры сборки, поставки и GitOps.
Вместо: Jenkins, GitHub Actions, GitLab CI
Репозитории артефактов
Хранение пакетов, образов и бинарей: аналоги Nexus и Artifactory.
Вместо: JFrog Artifactory, Sonatype Nexus, GitHub Packages
Управление тестированием
Тест-кейсы, тест-планы, трассировка дефектов.
Вместо: TestRail, Zephyr, qTest
Автоматизация тестирования
Функциональные, нагрузочные и регрессионные автотесты.
Вместо: Selenium Grid, LoadRunner, Cypress Cloud
Качество кода
Статический анализ, линтеры и платформы code review.
Вместо: SonarQube, Checkmarx SAST, Codacy
IDE и инструменты разработки
Среды разработки, редакторы и SDK.
Вместо: Visual Studio, IntelliJ IDEA, VS Code
Базы знаний и документация
Wiki, технические базы знаний и замена Confluence.
Вместо: Confluence, Notion, GitBook
Low-code и BPM
Платформы быстрой разработки и управления бизнес-процессами.
Вместо: Mendix, OutSystems, Appian
Совместная работа и мессенджеры
Корпоративные мессенджеры, видеосвязь и рабочие пространства команд.
Вместо: Slack, Microsoft Teams, Zoom
Инфраструктура ПО
Платформы, на которых живёт разработка и эксплуатация: ОС, СУБД, контейнеры, облака, наблюдаемость и хранение.
Контейнеры и Kubernetes
Контейнеризация, оркестрация и платформы Kubernetes.
Вместо: OpenShift, Rancher, EKS
API-шлюзы и управление API
Шлюзы, каталоги и защита программных интерфейсов.
Вместо: Kong, Apigee, AWS API Gateway
Брокеры сообщений
Очереди, шины событий и потоковая обработка.
Вместо: Apache Kafka (вендорная поддержка), RabbitMQ, Amazon SQS
Мониторинг и наблюдаемость
Метрики, APM, синтетика и наблюдаемость инфраструктуры.
Вместо: Datadog, New Relic, Dynatrace
Управление логами
Сбор, хранение и поиск журналов приложений и инфраструктуры.
Вместо: Splunk, ELK Cloud, Sumo Logic
Управление секретами
Хранилища секретов, паролей и ключей для CI и приложений.
Вместо: HashiCorp Vault, AWS Secrets Manager, CyberArk Conjur
Операционные системы
Отечественные ОС для серверов, АРМ и защищённых контуров.
Вместо: RHEL, Windows Server, Ubuntu Pro
СУБД
Реляционные, аналитические и специализированные базы данных.
Вместо: Oracle Database, Microsoft SQL Server, MongoDB Atlas
Виртуализация
Гипервизоры, VDI и платформы виртуальных машин.
Вместо: VMware vSphere, Hyper-V, Citrix
Облачные платформы
Частное и публичное облако, IaaS и PaaS.
Вместо: AWS, Azure, Google Cloud
Резервное копирование и DR
Бэкап, репликация и аварийное восстановление.
Вместо: Veeam, Commvault, Rubrik
IaC и конфигурация
Автоматизация инфраструктуры и управление конфигурациями.
Вместо: Terraform Cloud, Ansible Tower/AWX, Puppet Enterprise
Балансировка и ADC
Балансировщики нагрузки, прокси и контроллеры доставки приложений.
Вместо: F5 BIG-IP, NGINX Plus, HAProxy Enterprise
Системы хранения
Программно-определяемые СХД, объектное и файловое хранение.
Вместо: NetApp, Dell EMC, AWS S3
Почтовые серверы
Корпоративная почта и групповые сервисы.
Вместо: Microsoft Exchange, Google Workspace
Каталоги и LDAP
Службы каталогов, аналоги Active Directory.
Вместо: Microsoft Active Directory, Okta Directory
CDN и защита от DDoS
Доставка контента и фильтрация сетевых атак.
Вместо: Cloudflare, Akamai, AWS Shield
ITSM и поддержка
Сервис-дески, учёт ИТ-активов и процессы поддержки команд разработки и эксплуатации.
Кибербезопасность
Средства защиты разработки, инфраструктуры и периметра: AppSec, SIEM, IAM, DLP, СКЗИ и смежные классы.
SIEM
Сбор, корреляция событий ИБ и ситуационная осведомлённость SOC.
Вместо: Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel
SOAR и реагирование
Автоматизация реагирования на инциденты и playbook-ы SOC.
Вместо: Palo Alto Cortex XSOAR, Splunk SOAR, ServiceNow SecOps
EDR, XDR и антивирусы
Защита конечных точек, антивирусы и расширенное обнаружение угроз.
Вместо: CrowdStrike, Microsoft Defender, SentinelOne
WAF и защита веб-приложений
Межсетевые экраны уровня приложений и защита API.
Вместо: Imperva, F5 Advanced WAF, Cloudflare WAF
NGFW и межсетевые экраны
Следующее поколение МСЭ, UTM и фильтрация трафика.
Вместо: Palo Alto NGFW, Fortinet FortiGate, Cisco Firepower
VPN и СКЗИ
Защищённые каналы, криптошлюзы и средства криптографической защиты.
Вместо: Cisco AnyConnect, OpenVPN Access Server, WireGuard (вендор)
IAM и управление доступом
Идентификация, SSO, MFA и IdM.
Вместо: Okta, Azure AD / Entra ID, Ping Identity
PAM
Управление привилегированным доступом и сессиями администраторов.
Вместо: CyberArk, BeyondTrust, Delinea
DLP
Предотвращение утечек данных и контроль каналов передачи.
Вместо: Symantec DLP, Forcepoint, Digital Guardian
SAST, DAST и AppSec
Тестирование защищённости приложений в SDLC.
Вместо: Checkmarx, Veracode, Burp Suite Enterprise
SCA и цепочка поставок
Анализ состава ПО, уязвимости зависимостей и SBOM.
Вместо: Snyk, Mend (WhiteSource), GitHub Dependabot
Управление уязвимостями
Сканеры уязвимостей, ASM и приоритезация риска.
Вместо: Tenable Nessus/io, Qualys, Rapid7 InsightVM
Безопасность контейнеров и облака
Сканирование образов, CSPM, CWPP и защита Kubernetes.
Вместо: Prisma Cloud, Wiz, Aqua Security
PKI и сертификаты
Удостоверяющие центры, ключи и жизненный цикл сертификатов.
Вместо: DigiCert, Venafi, Microsoft AD CS
GRC и управление ИБ
Риски, комплаенс, ISMS и автоматизация процессов ИБ.
Вместо: RSA Archer, ServiceNow GRC, MetricStream
Почтовая безопасность
Шлюзы электронной почты, антиспам и защита от фишинга.
Вместо: Proofpoint, Mimecast, Microsoft Defender for Office
Threat intelligence и песочницы
Аналитика угроз, песочницы и расследование malware.
Вместо: Recorded Future, VirusTotal Enterprise, Joe Sandbox
NAC, ZTNA и безопасный доступ
Контроль доступа к сети, Zero Trust и безопасный удалённый доступ.
Вместо: Cisco ISE, Zscaler ZPA, Palo Alto Prisma Access