Российские продукты для защиты ИИ
Восемнадцать продуктов, которые что-то делают с корпоративным ИИ: LLM-файрволы и AI-шлюзы, runtime-контроль агентов, red teaming моделей, защита кода и сервисы оценки. Реестровый статус отделён от заявления разработчика: наличие записи не означает, что продукт сертифицирован ФСТЭК, а поданная заявка ещё не означает записи.
Логотипы принадлежат их правообладателям. Использованы в информационных целях.
Ищете ИБ-продукты, у которых ИИ внутри? Это соседняя таблицаТаблица № 008 «ИИ внутри российских ИБ-продуктов»: DLP с поведенческой аналитикой, ассистенты SOC, пентест на языковой модели, промышленный ML. Здесь их нет намеренно — сравнивать их по одним колонкам с файрволами для LLM некорректно.
| Что делает ИИ или ML | Сайт и документация | Чем подтверждено | |||
|---|---|---|---|---|---|
 Innostage AIDRООО «ИнноСТейдж ЦР» |
Защита LLM | Прозрачный прокси: проверяет промпты и ответы, блокирует prompt injection и jailbreak, ищет персональные данные, передаёт события в SIEM и ограничивает доступ к разрешённым моделям. | В реестре№ 34483 от 15.07.2026В реестре запись названа «Защита ИИ. AIDR». | Продукт · презентация | Карточка реестра, страница продукта |
 InfEra AI.FirewallООО «Инфэра Секьюрити» |
Защита LLM | Фильтрация атак и нежелательного контента, маскирование данных, контроль доступа и аудит взаимодействия с LLM. В составе заявлен ML Red Teaming. | В реестре№ 31595 от 30.12.2025Класс 03.12 — управление доступом к информационным ресурсам. | Продукт · сайт вендора | Карточка реестра, материалы разработчика |
 AppSec.AIGateООО «АппСек Солюшенс» |
Защита LLM | AI-файрвол: двунаправленный разбор входа и выхода, детекторы prompt injection и jailbreak, поиск более двадцати типов персональных данных, нормализация unicode-обфускации, политики и аудит через proxy, API или webhook. | В реестре№ 34280 от 04.07.2026 | Продукт · документация | Карточка реестра, документация вендора |
Platform V SOWA AIАО «СберТех» |
Защита LLM | Три уровня контроля корпоративного ИИ: AI Gateway с единым API и авторизацией, AI Guardrails и Prompt Firewall. Разворачивается on-premise или гибридно, поддерживает российские LLM. | Частично№ 15215 от 14.10.2022Запись оформлена на базовый Platform V SOWA. Отдельной записи на SOWA AI не найдено. | Продукт | Реестр, анонс вендора от мая 2026 |
 SolidWall AI Security GatewayООО «СолидСофт» · Yandex B2B Tech |
Защита LLM | Защита AI-приложений и API от prompt injection, jailbreak, утечек, логических атак, smart DoS и злоупотреблений. Есть API Gateway и собственные ML-модели. | Частично№ 8453 от 30.12.2020Запись на межсетевой экран SolidWall. Отдельной записи на AI Security Gateway не установлено. | Продукт · о разработчике | Реестр, функциональные характеристики вендора |
 StarGuard AIOrion soft, ООО «Орион» |
Защита LLM | Корпоративный обратный прокси между пользователями и LLM: модуль StarGuard Base управляет доступом и расходами, StarGuard Gate работает как LLM-файрвол. ML-модели ищут чувствительные данные, LLM-детекторы — jailbreak и инъекции. | Заявказаявление № 374482 от 30.06.2026Заявка от ООО «Орион», решения по ней ещё нет. | Продукт · сайт вендора | Поиск по реестру, анонс от июня 2026 |
 Луми 42ООО «Луми 42» |
Защита LLM | Слой контроля между приложениями, моделями и инструментами; on-premise и облако. Интеграция по ICAP и с DLP, потоковая проверка файлов, каталог политик и плейбуков на Community-портале. | Заявказаявление № 377074 от 23.07.2026Подано на «Луми 42 ЛЛМ ФВ». | Продукт | Поиск по реестру, сайт вендора |
 StrazhООО «АйСекЛаб» |
Защита LLM | AI Security Gateway между пользователями и моделями: контроль запросов, контекста и ответов, управление агентами и инструментами, полный аудит обращений. Отдельно предлагается закупка зарубежных AI-сервисов. | Заявказаявление № 379018 от 11.08.2026Заявка от ООО «АйСекЛаб». Записи с таким же названием у других правообладателей к этому продукту не относятся. | Продукт | Поиск по реестру, сайт вендора |
 PrizmaScanFactory |
Защита LLM | Слой безопасности между корпоративной инфраструктурой и ИИ-сервисами: восемь уровней инспекции, маскирование конфиденциальных данных, контроль расхода токенов. Базовая настройка заявлена как двухминутная. | Записи нетЗапись № 14294 с названием Prizma принадлежит другому правообладателю и к этому продукту отношения не имеет. | Продукт | Поиск по реестру, сайт вендора |
ShieldMind.proShieldMind |
Защита LLM | Обнаружение prompt injection и автоматический поиск персональных данных, мониторинг в реальном времени, мультитенантность с разделением организаций по поддоменам. | Записи нетВ реестре ни записи, ни заявки не найдено. | Продукт | Поиск по реестру, сайт вендора |
 AIaaS GatewayITGLOBAL.COM |
Защита LLM | Единый API-шлюз к российским и зарубежным моделям с ролевой моделью доступа, фильтрацией на входе и выходе и полным логированием под требования 152-ФЗ. | Записи нетЭто сервис провайдера, а не поставляемый продукт. Записи в реестре не найдено. | Услуга | Поиск по реестру, сайт провайдера |
 HiveTraceООО «ХайвТрейс» · Raft и AI Security Lab ИТМО |
Агенты и runtime | Мониторинг LLM: двунаправленная проверка сообщений и ответов, очистка персональных данных, prompt injection, jailbreak, атаки через HTML и Markdown. В версии 4.2 добавлен мониторинг вызовов инструментов. | Заявказаявление № 376367 от 16.07.2026Аккредитация ИТ-компании — это не запись на программу, смешивать их нельзя. | Продукт · документация | Поиск по реестру, сайт разработчика |
| INFERA AI.SafeAgentООО «Инфэра Секьюрити» |
Агенты и runtime | Runtime-контроль агентов: инвентаризация и AI-BOM, перехват вызовов инструментов и MCP, проверка аргументов, участие человека в решении, kill switch и режим fail-closed. | Записи нетНи записи, ни заявки не найдено. Номер 31595 принадлежит AI.Firewall и на SafeAgent не переносится. | Продукт | Поиск по реестру, заявление разработчика |
| AppSec.GenAIООО «АппСек Солюшенс» |
Red teaming | Поиск уязвимостей моделей: тестирование безопасности машинного обучения, поиск вредоносных записей в обучающих данных, настройка условий и последовательностей проверок, отчёт для разработки. | В реестре№ 30056 от 06.10.2025 | Продукт | Карточка реестра, сайт разработчика |
| InfEra ML Red TeamingООО «Инфэра Секьюрити» |
Red teaming | Сканер тестирования моделей: состязательные примеры, из-за которых модель ошибается в классификации, отравление обучающих данных, уязвимости цепочки поставок в чужих моделях и датасетах, обход защиты и атаки на алгоритм вывода. Проверки автоматизированы на весь жизненный цикл модели. | Частично№ 31595 от 30.12.2025Не отдельный продукт: сканер входит в состав AI.Firewall с обновления 26.12.2025 и живёт под его записью. | Анонс обновления · продукт | Анонс вендора, карточка реестра AI.Firewall |
| HiveTrace RedООО «ХайвТрейс» · Raft и AI Security Lab ИТМО |
Red teaming | Имитирует атаки на LLM и GenAI-системы до вывода в эксплуатацию. Это инструмент тестирования, а не runtime-файрвол. | Записи нетЗаявление № 376367 подано на HiveTrace, отдельно на Red — нет. | Продукт · документация | Поиск по реестру, сайт разработчика |
Kaspersky AISTАО «Лаборатория Касперского» |
Оценка и сервисы | Центр и набор сервисов для безопасной разработки и эксплуатации ИИ: оценка угроз, данных, моделей и инфраструктуры. Это сервисное направление, а не одна поставляемая программа. | Записи нетВ реестре есть пять чужих продуктов со словом AIST, ни одного от «Лаборатории Касперского». | Официальный сайт · описание центра | Поиск по реестру. Не путать с Kaspersky MLAD |
| INFERA AI.SafeCodeООО «Инфэра Секьюрити» |
Защита кода | Ищет уязвимости прямо в процессе написания кода: плагин к IDE проверяет строку за строкой, встроенная языковая модель распознаёт сложные шаблоны и предлагает исправление. Семь сканеров в одной платформе — SAST, SCA, поиск секретов, DAST, пентест, фаззинг кода и API. Языки — Python, Java, JavaScript, C++ и другие. | В реестре№ 31051 от 10.12.2025Класс записи — средства анализа исходного кода на закладки и уязвимости. | Продукт · документация | Карточка реестра, страница продукта |
Под фильтры ничего не подошло. Сбросьте условия и попробуйте иначе.
Что за пределами таблицы
Приказ ФСТЭК № 117 подписан 11 апреля 2025 года и опубликован 17 июня 2025 года. Он утверждает требования к защите информации в государственных и иных информационных системах госорганов и отменяет приказ № 17. Обязательным компонентом КИИ он LLM-файрвол не делает: применимость зависит от системы, её категории и модели угроз.
Двух продуктов, о которых спрашивают, не существует. У Innostage четыре продукта — PAM, TDIR, «Матрица доступа» и AIDR; защитой ИИ занимается только AIDR, а «Innostage AI Gate» нет, его путают с AppSec.AIGate. В линейке «Гарды» LLM-файрвола тоже нет: ИИ там работает в поиске персональных данных для маскирования и в предиктивной аналитике «Гарда NPM», а «Гарда WAF» — межсетевой экран уровня приложений, и LLM-файрволом его называть нельзя.
Модели и железо сюда не входят. GigaChat и YandexGPT — сами модели и сервисы, а не средства их защиты. AltAI — нейроморфный процессор. Kaspersky KNP — исследовательское направление без признаков отдельного продукта. Средства ИБ, которые ИИ только используют внутри себя, собраны в таблице № 008.
Пресс-релиз основанием не считается. Продукт попадает в таблицу после проверки трёх вещей: страница продукта, документация и карточка Реестра российского ПО. Поданная заявка отмечается отдельным статусом и записью не считается.
Таблица опубликована под лицензией CC BY 4.0: пользуйтесь, но ставьте ссылку на batrankov.ru.