Содержание
Спор «Касперский или Доктор Веб» — один из самых частых вопросов при выборе корпоративного антивируса, и однозначного победителя в нём нет. Оба разработчика российские, обе линейки включены в реестр отечественного ПО, у обоих есть сертификаты ФСТЭК России и решения под российские операционные системы. Мы продаём и Kaspersky, и Dr.Web, поэтому сравниваем без агитации: по составу линеек, лицензированию, сертификатам и сценариям, в которых каждый из продуктов оказывается уместнее.
Коротко: сводная таблица
| Критерий | Kaspersky | Dr.Web |
|---|---|---|
| Корпоративная линейка | Kaspersky Endpoint Security для бизнеса: уровни Стандартный и Расширенный, максимум — Total Security | Dr.Web Enterprise Security Suite: отдельные продукты Desktop, Server, Mail, Gateway и Mobile Security Suite |
| Одна лицензия покрывает | KES для Windows, Linux и Mac, Security для мобильных устройств и консоль KSC | один тип защищаемых объектов; продукты комбинируются под задачу |
| Консоль управления | Kaspersky Security Center — облачная или локальная, входит в решение | Центр управления Dr.Web — лицензируется бесплатно |
| Минимальный заказ у нас | от 10 узлов | от 5 устройств |
| Сроки лицензий | 1 или 2 года | 12, 24 или 36 месяцев |
| Продление | дешевле новой лицензии, считается конфигуратором | дешевле новой лицензии на 35 % при продлении на год |
| Сертификаты ФСТЭК | KES для Windows — № 4068 (до 22.01.2029), KES для Linux — № 2534, KSC — № 3155 | ESS — № 3509 в двух исполнениях, коробка «Малый бизнес» — № 5003, Mobile для «Авроры» — № 4909, Industrial — № 4903 |
| Гостайна | Уточняется по проекту защиты | исполнение 1 сертификата № 3509 — до «совершенно секретно» включительно |
| Сертификаты ФСБ | KES для Windows — № СФ/СЗИ-0889 (до 01.05.2031) | есть линейка сертификатов ФСБ, поставка по запросу |
| Реестр российского ПО | да | да, у ESS запись № 48 |
| НДС на лицензии | не облагаются | не облагаются |
Дальше — что стоит за строками таблицы и в каких ситуациях выбор очевиден.
Линейки устроены по-разному
Kaspersky Endpoint Security для бизнеса — это «всё в одном»: одна лицензия на узел активирует защиту рабочих мест на Windows, Linux и Mac, мобильных устройств и консоль администрирования Kaspersky Security Center. Различаются уровни: Стандартный закрывает защиту и контроль устройств, программ и веб-трафика; Расширенный добавляет контроль запуска приложений, адаптивный контроль аномалий, шифрование, патч-менеджмент и инструменты системного администрирования; защита почтовых серверов и интернет-шлюзов появляется только на уровне Total Security для бизнеса. Подробный разбор линейки — в статьях «Kaspersky для бизнеса: сравнение продуктов защиты» и «Kaspersky Endpoint Security для Windows».
Dr.Web Enterprise Security Suite собирается из отдельных продуктов по типам защищаемых объектов: Desktop Security Suite для рабочих станций, Server — для файловых серверов, Mail — для почтового трафика, Gateway — для шлюзов, Mobile — для мобильных устройств. Общая для всех консоль — Центр управления Dr.Web — лицензируется бесплатно. Такой конструктор гибче: почтовый и шлюзовой продукты можно купить без «максимального» уровня на весь парк. Как устроена линейка и её лицензирование, мы разбирали в гиде «Dr.Web Enterprise Security Suite: что это и что входит».
Товар Dr.Web Enterprise Security Suite (Универсальный) по запросу Смотреть →Практическое следствие: если нужна защита почты или шлюза при базовой защите рабочих мест, у Kaspersky придётся брать уровень Total Security или отдельные продукты для почтовых серверов и интернет-шлюзов, у Dr.Web — просто добавить Mail или Gateway Security Suite к Desktop.
Лицензирование и цены
Kaspersky считает узлы: рабочие станции, серверы и мобильные устройства суммируются в одну лицензию, у нас — от 10 узлов на 1 или 2 года. Продление и переход с продукта другого производителя оформляются отдельными типами лицензии и стоят заметно дешевле новой.
Dr.Web считает защищаемые объекты по каждому продукту, лицензии продаются пакетами на фиксированное количество — у нас от 5 до 250 устройств на 12, 24 или 36 месяцев. Долгий срок выгоднее: два года дешевле двух годовых оплат на четверть, три года — на треть в пересчёте на год. Продление на год стоит на 35 % меньше новой лицензии, оформляется на то же или меньшее количество объектов, а срок действующей лицензии при этом суммируется с новым.
Для ориентира по бюджету: лицензия Kaspersky Endpoint Security для бизнеса Стандартный стоит 3 687 ₽ за узел в год при заказе от десяти, пакет Dr.Web Desktop Security Suite на десять компьютеров на год — 20 205 ₽ целиком. Точный расчёт на ваше количество и срок делают калькуляторы карточек: Kaspersky Endpoint Security для бизнеса и Dr.Web Desktop Security Suite.
Сертификаты ФСТЭК: номера и границы применения
У Dr.Web сертифицирована сама линейка ESS: сертификат ФСТЭК России № 3509 выпущен в двух исполнениях. Исполнение 1 (без антиспама) допущено к защите информации, составляющей государственную тайну, до степени секретности «совершенно секретно» включительно — по 2 уровню доверия. Исполнение 2 (с антиспамом) закрывает ГИС до 1 класса защищённости и ИСПДн до 1 уровня. Отдельные сертификаты есть у коробочного «Малого бизнеса» (№ 5003), у Mobile Security Suite для ОС «Аврора» (№ 4909) и у Dr.Web Industrial (№ 4903). Как собирается сертифицированная поставка — лицензия, расширение CERT-FST и медиапакет — читайте в гиде «Сертифицированный Dr.Web: ФСТЭК, ФСБ и Минобороны».
У Kaspersky сертифицируются конкретные версии приложений: KES для Windows 12.12 — сертификат ФСТЭК № 4068 до 22.01.2029 (классы САВЗ Б2, В2, Г2 и СКН П2), KES для Linux — № 2534, консоль KSC — № 3155, и это лишь часть перечня. У KES для Windows есть и сертификат ФСБ России № СФ/СЗИ-0889 до 01.05.2031, причём дистрибутивы ФСБ-версий поставляются только в составе сертифицированных медиа-паков. Какие версии сертифицированы и как их получить — в статье «Сертифицированные версии Kaspersky: ФСТЭК и ФСБ».
У обоих производителей сертифицированная поставка — это отдельные позиции к обычной лицензии: у Dr.Web — расширение CERT-FST плюс медиапакет, у Kaspersky — сертифицированный медиа-пак. Если система аттестована, закладывайте их в спецификацию сразу.
Что означают классы защиты, уровни доверия и когда сертификат вообще обязателен — разобрано в справочной статье «Сертификат ФСТЭК и ФСБ: реестр и классы защиты СЗИ».
Linux и российские ОС
Оба производителя закрывают парки на российских системах. KES для Linux официально поддерживает Astra Linux (включая Special Edition), ALT, РЕД ОС и GosLinux, сертифицирован ФСТЭК отдельно от Windows-версии — подробности в статье «Kaspersky Endpoint Security для Linux: Astra, ALT, RED OS». Dr.Web заявляет совместимость с МСВС, «Альт», Astra Linux, РОСА, Ред ОС, а также с процессорами «Эльбрус» и «Байкал»; для мобильной ОС «Аврора» у Dr.Web есть отдельный сертифицированный продукт. Если переезд на отечественные ОС только планируется, начните с обзора «Российские операционные системы». Установку Dr.Web на Astra Linux и перечни поддерживаемых российских систем по каждому продукту мы разобрали в статье «Dr.Web для Linux и Astra Linux».
Что выбрать организации: четыре сценария
Система с гостайной. Dr.Web ESS в исполнении 1 сертификата № 3509 прямо допущен к работе со сведениями до «совершенно секретно» — это редкая для антивирусов формулировка. Для Kaspersky применимость к гостайне сверяйте с проектом защиты и актуальным перечнем сертифицированных версий. Если требование регулятора уже зафиксировано в техзадании, выбор обычно определён этим документом, а не предпочтениями ИТ-отдела.
Парк на Astra Linux. Работают оба: KES для Linux с собственным сертификатом ФСТЭК или Dr.Web Desktop Security Suite для Linux. Смотрите на то, что уже развёрнуто рядом: если консоль KSC знакома администраторам — логично остаться в экосистеме Kaspersky; если парк смешанный и хочется бесплатную консоль — аргумент за Центр управления Dr.Web.
Небольшой офис на 5–25 машин. У Dr.Web есть готовый Комплект для малого бизнеса — все пять продуктов линейки ESS с Центром управления на 5–25 станций. У Kaspersky эту нишу закрывают Small Office Security — защита для малого и среднего бизнеса — и Endpoint Security Cloud с консолью в облаке.
Товар Dr.Web Комплект для малого бизнеса от 5 536 ₽ Смотреть → Товар Kaspersky Small Office Security для 5–24 ПК от 1 495 ₽ Смотреть →Промышленные системы и АСУ ТП. У Kaspersky — платформа Industrial CyberSecurity: KICS for Nodes (сертификат ФСТЭК № 3907) и KICS for Networks (№ 4027). У Dr.Web — Dr.Web Industrial с сертификатом № 4903, поставляется по запросу. Для значимых объектов КИИ требования к защите диктует закон — см. разбор «Критическая информационная инфраструктура: закон № 187-ФЗ».
Товар Dr.Web Industrial по запросу Смотреть →Можно ли поставить оба сразу — и как переехать
Два антивируса на одной машине не уживаются, и это позиция самих производителей. «Доктор Веб» в официальных ответах прямо пишет: несколько антивирусных программ на одном компьютере конфликтуют друг с другом вплоть до полной неработоспособности системы, перед установкой нового продукта прежний нужно удалить. Kaspersky Endpoint Security, в свою очередь, несовместим с защитными платформами сторонних поставщиков и проверяет компьютер на такое ПО ещё до установки. Единственное штатное исключение — Dr.Web Katana Business Edition: этот продукт спроектирован как второй эшелон и работает рядом с антивирусом другого производителя.
Переезд между вендорами оба поощряют деньгами: у Dr.Web действует программа миграции «Переходи на зелёный» со скидками для пользователей других антивирусов, у Kaspersky «переход с другого продукта» — отдельный тип лицензии дешевле новой. Практически миграция выглядит одинаково: разворачиваете консоль нового вендора, через неё удаляете старого агента и ставите нового — группами, а не всем парком сразу.
Сколько стоит: считаем на живых ценах
Обе линейки продаются лицензиями из реестра российского ПО, поэтому НДС на лицензии не начисляется — почему так, объясняет статья «НДС на программное обеспечение». Стартовые конфигурации выглядят так:
Цены выше — живые, из калькуляторов карточек; на большее количество устройств действуют объёмные ступени.
Как купить любой из двух
Мы поставляем и Kaspersky, и Dr.Web юридическим лицам: посчитаем обе конфигурации на ваш парк, проверим право на продление или скидку миграции, подскажем по сертифицированной поставке для аттестованных систем, выставим счёт и договор. Лицензии обоих производителей входят в реестр российского ПО и отгружаются без НДС, закрывающие документы — для бухгалтерии и тендерной заявки.
