Топ Системы

Топ Системы — это российская IT-компания, специализирующаяся на разработке и внедрении комплексных решений в области информационной безопасности, управления корпоративными данными и автоматизации бизнес-процессов. Компания основана в 2009 году, штаб-квартира расположена в Москве. Основные направления деятельности включают создание программных продуктов для защиты от киберугроз, систем мониторинга и анализа сетевого трафика, а также платформ для управления уязвимостями и инцидентами.

История

Компания «Топ Системы» была основана в 2009 году группой специалистов в области информационной безопасности, ранее работавших в структурах Министерства обороны и ФСБ России. Первоначально компания занималась консалтингом и аудитом безопасности для государственных заказчиков. В 2012 году был запущен первый собственный продукт — система анализа защищённости сетевой инфраструктуры «Топ-Сканер».

В 2015 году компания вошла в реестр отечественного программного обеспечения Минцифры России. В 2017 году был представлен продукт «Топ-Монитор» — система мониторинга событий информационной безопасности (SIEM-система). В 2019 году «Топ Системы» получила лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации.

В 2021 году компания запустила облачную платформу «Топ-Клауд» для предоставления услуг информационной безопасности по модели SaaS. В 2023 году «Топ Системы» вошла в топ-10 российских разработчиков средств защиты информации по версии аналитического агентства CNews Analytics.

Продукты и решения

Системы анализа защищённости

Топ-Сканер — программный комплекс для автоматизированного сканирования сетевой инфраструктуры на предмет уязвимостей. Продукт поддерживает более 100 000 правил обнаружения, включая проверки на соответствие требованиям стандартов (PCI DSS, ISO 27001, ГОСТ Р 57580.1). Система позволяет проводить как внешнее, так и внутреннее сканирование, а также анализ конфигураций сетевых устройств.

Топ-Анализатор — инструмент для статического и динамического анализа исходного кода приложений. Используется для выявления уязвимостей на этапе разработки (DevSecOps). Поддерживает языки программирования C++, Java, Python, PHP, JavaScript.

Системы мониторинга и управления инцидентами

Топ-Монитор — SIEM-система (Security Information and Event Management), предназначенная для сбора, корреляции и анализа событий безопасности из различных источников (сетевые устройства, серверы, приложения, базы данных). Система обрабатывает до 50 000 событий в секунду. Включает модули для выявления аномалий на основе машинного обучения и автоматического реагирования на инциденты.

Топ-SOAR — платформа для оркестрации, автоматизации и реагирования на инциденты безопасности. Позволяет создавать playbook для автоматического выполнения типовых операций (блокировка IP-адресов, изоляция хостов, сбор артефактов).

Средства защиты информации

Топ-Шлюз — межсетевой экран нового поколения (NGFW) с функциями фильтрации трафика, обнаружения вторжений (IDS/IPS) и антивирусной защиты. Поддерживает протоколы IPv4/IPv6, VPN (IPsec, OpenVPN), а также интеграцию с Active Directory.

Топ-Крипто — модуль шифрования данных, реализующий алгоритмы ГОСТ 28147-89, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012. Предназначен для защиты каналов связи и хранения конфиденциальной информации.

Облачные сервисы

Топ-Клауд — облачная платформа, предоставляющая услуги информационной безопасности по подписке. Включает сервисы сканирования уязвимостей, мониторинга инцидентов, защиты веб-приложений (WAF) и антивирусной защиты. Платформа соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных» и может использоваться для обработки персональных данных.

Применение

Продукты «Топ Системы» используются в следующих отраслях:

• Государственный сектор: системы защиты информационных систем органов государственной власти, включая системы электронного документооборота и порталы государственных услуг.
• Финансовый сектор: защита банковских систем, процессинговых центров, систем дистанционного банковского обслуживания. Соответствие требованиям Банка России и стандартам PCI DSS.
• Промышленность и энергетика: защита автоматизированных систем управления технологическими процессами (АСУ ТП) и критической информационной инфраструктуры (КИИ).
• Телекоммуникации: мониторинг сетевой инфраструктуры, защита от DDoS-атак, анализ трафика.
• Здравоохранение: защита медицинских информационных систем и систем обработки персональных данных пациентов.

Критика

В отзывах пользователей и экспертов отмечаются следующие недостатки продуктов «Топ Системы»:

• Высокая стоимость: по сравнению с некоторыми зарубежными аналогами (например, OpenVAS, Wazuh) стоимость лицензий может быть выше в 2-3 раза.
• Сложность внедрения: для настройки и интеграции продуктов требуется высокая квалификация специалистов, что увеличивает сроки внедрения.
• Ограниченная интеграция: некоторые продукты имеют ограниченную поддержку интеграции с популярными зарубежными платформами (например, Splunk, Elastic Stack), что может создавать трудности при миграции с зарубежных решений.
• Производительность: при высоких нагрузках (более 100 000 событий в секунду) SIEM-система «Топ-Монитор» может демонстрировать задержки в обработке событий.

Интересные факты

• В 2022 году компания «Топ Системы» стала резидентом инновационного центра «Сколково».
• Продукты компании сертифицированы ФСТЭК России по 4-му уровню доверия (максимальный уровень для коммерческих продуктов).
• В 2023 году компания запустила программу обучения «Топ-Академия» для подготовки специалистов по информационной безопасности.
• По данным компании, её продукты используются более чем в 500 организациях, включая 30 федеральных органов исполнительной власти.

Источники

• Официальный сайт компании «Топ Системы» (раздел «О компании», «Продукты»)
• Реестр отечественного программного обеспечения Минцифры России
• CNews Analytics: «Рейтинг российских разработчиков средств защиты информации 2023»
• Материалы конференций по информационной безопасности (Positive Hack Days, InfoSecurity Russia)
• Отзывы пользователей на портале «Отзовик» и «Хабр Карьера»