Бесплатное внедрение Positive Technologies до конца 2026

До 31 декабря 2026 года при покупке любого из пяти продуктов Positive Technologies — MaxPatrol SIEM, MaxPatrol VM, PT NAD, PT Sandbox и PT Application Firewall PRO — типовое внедрение проводим бесплатно. Это первичная настройка системы по заранее согласованной схеме: установка, лицензия, подключение первого источника данных, проверка работы и передача вашему администратору. Ниже — что входит для каждого продукта, что нужно подготовить и где проходит граница бесплатного пакета.

Что такое типовое внедрение

Типовое внедрение — это первый запуск системы в минимальной рабочей конфигурации. Его цель — чтобы продукт заработал на согласованном источнике и прошёл проверку на тестовом сценарии, а администратор увидел, где смотреть события и как контролировать состояние. Дальше систему можно расширять своими силами или отдельным проектом.

У пакета общие правила для всех пяти продуктов:

• Только удалённо. Выезд на площадку в пакет не входит.
• Одна площадка и одна установка в простой конфигурации: All-in-One или Standalone, без кластера и отказоустойчивости.
• Сначала проверка готовности. Работы начинаются, когда подтверждено, что сервер, сеть и доступы готовы. Порядок активации лицензии зависит от продукта: для PT AF PRO файл лицензии выдаёт производитель уже после установки.
• Одна итерация корректировки настроек в пределах согласованного объёма.
• Передача администратору — показываем основные разделы, события и порядок контроля работы.

Что входит для каждого продукта

MaxPatrol SIEM

Устанавливаем MaxPatrol SIEM в конфигурации All-in-One на сервер с заранее установленной ОС: Debian 11 или 12, либо Astra Linux Special Edition 1.7.5, 1.7.6 или 1.7.7. Активируем лицензию, создаём одну задачу сбора событий от одного поддерживаемого типа источника и запускаем коррелятор с предустановленными правилами. Если события собираются с Windows-узлов, они должны быть в домене. В конце проверяем, что события поступают, нормализуются и по ним формируются инциденты.

Пакет рассчитан на поток до 5 000 событий в секунду и ограничен 8 часами инженерных работ.

MaxPatrol VM

MaxPatrol VM ставим в конфигурации All-in-One на Debian 11 или 12 (ядро Linux 5.10 и выше) либо Astra Linux Special Edition 1.7.5–1.7.7 в режиме «Воронеж» (ядро 5.15 и выше). Подключаем один тип источника и запускаем одну задачу сканирования в режиме «Аудит» на заранее согласованном наборе активов. Настраиваем одну статическую и одну динамическую группу, базовую политику значимости активов и обработки уязвимостей, штатные виджеты. Лимит — 8 часов инженерных работ.

Активы для аудита готовите вы: включаете нужные службы, открываете порты и даёте учётные данные. Если пароли передавать нельзя, достаточно, чтобы ваш администратор ввёл их сам.

PT NAD

PT Network Attack Discovery ставим в конфигурации All-in-One на один сервер. Настраиваем управление, DNS и NTP, лицензию, хранилище и модуль разбора трафика, одну точку мониторинга и базовую обработку трафика. Проверяем, что система принимает поток и показывает метаданные и события.

Зеркалирование трафика — SPAN или TAP — должно быть настроено заранее: схему захвата бесплатный пакет не проектирует. Суммарный трафик для анализа — до 2 Гбит/с.

PT Sandbox

PT Sandbox разворачиваем в конфигурации All-in-One на одном сервере с аппаратной виртуализацией. Включаем поведенческий анализ на стандартных образах виртуальных машин, настраиваем сеть, лицензию и получение обновлений напрямую или через прокси. Подключаем один источник объектов — почту, трафик, API или файловое хранилище, по вашей лицензии — и задаём базовые параметры проверок, пароли архивов и приоритеты. Проверяем на контрольном объекте, что результат анализа виден в интерфейсе.

PT Application Firewall PRO

PT Application Firewall PRO устанавливаем в конфигурации Standalone на подготовленный сервер. Активируем лицензию, создаём профиль трафика и защищаемый сервер, публикуем одно веб-приложение и включаем одно правило защиты, которое вы выберете. Проверяем прохождение трафика и срабатывание правила на тестовом запросе.

Для работы нужны два IP-адреса в разных подсетях: один для управления, второй для публикации приложения. Если HTTPS завершается непосредственно на PT AF, понадобятся сертификат и закрытый ключ.

Как проходит внедрение

1. Вы выбираете конфигурацию и оформляете лицензию — в КП отметим, что внедрение включено.
2. Передаём требования к серверу и сети под ваш продукт.
3. Вы готовите сервер, доступы и сетевую связность; проводим проверку готовности.
4. Инженер выполняет работы удалённо. Для MaxPatrol SIEM, MaxPatrol VM, PT NAD и PT Sandbox срок — до 5 рабочих дней после проверки готовности.
5. Проверяем результат по критериям спецификации и показываем систему администратору.

Срок считается при своевременных действиях с вашей стороны: если нужное действие не выполнено в течение рабочего дня, работы приостанавливаются. Время ожидания файла лицензии от производителя в срок не входит.

Что подготовить заранее

• сервер или виртуальную машину с ресурсами по требованиям производителя, для MaxPatrol SIEM и VM — с установленной ОС;
• статический IP-адрес, DNS-имя и синхронизацию времени;
• удалённый доступ к серверу с правами администратора;
• сетевую связность с источниками данных или защищаемым приложением, разрешения на межсетевых экранах;
• лицензию и данные для её активации;
• технического специалиста, который сможет оперативно поменять настройки сети и систем-источников.

Что в бесплатный пакет не входит

• кластер, отказоустойчивость, распределённая архитектура и дополнительные узлы;
• несколько площадок, источников, приложений или правил сверх указанного выше;
• интеграции с SIEM, SOAR, ITSM и другими внешними системами; для PT Sandbox — подключения сверх одного согласованного источника;
• разработка своих правил корреляции, нормализации и защиты, индивидуальные отчёты и дашборды;
• для MaxPatrol SIEM и VM — миграция и обновление уже работающей инсталляции;
• подготовка ОС, гипервизора и сети, устранение неисправностей на вашей стороне;
• обучение персонала, опытная эксплуатация и выезд на площадку.

Если проект шире типового — например, нужен кластер или подключение десятков источников, — рассчитаем внедрение отдельным проектом.

Начать проще всего с карточки нужного продукта: выберите конфигурацию и запросите КП. Например, базовая лицензия MaxPatrol SIEM на 1 000 активов:

Рекомендуем в статье MaxPatrol SIEM, базовая лицензия на 1 000 активов, обновления 12 месяцев

PT-MPSIEM-BASE-H1000

Цена по запросу Запросить КП

Подробнее →

Частые вопросы