MaxPatrol EPP и EDR получили сертификаты ФСТЭК: классы САВЗ и СОР

Конечные устройства — рабочие компьютеры, серверы и удалённые рабочие места — остаются одной из главных точек входа в инфраструктуру. До сих пор у части заказчиков был формальный барьер: защищать их продуктами Positive Technologies было нельзя там, где наличие сертификата ФСТЭК России — обязательное условие выбора средства защиты. Теперь барьер снят: 26 августа 2026 года сертификат соответствия № 4980 переоформлен, и в него вошли требования к средствам обнаружения и реагирования и к средствам антивирусной защиты.

Реквизиты сертификата

Сертификат выдан не на один продукт, а на изделие в нескольких исполнениях: MaxPatrol SIEM, MaxPatrol VM, MaxPatrol VM Mobile, XSpider PRO, MaxPatrol Endpoint Detection and Response и MaxPatrol O2.

Что именно подтверждено для защиты конечных устройств

Для исполнения «MaxPatrol Endpoint Detection and Response» — того самого агента, на котором работают и EPP, и EDR, — в сертификате указаны две группы требований:

• Класс СОР. «Требования по безопасности информации к средствам обнаружения и реагирования на уровне узла» (ФСТЭК России, 2025) — по 4 классу защиты. Это функции MaxPatrol EDR: выявление сложных и целевых атак, реагирование на узле, телеметрия для расследования.
• Класс САВЗ. «Требования к средствам антивирусной защиты» (ФСТЭК России, 2012) и профили защиты ИТ.САВЗ.А4.ПЗ, ИТ.САВЗ.Б4.ПЗ, ИТ.САВЗ.В4.ПЗ — типы А, Б и В четвёртого класса защиты. Это функции MaxPatrol EPP: поиск и блокировка вирусов, троянов и программ-вымогателей.

Указания по эксплуатации — формуляр 83128364.MP_EDR 30 01.

Класс СОР: чем он отличается от САВЗ

Практический вывод: если в техническом задании требуется антивирус — закрывает EPP, если требование сформулировано как обнаружение и реагирование на конечных точках — EDR. Как вообще читать классы защиты и номера сертификатов, мы разбирали отдельно — «Сертификат ФСТЭК и ФСБ: реестр и классы защиты СЗИ».

Где теперь можно применять: приказы № 239 и № 117

Сертификат снимает ограничение для двух больших групп заказчиков:

• Значимые объекты критической информационной инфраструктуры — приказ ФСТЭК № 239. Кто относится к субъектам КИИ и как определяется категория значимости, разбираем в статье «Критическая информационная инфраструктура: закон № 187-ФЗ».
• Государственные информационные системы — приказ ФСТЭК № 117, который действует с 1 марта 2026 года.

Под эти же требования подпадают и подрядчики: если организация обслуживает инфраструктуру субъекта КИИ или государственную систему, требования заказчика распространяются и на её средства защиты.

MaxPatrol EPP как второй антивирус

Отдельный сценарий, который открывает сертификат, — второе средство антивирусной защиты. Там, где регулятор требует два независимых СЗИ, MaxPatrol EPP можно поставить рядом с уже развёрнутым антивирусом другого вендора: продукт не конфликтует с чужими средствами защиты, поэтому менять то, что уже работает, не нужно.

Рекомендуем в статье MaxPatrol EPP — антивирусная защита конечных устройств, обновления 12 месяцев

PT-MXEPP-EP

2 000 ₽ НДС не облагается (ст. 149 НК РФ) — позиция в реестре российского ПО

В корзину В корзине Подробнее →

MaxPatrol Endpoint Security: оба класса в одной поставке

Поскольку оба набора требований подтверждены для одного исполнения — «MaxPatrol Endpoint Detection and Response», — совместная поставка EPP и EDR под именем MaxPatrol Endpoint Security обладает силой обоих классов сразу, СОР и САВЗ. Одним комплектом на одном агенте закрываются и антивирусная защита, и обнаружение с реагированием.

У MaxPatrol EDR за это отвечает конфигурация Endpoint Security Extended — модули EDR плюс антивирусная защита на том же агенте. Если нужен только антивирус, берут MaxPatrol EPP; если только разбор атак — EDR Standard.

Как проверить сертификат и что приложить к заявке

Сертификат — документ с реквизитами, и в закупке он живёт именно как документ. Порядок проверки простой и одинаковый для любого средства защиты:

1. Сверьте номер в государственном реестре сертифицированных средств защиты информации ФСТЭК России. Реестр публичный: по номеру видно изделие, заявителя, срок действия и документы, по которым проведена оценка.
2. Проверьте, что ваше исполнение указано в сертификате. Сертификат выдан на изделие в нескольких исполнениях, и в техническом задании обычно требуется конкретное — тот же MaxPatrol Endpoint Detection and Response.
3. Сверьте класс и профили защиты с формулировкой ТЗ. «Средство антивирусной защиты типа В четвёртого класса» — это конкретные профили, а не общая фраза.
4. Возьмите реквизиты формуляра. Формуляр указывает, как изделие эксплуатируется в защищённом исполнении: при аттестации его спрашивают вместе с сертификатом.
5. Проверьте срок. Сертификат действует до определённой даты, и на момент поставки он должен быть действующим.

Как устроены классы защиты, чем отличаются уровни доверия и как читать запись реестра — в разборе «Сертификат ФСТЭК и ФСБ: реестр и классы защиты СЗИ».

Как внедрять EPP рядом с работающим антивирусом

Сценарий «второе средство антивирусной защиты» встречается там, где требования регулятора и здравый смысл расходятся с уже сделанными вложениями: менять работающую защиту не хочется, а закрыть требование нужно. Порядок внедрения, который экономит нервы:

• Начните с пилотной группы. Десяток типовых рабочих мест — с тем же набором прикладного ПО, что у остальных: бухгалтерия, конструкторы, операторы производственных систем.
• Согласуйте исключения между продуктами заранее. Два средства защиты на одной машине — это всегда вопрос настройки, а не удачи; список исключений составляют администраторы обоих решений до раскатки.
• Разнесите задачи проверки по времени. Полное сканирование двумя средствами одновременно бьёт по производительности сильнее, чем каждое по отдельности.
• Проверьте сценарии обновления. И базы, и агенты обновляются по своим расписаниям — конфликтов быть не должно, но убедиться в этом нужно на пилоте.
• Зафиксируйте, кто и на что реагирует. Если события идут в два разных центра управления, роли и порядок разбора инцидентов описывают до того, как случится первый инцидент.

Что это меняет при закупке

Для закупочных процедур сертификат добавляет продуктам линейки третье основание в обосновании — рядом с записью в реестре российского ПО и освобождением от НДС:

1. Реестр российского ПО — закрывает требование закупать отечественное ПО, см. «Реестр российского ПО: что даёт покупателю».
2. Сертификат ФСТЭК России № 4980 — закрывает требование об оценке соответствия средства защиты; в заявку прикладываются копия сертификата и реквизиты формуляра.
3. НДС не облагается — передача прав на ПО из реестра освобождена от НДС по статье 149 Налогового кодекса.

Частые вопросы