MaxPatrol EPP и EDR: сертификат ФСТЭК, классы САВЗ и СОР

Конечные устройства — рабочие компьютеры, серверы и удалённые рабочие места — остаются одной из главных точек входа в инфраструктуру. До сих пор у части заказчиков был формальный барьер: защищать их продуктами Positive Technologies было нельзя там, где наличие сертификата ФСТЭК России — обязательное условие выбора средства защиты. Теперь барьер снят: 26 августа 2026 года сертификат соответствия № 4980 переоформлен, и в него вошли требования к средствам обнаружения и реагирования и к средствам антивирусной защиты.

Реквизиты сертификата

Сертификат выдан не на один продукт, а на изделие в нескольких исполнениях: MaxPatrol SIEM, MaxPatrol VM, MaxPatrol VM Mobile, XSpider PRO, MaxPatrol Endpoint Detection and Response и MaxPatrol O2.

Что именно подтверждено для защиты конечных устройств

Для исполнения «MaxPatrol Endpoint Detection and Response» (вендор объединяет MaxPatrol EPP и MaxPatrol EDR на базе единого агента) в сертификате указаны две группы требований:

• Класс СОР. «Требования по безопасности информации к средствам обнаружения и реагирования на уровне узла» (ФСТЭК России, 2025) — по 4 классу защиты. Это функции MaxPatrol EDR: выявление сложных и целевых атак, реагирование на узле, телеметрия для расследования.
• Класс САВЗ. «Требования к средствам антивирусной защиты» (ФСТЭК России, 2012) и профили защиты ИТ.САВЗ.А4.ПЗ, ИТ.САВЗ.Б4.ПЗ, ИТ.САВЗ.В4.ПЗ — типы А, Б и В четвёртого класса защиты. Это функции MaxPatrol EPP: поиск и блокировка вирусов, троянов и программ-вымогателей.

Указания по эксплуатации — формуляр 83128364.MP_EDR 30 01.

Класс СОР: чем он отличается от САВЗ

Практический вывод: если в техническом задании требуется антивирус — закрывает EPP, если требование сформулировано как обнаружение и реагирование на конечных точках — EDR. Чем EDR отличается от антивируса по существу и когда он обязателен по приказу № 117 — в разборе «Что такое EDR и чем он отличается от антивируса». Как вообще читать классы защиты и номера сертификатов, мы разбирали отдельно — «Сертификат ФСТЭК и ФСБ: реестр и классы защиты СЗИ».

Где теперь можно применять: приказы № 239 и № 117

Сертификат снимает ограничение для двух больших групп заказчиков:

• Значимые объекты критической информационной инфраструктуры — приказ ФСТЭК № 239. Кто относится к субъектам КИИ и как определяется категория значимости, разбираем в статье «Критическая информационная инфраструктура: закон № 187-ФЗ».
• Государственные информационные системы — приказ ФСТЭК № 117, который действует с 1 марта 2026 года.

Под эти же требования подпадают и подрядчики: если организация обслуживает инфраструктуру субъекта КИИ или государственную систему, требования заказчика распространяются и на её средства защиты.

MaxPatrol EPP как второй антивирус

Отдельный сценарий, который открывает сертификат, — второе средство антивирусной защиты. Positive Technologies прямо указывает, что MaxPatrol EPP можно использовать как второй антивирус для выполнения требований регуляторов, — то есть поставить рядом с уже развёрнутым антивирусом другого вендора и не менять то, что уже работает. Совместную работу двух средств на ваших машинах проверяют на пилотной группе — порядок ниже.

Рекомендуем в статье MaxPatrol Endpoint Protection Platform. Лицензия на подключение агентов от 1 до 183. Конфигурация Endpoint Protection, срок действия лицензии, включая обновления, 1 (один) год.

PT-MXEPP-EP

2 000 ₽ НДС не облагается (ст. 149 НК РФ) — позиция в реестре российского ПО

В корзину В корзине Подробнее →

MaxPatrol Endpoint Security: оба сертифицированных продукта в одном решении

Оба набора требований — СОР 4 класса и профили САВЗ А4, Б4, В4 — записаны в сертификате за одним исполнением, «MaxPatrol Endpoint Detection and Response», с формуляром 83128364.MP_EDR 30 01. Positive Technologies объединяет MaxPatrol EPP и MaxPatrol EDR в решение MaxPatrol Endpoint Security и подтверждает: EPP сертифицирован как средство антивирусной защиты, EDR — по требованиям к средствам обнаружения и реагирования. Какое исполнение и какие профили указывать в заявке под конкретную поставку, уточняем у вендора при подборе.

У MaxPatrol EDR за это отвечает конфигурация Endpoint Security Extended — модули EDR плюс антивирусная защита на том же агенте. Если нужен только антивирус, берут MaxPatrol EPP; если только разбор атак — EDR Standard.

Как проверить сертификат и что приложить к заявке

Сертификат — документ с реквизитами, и в закупке он живёт именно как документ. Порядок проверки простой и одинаковый для любого средства защиты:

1. Сверьте номер в государственном реестре сертифицированных средств защиты информации ФСТЭК России. Реестр публичный: по номеру видно изделие, заявителя, срок действия и документы, по которым проведена оценка.
2. Проверьте, что ваше исполнение указано в сертификате. Сертификат выдан на изделие в нескольких исполнениях, и в техническом задании обычно требуется конкретное — тот же MaxPatrol Endpoint Detection and Response.
3. Сверьте класс и профили защиты с формулировкой ТЗ. «Средство антивирусной защиты типа В четвёртого класса» — это конкретные профили, а не общая фраза.
4. Возьмите реквизиты формуляра. Формуляр указывает, как изделие эксплуатируется в защищённом исполнении: при аттестации его спрашивают вместе с сертификатом.
5. Проверьте срок. Сертификат действует до определённой даты, и на момент поставки он должен быть действующим.

Как устроены классы защиты, чем отличаются уровни доверия и как читать запись реестра — в разборе «Сертификат ФСТЭК и ФСБ: реестр и классы защиты СЗИ».

Как внедрять EPP рядом с работающим антивирусом

Сценарий «второе средство антивирусной защиты» встречается там, где требования регулятора и здравый смысл расходятся с уже сделанными вложениями: менять работающую защиту не хочется, а закрыть требование нужно. Порядок внедрения, который экономит нервы:

• Начните с пилотной группы. Десяток типовых рабочих мест — с тем же набором прикладного ПО, что у остальных: бухгалтерия, конструкторы, операторы производственных систем.
• Согласуйте исключения между продуктами заранее. Два средства защиты на одной машине — это всегда вопрос настройки, а не удачи; список исключений составляют администраторы обоих решений до раскатки.
• Разнесите задачи проверки по времени. Полное сканирование двумя средствами одновременно бьёт по производительности сильнее, чем каждое по отдельности.
• Проверьте сценарии обновления. И базы, и агенты обновляются по своим расписаниям — что они не мешают друг другу, проверяют на пилоте.
• Зафиксируйте, кто и на что реагирует. Если события идут в два разных центра управления, роли и порядок разбора инцидентов описывают до того, как случится первый инцидент.

Что это меняет при закупке

Для закупочных процедур сертификат добавляет продуктам линейки третье основание в обосновании — рядом с записью в реестре российского ПО и освобождением от НДС:

1. Реестр российского ПО — закрывает требование закупать отечественное ПО, см. «Реестр российского ПО: что даёт покупателю».
2. Сертификат ФСТЭК России № 4980 — закрывает требование об оценке соответствия средства защиты; в заявку прикладываются копия сертификата и реквизиты формуляра.
3. НДС не облагается — передача прав на ПО из реестра освобождена от НДС по статье 149 Налогового кодекса.

Частые вопросы