MaxPatrol 360
MaxPatrol 360 — система Positive Technologies для централизованной работы с инцидентами: собирает инциденты с тенантов на MaxPatrol 10, распространяет экспертизу сразу на нужные площадки, автоматизирует реагирование сценариями, передаёт уведомления в ГосСОПКА и запросы в ФинЦЕРТ. Счёт юрлицу и документы для тендера. Для крупных распределённых компаний и MSSP; лицензия считается по активам и тенантам.
Анкета для расчёта
По ответам подготовим коммерческое предложение: соберём состав лицензий и согласуем цену с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.
Ответы сохраняются в этом браузере.
По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.
О MaxPatrol 360
MaxPatrol 360 — единый центр управления расследованиями и операционной работой SOC. Он собирает инциденты с тенантов — площадок с установленным MaxPatrol 10 — и сводит их в одну консоль: аналитик назначает ответственных, работает в карточке инцидента и при необходимости переходит к исходным событиям тенанта.
Платформа рассчитана на крупные компании с распределённой инфраструктурой, провайдеров услуг безопасности (MSSP) и субъекты КИИ, обязанные организовать взаимодействие с НКЦКИ. Пакеты экспертизы из Knowledge Base доставляются и устанавливаются сразу на нужные тенанты, а сервис-провайдер и тенант, службы ИТ и ИБ обмениваются запросами прямо в системе. Уведомления об инцидентах уходят в ГосСОПКА, запросы — в АСОИ ФинЦЕРТ Банка России; обе интеграции лицензируются отдельно.
Рутинные действия автоматизируют сценарии. С версии 2026.2 к ним подключаются внешние системы: MaxPatrol EDR 10.0 изолирует узел или завершает процесс, уведомления уходят в MAX, Telegram или на почту. Инциденты поступают из MaxPatrol SIEM на тенантах, их можно регистрировать и вручную.
Что делает MaxPatrol 360
Характеристики
| О платформе | |
| Класс решения | Система управления расследованиями инцидентов и операционной работой SOC |
| Актуальная версия | 2026.2 |
| Для кого | Крупный бизнес с распределённой инфраструктурой, провайдеры услуг безопасности (MSSP), субъекты КИИ, обязанные организовать взаимодействие с НКЦКИ |
| Тенант | Площадка с установленным MaxPatrol 10 |
| Источник инцидентов | MaxPatrol SIEM на тенантах, ручная регистрация |
| Запуск сервиса у MSSP | 45 минут от развёртывания |
| Установка | |
| Оборудование | Физические или виртуальные серверы; характеристики рассчитываются при проектировании |
| ОС | Debian 11 и 12; Astra Linux SE 1.7.5–1.7.9 и 1.8.4 |
| Язык интерфейса | Русский или английский, выбирается при установке |
| Браузеры | Google Chrome 141+, Mozilla Firefox 144+, Microsoft Edge 141+, Яндекс Браузер 25.8.5.107+ |
| Интеграции | |
| MaxPatrol EDR | Версия 10.0 — действия реагирования на узлах |
| Уведомления | MAX, Telegram, электронная почта (SMTP) |
| Государственные системы | ГосСОПКА, АСОИ ФинЦЕРТ Банка России |
| Каталоги пользователей | Active Directory, ALD Pro, FreeIPA (LDAP), SAML 2.0 |
| Прочие системы | Публичный API |
| Реестр | |
| Реестр российского ПО | № 32546 от 18.03.2026, альтернативное наименование MP 360 |
Что входит в поставку
Как лицензируется
| Работа с инцидентами | Базовая функциональность, считается по активам. |
| Работа с экспертизой | Распространение пакетов экспертизы на тенанты, считается по тенантам. |
| Сценарии и дашборды | Расширенные функции, считаются по активам. |
| Запросы | Задачи между сервис-провайдером, тенантом и службами ИТ и ИБ, считаются по тенантам. |
| Интеграции | Каждая интеграция с внешней системой лицензируется отдельно; обмен с ГосСОПКА и ФинЦЕРТ — отдельными лицензиями на коннектор. |
| Для расчёта | Число активов и тенантов, нужные модули и интеграции. |
НДС и документы
| НДС не облагается | Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. MaxPatrol 360 внесён в реестр под номером 32546. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
| Обоснование закупки | По запросу приложим выписку из реестра российского ПО № 32546. |
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО MaxPatrol 360
|
Запись № 32546 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Positive Technologies»
Частые вопросы
Нет. Инциденты в MaxPatrol 360 поступают из MaxPatrol SIEM, который работает на тенантах в составе MaxPatrol 10. Платформа добавляет над ними централизованную работу: единую консоль, распространение экспертизы, сценарии и запросы между командами.
Зависит от числа активов и тенантов, выбранных модулей и интеграций; коннекторы к ГосСОПКА и ФинЦЕРТ лицензируются отдельно. Пришлите параметры — подготовим предложение и спецификацию.
Да. В версии 2026.2 появилась подсистема интеграций: подключённая система добавляет в сценарии новые действия — например, SMTP-сервер даёт действие «Отправить уведомление по эл. почте». Интеграцию со своим приложением настраивают через аккаунт-менеджера или техническую поддержку Positive Technologies.
Да, через пилот: заявка, соглашение о неразглашении и анкета по инфраструктуре, затем развёртывание у вас с помощью специалистов Positive Technologies и совместная оценка результатов. Оставьте заявку — согласуем пилот с вендором.