Positive Technologies
Реестр российского ПО № 785
НДС не облагается
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
1
Соберите лицензию
MaxPatrol 8: новая лицензия, продление и расширение — до 31.12.2026. Выберите режим и компонент — рассчитаем спецификацию.
1.1Режим проверок
Режим — набор проверок в лицензии. Режимы только накопительные: Audit идёт вместе с Pentest, Compliance — с обоими, потому что сверяет со стандартами результаты системных проверок. Минимальный комплект — сервер в режиме Pentest.
Pentest
Проверяет сетевые службы глазами внешнего нарушителя, с минимальными привилегиями.
Pentest: сетевые проверки
Audit: системные проверки
Compliance: контроль стандартов
Pentest + Audit
Добавляет взгляд изнутри: по учётной записи через SSH, WMI или NetBIOS проверяет обновления, конфигурации и стойкость паролей, без агента.
Pentest: сетевые проверки
Audit: системные проверки
Compliance: контроль стандартов
Pentest + Audit + Compliance
Сверяет данные системных проверок с требованиями регуляторов, отраслевых стандартов и внутренних регламентов.
Pentest: сетевые проверки
Audit: системные проверки
Compliance: контроль стандартов
1.2Компонент системы
Сервер — основная лицензия, без неё MaxPatrol 8 не поставляется; одно сканирующее ядро в нём уже есть. Дополнительный сканер берут, когда этого ядра не хватает на нужную периодичность проверок или для учёта топологии сети.
Сервер MP Server
Управление системой и одно сканирующее ядро. С него начинается любой комплект.
Дополнительный сканер
Ещё одно сканирующее ядро к серверу — для скорости или отдельного сегмента, например ДМЗ. Режим сканера не может быть выше режима сервера.
Загружаем прайс…
Не удалось загрузить прайс.
Цена по запросу
итог рассчитает менеджер
Чем отличаются сканеры Positive Technologies
Сравнение продуктов линейки анализа защищённости.
|
XSpider
|
XSpider PRO
|
MaxPatrol 8
|
MaxPatrol VM
|
|
|---|---|---|---|---|
| Что это | Классический сканер уязвимостей | Сканер нового поколения | Контроль защищённости и соответствия стандартам | Процесс управления уязвимостями |
| Продажи | Новые лицензии, продления и расширения — до 31.12.2026 | Актуальный продукт | Новые лицензии, продления и расширения — до 31.12.2026 | Актуальный продукт |
| Единица лицензирования | Проверяемый узел (хост) | IP-адрес | Сервер и сканеры | Актив инфраструктуры |
| Режимы проверок | Сетевые проверки и веб-приложения | Наборы проверок под задачу | Pentest, Audit, Compliance | Чёрный и белый ящик |
| Контроль соответствия стандартам | Уточняется | Уточняется | Входит в режим Compliance | Модуль MaxPatrol HCC |
| Постоянная карта активов | ||||
| Переоценка уязвимостей без пересканирования | ||||
| Приоритизация по значимости для бизнеса | ||||
| Контроль сроков устранения | ||||
| Сертификат ФСТЭК России | Истёк 24.10.2025 | № 4980 до 22.09.2030 | Истёк 08.07.2024 | № 4980 до 22.09.2030 |
| Публичная цена в каталоге |
О MaxPatrol 8
Что это и для каких задач применяется
Продажи MaxPatrol 8 завершаются. Positive Technologies принимает заказы на новую лицензию, продление и расширение до 31 декабря 2026 года включительно. Новая лицензия — не более чем на 12 месяцев. Продление и расширение доступны, если срок действующей лицензии заканчивается не позднее 31 декабря 2027 года. С 1 января 2027 года эти заказы оформить нельзя. Для нового проекта рассмотрите MaxPatrol VM; если нужен отдельный сканер, а не система управления уязвимостями, — XSpider PRO.
MaxPatrol 8 оценивает защищённость информационных систем и проверяет их на соответствие стандартам. В одном продукте собраны три механизма: тестирование на проникновение, системные проверки и контроль соответствия.
Система проводит инвентаризацию активов, находит уязвимости и ошибки конфигурации, оценивает стойкость паролей и отслеживает изменения в инфраструктуре — от новых учётных записей до подключённых USB-устройств.
Проверки охватывают разнородную инфраструктуру: Windows, Linux и Unix, сетевое оборудование Cisco, Juniper, Huawei и Check Point, среды виртуализации Hyper-V и VMware, веб-серверы, базы данных и ERP-системы SAP и 1С.
Продукт входит в реестр российского ПО и помогает выполнять требования по защите КИИ, персональных данных, ГИС и АСУ ТП.
С 1 января 2028 года PT прекращает развитие MaxPatrol 8 и выпуск новых функций и функциональных обновлений. Поддержка ранее купленных лицензий сохраняется по действующим гарантийным обязательствам.
Что делает MaxPatrol 8
Тестирует на проникновение
Режим Pentest выполняет проверки сетевого уровня: инвентаризационные и «баннерные» проверки, фаззинг, подбор учётных записей, а также специализированные проверки веб-приложений и СУБД.
Проводит системные проверки
Режим Audit показывает подробную картину активности в инфраструктуре и помогает выявить проблемы безопасности до того, как атака разовьётся.
Контролирует соответствие стандартам
Режим Compliance проверяет выполнение требований российских регуляторов, международных и отраслевых стандартов и корпоративных регламентов.
Инвентаризует активы
Собирает сетевые адреса, тип ОС, доступные приложения и сервисы, определяет аппаратные платформы и установленное ПО, контролирует обновления.
Видит изменения в инфраструктуре
Замечает новые учётные записи и узлы, изменения в аппаратной и программной части, подключённые модемы, беспроводные и USB-устройства.
Проверяет базы данных и ERP
Сканирует Microsoft SQL, Oracle, PostgreSQL, MySQL, MongoDB и Elastic — настройки сети, аутентификацию, права пользователей и управление обновлениями. Выявляет уязвимости в SAP и 1С.
Анализирует веб-приложения
Обнаруживает внедрение SQL-кода, межсайтовое выполнение сценариев и запуск произвольных программ.
Даёт метрики и KPI
Расширяемый набор метрик безопасности позволяет оценивать работу подразделений ИТ и ИБ, отслеживать динамику проверок и сравнивать подразделения.
Формирует отчёты
Отчёты об инвентаризации, устранении уязвимостей, изменениях защищённости отдельных узлов и подразделений и об общем уровне защищённости.
Характеристики
| Проверки и базы | |
| Механизмы | Тестирование на проникновение, системные проверки, контроль соответствия стандартам |
| Базы уязвимостей | БДУ ФСТЭК, CVE, WASC Threat Classification, OWASP Top 10 и собственная база Positive Technologies |
| Оценка риска | CVSS |
| Стандарты | CIS, SAP, VMware и собственные стандарты Positive Technologies |
| Высокоуровневые стандарты | ГОСТ ИСО/МЭК 27001, PCI DSS, CIS, ФСТЭК |
| Собственные политики | Стандарт можно изменить под компанию и задать свои политики |
| Поддерживаемые системы | |
| Операционные системы | Windows, Linux, Unix |
| Сетевое оборудование | Cisco, Juniper, Huawei, Check Point |
| Виртуализация | Hyper-V, VMware |
| Веб-серверы | Microsoft IIS, Apache HTTP Server, Nginx |
| Серверы веб-приложений | IBM WebSphere, Oracle WebLogic, Apache Tomcat |
| Базы данных | Microsoft SQL, Oracle, PostgreSQL, MySQL, MongoDB, Elastic |
| ERP-системы | SAP, 1С |
| Архитектура | |
| MP Server | Ядро системы: модуль управления со встроенным сканером MP Scanner |
| Дополнительные сканеры | Подключаются к серверу для увеличения скорости и учёта топологии сети |
| Сервер консолидации | MaxPatrol Consolidation Server сводит данные с нескольких серверов в общую оценку |
| Локальный сервер обновлений | MaxPatrol Local Update Server — единая точка поддержки базы знаний |
| Мобильный сервер | MaxPatrol Mobile Server для работы на мобильных компьютерах |
| Сертификаты и требования | |
| ФСТЭК России | Сертифицированные ФСТЭК России сканеры линейки — MaxPatrol VM и XSpider PRO, сертификат № 4980 до 22.09.2030 |
| Реестр российского ПО | № 785 |
| КИИ | Приказы ФСТЭК № 239 и 235 |
| Персональные данные | Приказ ФСТЭК № 21 |
| ГИС, АСУ ТП и системы общего пользования | Приказы ФСТЭК № 117, 31 и 489 |
| Беларусь и Казахстан | Сертифицирован для применения в обеих республиках; белорусский сертификат № BY/112 02.01. ТР027 036.01 00167 |
Что входит
Дистрибутив и лицензионный ключ
Передаём после оплаты вместе с документами на юридическое лицо.
Обновления 12 месяцев
Пополнение базы знаний о проверках, уязвимостях и стандартах.
Документация вендора
Руководства по установке и работе с системой, доступ к справочному порталу.
Документы для закупки
Выписка из реестра российского ПО № 785.
Как выбрать режим проверок
Режим определяет, какие механизмы работают в системе. Каждый следующий режим включает предыдущий, поэтому выбирают по задачам службы безопасности.
Pentest Нужно смотреть на инфраструктуру снаружи, как это делает злоумышленник: сетевые проверки, фаззинг, подбор учётных записей.
Pentest + Audit Пора переходить сюда, когда одних сетевых проверок мало и нужна подробная картина активности внутри систем — с системными проверками и данными инвентаризации.
Pentest + Audit + Compliance Нужен ещё и комплаенс: регулярные отчёты о соответствии требованиям и внутренним политикам. Если для аттестации требуется действующий сертификат ФСТЭК, рассмотрите MaxPatrol VM; возможность использовать модуль MaxPatrol HCC в сертифицированной поставке проверим по формуляру.
Сколько сканеров нужно Встроенный сканер входит в серверную лицензию. Дополнительные сканеры берут, когда нужно ускорить проверку большой сети или обойти ограничения топологии — например, просканировать изолированный сегмент.
Как лицензируется
| Серверная лицензия | Основа инсталляции: модуль управления со встроенным сканером. Режим проверок выбирается при покупке. |
| Дополнительные сканеры | Лицензируются отдельно и подключаются к серверу — по одному на каждый дополнительный сканирующий модуль. |
| Продление | У серверных лицензий и сканеров есть отдельные артикулы продления. Заказ у PT нужно оформить до 31.12.2026; продление доступно, если срок действующей лицензии заканчивается не позднее 31.12.2027. |
| Расширение действующей системы | Дополнительные компоненты можно заказать до 31.12.2026, если срок действующей лицензии заканчивается не позднее 31.12.2027. Пришлите текущую спецификацию — подберём состав и вариант перехода на MaxPatrol VM. |
| Консолидация и обновления | Для распределённых систем есть сервер консолидации и локальный сервер обновлений — включим в расчёт при необходимости. |
НДС и документы
| НДС не облагается | Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
| Обоснование закупки | По запросу приложим выписку из реестра российского ПО и сведения о сертификатах соответствия. |
Другие версии
XSpider
Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
от 22 358,70 ₽
→
XSpider PRO
Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit и Industrial от 32); три набора проверок, НДС не облагается.
от 26 365,50 ₽
→
MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
по запросу
→
PT Dephaze
Автоматический пентест: система сама ищет пути продвижения по сети и показывает, как далеко в инфраструктуре сможет зайти злоумышленник, — не раз в год, а постоянно. Счёт юрлицу и документы для тендера. Есть вариант Mobile для внутреннего тестирования с ноутбука. Лицензия считается по числу тестируемых активов — от 100 до неограниченного объёма.
по запросу
→
MaxPatrol HCC
MaxPatrol HCC — модуль комплаенс-контроля и харденинга для MaxPatrol VM: проверяет настройки серверов, рабочих станций, сетевого оборудования и СУБД на соответствие стандартам безопасности и внутренним политикам, показывает несоответствия и сроки их устранения. Для служб ИБ и ИТ, которые закрывают уязвимости конфигураций. Лицензия считается по числу активов — от 100 до 100 000, модуль работает в составе MaxPatrol VM, НДС не облагается.
по запросу
→
Другие продукты «Positive Technologies»
XSpider
Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
от 22 358,70 ₽
от 22 358,70 ₽
→
MaxPatrol SIEM
SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
по запросу
по запросу
→
MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
по запросу
по запросу
→
PT NGFW
Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
по запросу
по запросу
→
PT EASM
Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
по запросу
по запросу
→
XSpider PRO
Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit и Industrial от 32); три набора проверок, НДС не облагается.
от 26 365,50 ₽
от 26 365,50 ₽
→
MaxPatrol EPP
MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
от 2 000 ₽
от 2 000 ₽
→
PT Sandbox
Песочница: запускает подозрительные файлы и ссылки в изолированной среде и смотрит, что они делают, — так находят то, чего ещё нет в антивирусных базах, включая эксплойты нулевого дня и шифровальщики. Счёт юрлицу и документы для тендера. Лицензия оформляется на источник проверки: почта, сетевой трафик, файловые хранилища или промышленные сети.
по запросу
по запросу
→
Статьи по теме
Разбор и практика
Частые вопросы
Стоимость зависит от режима проверок, числа серверов и дополнительных сканеров. Выберите конфигурацию в конфигураторе и оставьте заявку — подготовим спецификацию и счёт на юридическое лицо.
MaxPatrol 8 — система контроля защищённости и соответствия стандартам: она проводит проверки и показывает картину на момент сканирования, включая комплаенс-контроль. MaxPatrol VM выстраивает непрерывный процесс управления уязвимостями с постоянно актуальной картой активов. Подберём подходящий вариант под ваши задачи. PT завершает продажи MaxPatrol 8 31.12.2026 и рекомендует переход на MaxPatrol VM; состав лицензий подберём под вашу инфраструктуру.
Проверку инфраструктуры на соответствие стандартам — CIS, SAP, VMware, собственным стандартам вендора, а также встроенную поддержку ГОСТ ИСО/МЭК 27001, PCI DSS и требований ФСТЭК. Можно задавать и свои политики безопасности.
Когда сеть большая и проверка занимает слишком много времени, либо когда топология не позволяет добраться до сегмента с основного сервера. Дополнительные сканеры подключаются к MP Server и лицензируются отдельно.
Да. MaxPatrol 8 выявляет уязвимости из банка данных угроз ФСТЭК и помогает выполнять требования приказов ФСТЭК № 239 и 235 к анализу защищённости критической информационной инфраструктуры. Сертификат ФСТЭК № 2922 на MaxPatrol 8 действовал до 08.07.2024; если нужен сертифицированный сканер, подойдут MaxPatrol VM или XSpider PRO — сертификат № 4980 действует до 22.09.2030.
Да, это основной способ. Выставим счёт и договор на юридическое лицо, закрывающие документы отправим после оплаты. НДС не начисляется.
Подберём переход с MaxPatrol 8
Сверим действующую конфигурацию и задачи — рассчитаем MaxPatrol VM и выставим счёт на юридическое лицо.