Migsoft
0
Positive Technologies Реестр российского ПО № 17388 Моделирование маршрутов атак НДС не облагается

MaxPatrol Carbon

Проактивное управление киберустойчивостью: система строит возможные маршруты атак по вашей инфраструктуре, оценивает риск каждого и показывает, что укреплять в первую очередь, чтобы недопустимое событие не случилось. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 1 000 до 100 000, серверный компонент на тот же объём.

MaxPatrol Carbon
1

Соберите лицензию

Выберите объём инфраструктуры — рассчитаем базовую лицензию и нужные компоненты анализа.

1.1Объём инфраструктуры

Считают активы, по которым Carbon строит маршруты атак; данные о них он берёт из MaxPatrol VM, SIEM и HCC. К базовой лицензии обязательны сервер Carbon и расчёт маршрутов. Есть базовая лицензия MaxPatrol O2 — базовую Carbon повторно не берут.
1 000 активов
2 000 активов
5 000 активов
10 000 активов
20 000 активов
Если активов, например, 14 000, вместо этой полосы можно взять две лицензии — на 10 000 и 5 000 активов.
50 000 активов
100 000 активов
Загружаем цены…
Не удалось загрузить цены.

Анкета для расчёта и пилота

Несколько вопросов о задаче и инфраструктуре — подготовим КП или организуем пилот вместе с Positive Technologies.

По ответам подготовим коммерческое предложение: соберём состав лицензий и согласуем цену с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.

Задача и масштаб

    Ответы сохраняются в этом браузере.

    По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.

    О MaxPatrol Carbon

    Что это и для каких задач применяется

    MaxPatrol Carbon отвечает на вопрос «что укреплять в первую очередь». Система строит возможные маршруты кибератак по вашей инфраструктуре, оценивает риск каждого и показывает, какие шаги действительно снижают вероятность недопустимого события.

    Отдельная ценная функция — поиск слепых зон: участков инфраструктуры, которые не покрыты мониторингом. Обычно их замечают уже после инцидента.

    Продукт работает на стыке двух служб. Безопасности он даёт обоснование приоритетов и оценку защищённости целевых систем, ИТ-департаменту — понятный план работ и контроль сроков. За счёт этого спор «что чинить сначала» превращается в согласованный график.

    MaxPatrol Carbon входит в реестр российского ПО.

    Что делает MaxPatrol Carbon

    Моделирует маршруты кибератак
    Находит потенциальные пути, которыми злоумышленник дойдёт до целевых систем, и оценивает связанные с ними риски.
    Находит слепые зоны мониторинга
    Показывает участки инфраструктуры, которые не покрыты наблюдением, — там атака развивается незаметно.
    Расставляет приоритеты
    Выделяет самые опасные маршруты, чтобы усиление защиты начиналось с них, а не с формального списка уязвимостей.
    Рекомендует меры и следит за сроками
    Автоматически предлагает меры снижения рисков, помогает планировать работы и контролирует их выполнение.
    Контролирует киберустойчивость в реальном времени
    Состояние защищённости видно постоянно, а не по итогам ежегодного аудита.
    Связывает безопасность и ИТ
    Службе безопасности даёт обоснование приоритетов, ИТ-департаменту — понятный план работ. Это упрощает согласование изменений.
    Показывает отдачу от вложений
    Помогает увидеть ценность затрат на кибербезопасность и распределить ресурсы и время сотрудников.

    Характеристики

    Возможности
    Класс решения Проактивное управление киберустойчивостью
    Анализ Поиск и моделирование маршрутов кибератак с оценкой риска
    Покрытие мониторингом Выявление участков, не покрытых наблюдением
    Планирование Рекомендации мер, план работ и контроль сроков
    Кому адресован Службе информационной безопасности и ИТ-департаменту
    Лицензирование
    Единица лицензирования Актив (узел инфраструктуры)
    Полосы базовой лицензии От 1000 до 100 000 активов
    Серверный компонент Разворачивает инсталляцию на тот же объём активов
    Контроль активов Компонент Asset Control — расчёт векторов атак; лицензируется на тот же объём
    Контроль узлов Компонент Host Control — анализ небезопасных конфигураций на узлах
    Срок обновлений 12 месяцев
    Реестры
    Реестр российского ПО № 17388

    Что входит

    Дистрибутив и лицензионный ключ
    Передаём после оплаты вместе с документами на юридическое лицо.
    Обновления 12 месяцев
    Обновления продукта и алгоритмов анализа в течение срока лицензии.
    Документация вендора
    Материалы по развёртыванию и настройке анализа инфраструктуры.
    Документы для закупки
    Выписка из реестра российского ПО № 17388.

    Как выбрать объём лицензии

    Считают активы, которые войдут в анализ. Чем полнее картина инфраструктуры, тем точнее модель маршрутов атаки.

    1000–2000 активов Одна площадка: серверы, рабочие станции и сетевое оборудование среднего предприятия.
    5000–10 000 активов Распределённая сеть с несколькими площадками. Сюда переходят, когда в анализ включают рабочие станции целиком.
    От 20 000 активов Крупная инфраструктура — архитектуру и число серверных компонентов подберём по требованиям вендора.
    Нужен ли анализ небезопасных конфигураций Расчёт маршрутов атак по данным об активах входит в любой комплект. Расчёт по небезопасным конфигурациям — отдельная лицензия, её добавляют под задачу. Данные Carbon берёт из MaxPatrol SIEM, VM и HCC — их лицензии покупают отдельно.

    Как лицензируется

    Базовая лицензия Определяет количество анализируемых активов. Обновления действуют 12 месяцев.
    Серверный компонент Позволяет развернуть инсталляцию на выбранный объём активов; при росте инфраструктуры добавляют новые.
    Контроль активов Компонент расчёта векторов атак лицензируется на тот же объём.
    Контроль узлов Анализ небезопасных конфигураций на узлах — отдельная лицензия.
    Рост инфраструктуры При превышении объёма активов нужна базовая лицензия большей полосы.

    НДС и документы

    НДС не облагается Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса.
    Налог на прибыль: расходы × 2 Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер.
    Документы Счёт, договор и закрывающие документы оформляем на юридическое лицо.
    Обоснование закупки По запросу приложим выписку из реестра российского ПО и сведения о сертификатах соответствия.

    Для госзакупок

    Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
    Код ОКПД2
    Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
    58.29.50.000
    Реестр российского ПО
    MaxPatrol Carbon (MP Carbon)
    Запись № 17388
    Национальный режим Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется
    Готовим КП для обоснования НМЦК
    Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.

    Другие версии

    MaxPatrol O2
    Автономное расследование кибератак: система берёт на себя работу дежурной смены центра мониторинга — разбирает поток инцидентов, собирает контекст, выстраивает взаимосвязи и доводит расследование до понятного вывода. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 1 000 до 100 000, серверный компонент на тот же объём.
    по запросу
    →

    Другие продукты «Positive Technologies»

    XSpider
    Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
    от 22 358,70 ₽
    MaxPatrol SIEM
    SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
    по запросу
    MaxPatrol VM
    Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
    по запросу
    PT NGFW
    Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
    по запросу
    PT EASM
    Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
    по запросу
    XSpider PRO
    Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
    от 26 365,50 ₽
    MaxPatrol EPP
    MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
    от 2 000 ₽
    MaxPatrol 8
    Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
    по запросу

    Частые вопросы

    Стоимость зависит от числа активов и набора компонентов анализа. Выберите объём в конфигураторе и оставьте заявку — соберём спецификацию и выставим счёт на юридическое лицо.

    Управление уязвимостями отвечает на вопрос «что уязвимо». MaxPatrol Carbon показывает, как злоумышленник пройдёт по инфраструктуре до целевых систем, и какие шаги реально прерывают этот маршрут.

    Система показывает участки инфраструктуры, не покрытые мониторингом. Именно там атака развивается незаметно, поэтому такие зоны обычно закрывают в первую очередь.

    Службе безопасности — чтобы обосновать приоритеты и оценить защищённость целевых систем. ИТ-департаменту — чтобы получить понятный план работ и не спорить о том, что чинить сначала.

    По количеству активов, которые войдут в анализ. Чем полнее картина инфраструктуры, тем точнее моделируются маршруты атак.

    Покажем, куда пойдёт злоумышленник
    Расскажите про инфраструктуру и целевые системы — подберём объём лицензии и компоненты.
    Запросить КП и счёт
    Спецификация под ваш тендер, документы с печатью.
    КП счёт формуляр
    Написать в мессенджер
    Подбор SKU за пару сообщений.
    M
    Позвонить или написать
    Пн–Пт · 9:00–18:00 МСК
    +7 (495) 008-93-65 sale@migsoft.ru