Positive Technologies
Реестр российского ПО № 17388
Моделирование маршрутов атак
НДС не облагается
MaxPatrol Carbon
Проактивное управление киберустойчивостью: система строит возможные маршруты атак по вашей инфраструктуре, оценивает риск каждого и показывает, что укреплять в первую очередь, чтобы недопустимое событие не случилось. Лицензия считается по числу активов — от 1 000 до 100 000, серверный компонент на тот же объём.
1
Соберите лицензию
Выберите объём инфраструктуры — рассчитаем базовую лицензию и нужные компоненты анализа.
1.1Объём инфраструктуры
Считайте активы, которые войдут в анализ маршрутов атак.
1 000 активов
Запросить
2 000 активов
Запросить
5 000 активов
Запросить
10 000 активов
Запросить
20 000 активов
Запросить
50 000 активов
Запросить
100 000 активов
Запросить
Готово к заказу
| Позиция | Цена | Кол-во | Сумма |
|---|---|---|---|
|
|
|
|
— |
|
Итого
|
|||
Конфигурация не выбранаСоберите комплект выше — он появится здесь для добавления в заказ.
·
Лицензия поставляется только с сертификатом сопровождения — выберите уровень.
Все позиции по артикулу
Цены указаны с учётом НДС — налог выделяется в счёте отдельной строкой. Добавьте нужные SKU прямо в корзину или запросите КП.
| Позиция | Цена | Кол-во | Сумма | |
|---|---|---|---|---|
| MaxPatrol Carbon, базовая лицензия на 1 000 активов, обновления 12 месяцев PT-MPCBN-BASE-H1K | по запросу |
|
||
| MaxPatrol Carbon, базовая лицензия на 2 000 активов, обновления 12 месяцев PT-MPCBN-BASE-H2K | по запросу |
|
||
| MaxPatrol Carbon, базовая лицензия на 5 000 активов, обновления 12 месяцев PT-MPCBN-BASE-H5K | по запросу |
|
||
| MaxPatrol Carbon, базовая лицензия на 10 000 активов, обновления 12 месяцев PT-MPCBN-BASE-H10K | по запросу |
|
||
| MaxPatrol Carbon, базовая лицензия на 20 000 активов, обновления 12 месяцев PT-MPCBN-BASE-H20K | по запросу |
|
||
| MaxPatrol Carbon, базовая лицензия на 50 000 активов, обновления 12 месяцев PT-MPCBN-BASE-H50K | по запросу |
|
||
| MaxPatrol Carbon, базовая лицензия на 100 000 активов, обновления 12 месяцев PT-MPCBN-BASE-H100K | по запросу |
|
||
О MaxPatrol Carbon
Что это и для каких задач применяется
MaxPatrol Carbon отвечает на вопрос «что укреплять в первую очередь». Система строит возможные маршруты кибератак по вашей инфраструктуре, оценивает риск каждого и показывает, какие шаги действительно снижают вероятность недопустимого события.
Отдельная ценная функция — поиск слепых зон: участков инфраструктуры, которые не покрыты мониторингом. Обычно их замечают уже после инцидента.
Продукт работает на стыке двух служб. Безопасности он даёт обоснование приоритетов и оценку защищённости целевых систем, ИТ-департаменту — понятный план работ и контроль сроков. За счёт этого спор «что чинить сначала» превращается в согласованный график.
MaxPatrol Carbon входит в реестр российского ПО.
Что делает MaxPatrol Carbon
Моделирует маршруты кибератак
Находит потенциальные пути, которыми злоумышленник дойдёт до целевых систем, и оценивает связанные с ними риски.
Находит слепые зоны мониторинга
Показывает участки инфраструктуры, которые не покрыты наблюдением, — там атака развивается незаметно.
Расставляет приоритеты
Выделяет самые опасные маршруты, чтобы усиление защиты начиналось с них, а не с формального списка уязвимостей.
Рекомендует меры и следит за сроками
Автоматически предлагает меры снижения рисков, помогает планировать работы и контролирует их выполнение.
Контролирует киберустойчивость в реальном времени
Состояние защищённости видно постоянно, а не по итогам ежегодного аудита.
Связывает безопасность и ИТ
Службе безопасности даёт обоснование приоритетов, ИТ-департаменту — понятный план работ. Это упрощает согласование изменений.
Показывает отдачу от вложений
Помогает увидеть ценность затрат на кибербезопасность и распределить ресурсы и время сотрудников.
Характеристики
| Возможности | |
| Класс решения | Проактивное управление киберустойчивостью |
| Анализ | Поиск и моделирование маршрутов кибератак с оценкой риска |
| Покрытие мониторингом | Выявление участков, не покрытых наблюдением |
| Планирование | Рекомендации мер, план работ и контроль сроков |
| Кому адресован | Службе информационной безопасности и ИТ-департаменту |
| Лицензирование | |
| Единица лицензирования | Актив (узел инфраструктуры) |
| Полосы базовой лицензии | От 1000 до 100 000 активов |
| Серверный компонент | Разворачивает инсталляцию на тот же объём активов |
| Контроль активов | Компонент Asset Control — расчёт векторов атак; лицензируется на тот же объём |
| Контроль узлов | Компонент Host Control — анализ небезопасных конфигураций на узлах |
| Срок обновлений | 12 месяцев |
| Реестры | |
| Реестр российского ПО | № 17388 |
Что входит
Дистрибутив и лицензионный ключ
Передаём после оплаты вместе с документами на юридическое лицо.
Обновления 12 месяцев
Обновления продукта и алгоритмов анализа в течение срока лицензии.
Документация вендора
Материалы по развёртыванию и настройке анализа инфраструктуры.
Документы для закупки
Выписка из реестра российского ПО № 17388.
Как выбрать объём лицензии
Считают активы, которые войдут в анализ. Чем полнее картина инфраструктуры, тем точнее модель маршрутов атаки.
1000–2000 активов Одна площадка: серверы, рабочие станции и сетевое оборудование среднего предприятия.
5000–10 000 активов Распределённая сеть с несколькими площадками. Сюда переходят, когда в анализ включают рабочие станции целиком.
От 20 000 активов Крупная инфраструктура — потребуются дополнительные серверные компоненты.
Нужен ли расчёт векторов атак Анализ небезопасных конфигураций и расчёт векторов лицензируются отдельными компонентами. Подскажем, что нужно под вашу задачу.
Как лицензируется
| Базовая лицензия | Определяет количество анализируемых активов. Обновления действуют 12 месяцев. |
| Серверный компонент | Позволяет развернуть инсталляцию на выбранный объём активов; при росте инфраструктуры добавляют новые. |
| Контроль активов | Компонент расчёта векторов атак лицензируется на тот же объём. |
| Контроль узлов | Анализ небезопасных конфигураций на узлах — отдельная лицензия. |
| Рост инфраструктуры | При превышении объёма активов нужна базовая лицензия большей полосы. |
НДС и документы
| НДС не облагается | Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
| Обоснование закупки | По запросу приложим выписку из реестра российского ПО и сведения о сертификатах соответствия. |
Другие версии
MaxPatrol O2
Автономное расследование кибератак: система берёт на себя работу дежурной смены центра мониторинга — разбирает поток инцидентов, собирает контекст, выстраивает взаимосвязи и доводит расследование до понятного вывода. Лицензия считается по числу активов — от 1 000 до 100 000, серверный компонент на тот же объём.
по запросу
→
Другие продукты «Positive Technologies»
MaxPatrol 360
Единый центр работы SOC: анализ событий, расследование инцидентов, плейбуки реагирования, отчётность и управление тенантами в одной консоли. Продукт рассчитан на команды мониторинга, которые ведут несколько площадок или обслуживают заказчиков. Поставка и объём лицензии рассчитываются под конкретную инсталляцию.
по запросу
по запросу
→
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы.
по запросу
по запросу
→
MaxPatrol BAD
Модуль поведенческого анализа для MaxPatrol SIEM: правила корреляции ловят то, что уже описано, а BAD находит нетипичное поведение, под которое правил ещё нет, и снижает поток ложных срабатываний. Покупается дополнительно к лицензии SIEM; объём считается по активам и потоку событий в секунду.
по запросу
по запросу
→
MaxPatrol EDR
Защита конечных устройств от сложных и целевых атак: продукт находит цепочку действий злоумышленника, останавливает её и сохраняет телеметрию для расследования. Ставится тем же агентом и той же серверной частью, что и MaxPatrol EPP, — различается набор модулей. Лицензия считается по числу подключённых агентов.
по запросу
по запросу
→
MaxPatrol EPP
Антивирусная защита серверов, рабочих компьютеров и удалённых рабочих мест: находит вирусы, трояны и программы-вымогатели, блокирует запуск вредоносного кода и закрывает доступ через порты и подозрительные приложения. Работает на Windows, Astra Linux и «РЕД ОС». Лицензия считается по числу агентов, цена за агента снижается с объёмом.
от 2 000 ₽
от 2 000 ₽
→
MaxPatrol O2
Автономное расследование кибератак: система берёт на себя работу дежурной смены центра мониторинга — разбирает поток инцидентов, собирает контекст, выстраивает взаимосвязи и доводит расследование до понятного вывода. Лицензия считается по числу активов — от 1 000 до 100 000, серверный компонент на тот же объём.
по запросу
по запросу
→
MaxPatrol SIEM
SIEM-система: собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD. Лицензия считается по числу активов — от 1 000 до 100 000.
по запросу
по запросу
→
MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Лицензия считается по числу активов — от 1 000 до 100 000, серверный компонент входит в поставку.
по запросу
по запросу
→
Частые вопросы
Стоимость зависит от числа активов и набора компонентов анализа. Выберите объём в конфигураторе и оставьте заявку — соберём спецификацию и выставим счёт на юридическое лицо.
Управление уязвимостями отвечает на вопрос «что уязвимо». MaxPatrol Carbon показывает, как злоумышленник пройдёт по инфраструктуре до целевых систем, и какие шаги реально прерывают этот маршрут.
Система показывает участки инфраструктуры, не покрытые мониторингом. Именно там атака развивается незаметно, поэтому такие зоны обычно закрывают в первую очередь.
Службе безопасности — чтобы обосновать приоритеты и оценить защищённость целевых систем. ИТ-департаменту — чтобы получить понятный план работ и не спорить о том, что чинить сначала.
По количеству активов, которые войдут в анализ. Чем полнее картина инфраструктуры, тем точнее моделируются маршруты атак.
Покажем, куда пойдёт злоумышленник
Расскажите про инфраструктуру и целевые системы — подберём объём лицензии и компоненты.