Migsoft
Ищем…
Все результаты по «» →
0
Positive Technologies Реестр российского ПО № 10583 Стандарты PT Essentials Модуль MaxPatrol VM НДС не облагается

MaxPatrol HCC

MaxPatrol HCC — модуль комплаенс-контроля и харденинга для MaxPatrol VM: проверяет настройки серверов, рабочих станций, сетевого оборудования и СУБД на соответствие стандартам безопасности и внутренним политикам, показывает несоответствия и сроки их устранения. Для служб ИБ и ИТ, которые закрывают уязвимости конфигураций. Лицензия считается по числу активов — от 100 до 100 000, модуль работает в составе MaxPatrol VM, НДС не облагается.

MaxPatrol HCC
1

Соберите лицензию

Выберите число активов — посчитаем HCC вместе с нужными лицензиями MaxPatrol VM.

1.1Количество активов

Считают активы, чьи настройки сверяются со стандартами: серверы, АРМ, сетевое оборудование. ОС, СУБД и другое ПО на одном сервере — один актив. Для одной площадки до 1 000 активов HCC можно взять пакетом All-in-One с базовой и серверной лицензиями VM.
100 активов
250 активов
500 активов
1 000 активов
2 000 активов
5 000 активов
10 000 активов
20 000 активов
50 000 активов
100 000 активов
Загружаем прайс…
Не удалось загрузить прайс.

Все артикулы и цены →

О MaxPatrol HCC

Что это и для каких задач применяется

MaxPatrol HCC ищет уязвимости не в коде программ, а в их настройках: слабые пароли и учётные данные по умолчанию, избыточные права, лишние службы, неконтролируемый гостевой доступ, отключённые средства защиты. Готовых патчей от таких ошибок нет, простым сканированием их не найти, а злоумышленник именно через них проникает в сеть и продвигается по ней.

Модуль сравнивает конфигурации активов со стандартами безопасности. В поставке есть набор PT Essentials — больше 30 стандартов безопасной настройки распространённых ОС, включая Astra Linux, «РЕД ОС» и «Альт», и популярного ПО. Требования можно адаптировать под внутренние политики или написать свои с нуля. Вердикт пересчитывается сразу по собранным данным, без повторного сканирования.

HCC работает внутри MaxPatrol VM: уязвимости ПО и небезопасные настройки видны на одной панели, у каждого несоответствия есть статус и срок устранения. Модуль закрывает две задачи — харденинг инфраструктуры и регулярный комплаенс-контроль под требования регуляторов и собственные политики компании.

Что делает MaxPatrol HCC

Проверяет соответствие стандартам
Назначает активам стандарты и считает вердикт по каждому требованию — для всей инфраструктуры, отдельных узлов или систем.
Находит небезопасные настройки
Слабые пароли, избыточные привилегии, незашифрованные протоколы, открытый гостевой доступ, неправильно настроенные антивирусы и межсетевые экраны.
Стандарты PT Essentials
Больше 30 готовых стандартов для ОС и ПО, основанных на мировых стандартах и опыте пентестов Positive Technologies.
Свои требования
Стандарты с нуля или на основе готовых, импорт и экспорт требований, правила соответствия на языке Declarative Detect.
Контроль сроков устранения
Статусы несоответствий от «Новое» до «Просрочено», плановые сроки исправления, исключения на время или бессрочно.
Дашборды и метрики
Виджеты показывают, сколько активов не соответствует требованиям и какие из них критичны; данные можно запрашивать на языке PDQL.
Проверка рабочих мест
Хостовый агент позволяет проверять компьютеры сотрудников, в том числе удалённых.
Требования ФСТЭК к Linux
Рекомендации PT по безопасной настройке ядра Linux вошли в методический документ ФСТЭК России от 25.12.2022; больше 20 его параметров модуль проверяет.

Характеристики

Возможности
Стандарты PT Essentials — больше 30, плюс собственные
Данные об активе Больше 3 000 параметров собираются и хранятся
Пересчёт вердиктов Без повторного сканирования
Статусы несоответствий Новое, в работе, ждём исправления, нужна проверка, просрочено, исключено
Язык запросов PDQL
Вход Единый вход через PT MC, ролевая модель доступа
Версия 28.0 (вместе с MaxPatrol VM 28.0)
Лицензирование
Единица лицензирования Актив
Полосы 100, 250, 500, 1 000, 2 000, 5 000, 10 000, 20 000, 50 000 и 100 000 активов
Срок 12 месяцев обновлений
Вместе с HCC в новой поставке Базовая и серверная лицензии MaxPatrol VM
Если есть MaxPatrol SIEM Действующая базовая лицензия SIEM на нужный объём заменяет базовую VM
Одна площадка до 1 000 активов Пакет MaxPatrol VM All-in-One
Комбинирование Допускается
Сертификаты и реестры
ФСТЭК России MaxPatrol VM — исполнение сертификата № 4980 до 22.09.2030, 4 уровень доверия; состав поставки с HCC подтверждается формуляром
Реестр российского ПО № 10583 (MaxPatrol VM)

Что входит

Лицензия на проверку соответствия
Функциональная лицензия MaxPatrol VM на выбранное число активов с неограниченным числом сканирующих компонентов MaxPatrol 10 Collector.
Обновления на год
Обновления продукта и базы знаний в течение срока лицензии.
Документы для закупки
Выписка из реестра российского ПО № 10583 и сведения о сертификате ФСТЭК на MaxPatrol VM.

Две задачи модуля

Харденинг инфраструктуры
Сосредоточиться на уязвимостях в настройках и конфигурациях: взять стандарты PT Essentials как базовый набор — минимальные права, сетевые правила, шифрование, парольная политика — и контролировать исправления по понятным рекомендациям.
Комплаенс-контроль
Проверять активы на соответствие внутренним стандартам и требованиям регуляторов, дорабатывать готовые требования и писать свои, следить за метриками на дашбордах.

Что нового в версии 28.0

MaxPatrol HCC 28.0 вышел в октябре 2026 года вместе с MaxPatrol VM 28.0.

Отчёты для аудита Два отчёта в HTML: «Вердикты по стандарту» — что и где исправить на конкретных активах, и «Соответствие и несоответствие стандарту» — общая картина для аудита и руководства.
Новые стандарты PT Essential для компонентов Kubernetes (Linux), 1С:Предприятия и MikroTik RouterOS, Vendor Guidelines для Kaspersky Security Center (Windows); в стандарт PT Essential — Generic Linux добавлено требование отключать беспроводные интерфейсы.
Конструктор стандартов и требований При создании стандарта предлагаются только совместимые требования, а параметры требования задаются отдельными полями в интерфейсе — без ручной правки кода.

Что нужно для работы HCC

HCC — функциональная лицензия MaxPatrol VM, поэтому в новую поставку входят и лицензии самого MaxPatrol VM.

Базовая лицензия MaxPatrol VM Берётся на суммарное число активов. Если уже действует базовая лицензия MaxPatrol SIEM на нужный объём, её второй раз не покупают.
Серверная лицензия Одна лицензия MaxPatrol VM Server — минимальный инфраструктурный набор новой поставки.
Функциональные лицензии Лицензии на поиск уязвимостей и на проверку соответствия работают совместно; минимальный набор для вашей поставки вендор подтверждает при проверке спецификации.
All-in-One до 1 000 активов Для одной площадки есть пакет на 100, 250, 500 или 1 000 активов: базовая, серверная и функциональная лицензия на одном сервере.
Уже есть MaxPatrol VM Докупается только лицензия на проверку соответствия на нужное число активов.
Проверка спецификации Спецификацию MaxPatrol VM вендор проверяет по анкете до двух рабочих дней — анкету заполним вместе с вами.

НДС и документы

НДС не облагается Лицензия MaxPatrol HCC — это лицензия программного обеспечения MaxPatrol VM, которое входит в реестр российского ПО (запись № 10583), передача прав освобождена от НДС по статье 149 Налогового кодекса.
Налог на прибыль: расходы × 2 Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер.
Документы Счёт, договор и закрывающие документы оформляем на юридическое лицо.
Для тендера Приложим выписку из реестра и сведения о сертификате ФСТЭК № 4980 на MaxPatrol VM.

Для госзакупок

Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
Код ОКПД2
Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий (код из записи реестра)
 62
Реестр российского ПО
MaxPatrol VM
 Запись № 10583
Национальный режим Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется
Лицензия MaxPatrol HCC — функциональная лицензия программного обеспечения MaxPatrol VM «для проверки на соответствие стандартам». MaxPatrol VM входит в сертификат соответствия ФСТЭК России № 4980 исполнением «MaxPatrol VM» (4 уровень доверия, действует до 22.09.2030); состав сертифицированной поставки с модулем HCC подтверждаем формуляром.
Готовим КП для обоснования НМЦК
Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.

Другие версии

MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
по запросу
→
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
по запросу
→

Другие продукты «Positive Technologies»

XSpider
Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
от 22 358,70 ₽
MaxPatrol SIEM
SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
по запросу
MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
по запросу
PT NGFW
Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
по запросу
PT EASM
Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
по запросу
XSpider PRO
Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
от 26 365,50 ₽
MaxPatrol EPP
MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
от 2 000 ₽
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
по запросу

Частые вопросы

MaxPatrol HCC лицензируется как функциональная лицензия MaxPatrol VM и работает в его составе. MaxPatrol VM входит в сертификат ФСТЭК России № 4980 отдельным исполнением; сертификат действует до 22.09.2030, уровень доверия — 4-й. Для аттестуемой системы состав сертифицированной поставки с HCC подтвердим формуляром и приложим его к документам вместе с выпиской из реестра российского ПО № 10583.

HCC — модуль MaxPatrol VM и покупается как его лицензия. Если MaxPatrol VM уже работает, докупается лицензия на проверку соответствия на нужный объём. Для новой поставки к ней добавляются базовая лицензия MaxPatrol VM и серверная лицензия, а при действующем MaxPatrol SIEM базовую лицензию повторно не покупают.

В поставку входят стандарты PT Essentials — больше 30 наборов требований к безопасной настройке распространённых ОС и ПО: Windows Desktop и Server, Linux, в том числе российские Astra Linux, «Альт» и «РЕД ОС», Microsoft SQL Server, Oracle, MySQL и MariaDB, VMware ESXi и vCenter, Docker, сетевое оборудование Cisco и Check Point; в версии 28.0 добавлены стандарты для компонентов Kubernetes, 1С:Предприятия, MikroTik RouterOS и Kaspersky Security Center. Требования можно менять под свои политики или писать с нуля.

Нет. Модуль собирает и хранит больше 3 000 параметров каждого актива, поэтому вердикт по новому или изменённому требованию пересчитывается по уже собранным данным.

Цена зависит от числа активов и от того, что уже работает в инфраструктуре: для новой поставки к HCC нужны ещё лицензии MaxPatrol VM — базовая и серверная. Выберите объём в конфигураторе — соберём спецификацию, согласуем её с Positive Technologies и выставим счёт на юрлицо.

Наведём порядок в настройках инфраструктуры
Расскажите, какие системы нужно проверять, — подберём объём HCC и лицензии MaxPatrol VM и выставим счёт на юрлицо.
Запросить КП и счёт
Спецификация под ваш тендер, документы с печатью.
КП счёт формуляр
Написать в мессенджер
Подбор SKU за пару сообщений.
M
Позвонить или написать
Пн–Пт · 9:00–18:00 МСК
+7 (495) 008-93-65 sale@migsoft.ru