Migsoft
Ищем…
Все результаты по «» →
0
Positive Technologies Реестр российского ПО № 10583 Стандарты PT Essentials Модуль MaxPatrol VM НДС не облагается

MaxPatrol HCC

MaxPatrol HCC — модуль комплаенс-контроля и харденинга для MaxPatrol VM: проверяет настройки серверов, рабочих станций, сетевого оборудования и СУБД на соответствие стандартам безопасности и внутренним политикам, показывает несоответствия и сроки их устранения. Для служб ИБ и ИТ, которые закрывают уязвимости конфигураций. Лицензия считается по числу активов — от 100 до 100 000, модуль работает в составе MaxPatrol VM, НДС не облагается.

MaxPatrol HCC
1

Соберите лицензию

Выберите число активов — посчитаем HCC вместе с нужными лицензиями MaxPatrol VM.

1.1Количество активов

Полосу берут по числу активов, которые модуль будет проверять на соответствие стандартам: серверы, рабочие станции, сетевое оборудование, СУБД. Лицензии можно складывать.
100 активов
Проверка соответствия для 100 активов; такой объём есть и в пакете All-in-One для одной площадки.
250 активов
Проверка соответствия для 250 активов; такой объём есть и в пакете All-in-One для одной площадки.
500 активов
Проверка соответствия для 500 активов; такой объём есть и в пакете All-in-One для одной площадки.
1 000 активов
Проверка соответствия для 1 000 активов; такой объём есть и в пакете All-in-One для одной площадки.
2 000 активов
Проверка соответствия для 2 000 активов; лицензии можно комбинировать под точное число.
5 000 активов
Проверка соответствия для 5 000 активов; лицензии можно комбинировать под точное число.
10 000 активов
Проверка соответствия для 10 000 активов; лицензии можно комбинировать под точное число.
20 000 активов
Проверка соответствия для 20 000 активов; лицензии можно комбинировать под точное число.
50 000 активов
Проверка соответствия для 50 000 активов; лицензии можно комбинировать под точное число.
100 000 активов
Проверка соответствия для 100 000 активов; лицензии можно комбинировать под точное число.
Загружаем прайс…
Не удалось загрузить прайс.

Все артикулы и цены →

О MaxPatrol HCC

Что это и для каких задач применяется

MaxPatrol HCC ищет уязвимости не в коде программ, а в их настройках: слабые пароли и учётные данные по умолчанию, избыточные права, лишние службы, неконтролируемый гостевой доступ, отключённые средства защиты. Готовых патчей от таких ошибок нет, простым сканированием их не найти, а злоумышленник именно через них проникает в сеть и продвигается по ней.

Модуль сравнивает конфигурации активов со стандартами безопасности. В поставке есть набор PT Essentials — больше 30 стандартов безопасной настройки распространённых ОС, включая Astra Linux, «РЕД ОС» и «Альт», и популярного ПО. Требования можно адаптировать под внутренние политики или написать свои с нуля. Вердикт пересчитывается сразу по собранным данным, без повторного сканирования.

HCC работает внутри MaxPatrol VM: уязвимости ПО и небезопасные настройки видны на одной панели, у каждого несоответствия есть статус и срок устранения. Модуль закрывает две задачи — харденинг инфраструктуры и регулярный комплаенс-контроль под требования регуляторов и собственные политики компании.

Что делает MaxPatrol HCC

Проверяет соответствие стандартам
Назначает активам стандарты и считает вердикт по каждому требованию — для всей инфраструктуры, отдельных узлов или систем.
Находит небезопасные настройки
Слабые пароли, избыточные привилегии, незашифрованные протоколы, открытый гостевой доступ, неправильно настроенные антивирусы и межсетевые экраны.
Стандарты PT Essentials
Больше 30 готовых стандартов для ОС и ПО, основанных на мировых стандартах и опыте пентестов Positive Technologies.
Свои требования
Стандарты с нуля или на основе готовых, импорт и экспорт требований, правила соответствия на языке Declarative Detect.
Контроль сроков устранения
Статусы несоответствий от «Новое» до «Просрочено», плановые сроки исправления, исключения на время или бессрочно.
Дашборды и метрики
Виджеты показывают, сколько активов не соответствует требованиям и какие из них критичны; данные можно запрашивать на языке PDQL.
Проверка рабочих мест
Хостовый агент позволяет проверять компьютеры сотрудников, в том числе удалённых.
Требования ФСТЭК к Linux
Рекомендации PT по безопасной настройке ядра Linux вошли в методический документ ФСТЭК России от 25.12.2022; больше 20 его параметров модуль проверяет.

Характеристики

Возможности
Стандарты PT Essentials — больше 30, плюс собственные
Данные об активе Больше 3 000 параметров собираются и хранятся
Пересчёт вердиктов Без повторного сканирования
Статусы несоответствий Новое, в работе, ждём исправления, нужна проверка, просрочено, исключено
Язык запросов PDQL
Вход Единый вход через PT MC, ролевая модель доступа
Версия 1.10 (MaxPatrol 27.6)
Лицензирование
Единица лицензирования Актив
Полосы 100, 250, 500, 1 000, 2 000, 5 000, 10 000, 20 000, 50 000 и 100 000 активов
Срок 12 месяцев обновлений
Вместе с HCC в новой поставке Базовая и серверная лицензии MaxPatrol VM
Если есть MaxPatrol SIEM Действующая базовая лицензия SIEM на нужный объём заменяет базовую VM
Одна площадка до 1 000 активов Пакет MaxPatrol VM All-in-One
Комбинирование Допускается
Сертификаты и реестры
ФСТЭК России MaxPatrol VM — исполнение сертификата № 4980 до 22.09.2030, 4 уровень доверия; состав поставки с HCC подтверждается формуляром
Реестр российского ПО № 10583 (MaxPatrol VM)

Что входит

Лицензия на проверку соответствия
Функциональная лицензия MaxPatrol VM на выбранное число активов с неограниченным числом сканирующих компонентов MaxPatrol 10 Collector.
Обновления на год
Обновления продукта и базы знаний в течение срока лицензии.
Документы для закупки
Выписка из реестра российского ПО № 10583 и сведения о сертификате ФСТЭК на MaxPatrol VM.

Две задачи модуля

Харденинг инфраструктуры
Сосредоточиться на уязвимостях в настройках и конфигурациях: взять стандарты PT Essentials как базовый набор — минимальные права, сетевые правила, шифрование, парольная политика — и контролировать исправления по понятным рекомендациям.
Комплаенс-контроль
Проверять активы на соответствие внутренним стандартам и требованиям регуляторов, дорабатывать готовые требования и писать свои, следить за метриками на дашбордах.

Что нужно для работы HCC

HCC — функциональная лицензия MaxPatrol VM, поэтому в новую поставку входят и лицензии самого MaxPatrol VM.

Базовая лицензия MaxPatrol VM Берётся на суммарное число активов. Если уже действует базовая лицензия MaxPatrol SIEM на нужный объём, её второй раз не покупают.
Серверная лицензия Одна лицензия MaxPatrol VM Server — минимальный инфраструктурный набор новой поставки.
Функциональные лицензии Лицензии на поиск уязвимостей и на проверку соответствия работают совместно; минимальный набор для вашей поставки вендор подтверждает при проверке спецификации.
All-in-One до 1 000 активов Для одной площадки есть пакет на 100, 250, 500 или 1 000 активов: базовая, серверная и функциональная лицензия на одном сервере.
Уже есть MaxPatrol VM Докупается только лицензия на проверку соответствия на нужное число активов.
Проверка спецификации Спецификацию MaxPatrol VM вендор проверяет по анкете до двух рабочих дней — анкету заполним вместе с вами.

НДС и документы

НДС не облагается Лицензия MaxPatrol HCC — это лицензия программного обеспечения MaxPatrol VM, которое входит в реестр российского ПО (запись № 10583), передача прав освобождена от НДС по статье 149 Налогового кодекса.
Документы Счёт, договор и закрывающие документы оформляем на юридическое лицо.
Для тендера Приложим выписку из реестра и сведения о сертификате ФСТЭК № 4980 на MaxPatrol VM.

Для госзакупок

Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
Код ОКПД2
Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий (код из записи реестра)
 62
Реестр российского ПО
MaxPatrol VM
 Запись № 10583
Национальный режим Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется
Лицензия MaxPatrol HCC — функциональная лицензия программного обеспечения MaxPatrol VM «для проверки на соответствие стандартам». MaxPatrol VM входит в сертификат соответствия ФСТЭК России № 4980 исполнением «MaxPatrol VM» (4 уровень доверия, действует до 22.09.2030); состав сертифицированной поставки с модулем HCC подтверждаем формуляром.
Готовим КП для обоснования НМЦК
Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.

Другие версии

MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 1 000 до 100 000, серверный компонент входит в поставку.
по запросу
→
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы.
по запросу
→

Другие продукты «Positive Technologies»

MaxPatrol 360
MaxPatrol 360 — система Positive Technologies для централизованной работы с инцидентами: собирает инциденты с тенантов на MaxPatrol 10, распространяет экспертизу сразу на нужные площадки, автоматизирует реагирование сценариями, передаёт уведомления в ГосСОПКА и запросы в ФинЦЕРТ. Счёт юрлицу и документы для тендера. Для крупных распределённых компаний и MSSP; лицензия считается по активам и тенантам.
по запросу
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы.
по запросу
MaxPatrol BAD
Модуль поведенческого анализа для MaxPatrol SIEM: правила корреляции ловят то, что уже описано, а BAD находит нетипичное поведение, под которое правил ещё нет, и снижает поток ложных срабатываний. Счёт юрлицу и документы для тендера. Покупается дополнительно к лицензии SIEM; объём считается по активам и потоку событий в секунду.
по запросу
MaxPatrol Carbon
Проактивное управление киберустойчивостью: система строит возможные маршруты атак по вашей инфраструктуре, оценивает риск каждого и показывает, что укреплять в первую очередь, чтобы недопустимое событие не случилось. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 1 000 до 100 000, серверный компонент на тот же объём.
по запросу
MaxPatrol EDR
Защита конечных устройств от сложных и целевых атак: продукт находит цепочку действий злоумышленника, останавливает её и сохраняет телеметрию для расследования. Счёт юрлицу и документы для тендера. Ставится тем же агентом и той же серверной частью, что и MaxPatrol EPP, — различается набор модулей. Лицензия считается по числу подключённых агентов.
по запросу
MaxPatrol EPP
MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертификат ФСТЭК № 4980, реестр российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
от 2 000 ₽
MaxPatrol O2
Автономное расследование кибератак: система берёт на себя работу дежурной смены центра мониторинга — разбирает поток инцидентов, собирает контекст, выстраивает взаимосвязи и доводит расследование до понятного вывода. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 1 000 до 100 000, серверный компонент на тот же объём.
по запросу
MaxPatrol SIEM
SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD. Лицензия считается по числу активов — от 1 000 до 100 000.
по запросу

Частые вопросы

MaxPatrol HCC лицензируется как функциональная лицензия MaxPatrol VM и работает в его составе. MaxPatrol VM входит в сертификат ФСТЭК России № 4980 отдельным исполнением; сертификат действует до 22.09.2030, уровень доверия — 4-й. Для аттестуемой системы состав сертифицированной поставки с HCC подтвердим формуляром и приложим его к документам вместе с выпиской из реестра российского ПО № 10583.

HCC — модуль MaxPatrol VM и покупается как его лицензия. Если MaxPatrol VM уже работает, докупается лицензия на проверку соответствия на нужный объём. Для новой поставки к ней добавляются базовая лицензия MaxPatrol VM и серверная лицензия, а при действующем MaxPatrol SIEM базовую лицензию повторно не покупают.

В поставку входят стандарты PT Essentials — больше 30 наборов требований к безопасной настройке распространённых ОС и ПО: Windows Desktop и Server, Linux, в том числе российские Astra Linux, «Альт» и «РЕД ОС», Microsoft SQL Server, Oracle, MySQL и MariaDB, VMware ESXi и vCenter, Docker, сетевое оборудование Cisco и Check Point. Требования можно менять под свои политики или писать с нуля.

Нет. Модуль собирает и хранит больше 3 000 параметров каждого актива, поэтому вердикт по новому или изменённому требованию пересчитывается по уже собранным данным.

Цена зависит от числа активов и от того, что уже работает в инфраструктуре: для новой поставки к HCC нужны ещё лицензии MaxPatrol VM — базовая и серверная. Выберите объём в конфигураторе — соберём спецификацию, согласуем её с Positive Technologies и выставим счёт на юрлицо.

Наведём порядок в настройках инфраструктуры
Расскажите, какие системы нужно проверять, — подберём объём HCC и лицензии MaxPatrol VM и выставим счёт на юрлицо.
Запросить КП и счёт
Спецификация под ваш тендер, документы с печатью.
КП счёт формуляр
Написать в мессенджер
Подбор SKU за пару сообщений.
M
Позвонить
Пн–Пт · 9:00–18:00 МСК
+7 (495) 008-93-65