MaxPatrol O2
Автономное расследование кибератак: система берёт на себя работу дежурной смены центра мониторинга — разбирает поток инцидентов, собирает контекст, выстраивает взаимосвязи и доводит расследование до понятного вывода. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 1 000 до 100 000, серверный компонент на тот же объём.
Соберите лицензию
1.1Объём инфраструктуры
Анкета для расчёта и пилота
По ответам подготовим коммерческое предложение: соберём состав лицензий и согласуем цену с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.
Ответы сохраняются в этом браузере.
По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.
О MaxPatrol O2
MaxPatrol O2 берёт на себя работу, которую обычно делает дежурная смена центра мониторинга: разбирает весь поток инцидентов, собирает контекст, выстраивает взаимосвязи и доводит расследование до понятного вывода — что произошло и что делать.
Продукт рассчитан на дефицит людей. Если центр мониторинга уже построен, система снимает с аналитиков рутину и снижает риск пропустить атаку в общем потоке. Если команда только формируется, она позволяет небольшой группе закрывать объём работы, для которого иначе пришлось бы расширять штат.
Расследование идёт в реальном времени, а сведения об инциденте появляются сразу в читаемом виде — не нужно вручную сводить данные из разных систем.
Продукт входит в реестр российского ПО и имеет сертификат соответствия ФСТЭК России.
Что делает MaxPatrol O2
Характеристики
| Назначение | |
| Класс решения | Система автономного расследования и реагирования на киберугрозы |
| Технологии | Искусственный интеллект для автоматизации полного цикла работы с инцидентами |
| Кому подходит | Действующим центрам мониторинга и формирующимся командам ИБ |
| Режим работы | Расследование в реальном времени |
| Лицензирование | |
| Единица лицензирования | Актив (узел инфраструктуры) |
| Полосы базовой лицензии | От 1000 до 100 000 активов |
| Серверный компонент | Разворачивает инсталляцию, лицензируется на тот же объём активов |
| Автоматическое выявление угроз | Компонент Detection на тот же объём активов |
| Автоматическое реагирование | Компонент Response — отдельная лицензия |
| Срок обновлений | 12 месяцев |
| Сертификаты и реестры | |
| ФСТЭК России | Сертификат соответствия |
| Реестр российского ПО | № 17282 |
Что входит
Как выбрать объём лицензии
Считают активы — узлы инфраструктуры, которые система берёт в работу. Полоса базовой лицензии определяет верхнюю границу. Данные для выявления атак O2 берёт из MaxPatrol SIEM, PT NAD и других сенсоров — их лицензии покупают отдельно.
Как лицензируется
| Базовая лицензия | Определяет количество активов, с которыми работает система. Обновления действуют 12 месяцев. |
| Серверный компонент | Позволяет развернуть инсталляцию; лицензируется на тот же объём активов, при росте инфраструктуры серверов может понадобиться несколько. |
| Выявление угроз | Компонент автоматического выявления лицензируется на тот же объём активов. |
| Реагирование | Автоматическое реагирование — отдельная лицензия, её добавляют, когда нужны действия без участия оператора. |
| Рост инфраструктуры | При превышении объёма активов нужна базовая лицензия большей полосы — посчитаем разницу. |
НДС и документы
| НДС не облагается | Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
| Обоснование закупки | По запросу приложим выписку из реестра российского ПО и сведения о сертификатах соответствия. |
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО MaxPatrol O2
|
Запись № 17282 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Positive Technologies»
Частые вопросы
Стоимость зависит от числа активов и набора компонентов — выявление угроз и автоматическое реагирование лицензируются отдельно. Выберите объём в конфигураторе и оставьте заявку: соберём спецификацию и выставим счёт.
Нет. MaxPatrol O2 автоматизирует расследование и реагирование поверх данных, которые собирают средства мониторинга. Продукты Positive Technologies работают на едином технологическом стеке — подскажем, как связать их в вашей схеме.
Нет, вендор рассчитывает продукт на оба случая: в действующем центре он снимает рутину и снижает риск пропустить атаку, а формирующейся команде позволяет закрывать больший объём работы без расширения штата.
Устройство с операционной системой или прошивкой: сервер, рабочая станция, сетевое оборудование, виртуальная машина; программы на одном устройстве — один актив. Базовая лицензия ограничивает их количество, поэтому полосу выбирают с запасом на рост сети.
Да, вендор проводит демонстрацию системы. Оставьте заявку — организуем показ и ответим на вопросы по внедрению.