MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
Соберите лицензию
1.1Объём инфраструктуры
Анкета для расчёта и пилота
По ответам подготовим коммерческое предложение: соберём состав лицензий и согласуем цену с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.
Ответы сохраняются в этом браузере.
По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.
Чем отличаются сканеры Positive Technologies
|
XSpider
|
XSpider PRO
|
MaxPatrol 8
|
MaxPatrol VM
|
|
|---|---|---|---|---|
| Что это | Классический сканер уязвимостей | Сканер нового поколения | Контроль защищённости и соответствия стандартам | Процесс управления уязвимостями |
| Продажи | Новые лицензии, продления и расширения — до 31.12.2026 | Актуальный продукт | Новые лицензии, продления и расширения — до 31.12.2026 | Актуальный продукт |
| Единица лицензирования | Проверяемый узел (хост) | IP-адрес | Сервер и сканеры | Актив инфраструктуры |
| Режимы проверок | Сетевые проверки и веб-приложения | Наборы проверок под задачу | Pentest, Audit, Compliance | Чёрный и белый ящик |
| Контроль соответствия стандартам | Уточняется | Уточняется | Входит в режим Compliance | Модуль MaxPatrol HCC |
| Постоянная карта активов | ||||
| Переоценка уязвимостей без пересканирования | ||||
| Приоритизация по значимости для бизнеса | ||||
| Контроль сроков устранения | ||||
| Сертификат ФСТЭК России | Истёк 24.10.2025 | № 4980 до 22.09.2030 | Истёк 08.07.2024 | № 4980 до 22.09.2030 |
| Публичная цена в каталоге |
О MaxPatrol VM
MaxPatrol VM выстраивает процесс управления уязвимостями: находит узлы сети, ведёт их актуальную карту, показывает, какие уязвимости опасны именно для вас, и контролирует, что их действительно устранили.
Главное отличие от обычного сканера — работа с трендовыми уязвимостями. Данные о них вендор выдаёт в течение 12 часов, а система сама определяет, насколько новая уязвимость опасна для уже известных узлов, — повторно сканировать инфраструктуру для этого не нужно.
Продукт умеет учитывать значимость активов для бизнес-процессов, поэтому специалист занимается в первую очередь приоритетными узлами, а не разбирает список из тысяч записей. Отдельный модуль MaxPatrol HCC проверяет конфигурации на соответствие стандартам безопасности и внутренним политикам компании.
MaxPatrol VM входит в реестр российского ПО и сертифицирован ФСТЭК России, поэтому подходит для аттестованных систем, включая сегменты АСУ ТП.
Что делает MaxPatrol VM
Как работает MaxPatrol VM
-
Инвентаризация чёрный и белый ящик
Сканирует инфраструктуру в режимах чёрного и белого ящика, импортирует данные из других решений и внешних каталогов.
-
Карта активов группы
Хранит сведения обо всех активах сети и отслеживает изменения; статические и динамические группы, учёт значимости для бизнес-процессов.
-
Трендовые уязвимости за 12 часов
Опасность новой уязвимости для узлов определяется по прошлым результатам проверок — повторно сканировать сеть не нужно.
-
Приоритеты важное — первым
Специалист занимается в первую очередь узлами, где уязвимость обойдётся бизнесу дороже всего, а не разбирает список из тысяч записей.
-
Устранение регламенты и сроки
Регламенты сканирования и сроки устранения, дашборды показывают, соблюдаются ли они. Это снимает спор между ИБ и ИТ о том, что и когда чинить.
-
Отчёты и метрики дашборды
Конструктор отчётов, собственные виджеты и чек-лист построения процесса управления уязвимостями с количественными метриками.
Проверку конфигураций на соответствие стандартам и внутренним политикам выполняет модуль MaxPatrol HCC.
Характеристики
| Возможности | |
| Режимы сканирования | Чёрный и белый ящик |
| Трендовые уязвимости | Данные поступают в течение 12 часов |
| Переоценка без сканирования | Опасность новой уязвимости определяется по прошлым проверкам |
| Источники данных об активах | Собственное сканирование, импорт из решений ИБ и внешних каталогов |
| Группировка активов | Статические и динамические группы |
| Промышленный сегмент | Контроль защищённости узлов АСУ ТП (SCADA) |
| Лицензирование | |
| Единица лицензирования | Актив (узел инфраструктуры) |
| Пакет All-in-One | 100, 250, 500 или 1 000 активов на одной площадке: базовая и серверная лицензии и выявление уязвимостей, всё на одном сервере |
| Полосы базовой лицензии | От 1000 до 100 000 активов |
| Срок обновлений | 12 месяцев |
| Серверная лицензия | Обязательна; в пакете All-in-One уже есть, в большой сети серверных компонентов может быть несколько |
| Общая базовая лицензия с SIEM | Если действует базовая лицензия MaxPatrol SIEM на нужный объём, повторно покупать базовую лицензию VM не требуется |
| Функциональные лицензии | Выявление уязвимостей, проверка на соответствие стандартам (MaxPatrol HCC), мобильный сканер |
| Отказоустойчивость | Лицензия на кластер на тот же объём активов |
| Тестовый контур | Отдельная лицензия non-production на тот же объём активов при действующих основных лицензиях |
| Сертификаты и реестры | |
| ФСТЭК России | № 4980 до 22.09.2030 — исполнение «MaxPatrol VM», 4 уровень доверия; сертифицированная версия 27.6.40521 |
| Минобороны России | № 6797 до 14.02.2029 (версия 26.0.5304) и № 7240 до 16.12.2029 (версия 26.1.8760) |
| Реестр российского ПО | № 10583 |
| Республика Беларусь | № BY/112 02.01. ТР027 036.01 01701 |
Что входит
Как выбрать объём лицензии
Считают активы — узлы, которые система берёт под контроль. Полосу выбирают по суммарному количеству активов компании, с запасом на рост.
Как лицензируется
| Базовая лицензия | Обязательна, покупается из расчёта суммарного количества активов. Обновления действуют 12 месяцев. |
| Пакет All-in-One | Для одной площадки до 1 000 активов: базовая лицензия, серверная лицензия и лицензия для выявления уязвимостей одним пакетом на 100, 250, 500 или 1 000 активов, вся система на одном сервере. Мобильный сканер устанавливается на отдельные вычислительные мощности. |
| Инфраструктурные лицензии | Серверная лицензия обязательна в любой инсталляции (в пакете All-in-One она уже есть); в крупной сети серверных компонентов может быть несколько. |
| Выявление уязвимостей | Нужна хотя бы одна в каждой системе. Лицензия на неограниченное число компонентов MaxPatrol 10 Collector с функцией выявления уязвимостей в пределах выбранного объёма активов. |
| MaxPatrol HCC | Модуль контроля соответствия стандартам лицензируется отдельно, объём — по количеству проверяемых активов. |
| Мобильный сканер | Продаётся к уже работающей системе MaxPatrol VM или вместе с первой покупкой. |
| Отказоустойчивость и тестовый контур | Кластер и non-production лицензируются на то же количество активов, что и базовая лицензия. |
| Единая платформа MaxPatrol 10 | При интеграции на общей платформе можно использовать инфраструктурные компоненты MaxPatrol SIEM, если лицензии на них уже куплены. |
Что нового в версии 28.0
Версия 28.0 вышла в октябре 2026 года. В сертификат ФСТЭК России № 4980 входит версия 27.6.40521, сертификация 28.0 уточняется — для аттестуемых систем версию к поставке согласуем при заказе.
| Новый интерфейс | MaxPatrol VM перешёл на ту же оболочку, что и PT MC: меню слева, система работает быстрее, функции сохранены полностью. |
| Несколько учётных записей в одной задаче | В задаче на аудит можно указать несколько учётных записей и их групп — система сама подберёт подходящую для каждого актива. Дублирующих задач и ошибок конфигурации меньше. |
| Быстрее на больших инсталляциях | Параметры сканирования больше не копятся в базе, старые записи удаляются автоматически: тысячи целей сканируются без потери производительности и с меньшим расходом диска. |
| Чище данные об активах | Сканирование с модулем Audit обновляет конечные точки, созданные другими модулями, а сущности устаревших методик сбора удаляются автоматически. |
| Ответственные и метки | В паспорте актива — «Администратор безопасности», «Бизнес-владелец» и «Технический владелец»; активы без ответственных находятся стандартными PDQL-запросами, активам можно ставить метки. |
| Результаты пентеста в карточке уязвимости | Поддерживаемые шифры, ненадёжные алгоритмы и учётные записи с подобранным паролем видны прямо в карточке уязвимости. |
| Резервное копирование | Для базы PostgreSQL доступна утилита pg_probackup: инкрементальные копии, сжатие и проверка целостности. |
НДС и документы
| НДС не облагается | Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
| Обоснование закупки | По запросу приложим выписку из реестра российского ПО и сведения о сертификатах соответствия. |
Как проходит покупка
| Заявка | На сайте, по почте или в мессенджере — опишите задачу и объём инфраструктуры. |
| Расчёт и КП | Подберём состав лицензии под ваш объём и задачи и пришлём коммерческое предложение со спецификацией. |
| Демо или пилот | По желанию до покупки покажем систему в работе: демонстрация, тест-драйв на стенде производителя или пилот в вашей инфраструктуре. Формат согласуем с Positive Technologies. |
| Договор и счёт | Оформляем на юридическое лицо; для тендера приложим документы из раздела «Для госзакупок». |
| Оплата и передача | После оплаты передаём лицензию и дистрибутив вместе с закрывающими документами. |
Кто уже управляет уязвимостями с MaxPatrol VM
По опубликованным историям внедрений Positive Technologies.
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО MaxPatrol VM
|
Запись № 10583 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Positive Technologies»
Статьи по теме
Разбор и практика
Частые вопросы
Да. MaxPatrol VM входит в сертификат ФСТЭК России № 4980 отдельным исполнением «MaxPatrol VM» — 4 уровень доверия, действует до 22.09.2030. Сертифицированная версия — 27.6.40521; для версии 28.0, вышедшей в октябре 2026 года, сертификация уточняется. Есть и сертификаты Минобороны России: № 6797 до 14.02.2029 (версия 26.0.5304) и № 7240 до 16.12.2029 (версия 26.1.8760). Копии сертификатов и выписку из реестра российского ПО № 10583 приложим к заявке или тендерной документации.
Стоимость считается под проект: она зависит от числа активов, набора модулей и количества серверных компонентов. Выберите объём в конфигураторе и оставьте заявку — соберём спецификацию и выставим счёт.
Сканер даёт срез на момент проверки. MaxPatrol VM ведёт постоянно актуальную карту активов, переоценивает опасность новых уязвимостей без повторного сканирования, учитывает значимость активов для бизнеса и контролирует сроки устранения.
Нет. Если действующая базовая лицензия MaxPatrol SIEM покрывает нужное количество активов, повторно приобретать базовую лицензию для MaxPatrol VM не требуется — продукты работают на единой платформе MaxPatrol 10.
Это модуль контроля соответствия: он проверяет конфигурации систем на соответствие стандартам безопасности и внутренним политикам компании, содержит готовые стандарты PT Essentials и позволяет собирать собственные наборы проверок. Лицензируется отдельно от базовой лицензии.
Да. Система контролирует состояние безопасности узлов АСУ ТП и показывает уязвимости на активах промышленного сегмента.
