Migsoft
Ищем…
Все результаты по «» →
0
Positive Technologies Поддержка действующих заказчиков Для новых проектов — PT AF PRO ФСТЭК № 3455 до 27.10.2026 НДС не облагается

PT Application Firewall

PT Application Firewall 3 (PT AF 3) — межсетевой экран уровня веб-приложений Positive Technologies для веб-порталов, ERP-систем, мобильных приложений и систем ДБО: разбирает трафик до прикладного уровня, блокирует атаки нулевого дня, защищает от ботов и выявляет DDoS-атаки уровня приложений. Счёт юрлицу и документы для тендера. С сентября 2026 года основные ресурсы вендор направляет на PT AF PRO, а действующих заказчиков PT AF 3 продолжает поддерживать.

Артикул
PT-AF-REQ
PT Application Firewall

Анкета для расчёта и пилота

Несколько вопросов о задаче и инфраструктуре — подготовим КП или организуем пилот вместе с Positive Technologies.

По ответам подготовим коммерческое предложение: соберём состав лицензий и согласуем цену с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.

Задача и масштаб

    Ответы сохраняются в этом браузере.

    По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.

    PT AF 3 и PT AF PRO

    Что меняется при переходе на актуальную линейку WAF Positive Technologies.
    PT AF 3
    PT AF PRO
    Развитие продукта Активное развитие завершено 17.09.2026, поддержка действующих заказчиков сохраняется Основное направление WAF Positive Technologies вместе с PT Cloud AF
    Актуальная версия 3.7.4 4.5.0
    Сертификат ФСТЭК № 3455, исполнение 1, версия 3.7.4.1344 № 3455, исполнение 2, версия 4.1.4
    Сертификат Минобороны № 5595, версия 3.7.3.1200, действует до 28.12.2026 Уточняется
    Нагрузка Программно-аппаратный комплекс — до 40 000 RPS, виртуальная машина — до 10 000 RPS Доступность сервисов при нагрузке свыше 150 000 RPS
    Масштабирование Кластер active—active или active—passive Автоматическое масштабирование и мультитенантность

    О PT Application Firewall

    Что это и для каких задач применяется

    PT AF 3 защищает веб-порталы, ERP-системы, мобильные приложения и системы дистанционного банковского обслуживания. Он разбирает запросы до прикладного уровня, строит модель нормальной работы приложения и к сигнатурам добавляет поиск аномалий.

    Незначительные события PT AF 3 отсеивает, похожие срабатывания группирует — вместо тысяч сообщений специалист получает несколько десятков действительно важных. Экран работает обратным или прозрачным прокси, сетевым мостом, на копии трафика, а для расследований умеет разбирать журналы веб-сервера офлайн.

    В сентябре 2026 года Positive Technologies сменила стратегию WAF-направления: основные ресурсы получили PT AF PRO и облачный PT Cloud AF. Если PT AF 3 у вас уже работает — уточним условия продления; для нового проекта посмотрите PT Application Firewall PRO.

    Что делает PT AF 3

    Блокирует атаки нулевого дня
    Сочетает сигнатуры с моделью поведения приложения и блокирует аномальные запросы без донастройки профиля безопасности.
    Защищает от ботов и DDoS уровня L7
    Профилирует поведение пользователей, замечает DDoS-атаки уровня приложений и автоматический сбор контента, не мешая поисковым ботам.
    Маскирует конфиденциальные данные
    Правила скрывают паспортные данные, номера банковских карт и другие сведения от третьих лиц и даже от администраторов PT AF.
    Проверяет передаваемые файлы
    Встроенный антивирус ClamAV; дополнительно — модуль M-Scan или связка с PT MultiScanner и PT Sandbox.
    Коррелирует события
    Более 30 готовых правил корреляции собирают отдельные срабатывания в картину атаки.
    Защищает на стороне клиента
    Технология WAF.js блокирует атаки в браузере пользователя: XSS, DOM XSS, DOM clobbering.
    Работает с другими средствами защиты
    Отдаёт события веб-безопасности в SIEM, файлы на проверку — DLP и антивирусам по ICAP, взаимодействует с NGFW и anti-DDoS.

    Характеристики

    О продукте
    Класс решения Межсетевой экран уровня веб-приложений (WAF)
    Режимы защиты Пассивный, обнаружение, активное предотвращение
    Схемы включения Reverse Proxy, Transparent Proxy, Bridge, Sniffer (копия трафика через SPAN), офлайн-анализ журналов
    Дополнительные модули P-Code (анализ исходного кода), M-Scan (антивирусная проверка файлов, до 7 движков)
    Развёртывание
    Варианты поставки Virtual Appliance или Hardware Appliance (программно-аппаратный комплекс)
    Виртуализация VMware vSphere (ESX/ESXi 4.x–6.0) или облачная платформа «Базис»
    Виртуальная машина Минимум 8 vCPU, 24 ГБ ОЗУ, 300 ГБ; рекомендуется 12 vCPU, 64 ГБ ОЗУ, 1 ТБ
    Процессор гипервизора С поддержкой Intel VT или AMD-V; рекомендуется Xeon E5 или аналог
    Интеграции
    С продуктами Positive Technologies MaxPatrol SIEM, PT MultiScanner, PT Sandbox, PT Application Inspector
    Сторонние системы NGFW, anti-DDoS, SIEM по syslog, DLP и антивирусы по ICAP
    Сертификаты и реестр
    Сертификат ФСТЭК России № 3455 до 27.10.2026, исполнение 1 — PT AF3 (версия 3.7.4.1344): межсетевой экран типа «Г», класс защиты 4, уровень доверия 4
    Поддержка сертифицированной версии До 01.06.2029
    Минобороны России № 5595 до 28.12.2026 (версия 3.7.3.1200)
    Реестр российского ПО № 1141 от 14.06.2016

    Что входит в поставку

    Образ для виртуальной среды
    ISO, OVA или qcow2 с Debian 9.4 и PT AF — для VMware vSphere или облачной платформы «Базис».
    Или программно-аппаратный комплекс
    Права на ПО вместе с шасси PT AF Chassis на серверах Positive Technologies; по отдельности компоненты комплекса не поставляются.
    Базовая техническая поддержка
    На период получения обновлений: портал заявок круглосуточно, реакция на критическую заявку — до 4 часов, на остальные — до 8 часов в рабочее время.
    Документы для закупки
    Счёт, договор и закрывающие документы на юридическое лицо.

    Как лицензируется

    Годовая лицензия PT AF 3 лицензируется на год. Базовая лицензия считается по числу запросов в секунду (RPS), которые обрабатывает экран.
    Узлы кластера В отказоустойчивой схеме отдельно лицензируется каждый узел кластера.
    Дополнительные модули P-Code ищет уязвимости в исходном коде приложений и формирует правила блокировки атак. M-Scan проверяет загружаемый пользователями контент несколькими антивирусами.
    Продление По лицензионной политике Positive Technologies лицензию с ограниченным сроком продлевают не позже чем через год после её окончания; дальше — только покупкой новой основной лицензии. Условия продления PT AF 3 уточним у вендора.

    НДС и документы

    НДС не облагается Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. PT Application Firewall внесён в реестр под номером 1141.
    Налог на прибыль: расходы × 2 Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер.
    Документы Счёт, договор и закрывающие документы оформляем на юридическое лицо.
    Обоснование закупки По запросу приложим выписку из реестра российского ПО и сведения о сертификатах ФСТЭК № 3455 и Минобороны № 5595.

    Для госзакупок

    Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
    Код ОКПД2
    Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
    		 58.29.50.000
    Реестр российского ПО
    Система защиты приложений от несанкционированного доступа Positive Technologies Application Firewall
    		 Запись № 1141
    Национальный режим Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется
    Готовим КП для обоснования НМЦК
    Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.

    Другие версии

    PT Application Firewall PRO
    Межсетевой экран уровня веб-приложений и API: разбирает трафик на уровне приложения, отсекает атаки, вредоносных ботов и попытки эксплуатации уязвимостей, пока разработчики не закрыли дыру в коде. Счёт юрлицу и документы для тендера. Работает в одиночном исполнении и в кластере. Лицензия считается по производительности — от 1 000 до 100 000 запросов в секунду.
    по запросу
    →
    PT Application Inspector
    Анализ безопасности приложений до выхода в продуктив: статический анализ кода, проверка сторонних зависимостей и динамическое тестирование в одной платформе. Счёт юрлицу и документы для тендера. Находит уязвимости, оставленные в коде секреты и подозрительную логику. Объём лицензии считается под число проверяемых приложений и рассчитывается по запросу.
    по запросу
    →
    PT BlackBox
    Динамический анализ защищённости веб-приложений методом чёрного ящика: сканеру нужен только адрес цели — он сам проходит авторизацию, изучает приложение, проводит атаку и собирает результаты. Счёт юрлицу и документы для тендера. Подходит командам разработки и тестирования на этапе до релиза. Поставка рассчитывается по запросу.
    по запросу
    →
    PT Container Security
    PT Container Security — защита контейнерных сред Positive Technologies: проверяет образы и манифесты при сборке, не пускает в кластер Kubernetes изменения с нарушениями через контроллер допуска и отслеживает события в работающих контейнерах. Счёт юрлицу и документы для тендера. Лицензия срочная и считается по числу сканеров, реестров, узлов с агентами и кластеров. Работает с Kubernetes 1.20 и новее, в том числе на Deckhouse, Nova и «Боцман».
    по запросу
    →
    PT Cloud Application Firewall
    PT Cloud Application Firewall (PT Cloud AF) — облачный межсетевой экран для веб-приложений и API от Positive Technologies: блокирует атаки из списков OWASP и WASC, DDoS-атаки уровня приложения, вредоносных ботов и атаки нулевого дня. Покупать серверы под WAF не нужно — в вашей инфраструктуре ставится лёгкий агент. Ежемесячная подписка, тариф подбирается по нагрузке после тестирования, НДС не облагается.
    по запросу
    →

    Другие продукты «Positive Technologies»

    XSpider
    Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
    от 22 358,70 ₽
    MaxPatrol SIEM
    SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
    по запросу
    MaxPatrol VM
    Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
    по запросу
    PT NGFW
    Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
    по запросу
    PT EASM
    Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
    по запросу
    XSpider PRO
    Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
    от 26 365,50 ₽
    MaxPatrol EPP
    MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
    от 2 000 ₽
    MaxPatrol 8
    Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
    по запросу

    Частые вопросы

    Да, № 3455 — один сертификат ФСТЭК России на два исполнения: первое — PT AF3, второе — PT AF PRO. Для PT AF 3 сертифицирована версия 3.7.4.1344, тип межсетевого экрана — «Г», класс защиты и уровень доверия — четвёртые. Срок действия — до 27.10.2026, сертифицированную версию вендор поддерживает до 01.06.2029. Перед поставкой проверим статус сертификата в госреестре ФСТЭК.

    17 сентября 2026 года Positive Technologies объявила, что завершает активное развитие PT AF 3, сохраняя техническую поддержку действующих заказчиков, и сосредоточит основные ресурсы на PT AF PRO и PT Cloud AF. PT AF PRO — не новая версия PT AF 3: вендор разрабатывал его с нуля. Для нового проекта рассчитаем PT AF PRO.

    Пришлите текущую спецификацию или бланк лицензии — запросим у Positive Technologies условия продления и подготовим предложение. С продлением лучше не тянуть: если с окончания срока лицензии прошёл год, по правилам вендора понадобится новая основная лицензия, а не продление.

    Так в требованиях ФСТЭК называют экран уровня веб-сервера. По описанию Positive Technologies, его применяют на сервере, который обслуживает сайты, веб-службы и веб-приложения, или на физической границе сегмента таких серверов. Именно этот тип указан в сертификате № 3455 для PT AF 3.

    Уточним условия по PT AF 3
    Пришлите спецификацию действующей лицензии — запросим у вендора продление или рассчитаем переход на актуальную линейку.
    Запросить КП и счёт
    Спецификация под ваш тендер, документы с печатью.
    КП счёт формуляр
    Написать в мессенджер
    Подбор SKU за пару сообщений.
    M
    Позвонить или написать
    Пн–Пт · 9:00–18:00 МСК
    +7 (495) 008-93-65 sale@migsoft.ru