Migsoft
Ищем…
Все результаты по «» →
0
Positive Technologies Сертификат ФСТЭК № 3455 Доступность свыше 150 000 RPS НДС не облагается

PT Application Firewall PRO

Межсетевой экран уровня веб-приложений и API: разбирает трафик на уровне приложения, отсекает атаки, вредоносных ботов и попытки эксплуатации уязвимостей, пока разработчики не закрыли дыру в коде. Счёт юрлицу и документы для тендера. Работает в одиночном исполнении и в кластере. Лицензия считается по производительности — от 1 000 до 100 000 запросов в секунду.

PT Application Firewall PRO
1

Соберите лицензию

Выберите исполнение и производительность — рассчитаем спецификацию под нагрузку ваших приложений.

1.1Исполнение

Standalone — вся система на одном сервере, до 10 000 RPS. Кластер — от трёх базовых узлов: продолжает работу при отказе одного из них и нужен для нагрузки выше 10 000 RPS. Лицензируются только базовые узлы.
Standalone
Все компоненты на одном сервере — самая простая схема
Ступени от 1 000 до 10 000 RPS
Внешние агенты без лимита лицензии
Ступени от 20 000 до 100 000 RPS
Работа при отказе базового узла
Кластер
От трёх базовых узлов; серверы обработки трафика добавляются без лицензий
Ступени от 1 000 до 10 000 RPS
Внешние агенты без лимита лицензии
Ступени от 20 000 до 100 000 RPS
Работа при отказе базового узла

1.2Производительность, запросов в секунду

У лицензии два лимита — запросы в секунду и полоса трафика: дошли до любого, и она выработана. Трафик считают по 95-му перцентилю, RPS — по превышениям дольше часа, повторяющимся за месяц или год. Выше 10 000 RPS — только кластер.
Standalone и кластер
1000 RPS
Полоса пропускания трафика — до 100 Мбит/с.
3000 RPS
Полоса пропускания трафика — до 300 Мбит/с.
5000 RPS
Полоса пропускания трафика — до 500 Мбит/с.
10 000 RPS
Полоса трафика до 1 000 Мбит/с — потолок Standalone: больше на одном сервере не обработать.
Только кластер
20 000 RPS
Полоса трафика до 2 000 Мбит/с — столько держит кластер из трёх базовых узлов; в Standalone не ставится.
50 000 RPS
Полоса трафика до 5 000 Мбит/с, только в кластере: сверх 2 000 Мбит/с к трём базовым узлам добавляют серверы обработки трафика или внешние агенты.
100 000 RPS
Полоса трафика до 10 000 Мбит/с — потолок кластера из трёх базовых узлов с внешними агентами; дальше добавляют базовые узлы.
Загружаем прайс…
Не удалось загрузить прайс.

Все артикулы и цены →

Анкета для расчёта и пилота

Несколько вопросов о задаче и инфраструктуре — подготовим КП или организуем пилот вместе с Positive Technologies.

По ответам подготовим коммерческое предложение: соберём состав лицензий и согласуем цену с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.

Задача и масштаб

    Ответы сохраняются в этом браузере.

    По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.

    Продукты для безопасности приложений

    Разные задачи на разных этапах жизни приложения.
    PT AF PRO
    PT Application Inspector
    PT BlackBox
    PT Container Security
    Что делает Защищает работающее приложение от атак Анализирует код и зависимости Сканирует работающее приложение снаружи Защищает контейнерные среды
    Когда применяется В продуктиве На этапе разработки На этапе тестирования и в продуктиве На всех этапах жизненного цикла
    Нужен исходный код
    Блокирует атаку в реальном времени
    Находит уязвимости до релиза
    Поиск секретов в коде Уточняется
    Встраивается в конвейер сборки
    Реестр российского ПО № 1141 № 1253 № 15711 № 17884

    О PT Application Firewall PRO

    Что это и для каких задач применяется

    PT Application Firewall PRO стоит перед веб-приложением и разбирает трафик на уровне приложения: отсекает атаки, вредоносных ботов и попытки эксплуатации уязвимостей, не дожидаясь, пока разработчики закроют дыру в коде.

    Продукт рассчитан на высокую нагрузку: сохраняет доступность сервисов при нагрузке свыше 150 000 запросов в секунду, а политики с глобальным признаком настраиваются в единой консоли и распространяются на все инсталляции. Контейнерная архитектура позволяет добавлять обработчики при всплесках трафика и менять число серверов в кластере.

    Для холдингов важна мультитенантность: десятки дочерних компаний обслуживаются одной системой, при этом нагрузка или атака на один контур не влияет на остальные — кластеры изолированы физически, а не логикой.

    Против неизвестных атак работает профилирование приложений и пользователей машинным обучением: система замечает аномалии в запросах и блокирует то, для чего правил ещё нет.

    Что делает PT AF PRO

    Блокирует массовые и целевые атаки
    Комбинация защитных механизмов и экспертизы вендора закрывает и известные угрозы, и атаки нулевого дня.
    Противодействует вредоносным ботам
    Защищает от роботов разного уровня, включая те, что исполняют JavaScript и эмулируют браузер.
    Ловит неизвестные атаки профилированием
    Машинное обучение строит профиль приложения и отслеживает аномалии в запросах клиентов — блокируются атаки, для которых ещё нет правил обнаружения.
    Собирает события в цепочки
    Механизмы корреляции и пользовательские правила связывают разнесённые во времени события и позволяют настроить аудит произвольных действий пользователей приложения.
    Находит уязвимости приложения
    Автоматически обнаруживает уязвимости веб-приложений, анализируя HTTP-ответы.
    Защищает пользователей на стороне браузера
    Клиентский модуль WAF.js закрывает XSS, DOM XSS, DOM clobbering, CSRF и другие атаки при входе на страницу приложения.
    Обслуживает десятки компаний в одной системе
    Мультитенантность с контейнерной архитектурой: у каждого пространства свои обработчики трафика, кластеры изолированы физически.
    Держит всплески нагрузки
    Автоскалирование добавляет обработчики при росте трафика, а число серверов в кластере можно менять на ходу.
    Работает по HTTP/2
    Сквозная поддержка HTTP/2 позволяет защищать приложение практически без влияния на скорость его работы.
    Отражает DDoS уровня приложений
    Профилирование пользователей машинным обучением выявляет аномалии, в том числе попытки DDoS-атак уровня приложений.

    Как работает PT Application Firewall PRO

    Что происходит с запросом к вашему приложению. Политики с глобальным признаком настраиваются в единой консоли и действуют на всех инсталляциях.
    1. Запрос лицензии до 100 000 RPS

      Трафик к веб-приложению и API проходит через обработчики PT AF PRO; поддержка HTTP/2 сквозная, почти без влияния на скорость приложения.

    2. Сигнатуры и экспертиза известные атаки

      Защитные механизмы и экспертиза производителя закрывают известные угрозы и атаки нулевого дня.

    3. Профилирование машинное обучение

      Строит профиль приложения и пользователей и замечает аномалии в запросах — блокирует атаки, для которых ещё нет правил, в том числе DDoS уровня приложений.

    4. Боты JavaScript и браузер

      Отсекает вредоносных ботов, в том числе исполняющих JavaScript и эмулирующих браузер.

    5. Корреляция цепочки событий

      Связывает разнесённые во времени события в цепочки и позволяет настроить аудит произвольных действий пользователей приложения.

    6. Защита в браузере WAF.js

      Клиентский модуль WAF.js закрывает XSS, DOM XSS, DOM clobbering и CSRF при входе на страницу приложения.

    Атака на приложение отсечена до того, как разработчики закрыли уязвимость в коде. Итог — в конце сценария

    Автоскалирование добавляет обработчики при всплесках трафика; холдинги обслуживаются в изолированных пространствах одной системы.

    Характеристики

    Защита
    Что защищает Веб-приложения и их API
    Механизмы Сигнатуры, корреляция событий, пользовательские правила, профилирование машинным обучением
    Защита пользователей Клиентский модуль WAF.js: XSS, DOM XSS, DOM clobbering, CSRF
    Боты В том числе исполняющие JavaScript и эмулирующие браузер
    DDoS Атаки уровня приложений
    Архитектура и нагрузка
    Производительность лицензий От 1000 до 100 000 HTTP-запросов в секунду
    Заявленная нагрузка Доступность сервисов при нагрузке свыше 150 000 запросов в секунду
    Протоколы Сквозная поддержка HTTP/2
    Мультитенантность Изолированные пространства с собственными обработчиками трафика
    Масштабирование Автоскалирование обработчиков, изменение числа серверов в кластере
    Управление Единая консоль для разнесённых установок
    Облачный вариант PT Cloud Application Firewall — подписка без вложений в оборудование
    Лицензирование
    Единица лицензирования Производительность в запросах в секунду и полоса пропускания
    Исполнения Standalone и кластер
    Расширение Лицензии расширения добавляют запросы в секунду и полосу пропускания; их можно использовать несколько одновременно
    Узлы управления Отдельная лицензия на два дополнительных узла
    Тестовый контур Отдельная лицензия для непродуктивных сред
    Продление Оформляется отдельной позицией
    Версии вендора Сертифицированная 4.1.4.7469, актуальная 4.5.0
    Сертификаты и реестры
    ФСТЭК России № 3455 до 27.10.2026, исполнение 2 — PT AF PRO: межсетевой экран типа «Г» 4 класса защиты, 4 уровень доверия; сертифицированная версия 4.1.4.7469
    Реестр российского ПО № 1141

    Что входит

    Дистрибутив и лицензионный ключ
    Передаём после оплаты вместе с документами на юридическое лицо.
    Обновления 12 месяцев
    Правила защиты и экспертиза Positive Technologies в течение срока лицензии.
    Документация вендора
    Описание продукта, материалы по внедрению и уровням технической поддержки.
    Документы для закупки
    Сведения о сертификатах соответствия и выписка из реестра российского ПО.

    Как выбрать лицензию

    Лицензия считается по производительности — числу HTTP-запросов в секунду и полосе пропускания. Берут с запасом на пиковую нагрузку, а не на среднюю.

    1000–5000 запросов в секунду Корпоративный портал, интернет-магазин среднего размера, набор внутренних сервисов.
    10 000–20 000 запросов в секунду Нагруженный публичный сервис с выраженными пиками. Сюда переходят, когда акции и сезонные всплески начинают упираться в потолок текущей лицензии.
    От 50 000 запросов в секунду Крупные порталы и высоконагруженные API. Выше 10 000 запросов в секунду — только кластерное исполнение.
    Standalone или кластер Одиночная установка — до 10 000 запросов в секунду. Кластер — от трёх базовых узлов: продолжает работу при отказе одного из них и нужен для нагрузки выше 10 000.
    Не хватило производительности Можно добавить лицензию расширения — она увеличивает и запросы в секунду, и полосу пропускания; таких лицензий можно использовать несколько.

    Как лицензируется

    По производительности Основная лицензия определяет максимальное число HTTP-запросов в секунду и полосу пропускания трафика.
    Исполнение Standalone — одиночная установка, кластерное исполнение — для распределённой и отказоустойчивой схемы.
    Расширение Лицензия расширения добавляет производительность к действующей основной; несколько таких лицензий работают одновременно.
    Узлы управления При изменении инфраструктуры может потребоваться лицензия на дополнительные узлы управления.
    Тестовый контур Для непродуктивных сред предусмотрена отдельная лицензия.
    Продление Оформляется отдельной позицией к дате окончания текущего срока.
    Облачный вариант Если разворачивать систему у себя не хочется, у вендора есть PT Cloud Application Firewall по ежемесячной подписке.

    НДС и документы

    НДС не облагается Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса.
    Налог на прибыль: расходы × 2 Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер.
    Документы Счёт, договор и закрывающие документы оформляем на юридическое лицо.
    Обоснование закупки По запросу приложим выписку из реестра российского ПО и сведения о сертификатах соответствия.

    Как проходит покупка

    Заявка На сайте, по почте или в мессенджере — опишите задачу и объём инфраструктуры.
    Расчёт и КП Подберём состав лицензии под ваш объём и задачи и пришлём коммерческое предложение со спецификацией.
    Демо или пилот По желанию до покупки покажем систему в работе: демонстрация, тест-драйв на стенде производителя или пилот в вашей инфраструктуре. Формат согласуем с Positive Technologies.
    Договор и счёт Оформляем на юридическое лицо; для тендера приложим документы из раздела «Для госзакупок».
    Оплата и передача После оплаты передаём лицензию и дистрибутив вместе с закрывающими документами.

    Кто уже защищает сайты с PT Application Firewall

    По опубликованным историям внедрений Positive Technologies.

    «Магнит» защищает более 100 веб-ресурсов
    «Абсолют Банк» усилил защиту веб-приложений
    Липецкая область защищает государственные веб-ресурсы вместе с PT Application Inspector

    Для госзакупок

    Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
    Код ОКПД2
    Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
    		 58.29.50.000
    Реестр российского ПО
    Система защиты приложений от несанкционированного доступа Positive Technologies Application Firewall
    		 Запись № 1141
    Национальный режим Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется
    Готовим КП для обоснования НМЦК
    Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.

    Другие версии

    PT Application Firewall
    PT Application Firewall 3 (PT AF 3) — межсетевой экран уровня веб-приложений Positive Technologies для веб-порталов, ERP-систем, мобильных приложений и систем ДБО: разбирает трафик до прикладного уровня, блокирует атаки нулевого дня, защищает от ботов и выявляет DDoS-атаки уровня приложений. Счёт юрлицу и документы для тендера. С сентября 2026 года основные ресурсы вендор направляет на PT AF PRO, а действующих заказчиков PT AF 3 продолжает поддерживать.
    по запросу
    →
    PT Application Inspector
    Анализ безопасности приложений до выхода в продуктив: статический анализ кода, проверка сторонних зависимостей и динамическое тестирование в одной платформе. Счёт юрлицу и документы для тендера. Находит уязвимости, оставленные в коде секреты и подозрительную логику. Объём лицензии считается под число проверяемых приложений и рассчитывается по запросу.
    по запросу
    →
    PT BlackBox
    Динамический анализ защищённости веб-приложений методом чёрного ящика: сканеру нужен только адрес цели — он сам проходит авторизацию, изучает приложение, проводит атаку и собирает результаты. Счёт юрлицу и документы для тендера. Подходит командам разработки и тестирования на этапе до релиза. Поставка рассчитывается по запросу.
    по запросу
    →
    PT Container Security
    PT Container Security — защита контейнерных сред Positive Technologies: проверяет образы и манифесты при сборке, не пускает в кластер Kubernetes изменения с нарушениями через контроллер допуска и отслеживает события в работающих контейнерах. Счёт юрлицу и документы для тендера. Лицензия срочная и считается по числу сканеров, реестров, узлов с агентами и кластеров. Работает с Kubernetes 1.20 и новее, в том числе на Deckhouse, Nova и «Боцман».
    по запросу
    →
    PT Cloud Application Firewall
    PT Cloud Application Firewall (PT Cloud AF) — облачный межсетевой экран для веб-приложений и API от Positive Technologies: блокирует атаки из списков OWASP и WASC, DDoS-атаки уровня приложения, вредоносных ботов и атаки нулевого дня. Покупать серверы под WAF не нужно — в вашей инфраструктуре ставится лёгкий агент. Ежемесячная подписка, тариф подбирается по нагрузке после тестирования, НДС не облагается.
    по запросу
    →

    Другие продукты «Positive Technologies»

    XSpider
    Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
    от 22 358,70 ₽
    MaxPatrol SIEM
    SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
    по запросу
    MaxPatrol VM
    Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
    по запросу
    PT NGFW
    Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
    по запросу
    PT EASM
    Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
    по запросу
    XSpider PRO
    Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
    от 26 365,50 ₽
    MaxPatrol EPP
    MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
    от 2 000 ₽
    MaxPatrol 8
    Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
    по запросу

    Частые вопросы

    Да. PT AF PRO — исполнение 2 сертификата ФСТЭК России № 3455: межсетевой экран типа «Г» 4 класса защиты, 4 уровень доверия, сертифицированная версия 4.1.4.7469. Сертификат действует до 27.10.2026 — перед поставкой проверим его статус и приложим актуальную копию к заявке вместе с выпиской из реестра российского ПО № 1141.

    Цена зависит от производительности лицензии и исполнения — одиночного или кластерного. Выберите конфигурацию в конфигураторе и оставьте заявку: соберём спецификацию и выставим счёт на юридическое лицо.

    Ориентируйтесь на пиковое число HTTP-запросов в секунду к защищаемым приложениям, а не на среднее. Если точных данных нет, пришлите статистику веб-сервера — поможем оценить и подобрать полосу с запасом.

    Standalone — одиночная установка. Кластер обеспечивает отказоустойчивость и распределение нагрузки между узлами; контейнерная архитектура позволяет менять число серверов в кластере при нехватке мощности.

    Не обязательно менять основную лицензию: есть лицензии расширения, которые добавляют запросы в секунду и полосу пропускания, и использовать их можно сразу несколько.

    Да, для этого есть мультитенантность: десятки дочерних компаний обслуживаются одной системой, у каждого пространства свои обработчики трафика, а кластеры изолированы физически — нагрузка или атака на один контур не влияет на другие.

    Подберём защиту веб-приложений
    Расскажите про приложения и нагрузку — рассчитаем лицензию и поможем спланировать внедрение.
    Запросить КП и счёт
    Спецификация под ваш тендер, документы с печатью.
    КП счёт формуляр
    Написать в мессенджер
    Подбор SKU за пару сообщений.
    M
    Позвонить или написать
    Пн–Пт · 9:00–18:00 МСК
    +7 (495) 008-93-65 sale@migsoft.ru