Migsoft
Ищем…
Все результаты по «» →
0
Positive Technologies Находит теневые активы Проверка экспертами вендора НДС не облагается

PT EASM

Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.

Артикул
PT-EASM-REQ
PT EASM

Анкета для расчёта и пилота

Несколько вопросов о задаче и инфраструктуре — подготовим КП или организуем пилот вместе с Positive Technologies.

По ответам подготовим коммерческое предложение: подберём подписку или формат и согласуем условия с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.

Задача и масштаб

    Ответы сохраняются в этом браузере.

    По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.

    О PT EASM

    Что это и для каких задач применяется

    PT EASM смотрит на компанию снаружи — глазами атакующего. Он сам находит всё, что доступно из интернета: домены и поддомены, IP-адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды.

    Проблема внешнего периметра в том, что он состоит не только из официально опубликованных сервисов. В него попадают временные стенды, инфраструктура подрядчиков, ресурсы, поднятые без участия службы безопасности. Обычное сканирование их не покрывает: проверяют то, что уже знают.

    Найденные уязвимости система оценивает не только по формальному баллу, но и по тому, есть ли под них рабочие эксплойты прямо сейчас, — чтобы команда исправляла то, что критично. Результаты автоматики проверяют аналитики: для критичных ресурсов эксперты выполняют ручные проверки сложной бизнес-логики, недоступные сканерам.

    Решение построено на платформе СКИПА разработчика CyberOK.

    Что делает PT EASM

    Строит карту внешнего периметра
    Автоматически, без участия заказчика, собирает данные обо всех внешних активах: домены, поддомены, IP-адреса, порты и сервисы.
    Находит теневую инфраструктуру
    Обнаруживает забытые тестовые стенды и неучтённые ресурсы раньше, чем это сделают злоумышленники.
    Ищет уязвимости и ошибки конфигурации
    Выявляет недостатки настроек и известные уязвимости на всех найденных ресурсах без влияния на работоспособность бизнес-систем. Критичные системы профилируются для углублённого анализа.
    Оценивает риск по реальной эксплуатируемости
    Уязвимости оцениваются не только по формальному баллу, но и по вероятности их эксплуатации в Рунете и мире — исправлять предлагается то, что критично.
    Проверяет находки вручную
    Аналитики верифицируют данные автоматики, что исключает ложные срабатывания. Для критичных ресурсов эксперты проводят ручные проверки сложной бизнес-логики.
    Контролирует устранение
    Отслеживает динамику исправлений и не даёт закрытым «дырам» вернуться при следующем релизе или обновлении.
    Следит за сроками сертификатов
    Контролирует срок жизни сертификатов, публикацию административных интерфейсов и использование небезопасных протоколов.
    Консультирует команду
    Вместо многостраничного отчёта — разбор каждой угрозы вместе со специалистами заказчика.

    Характеристики

    Что обнаруживает
    Активы Домены, поддомены, IP-адреса, порты, сетевые сервисы
    Теневые ресурсы Тестовые стенды, временные сервисы, инфраструктура подрядчиков, забытые домены
    Ошибки конфигурации Открытые административные интерфейсы, небезопасные протоколы, настройки веб-серверов и API, облачные сервисы
    Сертификаты Контроль срока жизни
    Технологии
    Платформа СКИПА разработчика ПО CyberOK
    Источники разведки Собственная база СКИПА, passive DNS, реестр Whois
    Подход Гибридный: автоматизированная платформа плюс экспертиза этичных хакеров
    База знаний Учитывает не только новые CVE, но и наличие реальных эксплойтов под них
    Влияние на бизнес-системы Проверки выполняются без влияния на работоспособность
    Масштабирование Процесс адаптируется под рост ИТ-инфраструктуры заказчика

    Что входит

    Постоянный мониторинг периметра
    Автоматическое обнаружение внешних активов и регулярная проверка их состояния.
    Экспертная верификация
    Проверка результатов аналитиками и ручные проверки критичных ресурсов.
    Отчётность и контроль исправлений
    Динамика устранения уязвимостей и оценка эффективности процессов управления уязвимостями на периметре.
    Консультации по каждой угрозе
    Разбор находок с командой заказчика, а не выгрузка списка.

    Как лицензируется

    Конфигурация под проект Объём работ определяется размером внешнего периметра и глубиной проверок — состав согласуем перед расчётом.
    Постоянный контроль Решение рассчитано на непрерывный мониторинг периметра, а не на разовый срез.
    Экспертная часть Верификация находок аналитиками и ручные проверки критичных ресурсов входят в работу по решению.
    Расчёт Пришлите перечень доменов и описание внешних сервисов — подготовим предложение и счёт на юридическое лицо.

    НДС и документы

    НДС не облагается Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса.
    Документы Счёт, договор и закрывающие документы оформляем на юридическое лицо.
    Обоснование закупки По запросу приложим выписку из реестра российского ПО и сведения о сертификатах соответствия.

    Другие версии

    PT X
    PT X — облачный сервис Positive Technologies для круглосуточного мониторинга и реагирования на кибератаки: на ваших компьютерах и серверах работают агенты MaxPatrol EDR, а инциденты выявляют и подтверждают эксперты центра PT ESC. Счёт юрлицу и документы для тендера. Два уровня защиты — Base и Pro, у Pro добавляются анализ трафика и проверка почты. Срочная лицензия считается по числу защищаемых устройств, от 500.
    по запросу
    →
    Standoff 365
    Платформа Standoff 365: киберполигон с реальными атаками, онлайн-симулятор расследований Cyberbones и площадка поиска уязвимостей Bug Bounty. Счёт юрлицу и документы для тендера. На ней команды защиты тренируются на настоящих атаках, а не в теории. Состав и объём подписки рассчитываются под задачи команды.
    по запросу
    →
    PT Maze
    Защита мобильных приложений от разбора и переделки: обфускация кода, контроль целостности и проверка окружения на Android и iOS. Счёт юрлицу и документы для тендера. Мешает создать клон или модификацию приложения, разблокировать платные функции и изучить внутреннее устройство. Стоимость зависит от числа приложений и рассчитывается по запросу.
    по запросу
    →

    Другие продукты «Positive Technologies»

    XSpider
    Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
    от 22 358,70 ₽
    MaxPatrol SIEM
    SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
    по запросу
    MaxPatrol VM
    Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
    по запросу
    PT NGFW
    Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
    по запросу
    XSpider PRO
    Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
    от 26 365,50 ₽
    MaxPatrol EPP
    MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
    от 2 000 ₽
    MaxPatrol 8
    Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
    по запросу
    PT Sandbox
    Песочница: запускает подозрительные файлы и ссылки в изолированной среде и смотрит, что они делают, — так находят то, чего ещё нет в антивирусных базах, включая эксплойты нулевого дня и шифровальщики. Счёт юрлицу и документы для тендера. Лицензия оформляется на источник проверки: почта, сетевой трафик, файловые хранилища или промышленные сети.
    по запросу

    Частые вопросы

    Стоимость зависит от размера внешнего периметра и глубины проверок. Оставьте заявку с перечнем доменов — подготовим предложение и счёт на юридическое лицо.

    Сканер проверяет то, что уже внесено в перечень контролируемых систем. PT EASM сначала сам находит внешние активы — включая те, о которых служба безопасности не знает, — и только потом проверяет их на уязвимости и ошибки конфигурации.

    Нет. Выявление недостатков конфигураций и известных уязвимостей выполняется без влияния на работоспособность бизнес-систем.

    Все найденные результаты агрегируются и проходят проверку: аналитики верифицируют данные автоматики, а для критичных ресурсов эксперты выполняют ручные проверки сложной бизнес-логики, которые недоступны сканерам.

    На платформе СКИПА разработчика ПО CyberOK. Разведка опирается на собственную базу СКИПА, passive DNS и реестр Whois.

    Актуальную карту внешнего периметра, перечень уязвимостей с приоритетами по реальной эксплуатируемости, отслеживание динамики исправлений и разбор каждой угрозы вместе с вашей командой.

    Посмотрим на ваш периметр глазами атакующего
    Пришлите перечень доменов — покажем, что видно из интернета, и подготовим предложение.
    Запросить КП и счёт
    Спецификация под ваш тендер, документы с печатью.
    КП счёт формуляр
    Написать в мессенджер
    Подбор SKU за пару сообщений.
    M
    Позвонить или написать
    Пн–Пт · 9:00–18:00 МСК
    +7 (495) 008-93-65 sale@migsoft.ru