Positive Technologies
Защита почты на периметре
Сертификат ФСТЭК № 4604
YARA-правила PT ESC
НДС не облагается
PT Email Gateway
Почтовый шлюз безопасности на границе корпоративной сети: принимает письма от внешних серверов, проверяет текст, вложения и ссылки и не пропускает внутрь фишинг, спам и вредоносные файлы. Счёт юрлицу и документы для тендера. Лицензия считается по числу почтовых ящиков: до 100, до 250 или до 500, на больший объём подготовим расчёт. НДС не облагается.
1
Соберите лицензию
Выберите число почтовых ящиков — цену и счёт покажем сразу.
1.1Количество почтовых ящиков
Считайте каждый ящик, чья почта пойдёт через шлюз: общие ящики, алиасы и вторые адреса сотрудников — отдельные единицы. Отказоустойчивый кластер уже входит в лицензию, проверка файлового хранилища — отдельная позиция по запросу.
до 100 ящиков
от
100 000 ₽
до 250 ящиков
от
235 000 ₽
по запросу
до 500 ящиков
Запросить
Загружаем цены…
Не удалось загрузить цены.
Цена по запросу
итог рассчитает менеджер
PT Email Gateway и Kaspersky Security для почтовых серверов
Оба продукта внесены в реестр российского ПО, НДС не облагается. Уровень доверия ФСТЭК 2 строже уровня 4.
|
PT Email Gateway
|
Kaspersky Security для почтовых серверов
|
|
|---|---|---|
| Лицензия | ||
| Что входит в лицензию | Шлюз: главный компонент, источники проверки и кластерный компонент | Приложения Kaspersky Secure Mail Gateway и Kaspersky Security для Microsoft Exchange Servers |
| Единица лицензии | Почтовый ящик; общий ящик и алиас считаются отдельно; файловое хранилище — своя лицензия | Почтовый ящик на почтовом сервере |
| Объём | Лицензии на 100, 250 и далее до 150 000 ящиков; лицензии можно складывать | Поштучно от 10 до 499 ящиков, цена за ящик снижается с объёмом; больше 499 — отдельный расчёт |
| Срок | 1 год, продление — отдельной лицензией; бессрочная лицензия с годом обновлений — уточняется | 1 или 2 года; продление в течение года после окончания, переход с продукта другого производителя, лицензии для образования |
| Проверка писем | ||
| Антивирусная проверка | ClamAV, PT AV и VBA32 в комплекте; Kaspersky и Avast — по отдельной лицензии; исполняемые файлы Windows — модуль PT ML (с версии 5.37) | Антивирус Kaspersky: вредоносные программы, макросы, зашифрованные объекты, архивы; репутация из облачной KSN или локальной KPSN |
| Проверка отправителя | SPF на выносном агенте, верификация цифровых подписей; нарушения SPF, DKIM и DMARC учитываются в правилах приёма | SPF, DKIM, DMARC, сопоставление доменов MAIL FROM и From |
| Архивы с паролем | Распаковка с подбором пароля из текста письма и из списка паролей | Проверка по паролю, который вводит пользователь, — в лицензии Plus, её поставку уточняем |
| Песочница | Интеграция с отдельной PT Sandbox; шлюз и песочница в одном решении — PT Email Security | Встроенная эмуляция вложений; динамический анализ — отдельная Kaspersky Anti Targeted Attack, шлюз передаёт ей копии писем |
| Развёртывание | ||
| Как ставится | Программа на сервер или ВМ: Astra Linux SE 1.7/1.8, Debian 12, «ОСнова» 2/3; гипервизор — VMware ESXi; выносной агент в DMZ | Образ ВМ на Rocky Linux (ОС в комплекте) или РЕД ОС 8 (ОС покупается отдельно) либо пакет на свой Linux; ESXi, Hyper-V, РЕД Виртуализация, VMmanager |
| Microsoft Exchange | Агент на Exchange 2010–2019 (Windows Server 2012 и новее) или зеркалирование почты на шлюз | Приложение на самом сервере Exchange: проверка на уровне шлюза и почтового ящика |
| Сертификаты | ||
| Сертификат ФСТЭК | № 4604 до 25.10.2027: уровень доверия 4, САВЗ А4 и Б4; выдан на PT Sandbox, для PT Email Gateway действует по формуляру; версия 5.32 | Шлюз: № 3864 до 16.01.2031 (образ ВМ, УД 4, САВЗ Б4), № 2840 до 13.03.2029 (пакет, УД 2, САВЗ Б2), версии 2.1.1 и пакет 3.1; Exchange: № 3676 до 12.12.2029 |
| Сертификаты ФСБ и Минобороны | Уточняется | Шлюз 2.1.1: ФСБ СФ/СЗИ-0821 и 0822 до 01.10.2030, Минобороны № 7685 до 14.11.2030; Exchange: ФСБ СФ/СЗИ-0764 до 07.10.2029 |
О PT Email Gateway
Что это и для каких задач применяется
PT Email Gateway — почтовый шлюз безопасности, который стоит на границе корпоративной сети. Он принимает письма от внешних серверов, проверяет сами сообщения, вложения и ссылки, и не пропускает угрозы внутрь.
Проверка многоуровневая: антивирус, антифишинг и антиспам, YARA-правила экспертного центра PT ESC, индикаторы компрометации, репутация по DNS и ретроспективный анализ уже доставленных писем.
Шлюз применяют, когда в компании фиксируют фишинг и попытки мошенничества с подменой деловой переписки, а единой системы фильтрации почты нет.
Что делает PT Email Gateway
Фильтрует почтовые соединения
Принимает соединения и сообщения от внешних почтовых серверов и почтовых систем организации.
Проверяет письма, вложения и ссылки
Антивирусная проверка файлов, антифишинг и антиспам-анализ, проверка по YARA-правилам PT ESC, по индикаторам компрометации и по репутации DNS.
Пересматривает доставленное
Ретроспективный анализ позволяет вернуться к уже доставленным письмам, когда появились новые данные об угрозе.
Держит карантин
Подозрительные сообщения уходят в карантин, а не пользователю.
Применяет политики обработки
Правила определяют, что заблокировать, что отправить в карантин, а что доставить.
Показывает картину
Отчёты и уведомления, поиск заданий и объектов, ручная проверка файлов и ссылок, мониторинг в Grafana.
Принимает поток не только из почты
Проверка объектов из почтового трафика, от ICAP-клиентов, из файловых хранилищ и через публичный API.
Характеристики
| Лицензирование | |
| Единица лицензирования | Почтовый ящик |
| Полосы | до 100 ящиков; до 250 ящиков; до 500 ящиков — по запросу |
| Больше 500 ящиков | Рассчитывается отдельно |
| Продление | 12 месяцев, оформляется на странице «PT Email Gateway — продление лицензии» |
| Проверки | |
| Антивирусная проверка | Файлы и вложения |
| Антифишинг и антиспам | Анализ содержимого писем |
| YARA-правила | Правила экспертного центра PT ESC |
| Индикаторы компрометации | Проверка по IoC |
| Репутация | Проверка DNS-репутации |
| Ретроспективный анализ | Пересмотр уже доставленных сообщений |
| Источники объектов | |
| Почтовый трафик | Основной сценарий |
| ICAP-клиенты | Поддерживаются |
| Файловые хранилища | Поддерживаются |
| Публичный API | Поддерживается |
| Сертификаты и реестры | |
| ФСТЭК России | № 4604 до 25.10.2027 — выдан на PT Sandbox, для Email Gateway действует по формуляру вендора |
| Реестр российского ПО | № 33011 |
Что входит
Дистрибутив и лицензионный ключ
Присылаем после оплаты.
Встроенный почтовый транспортный агент
Шлюз работает как самостоятельный узел обработки почты.
Документы для бухгалтерии
Счёт, договор и закрывающие документы на юридическое лицо.
Когда нужен почтовый шлюз
Шлюз закрывает почту на входе в компанию — до того, как письмо дойдёт до сотрудника.
Приходит фишинг Регулярно фиксируются фишинговые письма и попытки мошенничества с подменой деловой переписки.
Много вложений от контрагентов Сотрудники активно обмениваются документами и архивами с внешними адресатами.
Вредонос уже доходил до пользователя Были случаи, когда вредоносное вложение оказывалось в почтовом ящике сотрудника.
Есть требования к защите почты Обрабатываются чувствительные данные или действуют формальные требования.
Нет единой фильтрации Спам, вредоносное ПО, ссылки и подмену переписки никто не фильтрует централизованно.
Как лицензируется
| По числу почтовых ящиков | Полоса выбирается по количеству ящиков, которые обслуживает шлюз. |
| Продление | Через год лицензию продлевают на тот же объём — отдельной позицией PT Email Gateway — продление лицензии. |
| Больше 500 ящиков | Подготовим отдельный расчёт под ваш объём. |
PT Email Gateway и Kaspersky Security для почтовых серверов
Оба решения проверяют почту до того, как письмо попадёт к сотруднику, но устроены по-разному. PT Email Gateway стоит на периметре отдельным шлюзом: выносной агент в DMZ принимает письма из интернета, основной узел проверяет их антивирусами нескольких производителей, а к Microsoft Exchange шлюз подключается агентом или получает копию почты. Тот же узел проверяет файловые хранилища, трафик ICAP-клиентов и файлы через API. В лицензию Kaspersky Security для почтовых серверов входят шлюз и приложение, которое ставится на сам сервер Exchange и проверяет почту на уровне ящика.
Песочница у обоих разработчиков — отдельный продукт. PT Email Gateway интегрируется с PT Sandbox, а решение, где шлюз уже объединён с песочницей, — PT Email Security. Kaspersky проверяет вложения во встроенной эмулируемой среде, а динамический анализ добавляет Kaspersky Anti Targeted Attack. Если песочница есть в требованиях к закупке, сопоставлять имеет смысл PT Email Security и связку шлюза Kaspersky с Kaspersky Anti Targeted Attack.
НДС и документы
| НДС не облагается | Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
Для госзакупок
Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО Система многоуровневой защиты электронной почты Positive Technologies Email Gateway
|
Запись № 33011 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Готовим КП для обоснования НМЦК
Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.
Другие версии
PT Knockin
PT Knockin — онлайн-сервис Positive Technologies для проверки защищённости корпоративной почты: присылает письма с безопасными образцами вредоносного ПО и по вашему отчёту показывает, что пропустили шлюз, антивирус или песочница, с рекомендациями по настройке. Счёт юрлицу и документы для тендера. Платную подписку оформляют на 3, 6 или 12 месяцев с лимитом писем в год и почтовых доменов.
по запросу
→
PT Email Security
PT Email Security — система многоуровневой защиты корпоративной почты от Positive Technologies: проверяет письма, вложения и ссылки статическим, поведенческим и репутационным анализом и запускает подозрительные файлы в собственной песочнице на технологиях PT Sandbox. Для служб ИБ и SOC, которым мало антиспама и антивируса на шлюзе. Лицензия считается по числу почтовых ящиков — от 1 000 до 100 000, счёт и договор для юрлиц, НДС не облагается.
по запросу
→
PT Email Gateway — продление лицензии
Продление лицензии PT Email Gateway на 12 месяцев — для компаний, у которых почтовый шлюз уже защищает почту. Продление сохраняет обновления продукта и базы знаний экспертного центра Positive Technologies и техническую поддержку вендора. Объём выбирается по числу почтовых ящиков: до 100, до 250 или до 500, последнюю позицию оформляем по запросу. Реестр российского ПО, НДС не облагается.
от 60 000 ₽
→
Другие продукты «Positive Technologies»
XSpider
Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
от 22 358,70 ₽
от 22 358,70 ₽
→
MaxPatrol SIEM
SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
по запросу
по запросу
→
MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
по запросу
по запросу
→
PT NGFW
Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
по запросу
по запросу
→
PT EASM
Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
по запросу
по запросу
→
XSpider PRO
Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
от 26 365,50 ₽
от 26 365,50 ₽
→
MaxPatrol EPP
MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
от 2 000 ₽
от 2 000 ₽
→
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
по запросу
по запросу
→
Статьи по теме
Разбор и практика
Частые вопросы
Да. Для PT Email Gateway действует сертификат ФСТЭК России № 4604 — до 25.10.2027. Сертификат выдан на изделие PT Sandbox, а формуляр на Email Gateway предоставляется по запросу: приложим его к заявке или тендерной документации вместе с выпиской из реестра российского ПО № 33011.
PT Email Gateway закрывает почту на периметре: фильтрует трафик, блокирует массовые угрозы, фишинг и спам. PT Email Security — флагманское решение вендора: оно включает функции почтового шлюза и усилено песочницей PT Sandbox и экспертизой PT ESC.
Шлюз применяет политики обработки: письмо блокируется, помещается в карантин или доставляется, если проверка не нашла угроз.
Да. Кроме почтового трафика шлюз принимает объекты от ICAP-клиентов, из файловых хранилищ и через публичный API.
Проверка уже доставленных писем при появлении новых данных об угрозе — если письмо оказалось опасным задним числом, это будет видно.
Продление оформляется на 12 месяцев отдельной позицией — на странице продления. Его покупают на каждую срочную лицензию и на тот же объём ящиков; если ящиков стало больше, добавим лицензию на недостающий объём.
Закроем почту на периметре
Подберём объём под ваши ящики и выставим счёт на юридическое лицо.