PT Email Security
PT Email Security — система многоуровневой защиты корпоративной почты от Positive Technologies: проверяет письма, вложения и ссылки статическим, поведенческим и репутационным анализом и запускает подозрительные файлы в собственной песочнице на технологиях PT Sandbox. Для служб ИБ и SOC, которым мало антиспама и антивируса на шлюзе. Лицензия считается по числу почтовых ящиков — от 1 000 до 100 000, счёт и договор для юрлиц, НДС не облагается.
Соберите лицензию
1.1Количество почтовых ящиков
Анкета для расчёта и пилота
По ответам подготовим коммерческое предложение: соберём состав лицензий и согласуем цену с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.
Ответы сохраняются в этом браузере.
По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.
О PT Email Security
PT Email Security защищает корпоративную почту от массовых и целевых атак: фишинга, подмены деловой переписки, вредоносных вложений и ссылок. Письма поступают через встроенный шлюз безопасности или через транспортный агент с внутренних почтовых серверов, проходят предварительную фильтрацию, статический анализ и, если объект подозрителен, — проверку в изолированной среде.
В основе продукта — технологии PT Sandbox и экспертиза центра PT Expert Security Center. Песочница запускает файлы в виртуальных машинах с Windows и Linux и записывает сетевую активность, процессы и дампы памяти. Приманки провоцируют вредонос на активные действия, а защита от техник обхода не даёт ему распознать виртуальную среду. Новые правила обнаружения приходят в течение 2,5 часа, а уже проверенные объекты перепроверяются при обновлении правил и баз.
Кроме почты система проверяет файлы из сетевого трафика, файловых хранилищ и через API, поэтому одна лицензия закрывает несколько каналов проникновения. Решение ставится на Astra Linux, «ОСнова» или Debian и встраивается в MaxPatrol SIEM, PT NAD, MaxPatrol EDR, PT NGFW и PT Application Firewall.
Что умеет PT Email Security
Характеристики
| Лицензирование | |
| Единица лицензирования | Почтовый ящик |
| Полосы | 1 000, 2 000, 5 000, 10 000, 25 000, 50 000 и 100 000 ящиков |
| Комбинирование | Допускается, например 25 000 + 10 000 |
| Срок | Срочная лицензия на 1 год с обновлениями |
| Бессрочная лицензия | Есть, обновления первый год |
| Узлы поведенческого анализа | Без отдельной лицензии, нужны аппаратные ресурсы |
| Отказоустойчивый кластер | Входит в лицензию основного сервера |
| Анализ | |
| Статический | PT AV, антиспам и антифишинг APAS, YARA-правила PT ESC, IoC |
| Поведенческий | Виртуальные машины Windows и Linux, трафик, процессы, дампы памяти, ML |
| Репутационный | Ссылки и файлы |
| Ретроспективный | Перепроверка объектов при обновлении правил и баз |
| Время анализа письма | Обычно до 5 минут, настраивается |
| Обновление экспертизы | Знания о новых угрозах — за 2,5 часа |
| Источники | |
| Почта | Шлюз безопасности (SEG) или транспортный агент (MTA) |
| Сетевой трафик | PT NAD, PT NGFW, ICAP |
| Файловые хранилища | S3, NFS, SMB |
| API | Проверка файлов из информационных систем |
| Ручная проверка | Через веб-интерфейс и электронную почту |
| Платформа | |
| ОС узлов | Astra Linux SE 1.7 и 1.8 («Смоленск»), «ОСнова» 2 и 3, Debian 12 |
| Размещение | Физические серверы или виртуальная среда; узлы поведенческого анализа рекомендуется размещать на физических серверах |
| Процессор узлов анализа | Intel с поддержкой VT-x, EPT, AVX и AVX2 |
| Конфигурации | All-in-One, высоконагруженная, отказоустойчивый кластер |
| Версия | 5.37 |
| Сертификаты и реестры | |
| ФСТЭК России | № 4604 до 25.10.2027 — исполнение «Email Security», 4 уровень доверия, САВЗ типов «А» и «Б» 4 класса |
| Сертифицированная версия | 5.32.0.153539-cert |
| Реестр российского ПО | № 33012 от 17.04.2026 |
| Требования регуляторов | Приказы ФСТЭК № 117 и № 239, ГОСТ Р 57580.1-2017 |
Что входит
Как посчитать почтовые ящики
Полосу берут по числу ящиков, которые проходят проверку, — это не число сотрудников. Лимиты трафика, API и хранилищ растут вместе с полосой.
Как лицензируется
| Первая покупка | По умолчанию — срочная лицензия на год. Можно взять бессрочную с годом обновлений; срочные и бессрочные лицензии в одной закупке не смешивают. |
| Что входит в позицию | Лицензия основного сервера включает источники проверки в пределах метрик полосы и компоненты отказоустойчивого кластера. |
| Узлы песочницы | Узлы поведенческого анализа отдельно не лицензируются: их число определяет нагрузка, в каждой системе нужен хотя бы один. |
| После первого года | Срочную лицензию продлевают на тот же объём. Без продления система доступна, но обновления и техподдержка прекращаются; у бессрочной продлевают только обновления. |
| Вместе с MaxPatrol EDR | Файлы с конечных точек под агентом MaxPatrol EDR учитываются в лицензии EDR. |
| Проверка спецификации | Итоговый состав лицензий Positive Technologies проверяет до выставления счёта — это мы берём на себя. |
PT Email Security или PT Email Gateway
Оба продукта Positive Technologies защищают почту и ставятся одним установщиком — продукт определяется номером лицензии.
| PT Email Gateway | Базовая защита на границе сети: фильтрация почтовых соединений, спам, фишинг и вредоносные вложения. |
| PT Email Security | Флагманское решение: функции почтового шлюза плюс поведенческий анализ в песочнице и экспертиза PT ESC — против целевых атак и нового вредоносного ПО. |
| Уже есть PT Sandbox | Email Security построен на той же технологической основе; переход с действующей лицензии PT Sandbox рассчитаем под её состав. |
НДС и документы
| НДС не облагается | PT Email Security входит в реестр российского ПО (запись № 33012), передача прав освобождена от НДС по статье 149 Налогового кодекса. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
| Для тендера | Документы о реестре и сертификации подготовим для заявки или тендера. |
Для госзакупок
|
Код ОКПД2 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий (код из записи реестра)
|
62 |
|
Реестр российского ПО Система многоуровневой защиты электронной почты с поведенческим анализом файлов Positive Technologies Email Security
|
Запись № 33012 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Positive Technologies»
Статьи по теме
Разбор и практика
Частые вопросы
Да. В августе 2026 года сертификат ФСТЭК России № 4604 переоформлен и распространяется на четыре исполнения, среди них — PT Email Security. Изделие соответствует 4 уровню доверия и требованиям к средствам антивирусной защиты типов «А» и «Б» 4-го класса; сертифицирована версия 5.32.0.153539-cert, срок действия — до 25.10.2027. В самом сертификате указано общее название изделия, исполнения перечислены в формуляре — приложим его к заявке вместе с выпиской из реестра российского ПО № 33012.
Цена зависит от числа почтовых ящиков и типа лицензии — срочной или бессрочной. Выберите объём в конфигураторе и оставьте заявку: соберём спецификацию, согласуем её с Positive Technologies и выставим счёт и договор на юрлицо.
Нет. Песочница — часть PT Email Security: узлы поведенческого анализа входят в систему и отдельной лицензии не требуют, нужны только серверы под их нагрузку. В каждой системе должен быть хотя бы один такой узел.
Срочная лицензия действует год. После окончания срока доступ к системе сохранится, но перестанут приходить обновления и экспертиза, прекратится техническая поддержка. Продление оформляется на тот же объём ящиков.
Да. В лицензию каждой полосы входят и другие источники: трафик, переданный на извлечение файлов (от 1 до 70 Гбит/с), проверка файлов через API (от 300 до 5 000 в час) и сканирование файловых хранилищ (от одного до десяти).