PT Knockin
PT Knockin — онлайн-сервис Positive Technologies для проверки защищённости корпоративной почты: присылает письма с безопасными образцами вредоносного ПО и по вашему отчёту показывает, что пропустили шлюз, антивирус или песочница, с рекомендациями по настройке. Счёт юрлицу и документы для тендера. Платную подписку оформляют на 3, 6 или 12 месяцев с лимитом писем в год и почтовых доменов.
Анкета для расчёта
По ответам подготовим коммерческое предложение: подберём подписку или формат и согласуем условия с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.
Ответы сохраняются в этом браузере.
По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.
Подписки PT Knockin
|
Free
|
Essential
|
Standard
|
Professional
|
Premium
|
|
|---|---|---|---|---|---|
| Типы семплов | Трендовые | Трендовые, для Linux | Трендовые, для Microsoft Office | Трендовые, для Windows и Microsoft Office | Трендовые, для Linux, Windows и Microsoft Office |
| Обновление базы семплов | Раз в месяц | Раз в неделю | Раз в неделю | Раз в неделю | Раз в неделю |
| Писем в год | 100 | 1 500 | 5 000 | 7 500 | 10 000 |
| Почтовых доменов | 1 | 1 | 3 | 5 | 10 |
| Сохранённые атаки | |||||
| Атаки по расписанию | |||||
| Упаковка семплов |
О PT Knockin
PT Knockin проверяет, как на самом деле работает защита корпоративной почты. Сервис присылает на ваш адрес письма с семплами — файлами, которые имитируют поведение вредоносного ПО, но не могут навредить инфраструктуре. Для почтового шлюза, антивируса и песочницы такие письма выглядят как настоящая атака.
После атаки вы отмечаете в отчёте, какие письма дошли и не изменилось ли их содержимое, — вручную или автоматически, через пересылку писем либо прямое подключение к тестовому ящику. По отчёту сервис даёт рекомендации, что поправить в средствах защиты, а повторный запуск показывает, вырос ли уровень защиты.
Подписка Free не требует оплаты и проверяет трендовые семплы. В платных, в зависимости от уровня, добавляются семплы для Windows, Linux и Microsoft Office, сохранённые атаки и запуск по расписанию, упаковка семплов в архивы и проверка нескольких почтовых доменов.
Что делает PT Knockin
Характеристики
| Как работает | |
| Формат | Онлайн-сервис knockin.ptsecurity.com, устанавливать ничего не нужно |
| Какую почту проверяет | Только корпоративную; адрес должен принадлежать проверяющему |
| Увеличение размера файла | Файл раздувается до 20 МБ; таких писем — не более 10 в одной атаке; недоступно при упаковке в bz2, Z, gz, xz |
| Отчёт о доставке | Вручную в течение 24 часов после запуска или автопроверкой |
| Автопроверка | Пересылка писем на адрес PT Knockin или прямое подключение к ящику — лучше тестовому |
| Сервис | |
| Версия | 2.0 |
| Подписки | Free, Essential, Standard, Professional, Premium, Unlim |
| Регистрация | Имя, компания (российская — по ИНН из реестра), телефон |
| Реестр | |
| Реестр российского ПО | № 23053 от 28.06.2024, класс «Средства защиты почтовых систем» |
Что входит в подписку
Как оформляется подписка
| Free и платные | Free не требует оплаты и выдаётся по умолчанию. Платные подписки — Essential, Standard, Professional, Premium и Unlim. |
| Срок | 3, 6 или 12 месяцев. При сроке меньше года лимит писем уменьшается пропорционально: в Premium на 3 месяца — 2 500 писем. |
| Оплата | Заявку на подписку подтверждает Positive Technologies; российской компании выставляется счёт. |
| Пробный период | По промокоду можно какое-то время пользоваться платной подпиской без оплаты — для одного адреса. |
НДС и документы
| НДС не облагается | Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. PT Knockin внесён в реестр под номером 23053. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. При облачном доступе коэффициент применяется, если доступ оформлен лицензионным (сублицензионным) договором, а не договором оказания услуг. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
| Обоснование закупки | По запросу приложим выписку из реестра российского ПО № 23053. |
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО PT Knockin
|
Запись № 23053 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Positive Technologies»
Статьи по теме
Разбор и практика
Частые вопросы
Стоимость зависит от подписки и срока. Для расчёта Positive Technologies просит ответить на вопросы анкеты: какие операционные системы есть в инфраструктуре, на какой срок нужен сервис, нужны ли сохранённые сценарии и рассылка по расписанию, сколько писем с семплами планируется отправить за год. Пришлите ответы — подготовим предложение.
Да. Семплы только имитируют поведение вредоносного ПО и навредить инфраструктуре не могут. Для автопроверки с прямым подключением вендор советует завести отдельный тестовый ящик. Часть стандартных атак рассчитана на то, что у получателя установлено нужное ПО, например архиватор WinRAR.
Отметить в отчёте, дошло ли каждое письмо и не изменилось ли его содержимое. Сделать это нужно в течение суток с момента запуска, иначе рекомендаций не будет. Чтобы не заполнять отчёт вручную, включите автопроверку до запуска атаки.
Выполнить рекомендации сервиса и повторить атаку: отчёт покажет, изменился ли уровень защиты. Если нужна полноценная защита от вредоносного ПО в почте, Positive Technologies предлагает песочницу PT Sandbox; посчитаем её вместе с почтовым шлюзом PT Email Gateway.
Да, по промокоду: пробный период даёт возможности платной подписки без оплаты, но проверять можно только один адрес. Без промокода доступна подписка Free без оплаты — 100 писем в год на один почтовый домен.
