Positive Technologies
Реестр российского ПО № 8642
Сертификат ФСТЭК № 4604
НДС не облагается
PT Sandbox
Песочница: запускает подозрительные файлы и ссылки в изолированной среде и смотрит, что они делают, — так находят то, чего ещё нет в антивирусных базах, включая эксплойты нулевого дня и шифровальщики. Счёт юрлицу и документы для тендера. Лицензия оформляется на источник проверки: почта, сетевой трафик, файловые хранилища или промышленные сети.
1
Соберите лицензию
Выберите источник проверки и его объём — источников в одной установке может быть несколько, посчитаем все.
1.1Источник проверки
Источник — канал, по которому файлы приходят на проверку. Лицензия нужна на каждый: почту, трафик, API, каждое хранилище. Все они подключаются к основному серверу песочницы — его лицензия обязательна и считается отдельно.
Электронная почта
До 500 почтовых ящиков
Почтовый сервер передаёт письма с вложениями и ссылками в режиме фильтрации или копиями.
До 1 000 почтовых ящиков
До 2 000 почтовых ящиков
До 5 000 почтовых ящиков
До 10 000 почтовых ящиков
До 25 000 почтовых ящиков
До 50 000 почтовых ящиков
До 100 000 почтовых ящиков
До 125 000 почтовых ящиков
Сетевой трафик
Канал до 1 Гбит/с
Файлы из трафика передают по ICAP прокси, NGFW, IDS/IPS или PT NAD; полоса — скорость канала, поданного на извлечение файлов.
Канал до 5 Гбит/с
Канал до 10 Гбит/с
Промышленные сети
Отдельная позиция для трафика систем промышленной автоматизации и технологических сетей — без полос по скорости, нагрузку на канал учтём в расчёте.
Проверка через API
До 300 файлов в час
Файлы присылают ваши системы через API — разработки и обновления ПО, документооборота; лимит — сколько файлов в час уходит на поведенческий анализ.
До 900 файлов в час
До 1 500 файлов в час
До 3 000 файлов в час
Файловые хранилища
Одно файловое хранилище
Сетевая папка или файловый сервер по NFS или SMB, объём хранилища не ограничен; на каждое следующее хранилище — ещё одна лицензия.
Цена по запросу
итог рассчитает менеджер
Анкета для расчёта и пилота
Несколько вопросов о задаче и инфраструктуре — подготовим КП или организуем пилот вместе с Positive Technologies.
По ответам подготовим коммерческое предложение: соберём состав лицензий и согласуем цену с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.
Задача и масштаб
Ответы сохраняются в этом браузере.
По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.
PT MultiScanner и PT Sandbox
Оба продукта проверяют файлы, но разными методами.
|
PT MultiScanner
|
PT Sandbox
|
|
|---|---|---|
| Метод проверки | Многопоточный статический анализ | Статический и поведенческий анализ с запуском файла |
| Несколько антивирусных движков | ||
| Запуск объекта в изолированной среде | ||
| Машинное обучение | ||
| Ретроспективная перепроверка файлов | ||
| Настройка среды эмуляции и приманок | ||
| Источники: почта, трафик, хранилища, API | ||
| Отдельная конфигурация для промышленных сетей | ||
| Реестр российского ПО | № 1883 | № 8642 |
О PT Sandbox
Что это и для каких задач применяется
PT Sandbox запускает подозрительные файлы и ссылки в изолированной среде и смотрит, что они делают. Так находят то, чего ещё нет в антивирусных базах: новые вирусы, эксплойты нулевого дня, шифровальщики, руткиты и буткиты.
Проверка многоуровневая: статические методы экспертного центра вендора, поведенческий анализ с машинным обучением и внешняя экспертиза. Модель анализирует более 8500 признаков поведения объекта — действия процессов, цепочки вызовов, сетевые обращения, создание вспомогательных файлов.
Песочница закрывает все основные пути, которыми файл попадает в компанию: электронную почту, сетевой трафик, файловые хранилища, обращения других систем через программный интерфейс и ручную загрузку.
Среду эмуляции можно настроить под свою отрасль и добавить приманки. Поддерживаются виртуальные среды с Astra Linux, ALT Linux и «РЕД ОС», а сама песочница готова к установке на Astra Linux.
Что делает PT Sandbox
Находит неизвестное вредоносное ПО
Обнаруживает новые вирусы, эксплойты нулевого дня, программы-вымогатели, руткиты и буткиты, а также ПО, нацеленное на промышленные системы.
Анализирует поведение машинным обучением
Настраиваемые модели разбирают более 8500 признаков поведения объекта: действия процессов, цепочки вызовов, сетевое взаимодействие, создание вспомогательных объектов.
Проверяет почту
Статический и динамический анализ писем и вложений на входе в компанию.
Разбирает файлы в трафике
Проверяет файлы, передаваемые по сети, — в том числе в технологических сетях и системах промышленной автоматизации.
Сканирует файловые хранилища
Находит вредоносные файлы в общих папках и хранилищах компании.
Принимает файлы от других систем
Средства защиты и информационные системы отправляют объекты на проверку через программный интерфейс; файлы можно загружать и вручную.
Настраивается под отрасль
Среду эмуляции и приманки задают с учётом специфики организации — так выявляют тщательно подготовленные целевые атаки.
Работает на российских ОС
Поддерживает виртуальные среды с Astra Linux, ALT Linux и «РЕД ОС», готова к установке на Astra Linux.
Сокращает время разбора
Показывает результаты анализа и позволяет выгрузить нужные артефакты для дальнейшего расследования.
Характеристики
| Обнаружение | |
| Методы | Статический анализ, поведенческий анализ с машинным обучением, внешняя экспертиза |
| Признаков поведения | Более 8500 |
| Что находит | Неизвестные вирусы, эксплойты нулевого дня, программы-вымогатели, руткиты и буткиты, ПО для атак на промышленные системы |
| Настройка среды | Среда эмуляции и приманки под отраслевую специфику |
| Источники проверки | |
| Электронная почта | От 500 до 125 000 почтовых ящиков |
| Сетевой трафик | Каналы до 1, 5 и 10 Гбит/с, отдельная конфигурация для промышленных сетей |
| Проверка через API | От 300 до 3000 файлов в час на поведенческий анализ |
| Файловые хранилища | Лицензия на одно хранилище |
| Ручная загрузка | Файлы можно отправлять на анализ вручную |
| Платформа | |
| Виртуальные среды | Astra Linux, ALT Linux, «РЕД ОС» |
| Установка | Готова к установке на Astra Linux |
| Масштабирование | Распределённый кластер из нескольких серверных компонентов |
| Интеграция | Проверка файлов из MaxPatrol SIEM и MaxPatrol EDR |
| Сертификаты и реестры | |
| ФСТЭК России | № 4604 до 25.10.2027: профили средств антивирусной защиты типов А и Б 4 класса, 4 уровень доверия; сертифицированная версия 5.32.0.153539-cert |
| Минобороны России | № 7408 до 23.04.2030 (версия 5.8) |
| Реестр российского ПО | № 8642 |
| Республика Беларусь | № BY/112 02.01. ТР027 036.01 01592 |
Что входит
Дистрибутив и лицензионный ключ
Передаём после оплаты вместе с документами на юридическое лицо.
Обновления 12 месяцев
Правила статического анализа, модели поведенческого анализа и внешняя экспертиза в течение срока лицензии.
Серверная часть
Основной сервер песочницы; для распределённой установки предусмотрены кластерные компоненты.
Документы для закупки
Выписка из реестра российского ПО № 8642 и сведения о сертификате ФСТЭК России.
Как выбрать конфигурацию
Лицензия строится от источников: сколько путей поступления файлов вы закрываете и какого они объёма. Источников в одной установке может быть несколько — почта и трафик, почта и хранилище.
Начать с почты Самый частый путь заражения. Полосу берут по числу почтовых ящиков компании — от 500 до 125 000.
Добавить трафик Пора переходить сюда, когда файлы приходят не только письмами: загрузки из интернета, обмен между сегментами. Считают по скорости канала.
Подключить хранилища Общие папки и файловые серверы проверяются отдельной лицензией — по одной на хранилище.
Проверка из других систем Если файлы будут присылать средства защиты или бизнес-системы, нужна конфигурация с программным интерфейсом. Объём считают в файлах в час на поведенческий анализ.
Промышленный сегмент Для технологических сетей и систем промышленной автоматизации у вендора отдельная конфигурация анализа трафика.
Как лицензируется
| Серверная часть | Основной сервер песочницы лицензируется отдельно и нужен в любой установке. |
| Источники | Каждый путь поступления файлов — почта, трафик, хранилище, программный интерфейс — лицензируется своей позицией по объёму. |
| Готовые комплекты | Для небольших установок у вендора есть конфигурации, где серверная лицензия и источник идут вместе, — например, на 100–1000 почтовых ящиков или канал до 1 Гбит/с. Подскажем, что выгоднее. |
| Расширение почтовой лицензии | В комплектных конфигурациях число ящиков наращивается шагами по 50 — до 950. |
| Распределённая установка | При росте нагрузки добавляются кластерные компоненты. |
| Срок обновлений | Обновления действуют 12 месяцев. |
НДС и документы
| НДС не облагается | Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
| Обоснование закупки | По запросу приложим выписку из реестра российского ПО и сведения о сертификатах соответствия. |
Для госзакупок
Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО Система статического и динамического анализа для выявления вредоносных объектов Positive Technologies Sandbox
|
Запись № 8642 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Готовим КП для обоснования НМЦК
Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.
Другие версии
PT MultiScanner
Многоуровневая проверка файлов: несколько антивирусных движков сразу плюс собственные правила и репутационные списки экспертного центра Positive Technologies. Счёт юрлицу и документы для тендера. Проверяет почту, сетевой трафик и файловые хранилища. Лицензия оформляется на источник проверки, серверный компонент лицензируется отдельно.
по запросу
→
PT Email Security
PT Email Security — система многоуровневой защиты корпоративной почты от Positive Technologies: проверяет письма, вложения и ссылки статическим, поведенческим и репутационным анализом и запускает подозрительные файлы в собственной песочнице на технологиях PT Sandbox. Для служб ИБ и SOC, которым мало антиспама и антивируса на шлюзе. Лицензия считается по числу почтовых ящиков — от 1 000 до 100 000, счёт и договор для юрлиц, НДС не облагается.
по запросу
→
Другие продукты «Positive Technologies»
XSpider
Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
от 22 358,70 ₽
от 22 358,70 ₽
→
MaxPatrol SIEM
SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
по запросу
по запросу
→
MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
по запросу
по запросу
→
PT NGFW
Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
по запросу
по запросу
→
PT EASM
Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
по запросу
по запросу
→
XSpider PRO
Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
от 26 365,50 ₽
от 26 365,50 ₽
→
MaxPatrol EPP
MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
от 2 000 ₽
от 2 000 ₽
→
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
по запросу
по запросу
→
Статьи по теме
Разбор и практика
Частые вопросы
Да. Сертификат ФСТЭК России № 4604 действует до 25.10.2027: профили средств антивирусной защиты типов А и Б 4 класса, 4 уровень доверия, сертифицированная версия 5.32.0.153539-cert. Есть и сертификат Минобороны России № 7408 до 23.04.2030 (версия 5.8). Копии сертификатов и выписку из реестра российского ПО № 8642 приложим к заявке или тендерной документации.
Стоимость складывается из серверной лицензии и лицензий на источники — почту, трафик, хранилища, программный интерфейс. Выберите источник в конфигураторе и оставьте заявку: соберём полную спецификацию и выставим счёт.
Да, это обычный сценарий: например, почта и сетевой трафик или почта и файловое хранилище. Каждый источник лицензируется отдельной позицией — посчитаем все в одной спецификации.
Антивирус опознаёт известное вредоносное ПО. Песочница запускает объект в изолированной среде и смотрит на его поведение — так находят угрозы, которых ещё нет в базах, включая эксплойты нулевого дня.
Да. Поддерживаются виртуальные среды с Astra Linux, ALT Linux и «РЕД ОС», а сама песочница готова к установке на Astra Linux.
Аналитик MaxPatrol SIEM может отправить файл на проверку прямо из карточки события, а MaxPatrol EDR передаёт в песочницу подозрительные файлы с конечных устройств.
Соберём песочницу под ваши каналы
Расскажите, откуда приходят файлы и в каком объёме, — подберём конфигурацию и выставим счёт.