Migsoft
Ищем…
Все результаты по «» →
0
Positive Technologies Более 30 фидов Оценка репутации и ущерба НДС не облагается

PT Threat Intelligence Feeds

Потоки данных об индикаторах компрометации от экспертного центра Positive Technologies: вредоносные домены, IP-адреса, ссылки и хеш-суммы файлов. Счёт юрлицу и документы для тендера. Загружаются в SIEM-систему и другие средства защиты, чтобы находить атаки по следам инфраструктуры атакующих. Лицензия считается по числу активов — от 100 до объёма свыше 5 000.

PT Threat Intelligence Feeds
1

Соберите лицензию

Выберите объём инфраструктуры — рассчитаем и выставим счёт.

1.1Объём инфраструктуры

Берут на суммарное число активов в вашей лицензии MaxPatrol SIEM; данные PT Feeds доступны целиком в любой полосе. Полосы можно сложить: на 3 000 активов — лицензии на 1 000 и 2 000.
До 100 активов
До 250 активов
До 500 активов
До 1000 активов
До 2000 активов
До 5000 активов
Более 5000 активов
Загружаем цены…
Не удалось загрузить цены.

Анкета для расчёта и пилота

Несколько вопросов о задаче и инфраструктуре — подготовим КП или организуем пилот вместе с Positive Technologies.

По ответам подготовим коммерческое предложение: соберём состав лицензий и согласуем цену с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.

Задача и масштаб

    Ответы сохраняются в этом браузере.

    По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.

    О PT Threat Intelligence Feeds

    Что это и для каких задач применяется

    PT Threat Intelligence Feeds — это потоки данных об индикаторах компрометации: вредоносных доменах, IP-адресах, ссылках и хеш-суммах файлов. Их загружают в SIEM-систему и другие средства защиты, чтобы находить атаки по следам инфраструктуры атакующих.

    Сведения для фидов собирают эксперты центра PT ESC — когда расследуют инциденты и изучают деятельность хакерских группировок. Второй источник — обезличенная телеметрия из сотен установок продуктов Positive Technologies, то есть данные о том, что происходит в российской инфраструктуре прямо сейчас.

    Для каждого индикатора рассчитываются репутация и потенциальный ущерб. Это позволяет не тонуть в списках, а заниматься самыми опасными угрозами.

    Индикаторы объединены более чем в 30 фидов по назначению: под таргетированные атаки, под конкретные семейства вредоносного ПО, под отдельные вредоносные кампании. Фиды входят в состав портала PT Fusion, доступ к ним предоставляется по подписке на портал вместе с базой индикаторов, аналитикой PT ESC и библиотекой угроз.

    Что дают фиды

    Показывают, что происходит сейчас
    Обезличенная телеметрия из сотен установок продуктов вендора формирует картину актуальных угроз, а не общий срез по миру.
    Опираются на расследования экспертов
    Данные собирают специалисты PT Expert Security Center во время расследований инцидентов и изучения хакерских группировок.
    Оценивают опасность каждого индикатора
    Для каждого индикатора компрометации рассчитываются репутация и потенциальный ущерб — это помогает расставить приоритеты.
    Дают контекст для решений
    Индикаторы обогащены дополнительными данными, на основе которых аналитик принимает решение о реагировании.
    Разделены по назначению
    Более 30 фидов: под таргетированные атаки, отдельные семейства вредоносного ПО, конкретные вредоносные кампании.
    Загружаются в ваши системы
    Данные передаются через программный интерфейс портала PT Fusion напрямую в SIEM-систему, платформу работы с данными об угрозах или другие средства защиты.
    Поддерживают продукты разных вендоров
    Фиды выпускаются в разных форматах и работают с широким перечнем средств защиты, который постоянно растёт.

    Характеристики

    Состав данных
    Типы индикаторов Вредоносные домены, IP-адреса, ссылки, хеш-суммы файлов
    Число фидов Более 30, сгруппированы по назначению
    Источники Расследования и исследования PT Expert Security Center, обезличенная телеметрия установок продуктов вендора
    Оценки Репутация и потенциальный ущерб для каждого индикатора
    Доставка Через программный интерфейс портала PT Fusion
    Совместимость Разные форматы и широкий перечень средств защиты, в том числе других вендоров
    Актуальная версия вендора 2.0
    Лицензирование
    Единица лицензирования Актив (узел инфраструктуры)
    Полосы От 100 активов до объёма более 5000
    Срок обновлений 12 месяцев
    Совместная лицензия Возможна объединённая лицензия вместе с PT Threat Analyzer

    Что входит

    Потоки индикаторов компрометации
    Вредоносные домены, IP-адреса, ссылки и хеш-суммы файлов, объединённые более чем в 30 фидов.
    Доступ к порталу PT Fusion
    Фиды входят в состав портала: вместе с ними доступны база индикаторов, аналитика PT ESC и библиотека угроз.
    Программный интерфейс
    Загрузка данных напрямую в ваши средства защиты через API портала.
    Обновления 12 месяцев
    Актуализация данных в течение срока лицензии.

    Как выбрать лицензию

    Полосу считают по количеству активов инфраструктуры — так же, как в лицензии MaxPatrol SIEM.

    До 500 активов Небольшая инфраструктура: фиды подключают к SIEM-системе или отдельным средствам защиты.
    До 5000 активов Основная сеть предприятия с центром мониторинга.
    Более 5000 активов Крупная инфраструктура — отдельная лицензия без деления на полосы.
    Нужна и платформа работы с данными Если помимо самих потоков нужна система, которая сведёт разные источники вместе, смотрите PT Threat Analyzer — есть объединённая лицензия.

    Как лицензируется

    По числу активов Полоса лицензии определяется количеством активов инфраструктуры.
    Доступ через портал Фиды входят в состав PT Fusion — доступ предоставляется по подписке на портал вместе с базой индикаторов и аналитикой экспертного центра.
    Объединённая лицензия Фиды можно взять вместе с PT Threat Analyzer одной позицией.
    Срок обновлений 12 месяцев.

    НДС и документы

    НДС не облагается Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса.
    Налог на прибыль: расходы × 2 Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. При облачном доступе коэффициент применяется, если доступ оформлен лицензионным (сублицензионным) договором, а не договором оказания услуг.
    Документы Счёт, договор и закрывающие документы оформляем на юридическое лицо.
    Обоснование закупки По запросу приложим выписку из реестра российского ПО и сведения о сертификатах соответствия.

    Для госзакупок

    Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
    Код ОКПД2
    Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
    		 58.29.50.000
    Реестр российского ПО
    Positive Technologies Threat Intelligence Feeds (PT Feeds)
    		 Запись № 15710
    Национальный режим Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется
    Готовим КП для обоснования НМЦК
    Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.

    Другие версии

    MaxPatrol SIEM
    SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
    по запросу
    →
    MaxPatrol BAD
    Модуль поведенческого анализа для MaxPatrol SIEM: правила корреляции ловят то, что уже описано, а BAD находит нетипичное поведение, под которое правил ещё нет, и снижает поток ложных срабатываний. Счёт юрлицу и документы для тендера. Покупается дополнительно к лицензии SIEM; объём считается по активам и потоку событий в секунду.
    по запросу
    →
    MaxPatrol 360
    MaxPatrol 360 — система Positive Technologies для централизованной работы с инцидентами: собирает инциденты с тенантов на MaxPatrol 10, распространяет экспертизу сразу на нужные площадки, автоматизирует реагирование сценариями, передаёт уведомления в ГосСОПКА и запросы в ФинЦЕРТ. Счёт юрлицу и документы для тендера. Для крупных распределённых компаний и MSSP; лицензия считается по активам и тенантам.
    по запросу
    →
    PT Threat Analyzer
    Платформа знаний об угрозах: собирает индикаторы компрометации из внутренних источников — песочниц, анализаторов кода — и внешних поставщиков данных, обогащает их и раздаёт в средства защиты. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до объёма свыше 50 000, отдельно или в комплекте с фидами.
    по запросу
    →

    Другие продукты «Positive Technologies»

    XSpider
    Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
    от 22 358,70 ₽
    MaxPatrol SIEM
    SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
    по запросу
    MaxPatrol VM
    Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
    по запросу
    PT NGFW
    Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
    по запросу
    PT EASM
    Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
    по запросу
    XSpider PRO
    Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
    от 26 365,50 ₽
    MaxPatrol EPP
    MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
    от 2 000 ₽
    MaxPatrol 8
    Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
    по запросу

    Частые вопросы

    Цена зависит от объёма инфраструктуры. Выберите полосу в конфигураторе и оставьте заявку — подготовим спецификацию и счёт на юридическое лицо.

    Индикаторы компрометации: вредоносные домены, IP-адреса, ссылки и хеш-суммы файлов. Они объединены более чем в 30 потоков по назначению — под таргетированные атаки, семейства вредоносного ПО, отдельные кампании.

    В SIEM-систему, в платформу работы с данными об угрозах и в другие средства защиты — через программный интерфейс портала PT Fusion. Поддерживаются разные форматы и продукты других вендоров.

    Данные собирают эксперты вендора при расследовании инцидентов, а также обезличенная телеметрия из сотен установок продуктов Positive Technologies. Для каждого индикатора считаются репутация и потенциальный ущерб.

    Фиды входят в состав портала PT Fusion. Доступ к ним предоставляется по подписке на портал вместе с базой индикаторов, аналитикой PT ESC и библиотекой угроз.

    Подключим данные об угрозах
    Расскажите, в какие системы нужно загружать индикаторы, — подберём полосу и оформим доступ.
    Запросить КП и счёт
    Спецификация под ваш тендер, документы с печатью.
    КП счёт формуляр
    Написать в мессенджер
    Подбор SKU за пару сообщений.
    M
    Позвонить или написать
    Пн–Пт · 9:00–18:00 МСК
    +7 (495) 008-93-65 sale@migsoft.ru