Migsoft
0
Positive Technologies Мониторинг и реагирование 24/7 Под управлением экспертов PT ESC От 500 устройств

PT X

PT X — облачный сервис Positive Technologies для круглосуточного мониторинга и реагирования на кибератаки: на ваших компьютерах и серверах работают агенты MaxPatrol EDR, а инциденты выявляют и подтверждают эксперты центра PT ESC. Счёт юрлицу и документы для тендера. Два уровня защиты — Base и Pro, у Pro добавляются анализ трафика и проверка почты. Срочная лицензия считается по числу защищаемых устройств, от 500.

Артикул
PT-X-REQ
PT X

Анкета для расчёта и пилота

Несколько вопросов о задаче и инфраструктуре — подготовим КП или организуем пилот вместе с Positive Technologies.

По ответам подготовим коммерческое предложение: соберём состав лицензий и согласуем цену с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.

Задача и масштаб

    Ответы сохраняются в этом браузере.

    По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.

    PT X Base и Pro

    Общее у обоих уровней — агенты MaxPatrol EDR, мониторинг 24/7, индикаторы компрометации, поиск угроз и уязвимостей. Дополнительные источники подключаются, если лицензия куплена на весь объём ИТ-инфраструктуры.
    Base
    Pro
    Анализ сетевого трафика PT NAD, одна инсталляция, от 1 до 10 Гбит/с
    Проверка почты на ВПО PT Sandbox
    Дополнительные источники событий Уже установленные PT NAD, PT NGFW, MaxPatrol SIEM, PT Sandbox Плюс источники, которые поддерживает MaxPatrol SIEM, — через MaxPatrol 10 Collector, по согласованию с экспертом PT X
    Серверы заказчика Не нужны — только агенты на устройствах Нужны под сенсоры; устанавливает и обслуживает их Positive Technologies
    Расширенные расследования 1 за срок сертификата 4 за срок сертификата
    Кто консультирует Эксперт и выделенный сервис-менеджер Выделенный аналитик L3 и персональный сервис-менеджер
    Отчётность Комплексный отчёт раз в 3 месяца

    О PT X

    Что это и для каких задач применяется

    PT X — облачное решение, в котором мониторинг и реагирование на атаки ведёт центр безопасности PT ESC. На компьютеры и серверы ставятся агенты MaxPatrol EDR, события уходят в выделенное пространство облачной платформы, а эксперты круглосуточно анализируют их, выносят вердикт по каждому подозрению и дают рекомендации.

    Среди адресатов PT X Positive Technologies называет малый и средний бизнес, у которого нет своих экспертов ИБ, крупные компании, которым нужно второе мнение для SOC, и организации, уже столкнувшиеся с инцидентом. Своих аналитиков для разбора событий не требуется, но заказчик назначает ответственных лиц: по критичному инциденту они отвечают в течение 30 минут — это часть «Киберминимума», базовых требований к защищённости.

    Уровень Pro добавляет к агентам сенсоры PT NAD и PT Sandbox и сборщик событий MaxPatrol 10 Collector: их устанавливает и обслуживает Positive Technologies на ваших серверах или виртуальных машинах. Для клиентов PT X действует программа кибериспытаний и страхования киберрисков — при выполнении «Киберминимума».

    Что делает PT X

    Следит за инфраструктурой без перерывов
    Анализ событий круглосуточно, включая выходные и праздники: экспертный контент, правила корреляции, ML- и LLM-модели.
    Выносит вердикт по подозрениям
    Каждое подозрение получает оценку: подтверждённый инцидент, ложное срабатывание или легитимное действие.
    Сдерживает атаку
    С вашего разрешения агент MaxPatrol EDR изолирует узел, удаляет файлы, блокирует IP-адреса, снимает дамп памяти.
    Ищет следы атак в прошлом
    Ретроспективный поиск инцидентов — не реже раза в неделю.
    Находит уязвимости
    На устройствах — не реже раза в две недели, ошибки конфигурации и внешний периметр — раз в месяц; используются отдельные функции MaxPatrol VM, MaxPatrol HCC и PT EASM.
    Оповещает и отчитывается
    Уведомления в личном кабинете, по электронной почте и в мессенджере; по инциденту — отчёт расследования с таймлайном и затронутыми ресурсами.

    Характеристики

    Модель работы
    Формат SaaS-платформа, работа через личный кабинет в браузере
    Кто ведёт мониторинг Центр безопасности PT ESC, круглосуточно, семь дней в неделю
    Уровни защиты Base, Pro
    На стороне заказчика Агенты MaxPatrol EDR; для Pro — ещё серверы или виртуальные машины под сенсоры и защищённый канал связи
    Сроки по инцидентам
    Взятие подозрения в работу Критическое — 30 минут, остальные — 24 часа
    Вердикт по подозрению Критическое — 60 минут, остальные — 24 часа
    Локализация с вашего разрешения Критический инцидент — 120 минут, остальные — 24 часа
    Консультации В рабочие дни с 10:00 до 18:00 мск
    Операционные системы агентов
    Windows 7, 8, 8.1, 10 и 11 Pro x64; Windows Server 2016, 2019, 2022, 2025
    Linux CentOS Stream 9, 10; RHEL 9, 10; Debian 10–13; Ubuntu 20.04, 22.04, 24.04, 25.04; Oracle Linux 9
    Российские ОС Astra Linux Special Edition 1.7 и 1.8, Astra Linux Common Edition 2.12, РЕД ОС 7.3 и 8.0, AlterOS Desktop 7.5, «ОСнова» 2.0, «Альт Сервер» 9, 10.2, 10.4, «Альт Рабочая станция» 10.2, 10.4, «МОС» 12
    Реестр
    Реестр российского ПО № 31827 от 26.01.2026, «Программный комплекс PT X»

    Что входит

    Лицензия на PT X
    Срочная, на выделенное пространство в облаке, выбранный уровень защиты и число устройств.
    Сертификат на экспертное сопровождение
    Покупается вместе с лицензией: консультации экспертов, расширенные расследования, реагирование с вашего разрешения.
    Агенты MaxPatrol EDR
    Ставите сами, локально или централизованно, на Windows и Linux, в том числе на российские ОС — Astra Linux, РЕД ОС, «Альт».
    Документы для закупки
    Счёт, договор и закрывающие документы на юридическое лицо.

    Как лицензируется

    Что покупается Лицензия на PT X и обязательный к ней сертификат на экспертное сопровождение.
    Единица лицензии Конечное устройство — каждый экземпляр ОС с агентом MaxPatrol EDR: компьютер, сервер, виртуальная машина, рабочее место VDI.
    Объём От 500 устройств. Цена одного устройства зависит от диапазона: 500–999, 1 000–1 999, 2 000–2 999, 3 000–4 999, 5 000–9 999; больше 9 999 — расчёт по запросу.
    Срок Только срочная лицензия, по умолчанию на год. Продление — на тот же уровень и то же число устройств.
    Рост и переход на Pro Добавить устройства или перейти с Base на Pro можно в течение срока — доплата считается за оставшиеся месяцы.
    После окончания срока Доступ к личному кабинету и поддержка прекращаются, данные на платформе хранятся 30 дней.

    НДС и документы

    Лицензия — без НДС Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. Программный комплекс PT X внесён в реестр под номером 31827.
    Экспертное сопровождение — НДС 22 % Сертификат на экспертное сопровождение — это услуги, на них начисляется НДС 22 %. Ставку по каждой позиции покажем в счёте.
    Налог на прибыль: расходы × 2 Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. Коэффициент относится к лицензии, на экспертное сопровождение он не распространяется. При облачном доступе коэффициент применяется, если доступ оформлен лицензионным (сублицензионным) договором, а не договором оказания услуг.
    Документы Счёт, договор и закрывающие документы оформляем на юридическое лицо.
    Обоснование закупки По запросу приложим выписку из реестра российского ПО № 31827.

    Для госзакупок

    Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
    Код ОКПД2
    Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
    58.29.50.000
    Реестр российского ПО
    Программный комплекс PT X
    Запись № 31827
    Национальный режим Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется
    Готовим КП для обоснования НМЦК
    Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.

    Другие версии

    Standoff 365
    Платформа Standoff 365: киберполигон с реальными атаками, онлайн-симулятор расследований Cyberbones и площадка поиска уязвимостей Bug Bounty. Счёт юрлицу и документы для тендера. На ней команды защиты тренируются на настоящих атаках, а не в теории. Состав и объём подписки рассчитываются под задачи команды.
    по запросу
    →
    PT EASM
    Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
    по запросу
    →
    PT Maze
    Защита мобильных приложений от разбора и переделки: обфускация кода, контроль целостности и проверка окружения на Android и iOS. Счёт юрлицу и документы для тендера. Мешает создать клон или модификацию приложения, разблокировать платные функции и изучить внутреннее устройство. Стоимость зависит от числа приложений и рассчитывается по запросу.
    по запросу
    →
    MaxPatrol EDR
    Защита конечных устройств от сложных и целевых атак: продукт находит цепочку действий злоумышленника, останавливает её и сохраняет телеметрию для расследования. Счёт юрлицу и документы для тендера. Ставится тем же агентом и той же серверной частью, что и MaxPatrol EPP, — различается набор модулей. Лицензия считается по числу подключённых агентов.
    по запросу
    →

    Другие продукты «Positive Technologies»

    XSpider
    Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
    от 22 358,70 ₽
    MaxPatrol SIEM
    SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
    по запросу
    MaxPatrol VM
    Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
    по запросу
    PT NGFW
    Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
    по запросу
    PT EASM
    Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
    по запросу
    XSpider PRO
    Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
    от 26 365,50 ₽
    MaxPatrol EPP
    MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
    от 2 000 ₽
    MaxPatrol 8
    Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
    по запросу

    Частые вопросы

    Держать аналитиков для разбора событий не придётся: мониторинг, анализ и вердикты — на стороне экспертов PT ESC. Но заказчик назначает ответственных лиц с полномочиями реагировать, отвечает на запросы по инцидентам и выполняет «Киберминимум»: агенты на всех устройствах, устранение опасных уязвимостей в срок, второй фактор для доменной аутентификации на опубликованных ресурсах. Если заказчик не отвечает пять рабочих дней, инцидент могут закрыть.

    Цена складывается из уровня защиты, общего числа устройств и срока лицензии, к ней добавляется сертификат на экспертное сопровождение. Назовите число устройств и уровень — подготовим предложение.

    Если защищаемых устройств от 500 — да: это минимальный объём лицензии, причём считаются и серверы, и виртуальные машины, и рабочие места VDI. Малый и средний бизнес вендор прямо относит к тем, кому нужен PT X: собственный центр мониторинга строить не придётся.

    Для Base — установить агенты MaxPatrol EDR на защищаемые устройства, локально или централизованно. Для Pro — ещё подготовить вычислительные ресурсы для сенсоров и дать специалистам Positive Technologies удалённый доступ по защищённому каналу. По оценке вендора, установка агентов занимает около недели, поиск следов компрометации — около двух недель, выполнение «Киберминимума» — около трёх месяцев.

    Клиенты PT X могут участвовать в программе кибериспытаний и страхования киберрисков: исследователи пытаются реализовать недопустимое для компании событие, и если защита не выдерживает, вознаграждение им выплачивает Positive Technologies, а страховую премию по киберрискам вендор берёт на себя. Обязательное условие — выполнение «Киберминимума». Подробные условия программы вендор присылает по запросу.

    Да, Positive Technologies проводит пилот. По плану вендора активная фаза длится до 14 дней, весь пилот с подготовкой и подведением итогов — около 3–4 недель. Оставьте заявку — согласуем пилот с вендором.

    Рассчитаем PT X под вашу инфраструктуру
    Пришлите число устройств — подготовим предложение по Base и Pro и согласуем пилот.
    Запросить КП и счёт
    Спецификация под ваш тендер, документы с печатью.
    КП счёт формуляр
    Написать в мессенджер
    Подбор SKU за пару сообщений.
    M
    Позвонить или написать
    Пн–Пт · 9:00–18:00 МСК
    +7 (495) 008-93-65 sale@migsoft.ru