Migsoft
0
Positive Technologies Реестр российского ПО № 786 Сертификат Минобороны № 2910 НДС не облагается

XSpider

Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.

XSpider
1

Соберите лицензию

Новые лицензии XSpider 7.8 — только до 31.12.2026 и не более чем на 12 месяцев. Выберите число узлов — цену и счёт покажем сразу.

1.1Объём лицензии

Хост — любое устройство с IP-адресом, которое будете сканировать. Берите полосу под их число; не хватает немногих — докупите хосты поштучно. Расширение XSpider 7.8 оформляется только до 31.12.2026.
4 хоста 8 хостов 16 хостов 32 хоста 64 хоста 128 хостов 256 хостов 512 хостов 1 024 хоста 2 048 хостов 3 072 хоста 4 096 хостов 10 240 хостов
Загружаем прайс…
Не удалось загрузить прайс.

Все артикулы и цены →

2

Дополнительные опции

Опции, которые добавляются поверх основной лицензии. Можно купить позже отдельно.

2.1 Дополнительные хосты к XSpider

Дополнительный хост — один узел сети сверх объёма лицензии XSpider. Докупается отдельной строкой к основной лицензии в течение срока её действия, количество указывается своим счётчиком. Цена хоста зависит от полосы основной лицензии: чем она больше, тем дешевле каждый дополнительный хост.
Позиция Цена за ед. Кол-во Сумма
Программное обеспечение XSpider. Лицензия на дополнительный хост к лицензии на 4 хоста PT-XS-IP4-ADD
Программное обеспечение XSpider. Лицензия на дополнительный хост к лицензии на 8 хостов PT-XS-IP8-ADD
Программное обеспечение XSpider. Лицензия на дополнительный хост к лицензии на 16 хостов PT-XS-IP16-ADD
Программное обеспечение XSpider. Лицензия на дополнительный хост к лицензии на 32 хоста PT-XS-IP32-ADD
Программное обеспечение XSpider. Лицензия на дополнительный хост к лицензии на 64 хоста PT-XS-IP64-ADD
Программное обеспечение XSpider. Лицензия на дополнительный хост к лицензии на 128 хостов PT-XS-IP128-ADD
Программное обеспечение XSpider. Лицензия на дополнительный хост к лицензии на 256 хостов PT-XS-IP256-ADD
Программное обеспечение XSpider. Лицензия на дополнительный хост к лицензии на 512 хостов PT-XS-IP512-ADD
Программное обеспечение XSpider. Лицензия на дополнительный хост к лицензии на 1024 хоста PT-XS-IP1024-ADD
Программное обеспечение XSpider. Лицензия на дополнительный хост к лицензии на 2048 хостов PT-XS-IP2048-ADD
Программное обеспечение XSpider. Лицензия на дополнительный хост к лицензии на 3072 хоста PT-XS-IP3072-ADD
Программное обеспечение XSpider. Лицензия на дополнительный хост к лицензии на 4096 хостов PT-XS-IP4096-ADD
Программное обеспечение XSpider. Лицензия на дополнительный хост к лицензии на 10240 хостов PT-XS-IP10240-ADD

Чем отличаются сканеры Positive Technologies

Сравнение продуктов линейки анализа защищённости.
XSpider
XSpider PRO
MaxPatrol 8
MaxPatrol VM
Что это Классический сканер уязвимостей Сканер нового поколения Контроль защищённости и соответствия стандартам Процесс управления уязвимостями
Продажи Новые лицензии, продления и расширения — до 31.12.2026 Актуальный продукт Новые лицензии, продления и расширения — до 31.12.2026 Актуальный продукт
Единица лицензирования Проверяемый узел (хост) IP-адрес Сервер и сканеры Актив инфраструктуры
Режимы проверок Сетевые проверки и веб-приложения Наборы проверок под задачу Pentest, Audit, Compliance Чёрный и белый ящик
Контроль соответствия стандартам Уточняется Уточняется Входит в режим Compliance Модуль MaxPatrol HCC
Постоянная карта активов
Переоценка уязвимостей без пересканирования
Приоритизация по значимости для бизнеса
Контроль сроков устранения
Сертификат ФСТЭК России Истёк 24.10.2025 № 4980 до 22.09.2030 Истёк 08.07.2024 № 4980 до 22.09.2030
Публичная цена в каталоге

О XSpider

Что это и для каких задач применяется

Продажи XSpider 7.8 завершаются. Positive Technologies принимает заказы на новую лицензию, продление и расширение до 31 декабря 2026 года включительно. Новая лицензия оформляется не более чем на 12 месяцев. Продление и расширение доступны, если срок действующей лицензии заканчивается не позднее 31 декабря 2027 года. С 1 января 2027 года эти заказы оформить нельзя. Заложите время на оформление заказа у вендора. Для новой установки рассмотрите XSpider PRO, а для процесса управления уязвимостями — MaxPatrol VM. Владельцам действующей лицензии XSpider 7.8 Positive Technologies даёт специальные условия перехода на XSpider PRO — скидку от цены новой лицензии при договоре до 31 марта 2027 года; подробно — в статье о завершении продаж XSpider 7.8.

XSpider — сканер уязвимостей Positive Technologies. Он находит узлы сети, определяет операционные системы и сервисы, проверяет их на уязвимости и выдаёт рекомендации, что именно исправить.

Сканер работает без агентов на конечных станциях: все проверки выполняются удалённо, поэтому развернуть его можно за один день — на железе или в виртуальной среде.

Продукт входит в реестр российского ПО и сертифицирован Министерством обороны России (№ 2910 до 24.05.2028). Если аттестация ГИС, ИСПДн или АСУ ТП требует сертификата ФСТЭК России, подойдёт XSpider PRO — он входит в сертификат № 4980.

С 1 января 2028 года Positive Technologies прекращает развитие XSpider 7.8 и выпуск новых функций и функциональных обновлений. Поддержка ранее купленных лицензий сохраняется по действующим гарантийным обязательствам.

Что делает XSpider

Показывает состав сети
Находит рабочие станции, серверы и сетевое оборудование, определяет операционную систему и серверные приложения, отслеживает изменения.
Сканирует TCP- и UDP-порты
Выявляет сетевые сервисы на произвольных портах — RDP, FTP, SSH — и определяет их версию.
Ищет уязвимости
Инвентаризационные и баннерные проверки, фаззинг. База пополняется экспертами Positive Technologies, поддерживаются уязвимости из БДУ ФСТЭК России.
Проверяет веб-приложения
Внедрение SQL-кода, запуск произвольных программ, получение файлов, XSS, расщепление HTTP-ответов. Поддерживает обнаружение OWASP TOP 10.
Проверяет стойкость паролей
Подбор паролей для протоколов почты, удалённого управления, передачи файлов и баз данных.
Формирует отчёты
Готовые отчёты в разных форматах с настройкой под свои нужды, сравнение результатов разных сканирований.
Работает по расписанию
Автоматический запуск задач в нужное время: отчёт уходит на почту или в сетевую папку без участия оператора.
Глубоко разбирает Windows
Расширенная проверка узлов под управлением Microsoft Windows.

Характеристики

Лицензирование
Единица лицензирования Проверяемый узел сети (хост)
Минимальный объём 4 хоста
Максимальный объём 10 240 хостов
Срок 12 месяцев с правом обновления
Продление На 12 месяцев; оформить до 31.12.2026 при условии PT по сроку действующей лицензии
Сертификаты и реестры
ФСТЭК России Сертифицированное по ФСТЭК России исполнение сканера — XSpider PRO, сертификат № 4980 до 22.09.2030
Министерство обороны РФ Сертификат соответствия № 2910 действует до 24.05.2028, сертифицированная версия 25.5.25317.129399
Реестр российского ПО № 786 от 16 мая 2016 года
Где применяется
ГИС, ИСПДн, АСУ ТП Где нужен сертификат ФСТЭК России — XSpider PRO, сертификат № 4980
PCI DSS Помогает соответствовать требованиям стандарта
Технические возможности
Агенты на узлах Не требуются, проверки выполняются удалённо
Установка Аппаратная платформа или виртуальная среда
Оценка уязвимостей CVSS v2 и v3, базовая и временная оценка
Веб-проверки OWASP TOP 10
База уязвимостей Экспертиза Positive Technologies и БДУ ФСТЭК России

Что входит

Дистрибутив и лицензионный ключ
Присылаем после оплаты. Устанавливается на аппаратную платформу или в виртуальную среду.
Обновления 12 месяцев
Пополнение базы уязвимостей и обновления продукта в течение срока лицензии.
Документы для бухгалтерии
Счёт, договор и закрывающие документы на юридическое лицо.
Выписка из реестра российского ПО
Регистрационный номер 786 — нужен при обосновании закупки отечественного ПО.

Как выбрать объём лицензии

Считать нужно узлы, которые вы будете сканировать, а не всё оборудование компании. Лицензия привязана к числу проверяемых хостов, поэтому полосу берут с небольшим запасом.

До 16 хостов Внешний периметр небольшой компании: сайт, почтовый шлюз, VPN, пара серверов.
32–128 хостов Типовая сеть офиса с серверами и сетевым оборудованием. Пора переходить сюда, когда сканируете не только периметр, но и внутреннюю сеть.
256–1024 хоста Несколько площадок или филиалов. Переходите на эту полосу, когда добавляете в охват рабочие станции.
От 2048 хостов Крупная распределённая инфраструктура. Для новых проектов сравните варианты XSpider PRO и MaxPatrol VM: доступный объём XSpider PRO зависит от набора проверок, MaxPatrol VM ведёт процесс управления уязвимостями для более крупной инфраструктуры.
Не хватило нескольких узлов Добавьте их поштучно позицией «Дополнительные хосты к XSpider» — она идёт отдельной строкой в заказе, и это дешевле, чем брать следующую полосу целиком. Докупка хостов к XSpider 7.8 оформляется до 31.12.2026 при соблюдении условия PT по сроку действующей лицензии.
Нужен сертифицированный сканер У классической версии XSpider действует сертификат Минобороны России № 2910 до 24.05.2028. Если аттестация требует сертификат ФСТЭК, берите XSpider PRO — его сертификат № 4980 действует до 22.09.2030.

Как лицензируется

По числу хостов Стоимость зависит от количества проверяемых узлов сети.
Срочная лицензия Право использования XSpider 7.8 ограничено сроком лицензии. После его окончания проверим возможность продления или подберём переход на XSpider PRO.
Продление Отдельная позиция на 12 месяцев — XSpider — продление лицензии. Заказ у PT нужно оформить до 31.12.2026; продление доступно, если срок действующей лицензии заканчивается не позднее 31.12.2027 и с её окончания прошло не больше 12 месяцев.
Дополнительные хосты Докупаются поштучно к действующей лицензии по цене её полосы. Расширение оформляется до 31.12.2026, если срок действующей лицензии заканчивается не позднее 31.12.2027.
Срок новой лицензии До завершения продаж PT оформляет новую лицензию XSpider 7.8 не более чем на 12 месяцев.

НДС и документы

НДС не облагается Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. XSpider в реестре под номером 786.
Налог на прибыль: расходы × 2 Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер.
Документы Счёт, договор и закрывающие документы оформляем на юридическое лицо.
Обоснование закупки По запросу приложим выписку из реестра российского ПО и сведения о сертификатах.

Для госзакупок

Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
Код ОКПД2
Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
58.29.50.000
Реестр российского ПО
XSpider
Запись № 786
Национальный режим Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется
Готовим КП для обоснования НМЦК
Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.

Другие версии

XSpider PRO
Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
от 26 365,50 ₽
→
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
по запросу
→
MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
по запросу
→
PT Dephaze
Автоматический пентест: система сама ищет пути продвижения по сети и показывает, как далеко в инфраструктуре сможет зайти злоумышленник, — не раз в год, а постоянно. Счёт юрлицу и документы для тендера. Есть вариант Mobile для внутреннего тестирования с ноутбука. Лицензия считается по числу тестируемых активов — от 100 до неограниченного объёма.
по запросу
→
RedCheck
RedCheck — сканер безопасности, который ищет уязвимости, неустановленные обновления и ошибки в настройках на серверах, рабочих станциях, СУБД, сетевом оборудовании и в контейнерах, а в отчёте сразу пишет, что и как исправить. Счёт юрлицу и документы для тендера. Проверки берутся из репозитория OVALdb, связанного с БДУ ФСТЭК России и НКЦКИ. Редчек лицензируется по количеству IP-адресов — от 3 адресов для небольшой сети до нескольких тысяч. Сертификат ФСТЭК России № 3172, реестр российского ПО.
от 1 520 ₽
→
XSpider — продление лицензии
Продление действующей лицензии XSpider 7.8 на 12 месяцев. Заказ у Positive Technologies нужно оформить до 31.12.2026, если срок лицензии заканчивается не позднее 31.12.2027; также действует правило продления в течение года после окончания срока. Дополнительные хосты продлеваются отдельно. Реестр российского ПО, НДС не облагается.
от 8 943,48 ₽
→

Другие продукты «Positive Technologies»

MaxPatrol SIEM
SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
по запросу
MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
по запросу
PT NGFW
Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
по запросу
PT EASM
Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
по запросу
XSpider PRO
Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
от 26 365,50 ₽
MaxPatrol EPP
MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
от 2 000 ₽
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
по запросу
PT Sandbox
Песочница: запускает подозрительные файлы и ссылки в изолированной среде и смотрит, что они делают, — так находят то, чего ещё нет в антивирусных базах, включая эксплойты нулевого дня и шифровальщики. Счёт юрлицу и документы для тендера. Лицензия оформляется на источник проверки: почта, сетевой трафик, файловые хранилища или промышленные сети.
по запросу

Частые вопросы

XSpider — сканер уязвимостей от Positive Technologies. Он находит узлы сети, определяет их операционные системы и сервисы, проверяет их на известные уязвимости и подсказывает, что исправить. Работает удалённо, без агентов на проверяемых машинах. Лицензия считается по числу проверяемых хостов, продукт входит в реестр российского ПО под номером 786.

У классического XSpider сертификат ФСТЭК России № 3247 действовал до 24.10.2025 и сейчас не действует. Действующий сертификат у него — Минобороны России № 2910, до 24.05.2028. Если аттестация требует именно сертификат ФСТЭК, берите XSpider PRO: он входит в сертификат № 4980, действующий до 22.09.2030.

Цена зависит от числа проверяемых хостов. Ориентиры: новая лицензия на 4 хоста — 22 358,70 ₽, на 64 хоста — 113 390,55 ₽, на 1 024 хоста — 603 684,90 ₽. Все полосы от 4 до 10 240 хостов — в конфигураторе выше, цена и счёт появляются сразу. Продление действующей лицензии — на отдельной странице XSpider — продление лицензии. НДС не начисляется.

XSpider сертифицирован Минобороны России (№ 2910, до 24.05.2028) и лицензируется по числу хостов и берёт полосы вплоть до 10 240 узлов. XSpider PRO — новый сканер для инфраструктур до 500 узлов: два режима сканирования, установка на отечественные операционные системы, проверка Docker-контейнеров; лицензия считается по IP-адресам. У него же действует сертификат ФСТЭК России № 4980 до 22.09.2030. Сравнение — в таблице выше. Продажи XSpider 7.8 заканчиваются 31.12.2026. Переход на XSpider PRO для владельцев 7.8 идёт на специальных условиях до 31.03.2027 — рассчитаем по номерам ваших лицензий.

Возьмите позицию «Дополнительные хосты к XSpider» — узлы докупаются поштучно к вашей полосе. Цена одного узла тем ниже, чем больше полоса, и это дешевле, чем переходить на следующую полосу целиком. Расширение действующей лицензии PT оформляет до 31.12.2026, если её срок заканчивается не позднее 31.12.2027.

Нет. XSpider выполняет все проверки удалённо, программные модули на проверяемых узлах не разворачиваются.

Откройте страницу продления и выберите объём действующей лицензии; дополнительные хосты продлеваются отдельно. Заказ у PT нужно оформить до 31.12.2026, причём срок действующей лицензии должен заканчиваться не позднее 31.12.2027. Также действует прежнее правило: после окончания срока лицензии должно пройти не больше 12 месяцев. Если продление недоступно, подберём переход на XSpider PRO.

Для систем, где принимают сертификат Минобороны России, — да: № 2910 действует до 24.05.2028, сертифицированная версия 25.5.25317.129399. Для ГИС и объектов КИИ, где нужен сертификат ФСТЭК России, подойдёт XSpider PRO — сертификат № 4980 до 22.09.2030.

Да, это основной способ. Выставим счёт и договор на организацию, закрывающие документы отправим после оплаты.

Подберём лицензию или переход на XSpider PRO
Сверим срок и объём действующей лицензии, рассчитаем переход и выставим счёт на юридическое лицо.
Запросить КП и счёт
Спецификация под ваш тендер, документы с печатью.
КП счёт формуляр
Написать в мессенджер
Подбор SKU за пару сообщений.
M
Позвонить или написать
Пн–Пт · 9:00–18:00 МСК
+7 (495) 008-93-65 sale@migsoft.ru