Migsoft
0
Positive Technologies Реестр российского ПО № 786 Сертификат ФСТЭК № 3247 НДС не облагается

XSpider

Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификаты ФСТЭК № 3247 и Минобороны № 2910, реестр российского ПО, НДС не облагается.

XSpider
1

Соберите лицензию

Выберите число проверяемых узлов и тип лицензии — цену и счёт покажем сразу.

1.1Тип лицензии

Продление доступно, только если с даты окончания прошлой лицензии прошло меньше 12 месяцев.
Новая лицензия
Первая покупка: право использования и обновления базы уязвимостей на 12 месяцев.
от 23 660 ₽
Продление на 12 месяцев
Для действующей лицензии. Если перерыв превысил 12 месяцев, вендор требует покупать первичную лицензию заново.
от 9 464 ₽

1.2Объём лицензии

Считайте узлы, которые будете сканировать. Полосу берут с запасом; не хватило нескольких узлов — их можно докупить поштучно отдельной позицией.
4 хоста 8 хостов 16 хостов 32 хоста 64 хоста 128 хостов 256 хостов 512 хостов 1 024 хоста 2 048 хостов 3 072 хоста 4 096 хостов 10 240 хостов

Готово к заказу

Позиция Цена Кол-во Сумма
Итого
Конфигурация не выбранаСоберите комплект выше — он появится здесь для добавления в заказ.
·
Лицензия поставляется только с сертификатом сопровождения — выберите уровень.
Все позиции по артикулу Цены указаны с учётом НДС — налог выделяется в счёте отдельной строкой. Добавьте нужные SKU прямо в корзину или запросите КП.
Позиция Цена Кол-во Сумма
Новая лицензия — 13 шт.
XSpider — лицензия на 4 хоста, обновления 12 месяцев PT-XS-IP4
XSpider — лицензия на 8 хостов, обновления 12 месяцев PT-XS-IP8
XSpider — лицензия на 16 хостов, обновления 12 месяцев PT-XS-IP16
XSpider — лицензия на 32 хоста, обновления 12 месяцев PT-XS-IP32
XSpider — лицензия на 64 хоста, обновления 12 месяцев PT-XS-IP64
XSpider — лицензия на 128 хостов, обновления 12 месяцев PT-XS-IP128
XSpider — лицензия на 256 хостов, обновления 12 месяцев PT-XS-IP256
XSpider — лицензия на 512 хостов, обновления 12 месяцев PT-XS-IP512
XSpider — лицензия на 1 024 хоста, обновления 12 месяцев PT-XS-IP1024
XSpider — лицензия на 2 048 хостов, обновления 12 месяцев PT-XS-IP2048
XSpider — лицензия на 3 072 хоста, обновления 12 месяцев PT-XS-IP3072
XSpider — лицензия на 4 096 хостов, обновления 12 месяцев PT-XS-IP4096
XSpider — лицензия на 10 240 хостов, обновления 12 месяцев PT-XS-IP10240
Продление на 12 месяцев — 13 шт.
XSpider — продление лицензии на 4 хоста на 12 месяцев PT-XS-IP4-EXT
XSpider — продление лицензии на 8 хостов на 12 месяцев PT-XS-IP8-EXT
XSpider — продление лицензии на 16 хостов на 12 месяцев PT-XS-IP16-EXT
XSpider — продление лицензии на 32 хоста на 12 месяцев PT-XS-IP32-EXT
XSpider — продление лицензии на 64 хоста на 12 месяцев PT-XS-IP64-EXT
XSpider — продление лицензии на 128 хостов на 12 месяцев PT-XS-IP128-EXT
XSpider — продление лицензии на 256 хостов на 12 месяцев PT-XS-IP256-EXT
XSpider — продление лицензии на 512 хостов на 12 месяцев PT-XS-IP512-EXT
XSpider — продление лицензии на 1 024 хоста на 12 месяцев PT-XS-IP1024-EXT
XSpider — продление лицензии на 2 048 хостов на 12 месяцев PT-XS-IP2048-EXT
XSpider — продление лицензии на 3 072 хоста на 12 месяцев PT-XS-IP3072-EXT
XSpider — продление лицензии на 4 096 хостов на 12 месяцев PT-XS-IP4096-EXT
XSpider — продление лицензии на 10 240 хостов на 12 месяцев PT-XS-IP10240-EXT
2

Дополнительные опции

Опции, которые добавляются поверх основной лицензии. Можно купить позже отдельно.

2.1 Дополнительные хосты к XSpider

Дополнительный хост — один узел сети сверх объёма действующей лицензии XSpider. Позиция докупается отдельной строкой к новой лицензии или к продлению, количество указывается своим счётчиком. Цена узла зависит от полосы основной лицензии: чем она больше, тем дешевле каждый дополнительный хост.
Позиция Цена за ед. Кол-во Сумма
4 хоста — 2 шт.
XSpider — дополнительный хост к лицензии на 4 хоста, обновления 12 месяцев PT-XS-IP4-ADD
XSpider — дополнительный хост к продлению лицензии на 4 хоста на 12 месяцев PT-XS-IP4-ADD-EXT
8 хостов — 2 шт.
XSpider — дополнительный хост к лицензии на 8 хостов, обновления 12 месяцев PT-XS-IP8-ADD
XSpider — дополнительный хост к продлению лицензии на 8 хостов на 12 месяцев PT-XS-IP8-ADD-EXT
16 хостов — 2 шт.
XSpider — дополнительный хост к лицензии на 16 хостов, обновления 12 месяцев PT-XS-IP16-ADD
XSpider — дополнительный хост к продлению лицензии на 16 хостов на 12 месяцев PT-XS-IP16-ADD-EXT
32 хоста — 2 шт.
XSpider — дополнительный хост к лицензии на 32 хоста, обновления 12 месяцев PT-XS-IP32-ADD
XSpider — дополнительный хост к продлению лицензии на 32 хоста на 12 месяцев PT-XS-IP32-ADD-EXT
64 хоста — 2 шт.
XSpider — дополнительный хост к лицензии на 64 хоста, обновления 12 месяцев PT-XS-IP64-ADD
XSpider — дополнительный хост к продлению лицензии на 64 хоста на 12 месяцев PT-XS-IP64-ADD-EXT
128 хостов — 2 шт.
XSpider — дополнительный хост к лицензии на 128 хостов, обновления 12 месяцев PT-XS-IP128-ADD
XSpider — дополнительный хост к продлению лицензии на 128 хостов на 12 месяцев PT-XS-IP128-ADD-EXT
256 хостов — 2 шт.
XSpider — дополнительный хост к лицензии на 256 хостов, обновления 12 месяцев PT-XS-IP256-ADD
XSpider — дополнительный хост к продлению лицензии на 256 хостов на 12 месяцев PT-XS-IP256-ADD-EXT
512 хостов — 2 шт.
XSpider — дополнительный хост к лицензии на 512 хостов, обновления 12 месяцев PT-XS-IP512-ADD
XSpider — дополнительный хост к продлению лицензии на 512 хостов на 12 месяцев PT-XS-IP512-ADD-EXT
1 024 хоста — 2 шт.
XSpider — дополнительный хост к лицензии на 1 024 хоста, обновления 12 месяцев PT-XS-IP1024-ADD
XSpider — дополнительный хост к продлению лицензии на 1 024 хоста на 12 месяцев PT-XS-IP1024-ADD-EXT
2 048 хостов — 2 шт.
XSpider — дополнительный хост к лицензии на 2 048 хостов, обновления 12 месяцев PT-XS-IP2048-ADD
XSpider — дополнительный хост к продлению лицензии на 2 048 хостов на 12 месяцев PT-XS-IP2048-ADD-EXT
3 072 хоста — 2 шт.
XSpider — дополнительный хост к лицензии на 3 072 хоста, обновления 12 месяцев PT-XS-IP3072-ADD
XSpider — дополнительный хост к продлению лицензии на 3 072 хоста на 12 месяцев PT-XS-IP3072-ADD-EXT
4 096 хостов — 2 шт.
XSpider — дополнительный хост к лицензии на 4 096 хостов, обновления 12 месяцев PT-XS-IP4096-ADD
XSpider — дополнительный хост к продлению лицензии на 4 096 хостов на 12 месяцев PT-XS-IP4096-ADD-EXT
10 240 хостов — 2 шт.
XSpider — дополнительный хост к лицензии на 10 240 хостов, обновления 12 месяцев PT-XS-IP10240-ADD
XSpider — дополнительный хост к продлению лицензии на 10 240 хостов на 12 месяцев PT-XS-IP10240-ADD-EXT

О XSpider

Что это и для каких задач применяется

XSpider — сканер уязвимостей Positive Technologies. Он находит узлы сети, определяет операционные системы и сервисы, проверяет их на уязвимости и выдаёт рекомендации, что именно исправить.

Сканер работает без агентов на конечных станциях: все проверки выполняются удалённо, поэтому развернуть его можно за один день — на железе или в виртуальной среде.

Продукт входит в реестр российского ПО и сертифицирован ФСТЭК России и Министерством обороны, поэтому подходит для аттестованных систем: ИСПДн, ГИС и АСУ ТП КВО.

Чем отличаются сканеры Positive Technologies

Сравнение продуктов линейки анализа защищённости.
XSpider
XSpider PRO
MaxPatrol 8
MaxPatrol VM
Что это Классический сканер уязвимостей Сканер нового поколения Контроль защищённости и соответствия стандартам Процесс управления уязвимостями
Единица лицензирования Проверяемый узел (хост) IP-адрес Сервер и сканеры Актив инфраструктуры
Режимы проверок Сетевые проверки и веб-приложения Наборы проверок под задачу Pentest, Audit, Compliance Чёрный и белый ящик
Контроль соответствия стандартам Уточняется Уточняется Входит в режим Compliance Модуль MaxPatrol HCC
Постоянная карта активов
Переоценка уязвимостей без пересканирования
Приоритизация по значимости для бизнеса
Контроль сроков устранения
Сертификат ФСТЭК России Уточняется
Публичная цена в каталоге

Что делает XSpider

Показывает состав сети
Находит рабочие станции, серверы и сетевое оборудование, определяет операционную систему и серверные приложения, отслеживает изменения.
Сканирует TCP- и UDP-порты
Выявляет сетевые сервисы на произвольных портах — RDP, FTP, SSH — и определяет их версию.
Ищет уязвимости
Инвентаризационные и баннерные проверки, фаззинг. База пополняется экспертами Positive Technologies, поддерживаются уязвимости из БДУ ФСТЭК России.
Проверяет веб-приложения
Внедрение SQL-кода, запуск произвольных программ, получение файлов, XSS, расщепление HTTP-ответов. Поддерживает обнаружение OWASP TOP 10.
Проверяет стойкость паролей
Подбор паролей для протоколов почты, удалённого управления, передачи файлов и баз данных.
Формирует отчёты
Готовые отчёты в разных форматах с настройкой под свои нужды, сравнение результатов разных сканирований.
Работает по расписанию
Автоматический запуск задач в нужное время: отчёт уходит на почту или в сетевую папку без участия оператора.
Глубоко разбирает Windows
Расширенная проверка узлов под управлением Microsoft Windows.

Характеристики

Лицензирование
Единица лицензирования Проверяемый узел сети (хост)
Минимальный объём 4 хоста
Максимальный объём 10 240 хостов
Срок 12 месяцев с правом обновления
Продление На 12 месяцев с даты окончания предыдущего срока
Перерыв более 12 месяцев Требуется первичная лицензия, продление недоступно
Сертификаты и реестры
ФСТЭК России Сертификат № 3247: средства контроля (анализа) защищённости, 4 уровень отсутствия НДВ
Министерство обороны РФ Сертификат соответствия № 2910
Реестр российского ПО № 786 от 16 мая 2016 года
Где применяется
ИСПДн ФЗ-152, приказ ФСТЭК № 21
ГИС Приказ ФСТЭК № 17
АСУ ТП КВО Приказ ФСТЭК № 31
PCI DSS Помогает соответствовать требованиям стандарта
Технические возможности
Агенты на узлах Не требуются, проверки выполняются удалённо
Установка Аппаратная платформа или виртуальная среда
Оценка уязвимостей CVSS v2 и v3, базовая и временная оценка
Веб-проверки OWASP TOP 10
База уязвимостей Экспертиза Positive Technologies и БДУ ФСТЭК России

Что входит

Дистрибутив и лицензионный ключ
Присылаем после оплаты. Устанавливается на аппаратную платформу или в виртуальную среду.
Обновления 12 месяцев
Пополнение базы уязвимостей и обновления продукта в течение срока лицензии.
Документы для бухгалтерии
Счёт, договор и закрывающие документы на юридическое лицо.
Выписка из реестра российского ПО
Регистрационный номер 786 — нужен при обосновании закупки отечественного ПО.

Как выбрать объём лицензии

Считать нужно узлы, которые вы будете сканировать, а не всё оборудование компании. Лицензия привязана к числу проверяемых хостов, поэтому полосу берут с небольшим запасом.

До 16 хостов Внешний периметр небольшой компании: сайт, почтовый шлюз, VPN, пара серверов.
32–128 хостов Типовая сеть офиса с серверами и сетевым оборудованием. Пора переходить сюда, когда сканируете не только периметр, но и внутреннюю сеть.
256–1024 хоста Несколько площадок или филиалов. Переходите на эту полосу, когда добавляете в охват рабочие станции.
От 2048 хостов Крупная распределённая инфраструктура. На таких объёмах стоит сравнить XSpider с MaxPatrol 8 — рассчитаем оба варианта.
Не хватило нескольких узлов Добавьте их поштучно позицией «Дополнительные хосты к XSpider» — она идёт отдельной строкой в заказе, и это дешевле, чем брать следующую полосу целиком.
Нужен сертифицированный сканер Сертификаты ФСТЭК № 3247 и Минобороны № 2910 — у этой, классической версии XSpider. Для аттестованных систем берите её.

Как лицензируется

По числу хостов Стоимость зависит от количества проверяемых узлов сети.
Срочная лицензия Право использования передаётся на 12 месяцев. По истечении срока лицензию нужно продлить, чтобы продолжать работу.
Продление Оформляется на 12 месяцев с момента, когда истёк предыдущий срок.
Перерыв в продлении Если разрыв превысил 12 месяцев, вендор требует приобретать первичную лицензию.
Дополнительные хосты Отдельная позиция «Дополнительные хосты к XSpider»: докупаются поштучно, цена одного узла зависит от полосы вашей лицензии.
Срок больше года Вендор рассчитывает лицензии на 2 и 3 года отдельно — посчитаем под ваш проект.

НДС и документы

НДС не облагается Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. XSpider в реестре под номером 786.
Документы Счёт, договор и закрывающие документы оформляем на юридическое лицо.
Обоснование закупки По запросу приложим выписку из реестра российского ПО и сведения о сертификатах.

Другие версии

XSpider PRO
Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 100; три набора проверок, НДС не облагается.
от 11 160 ₽
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы.
по запросу
MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Лицензия считается по числу активов — от 1 000 до 100 000, серверный компонент входит в поставку.
по запросу
PT Dephaze
Автоматический пентест: система сама ищет пути продвижения по сети и показывает, как далеко в инфраструктуре сможет зайти злоумышленник, — не раз в год, а постоянно. Есть вариант Mobile для внутреннего тестирования с ноутбука. Лицензия считается по числу тестируемых активов — от 100 до неограниченного объёма.
по запросу

Другие продукты «Positive Technologies»

MaxPatrol 360
Единый центр работы SOC: анализ событий, расследование инцидентов, плейбуки реагирования, отчётность и управление тенантами в одной консоли. Продукт рассчитан на команды мониторинга, которые ведут несколько площадок или обслуживают заказчиков. Поставка и объём лицензии рассчитываются под конкретную инсталляцию.
по запросу
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы.
по запросу
MaxPatrol BAD
Модуль поведенческого анализа для MaxPatrol SIEM: правила корреляции ловят то, что уже описано, а BAD находит нетипичное поведение, под которое правил ещё нет, и снижает поток ложных срабатываний. Покупается дополнительно к лицензии SIEM; объём считается по активам и потоку событий в секунду.
по запросу
MaxPatrol Carbon
Проактивное управление киберустойчивостью: система строит возможные маршруты атак по вашей инфраструктуре, оценивает риск каждого и показывает, что укреплять в первую очередь, чтобы недопустимое событие не случилось. Лицензия считается по числу активов — от 1 000 до 100 000, серверный компонент на тот же объём.
по запросу
MaxPatrol EDR
Защита конечных устройств от сложных и целевых атак: продукт находит цепочку действий злоумышленника, останавливает её и сохраняет телеметрию для расследования. Ставится тем же агентом и той же серверной частью, что и MaxPatrol EPP, — различается набор модулей. Лицензия считается по числу подключённых агентов.
по запросу
MaxPatrol EPP
Антивирусная защита серверов, рабочих компьютеров и удалённых рабочих мест: находит вирусы, трояны и программы-вымогатели, блокирует запуск вредоносного кода и закрывает доступ через порты и подозрительные приложения. Работает на Windows, Astra Linux и «РЕД ОС». Лицензия считается по числу агентов, цена за агента снижается с объёмом.
от 2 000 ₽
MaxPatrol O2
Автономное расследование кибератак: система берёт на себя работу дежурной смены центра мониторинга — разбирает поток инцидентов, собирает контекст, выстраивает взаимосвязи и доводит расследование до понятного вывода. Лицензия считается по числу активов — от 1 000 до 100 000, серверный компонент на тот же объём.
по запросу
MaxPatrol SIEM
SIEM-система: собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD. Лицензия считается по числу активов — от 1 000 до 100 000.
по запросу

Частые вопросы

Цена зависит от числа проверяемых хостов и от того, покупаете вы новую лицензию или продлеваете действующую. Выберите объём и тип лицензии в конфигураторе — цена и счёт появятся сразу. НДС не начисляется.

XSpider сертифицирован ФСТЭК России (№ 3247) и Минобороны (№ 2910), лицензируется по числу хостов и берёт полосы вплоть до 10 240 узлов. XSpider PRO — новый сканер для инфраструктур до 500 узлов: два режима сканирования, установка на отечественные операционные системы, проверка Docker-контейнеров; лицензия считается по IP-адресам. Сравнение — в таблице выше.

Возьмите позицию «Дополнительные хосты к XSpider» — узлы докупаются поштучно к вашей полосе. Цена одного узла тем ниже, чем больше полоса, и это дешевле, чем переходить на следующую полосу целиком.

Нет. XSpider выполняет все проверки удалённо, программные модули на проверяемых узлах не разворачиваются.

Продлить лицензию можно в течение 12 месяцев с даты окончания предыдущего срока. Если перерыв оказался больше, вендор требует приобрести первичную лицензию — продление уже не оформляется.

Да. Сертификат ФСТЭК России № 3247 подтверждает соответствие средствам контроля защищённости и требованиям по 4 уровню отсутствия НДВ. Сканер применяют в ИСПДн, ГИС и АСУ ТП КВО, а сертификат Минобороны № 2910 разрешает работу в сетях ведомства.

Да, это основной способ. Выставим счёт и договор на организацию, закрывающие документы отправим после оплаты.

Рассчитаем лицензию под вашу сеть
Подскажем, какой полосы хватит, и выставим счёт на юридическое лицо.