Positive Technologies
Работает на Astra Linux
Два режима сканирования
Сертификат ФСТЭК № 4980
НДС не облагается
XSpider PRO
Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
1
Соберите лицензию
Выберите набор проверок и число адресов — цену и счёт покажем сразу.
1.1Набор проверок
Набор задаёт, как сканер смотрит на сеть: Pentest — снаружи, глазами атакующего; Audit добавляет проверку изнутри с учётной записью; Industrial — ещё и бережную проверку АСУ ТП.
Pentest
Для базовой проверки: покажет, можно ли взломать компанию снаружи, не зная её инфраструктуры.
Проверка снаружи без учётных данных
Сетевое сканирование и веб-приложения
Проверка изнутри с учётной записью
Протоколы АСУ ТП: S7Comm, S7CommISO, UMAS, SNMP
от
26 365,50 ₽
Pentest + Audit
Для регулярного аудита: подробный список уязвимостей внутри систем и инструкции по устранению.
Проверка снаружи без учётных данных
Сетевое сканирование и веб-приложения
Проверка изнутри с учётной записью
Протоколы АСУ ТП: S7Comm, S7CommISO, UMAS, SNMP
от
32 092,20 ₽
от 16 IP-адресов
Pentest + Audit + Industrial
Для заводов, энергетики и транспорта: промышленное оборудование проверяется в бережном режиме, без риска остановки.
Проверка снаружи без учётных данных
Сетевое сканирование и веб-приложения
Проверка изнутри с учётной записью
Протоколы АСУ ТП: S7Comm, S7CommISO, UMAS, SNMP
Запросить
1.2Количество IP-адресов
Считайте IP-адреса для сканирования; лицензии можно сочетать, например 32 + 8, а к Pentest на 4–100 адресов и Pentest + Audit на 4–16 — докупать адреса поштучно. Цена сразу видна у Pentest до 100 адресов, Pentest + Audit до 32; остальное — по запросу.
4 IP-адреса
8 IP-адресов
16 IP-адресов
32 IP-адреса
64 IP-адреса
100 IP-адресов
200 IP-адресов
300 IP-адресов
500 IP-адресов
Цена по запросу
итог рассчитает менеджер
2
Дополнительные опции
Опции, которые добавляются поверх основной лицензии. Можно купить позже отдельно.
2.1 Дополнительные IP-адреса к XSpider PRO
Дополнительный IP-адрес — один адрес сверх объёма лицензии XSpider PRO с набором Pentest или Pentest + Audit. Докупается отдельной строкой к основной лицензии, количество указывается своим счётчиком. У Pentest цена адреса зависит от полосы основной лицензии: чем она больше, тем дешевле каждый дополнительный адрес; у Pentest + Audit цена одна для полос 4, 8 и 16 адресов.
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
| Pentest | ||||
|
Программное обеспечение XSpider Pro. Лицензия Pentest на дополнительный IP к лицензии на 4 IP
PT-XSP-P4-ADD
|
|
|||
|
Программное обеспечение XSpider Pro. Лицензия Pentest на дополнительный IP к лицензии на 8 IP
PT-XSP-P8-ADD
|
|
|||
|
Программное обеспечение XSpider Pro. Лицензия Pentest на дополнительный IP к лицензии на 16 IP
PT-XSP-P16-ADD
|
|
|||
|
Программное обеспечение XSpider Pro. Лицензия Pentest на дополнительный IP к лицензии на 32 IP
PT-XSP-P32-ADD
|
|
|||
|
Программное обеспечение XSpider Pro. Лицензия Pentest на дополнительный IP к лицензии на 64 IP
PT-XSP-P64-ADD
|
|
|||
|
Программное обеспечение XSpider Pro. Лицензия Pentest на дополнительный IP к лицензии на 100 IP
PT-XSP-P100-ADD
|
|
|||
| Pentest + Audit | ||||
|
Программное обеспечение XSpider Pro. Лицензия Pentest + Audit на дополнительный IP к лицензии на 4 IP
PT-XSP-PA4-ADD
|
|
|||
|
Программное обеспечение XSpider Pro. Лицензия Pentest + Audit на дополнительный IP к лицензии на 8 IP
PT-XSP-PA8-ADD
|
|
|||
|
Программное обеспечение XSpider Pro. Лицензия Pentest + Audit на дополнительный IP к лицензии на 16 IP
PT-XSP-PA16-ADD
|
|
|||
Чем отличаются сканеры Positive Technologies
Сравнение продуктов линейки анализа защищённости.
|
XSpider
|
XSpider PRO
|
MaxPatrol 8
|
MaxPatrol VM
|
|
|---|---|---|---|---|
| Что это | Классический сканер уязвимостей | Сканер нового поколения | Контроль защищённости и соответствия стандартам | Процесс управления уязвимостями |
| Продажи | Новые лицензии, продления и расширения — до 31.12.2026 | Актуальный продукт | Новые лицензии, продления и расширения — до 31.12.2026 | Актуальный продукт |
| Единица лицензирования | Проверяемый узел (хост) | IP-адрес | Сервер и сканеры | Актив инфраструктуры |
| Режимы проверок | Сетевые проверки и веб-приложения | Наборы проверок под задачу | Pentest, Audit, Compliance | Чёрный и белый ящик |
| Контроль соответствия стандартам | Уточняется | Уточняется | Входит в режим Compliance | Модуль MaxPatrol HCC |
| Постоянная карта активов | ||||
| Переоценка уязвимостей без пересканирования | ||||
| Приоритизация по значимости для бизнеса | ||||
| Контроль сроков устранения | ||||
| Сертификат ФСТЭК России | Истёк 24.10.2025 | № 4980 до 22.09.2030 | Истёк 08.07.2024 | № 4980 до 22.09.2030 |
| Публичная цена в каталоге |
О XSpider PRO
Что это и для каких задач применяется
XSpider PRO — сканер уязвимостей Positive Technologies для небольших инфраструктур. Он проверяет сеть в двух режимах: чёрного ящика, когда сканирование идёт снаружи без учётных данных, и белого ящика — с учётной записью, чтобы заглянуть внутрь систем.
Сканер рассчитан на инфраструктуру до 500 узлов, устанавливается на отечественные операционные системы и не требует дополнительных серверных мощностей.
База уязвимостей строится на данных БДУ ФСТЭК России, списка CVE и OWASP Top 10, причём отечественные ОС и популярное российское ПО проверяются в первую очередь.
Что делает XSpider PRO
Сканирует в двух режимах
Чёрный ящик — внешний аудит периметра без учётных данных. Белый ящик — детальный анализ с учётной записью, находит уязвимости глубоко внутри системы.
Знает российское ПО
База обновляется по БДУ ФСТЭК России, списку CVE и OWASP Top 10; отечественные операционные системы и популярное ПО проверяются в первую очередь.
Проверяет контейнеры и веб-приложения
Сканирует окружение сайтов и Docker-контейнеры.
Даёт мало ложных срабатываний
Высокая точность сканирования позволяет заниматься реальными угрозами, а не разбирать ложные тревоги.
Не требует мощного сервера
Продукт спроектирован лёгким и быстро разворачивается в существующей инфраструктуре.
Классифицирует найденное
Отчёт со списком уязвимостей и рекомендациями, классификация по CWE, CVSS, БДУ ФСТЭК и НКЦКИ.
Характеристики
| Лицензирование | |
| Единица лицензирования | IP-адрес |
| Минимальный объём | 4 IP-адреса |
| Максимальный объём | 500 IP-адресов; по запросу — Pentest от 200, Pentest + Audit от 64 адресов, Industrial — любой объём |
| Срок | 12 месяцев с правом обновления |
| Продление | 12 месяцев, оформляется на странице «XSpider PRO — продление лицензии» |
| Наборы проверок | Pentest; Pentest + Audit; Pentest + Audit + Industrial |
| Требования и совместимость | |
| Размер инфраструктуры | До 500 узлов |
| Оперативная память | От 16 до 32 ГБ для анализа инфраструктуры до 500 узлов |
| Отечественные ОС | Полная совместимость, подтверждена для Astra Linux |
| Дополнительные серверные мощности | Не требуются |
| Проверки | |
| Режимы сканирования | Чёрный ящик и белый ящик |
| Источники базы уязвимостей | БДУ ФСТЭК России, CVE, OWASP Top 10 |
| Классификация | CWE, CVSS, БДУ ФСТЭК, НКЦКИ |
| Объекты проверки | Узлы сети, веб-приложения, Docker-контейнеры |
Что входит
Дистрибутив и лицензионный ключ
Присылаем после оплаты.
Обновления 12 месяцев
Пополнение базы уязвимостей в течение срока лицензии.
Документы для бухгалтерии
Счёт, договор и закрывающие документы на юридическое лицо.
Как выбрать набор проверок
Выбор идёт по двум вопросам: нужен ли доступ внутрь систем и есть ли в сети промышленное оборудование.
Pentest Смотрим на инфраструктуру глазами внешнего злоумышленника: сервисы и открытые порты, без учётных данных. Этого достаточно, когда нужно закрыть внешний периметр.
Pentest + Audit Пора переходить сюда, когда внешний периметр уже закрыт и нужно видеть уязвимости внутри систем — проверка идёт с учётной записью.
Pentest + Audit + Industrial Нужен, если в сети есть оборудование промышленной автоматизации.
Сколько адресов брать Считайте адреса, которые будете сканировать. Не хватило нескольких к Pentest на 4–100 адресов или к Pentest + Audit на 4–16 — добавьте их позицией «Дополнительные IP-адреса к XSpider PRO», она идёт отдельной строкой в заказе; к остальным лицензиям подберём сочетание. По запросу рассчитываем вместе с вендором Pentest на 200, 300 и 500 адресов, Pentest + Audit — от 64 адресов, а Industrial — любого объёма.
Больше 500 узлов XSpider PRO рассчитан на инфраструктуру до 500 узлов. Если у вас больше, посмотрите MaxPatrol VM — рассчитаем оба варианта.
Нужен сертифицированный ФСТЭК сканер У XSpider PRO действует сертификат ФСТЭК России № 4980 до 22.09.2030 — для аттестованных систем берите его. У классического XSpider действует сертификат Минобороны России № 2910 до 24.05.2028.
Переходите с XSpider 7.8 PT завершает его продажи 31.12.2026. Владельцам действующей лицензии 7.8 до 31.03.2027 доступна лицензия XSpider PRO в наборе Pentest со скидкой по условиям программы Positive Technologies, на число адресов, равное числу ваших хостов. Сообщите номера лицензий — подготовим расчёт.
Как лицензируется
| По IP-адресам | Стоимость зависит от количества проверяемых адресов и выбранного набора проверок. |
| Срочная лицензия | Право использования и обновления передаются на 12 месяцев. |
| Продление | Через год лицензию продлевают на тот же набор проверок и число адресов — отдельной позицией XSpider PRO — продление лицензии. |
| Дополнительные адреса | Отдельная позиция «Дополнительные IP-адреса к XSpider PRO»: докупаются поштучно к наборам Pentest и Pentest + Audit, цена адреса зависит от полосы лицензии. |
| Пилот | Вендор проводит пилотные проекты — организуем, если нужно посмотреть продукт на вашей инфраструктуре. |
НДС и документы
| НДС не облагается | Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
Для госзакупок
Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО XSpider PRO
|
Запись № 31606 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
XSpider PRO входит в сертификат соответствия ФСТЭК России № 4980 (выдан 22.09.2025, переоформлен 26.08.2026, действует до 22.09.2030) на изделие «Средство обеспечения безопасности информационных систем MaxPatrol» в исполнении «XSpider PRO» — средство контроля (анализа) защищённости информации, 4 уровень доверия, формуляр 83128364.MP_XPRO 30 01. Копию сертификата и выписку из реестра российского ПО приложим к заявке или тендерной документации.
Готовим КП для обоснования НМЦК
Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.
Другие версии
XSpider
Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
от 22 358,70 ₽
→
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
по запросу
→
MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
по запросу
→
PT Dephaze
Автоматический пентест: система сама ищет пути продвижения по сети и показывает, как далеко в инфраструктуре сможет зайти злоумышленник, — не раз в год, а постоянно. Счёт юрлицу и документы для тендера. Есть вариант Mobile для внутреннего тестирования с ноутбука. Лицензия считается по числу тестируемых активов — от 100 до неограниченного объёма.
по запросу
→
RedCheck
RedCheck — сканер безопасности, который ищет уязвимости, неустановленные обновления и ошибки в настройках на серверах, рабочих станциях, СУБД, сетевом оборудовании и в контейнерах, а в отчёте сразу пишет, что и как исправить. Счёт юрлицу и документы для тендера. Проверки берутся из репозитория OVALdb, связанного с БДУ ФСТЭК России и НКЦКИ. Редчек лицензируется по количеству IP-адресов — от 3 адресов для небольшой сети до нескольких тысяч. Сертификат ФСТЭК России № 3172, реестр российского ПО.
от 1 520 ₽
→
XSpider PRO — продление лицензии
Продление лицензии XSpider PRO на 12 месяцев: обновления и техническая поддержка Positive Technologies ещё на год, чтобы сканер работал без ограничений. По правилам вендора продление повторяет первоначальную лицензию — тот же набор проверок и то же число IP-адресов, от 4 до 500; по запросу оформляем продления Pentest от 200 адресов, Pentest + Audit — от 64, Industrial — от 32. Реестр российского ПО, НДС не облагается.
от 15 819,30 ₽
→
Другие продукты «Positive Technologies»
XSpider
Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
от 22 358,70 ₽
от 22 358,70 ₽
→
MaxPatrol SIEM
SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
по запросу
по запросу
→
MaxPatrol VM
Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
по запросу
по запросу
→
PT NGFW
Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
по запросу
по запросу
→
PT EASM
Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
по запросу
по запросу
→
MaxPatrol EPP
MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
от 2 000 ₽
от 2 000 ₽
→
MaxPatrol 8
Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
по запросу
по запросу
→
PT Sandbox
Песочница: запускает подозрительные файлы и ссылки в изолированной среде и смотрит, что они делают, — так находят то, чего ещё нет в антивирусных базах, включая эксплойты нулевого дня и шифровальщики. Счёт юрлицу и документы для тендера. Лицензия оформляется на источник проверки: почта, сетевой трафик, файловые хранилища или промышленные сети.
по запросу
по запросу
→
Статьи по теме
Разбор и практика
Частые вопросы
У XSpider PRO действует сертификат ФСТЭК России № 4980 до 22.09.2030, сертифицированная версия — 0.1.503: если аттестация требует сертифицированное средство контроля защищённости, берите его. У классического XSpider действует сертификат Минобороны России № 2910 до 24.05.2028.
XSpider PRO поддерживает два режима сканирования — чёрного и белого ящика, ставится на отечественные операционные системы, проверяет веб-приложения и Docker-контейнеры и не требует дополнительных серверных мощностей. Он рассчитан на инфраструктуру до 500 узлов и лицензируется по IP-адресам. Классический XSpider лицензируется по числу хостов, берёт полосы до 10 240 узлов и работает по сертификату Минобороны России № 2910. Полное сравнение — в таблице выше. PT завершает продажи XSpider 7.8 31.12.2026. Его владельцы до 31.03.2027 могут перейти на XSpider PRO на специальных условиях — подробно в статье о завершении продаж XSpider 7.8.
Отдельной позицией «Дополнительные IP-адреса к XSpider PRO»: адреса берутся поштучно к набору проверок Pentest, цена одного адреса зависит от полосы вашей лицензии.
Да, вендор подтверждает полную совместимость с Astra Linux.
Для анализа инфраструктуры до 500 узлов вендор указывает от 16 до 32 ГБ оперативной памяти.
Сканер предназначен для небольших инфраструктур — до 500 узлов. Для большего масштаба подойдёт MaxPatrol VM.
Да. Вендор организует пилотный проект на вашей инфраструктуре — оставьте заявку, договоримся о сроках.
Продление оформляется на 12 месяцев отдельной позицией — на странице продления. Вендор требует, чтобы оно совпадало с первоначальной лицензией по набору проверок и числу IP-адресов, а докупленные адреса продлеваются там же отдельными строками.
Подберём лицензию под вашу сеть
Посчитаем адреса, подскажем набор проверок и выставим счёт на юридическое лицо.