Positive Technologies — информационная безопасность и защита от угроз
Positive Technologies — российская компания, один из ведущих мировых разработчиков решений в области информационной безопасности. Основана в 2002 году, штаб-квартира в Москве. Продукты Positive Technologies используют более 2 300 организаций по всему миру, включая 80% компаний из рейтинга «Эксперт-400». Компания является первой и единственной из сферы кибербезопасности, чьи акции торгуются на Московской бирже (MOEX: POSI).
Официальный сайт: ptsecurity.com
Продуктовые категории Positive Technologies
1. SIEM-системы — MaxPatrol SIEM
Система обнаружения вторжений и управления событиями безопасности (SIEM). Сбор и анализ событий безопасности из всех источников IT-инфраструктуры в реальном времени. Автоматическое выявление атак и аномалий, приоритизация инцидентов.
2. Защита веб-приложений — PT Application Firewall
Защита веб-приложений от атак типа 0-day. Поддержка OWASP Top 10. Автоматическая блокировка атак без необходимости обновления правил. Подходит для защиты корпоративных порталов и интернет-сервисов.
3. Анализ угроз — PT Sandbox
Sandbox для анализа угроз. Изоляция и анализ подозрительных файлов в изолированной среде. Детальный отчёт о поведении файла. Для выявления сложных целевых атак.
4. Защита от утечек данных — Positive SafeNet
Решение для защиты от утечки данных (DLP). Мониторинг каналов передачи данных, контроль доступа к конфиденциальной информации.
5. Контроль доступа — MaxPatrol 8
Комплексная система аудита и контроля привилегированного доступа. Мониторинг действий администраторов, контроль сессий, управление правами доступа.
6. Дополнительные решения
- PT ISIM: безопасность промышленных сетей (АСУ ТП).
- PT Container Security: защита контейнеров и облачных сред.
- PT Application Inspector / PT BlackBox: безопасная разработка и тестирование на проникновение.
- MaxPatrol O2 / MaxPatrol Carbon: метапродукты для проактивного управления киберустойчивостью.
Технологии Positive Technologies
- Киберпогода: платформа прогнозирования атак.
- PT Threat Intelligence Feeds: потоки данных об угрозах для интеграции с SIEM-системами.
- PT Network Attack Discovery: анализ сетевого трафика (NTA/NDR).
- AI/ML: использование машинного обучения для обнаружения аномалий и адаптации к новым видам атак.
- Аналитика больших данных: для выявления сложных целевых атак.
Часто задаваемые вопросы
Positive Technologies
Для установки MaxPatrol SIEM: скачайте дистрибутив с официального сайта Positive Technologies (требуется лицензия). Установите систему на сервер с ОС Linux (рекомендуется Astra Linux или РЕД ОС). Настройте сбор событий: добавьте источники (Windows Event Log, Syslog, сетевые устройства, базы данных). Настройте корреляционные правила для выявления атак. Настройте уведомления (email, SMS) и дашборды для мониторинга. Для интеграции с корпоративной инфраструктурой используйте API Positive Technologies.
Для настройки PT AF: установите продукт на сервер (в режиме прокси или модуля веб-сервера). Настройте правила защиты: включите OWASP Top 10, настройте исключения для легитимного трафика. Настройте логирование и мониторинг атак. Для сложных приложений используйте режим обучения (Learning Mode) для автоматического создания правил. Для защиты от 0-day атак включите функцию автоматической блокировки новых типов атак. Протестируйте работу через тестовые атаки (PT Application Inspector).
Стоимость решений Positive Technologies зависит от модулей (MaxPatrol SIEM, PT AF, PT Sandbox), количества лицензируемых IP-адресов или серверов. Ориентировочная цена: MaxPatrol SIEM — от 1 000 000 до 5 000 000 рублей, PT Application Firewall — от 500 000 до 2 000 000 рублей. Закупка для госучреждений осуществляется по 44-ФЗ/223-ФЗ через официальных партнёров. Positive Technologies включена в реестр отечественного ПО, что даёт преимущество при госзакупках.
Системные интеграторы отмечают: высокое качество и надёжность продуктов, полную сертификацию для КИИ и госсектора (ФСТЭК), хорошую документацию и поддержку, активное развитие продуктов (регулярные обновления), интеграцию с российскими системами (Astra Linux, 1С). К недостаткам относят: высокую стоимость, сложность первоначальной настройки (требуется квалифицированный персонал), ограниченную поддержку на начальном этапе.
Positive Technologies проводит обучение через собственный учебный центр. Доступны онлайн-курсы, вебинары и очное обучение в Москве. Сертификация проводится в формате экзаменов. Сертификаты Positive Technologies (PT Certified) признаются на рынке и подтверждают квалификацию специалиста по продуктам компании. Информация о ближайших курсах доступна на официальном сайте в разделе «Обучение».
Positive Technologies предоставляет техническую поддержку через официальный портал поддержки, по телефону и электронной почте. Для корпоративных пользователей доступна приоритетная поддержка с выделенным менеджером. Также доступна база знаний и документация на официальном сайте. Поддержка включена в стоимость лицензии на срок её действия. Для продуктов для КИИ доступна круглосуточная поддержка.
Да, продукты Positive Technologies имеют сертификаты ФСТЭК России для использования в государственных информационных системах (до уровня «особой важности») и соответствуют требованиям 152-ФЗ (о персональных данных). Это позволяет использовать Positive Technologies в государственных учреждениях и объектах КИИ. Сертификаты действительны для конкретных версий продуктов, информацию о которых можно найти на сайте Positive Technologies.