О производителе
Positive Technologies — ведущий российский разработчик решений в области кибербезопасности, основанный в 2002 году. Первая и единственная компания из сферы ИБ на Московской бирже (MOEX: POSI), акционеров более 220 тысяч. Выручка 2024 года — 24,5 млрд рублей, отгрузки 2025 года — ~35 млрд рублей (+45%). Доля рынка ИБ России — 13,6%. Флагманский SIEM — MaxPatrol SIEM — занимает 63% российского рынка; EDR-продукты — 22%. Офисы в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Новосибирске и Томске.
MaxPatrol SIEM и управление уязвимостями
MaxPatrol SIEM 8.2 — платформа обнаружения угроз и мониторинга событий безопасности. Лидер российского рынка SIEM с долей 63%. Включает экспертные пакеты для обнаружения атак на Windows/Linux-инфраструктуру, AD, облачные среды, СУБД. MaxPatrol VM — управление уязвимостями: непрерывное сканирование, приоритизация по критичности актива, интеграция с SIEM. MaxPatrol O2 — автопилот безопасности, автоматически подтверждающий реализацию недопустимых событий.
PT NAD, PT Sandbox, PT XDR
PT Network Attack Discovery (PT NAD 13) — NTA/NDR-платформа для глубокого анализа сетевого трафика и обнаружения аномалий. PT Sandbox 5.18.x — изолированная среда для поведенческого анализа файлов и URL: Windows/Linux/Android-гости, интеграция с почтовыми шлюзами и веб-прокси. PT XDR — платформа расширенного обнаружения и реагирования, объединяющая EPP, EDR, NTA и SIEM в едином рабочем пространстве аналитика.
PT NGFW и защита приложений
PT NGFW — межсетевой экран нового поколения собственной разработки, запущенный в 2024 году как прямой импортозаменитель Cisco Firepower, Palo Alto, Check Point. PT Application Firewall PRO (PT AF PRO) — WAF для защиты веб-приложений с поведенческим анализом и виртуальным патчингом.
PT ISIM — промышленная безопасность
PT Industrial Security Incident Manager (PT ISIM) — система мониторинга и обнаружения инцидентов в промышленных сетях (АСУ ТП, SCADA). Поддерживает более 200 промышленных протоколов, включая МЭК 61850, Modbus, OPC. Входит в реестр российского ПО, сертифицировано ФСТЭК.
Услуги ИНКО по решениям Positive Technologies
Являясь партнёром Positive Technologies, ИНКО выполняет полный цикл внедрения: проектирование архитектуры SOC на базе MaxPatrol SIEM, развёртывание PT NAD для мониторинга трафика, интеграция PT XDR с существующими средствами защиты. Реализуем проекты в корпоративном и промышленном сегментах, включая объекты КИИ.