Импортозамещение SIEM в банке
Задача: Ушёл зарубежный мониторинг, регулятор требует сертифицированное СЗИ
Результат: MaxPatrol SIEM плюс VM и 360; ФСТЭК № 4980 и реестр № 1143
Positive Technologies — российский разработчик средств кибербезопасности: от межсетевых экранов PT NGFW и мониторинга MaxPatrol SIEM до защиты рабочих мест и облачного сервиса PT X. Ниже — как устроен портфель вендора, сертификаты ФСТЭК, оплата из РФ и сравнение с Kaspersky и Контур.Эгида.
Positive Technologies — российский вендор программных средств кибербезопасности на ptsecurity.com: каталог из 25+ продуктов от межсетевых экранов и мониторинга событий до защиты данных и промышленных сетей. Канонический сайт — www.ptsecurity.com (поле website на этой карточке). Это не одна лицензия «на всё»: MaxPatrol SIEM, PT NGFW и MaxPatrol EDR — отдельные продукты со своими внедрениями и ценой. Это не PT Expert Security Center — услуги аудита, пентеста и расследований; они дополняют, но не заменяют покупку СЗИ. Это не акции PSTB на бирже — инвестиционный интерес в поиске не равен закупке защиты. Запросы «positive technologies вакансии» и образовательные программы вендора — про HR и обучение, не про выбор стека для компании.
Вендор продвигает MaxPatrol O2 как автоматическую многоуровневую защиту и MaxPatrol Carbon как управление киберустойчивостью — метапродукты «с минимальным участием человека». На практике большинство закупок идут по классическим именам: MaxPatrol SIEM для сбора и анализа событий, MaxPatrol VM для уязвимостей, PT NGFW на периметре. Ошибка руководителя — принять O2 за замену отдельного проекта SIEM без сверки с регулятором: сертификаты и реестр ПО привязаны к конкретным продуктам, а не к бренду вендора в целом.
PT NGFW — российский межсетевой экран нового поколения с линейкой аппаратных платформ и сертификацией ФСТЭК; по Wordstat (июнь 2026) запрос «pt ngfw» — около 1 930 показов в месяц, заметно выше «positive technologies siem» (157): пользователи чаще ищут периметр, чем SIEM под брендом. MaxPatrol SIEM — флагман мониторинга: сертификат ФСТЭК № 4980 (до 22.09.2030), реестр ПО № 1143; вендор заявляет более 700 внедрений. MaxPatrol 360 — центр расследований для зрелой ИБ-функции; PT Network Attack Discovery анализирует сетевой трафик. Внутри SIEM развивается помощник PT Naira на базе ИИ — уточняйте лицензию, а не считайте его отдельным бесплатным модулем.
MaxPatrol Endpoint Security ставит единый агент на Windows, Linux, Mac и мобильные платформы (вендор заявляет 30+ ОС). MaxPatrol EPP закрывает базовую защиту от вредоносного ПО; для сложных атак нужен MaxPatrol EDR или подписка PT X. PT X — облачная модель мониторинга и реагирования 24/7 от PT ESC с уровнями BASE и PRO: агенты на узлах клиента, расчёт по числу активов. Это альтернатива «своему центру мониторинга», но другая модель оплаты и ответственности, не лицензия MaxPatrol SIEM на своих серверах.
PT Data Security — платформа защиты данных: инвентаризация, классификация, контроль доступа; в реестре ПО № 30534 (ноябрь 2025). Это не классическая DLP «из коробки» — сверьте сценарий утечек с демо. Для веб-приложений — PT Application Firewall PRO и PT Application Inspector; для контейнеров — PT Container Security. На объектах критической инфраструктуры по 187-ФЗ релевантны PT ISIM и PT Industrial Cybersecurity Suite, интеграция с ГосСОПКА — проект с интегратором, не коробка за неделю.
Публичного прайс-листа на ptsecurity.com нет: пилот, тест-драйв NGFW, заявка с ИНН и расчёт PT X — через формы на сайте или email pt@ptsecurity.com. Партнёры дают ориентиры по отдельным продуктам (например MaxPatrol SIEM), официально — только коммерческое предложение. В смете закладывайте не «один чек на PT», а линейку SKU, внедрение, обучение и сопровождение. Вендор заявляет более 4 000 организаций-клиентов; типичный enterprise-проект SIEM — месяцы, не дни.
Сайт ptsecurity.com, консультации и пилоты для российских компаний; на лендингах есть формы «Для российских компаний». Оплата по договору в рублях у правообладателя или партнёра. Компания под санкциями США (2021) и ЕС (2023) — учитывайте для зарубежных дочек и экспорта, для закупки в РФ российским бизнесом это не блокер. Сравните альтернативы на вкладке «Альтернативы» и в каталоге аналогов. Дата проверки раздела — 2026-06-29.
Сопоставьте задачу с конкретным решением PT, услугой ESC или альтернативным вендором.
| Ваша ситуация | Что смотреть | На что обратить внимание |
|---|---|---|
| Нужен только корпоративный антивирус на ПК | MaxPatrol EPP или Kaspersky Endpoint Security | SIEM и NGFW избыточны для микробизнеса |
| Строите центр мониторинга с ФСТЭК | MaxPatrol SIEM плюс VM | Отдельная лицензия и проект внедрения |
| Нет своих аналитиков, нужна реакция 24/7 | PT X | Подписка по активам, не замена внутренних регламентов |
| Только периметр, без SIEM | PT NGFW или UserGate | Без единого вендора для EDR и мониторинга |
| Контроль доступов и двухфакторка | Контур.Эгида | Не заменяет сертифицированный SIEM |
| Полный российский стек: периметр, SIEM, EDR | Экосистема Positive Technologies по частям | Несколько лицензий и интеграторов в одном проекте |
Кратко: чем альтернативы отличаются по задачам и ограничениям в РФ.
| Сервис | Для чего | Статус в РФ | На что обратить внимание |
|---|---|---|---|
| Kaspersky Endpoint Security для бизнеса | Узкий фокус на endpoint и единая экосистема Касперского | Работает | Нет полного стека SIEM и NGFW того же вендора как у PT |
| Контур.Эгида | Контроль доступов и админов, а не сертифицированный SIEM | Работает | Не заменяет MaxPatrol SIEM и PT NGFW |
| Solar (Солар) | Сравнение по проектам SIEM и центру мониторинга с другим игроком рынка | Работает | Другой портфель продуктов и модель внедрения |
| UserGate NGFW | Только периметр без SIEM, EDR и облачного мониторинга вендора | Работает | Нет экосистемы уровня Positive Technologies |
| Dr.Web Enterprise Security Suite | Endpoint и SMB при сравнении по ФСТЭК и стоимости владения | Работает | Нет полного enterprise-стека SIEM и NGFW как у PT |
Материалы блога и разделов атласа — чтобы выбрать сервис и не ошибиться с оплатой.
Аналоги сервисов
Тарифы AeroAdmin FREE и PRO, неконтролируемый доступ через службу Windows, белый список операторов и чеклист на 10 ПК. Сравнение с LiteManager и RuDesktop.
comparison
Планёрка, Calink, DIKIDI, YCLIENTS и EasyWeek: таблица 5 аналогов Calendly по 8 критериям. Оплата в рублях, виджет на сайт и чеклист перехода за 3 дня.
Аналоги сервисов
Пошаговая настройка amoCRM для МСБ: тарифы Базовый и Расширенный, воронка 5–7 этапов, Telegram, права и чеклист на 7 дней без интегратора.
Аналоги сервисов
Сравнение пяти аналогов GitHub для команд в России: GitFlic, GitVerse, GitLab CE, Forgejo, Codeberg. Цены 2026, требования к серверу, реестр РФ.
Аналоги сервисов
Сравнение Pixso и Lunacy по 8 критериям: облако, офлайн, импорт Figma, тарифы в рублях, handoff. Чеклист пилота и выбор для UI-команды в России.
Аналоги сервисов
VK WorkSpace, eXpress, Битрикс24, Яндекс 360, TrueConf и Пачка: чаты, видеозвонки, задачи, 152-ФЗ. Таблица 6×8 и чеклист миграции за 7 дней без серых схем.
Аналоги сервисов
Яндекс 360, VK WorkSpace, МойОфис Почта, Р7-Органайзер, Thunderbird и Битрикс24: корпоративная почта, календарь, PST. Таблица 6×8 и чеклист миграции за 7 дней.
Аналоги сервисов
LibreOffice Impress, ONLYOFFICE, МойОфис, Р7-Офис, Яндекс 360 и VK WorkSpace: .pptx, .potx, анимации, режим докладчика. Таблица и чеклист миграции за 7 дней.
Аналоги сервисов
LibreOffice, ONLYOFFICE, МойОфис, Р7-Офис, Яндекс 360 и VK WorkSpace: совместимость с .docx и .dotx, Track Changes, VBA. Таблица и чеклист миграции за 7 дней.
Аналоги сервисов
МойОфис, Р7-Офис, LibreOffice Calc, ONLYOFFICE, Яндекс и VK Таблицы: таблица 8 критериев, VBA и сводные, оплата в ₽, чеклист миграции за 7 дней без KMS.
Аналоги сервисов
Foxit, PDF-XChange, Master PDF Editor, PDF24, Nitro и ONLYOFFICE: таблица 8 критериев, оплата из РФ, чеклист миграции PDF за 7 дней без пиратских сборок.
Аналоги сервисов
nanoCAD, КОМПАС-3D, BricsCAD, ZWCAD, LibreCAD и DraftSight: совместимость DWG, СПДС, LISP, реестр ПО. Таблица и миграция без кряков.
Дата проверки: 29 июня 2026. Статусы сервисов меняются — сверяйте условия на официальных сайтах вендоров. Цифровой Атлас не является юридической или финансовой консультацией.
Сравнения тарифов, требования к персональным данным и пошаговые чеклисты — без рекламных формулировок.
Аналоги сервисов
Тарифы AeroAdmin FREE и PRO, неконтролируемый доступ через службу Windows, белый список операторов и чеклист на 10 ПК. Сравнение с LiteManager и RuDesktop.
comparison
Планёрка, Calink, DIKIDI, YCLIENTS и EasyWeek: таблица 5 аналогов Calendly по 8 критериям. Оплата в рублях, виджет на сайт и чеклист перехода за 3 дня.
Аналоги сервисов
Пошаговая настройка amoCRM для МСБ: тарифы Базовый и Расширенный, воронка 5–7 этапов, Telegram, права и чеклист на 7 дней без интегратора.