каталог российского ПО · 03.10.2026
MaxPatrol VM
О продукте
Система управления уязвимостями корпоративного класса: инвентаризация IT-активов, приоритизация и контроль устранения уязвимостей, выявление трендовых угроз за 12 часов.
Кратко
MaxPatrol VM — система нового поколения для управления уязвимостями (Vulnerability Management). Позволяет построить полноценный процесс VM и контролировать защищённость IT-инфраструктуры. Продукт входит в единую платформу MaxPatrol 10 и основан на технологии управления активами Security Asset Management (SAM).
Ключевые возможности
- Непрерывная актуализация данных об IT-активах в активном и пассивном режимах
- Автоматический пересчёт уязвимостей без повторного сканирования на основе хранимой истории активов
- Выявление трендовых уязвимостей, активно эксплуатируемых злоумышленниками, в течение 12 часов
- Приоритизация уязвимостей с учётом критичности актива для бизнес-процессов и метрик CVSS / ФСТЭК
- Модуль MaxPatrol HCC — проверка соответствия узлов стандартам PT Essentials, отраслевым и пользовательским требованиям ИБ
- Поиск уязвимостей в Docker-контейнерах и анализ защищённости веб-приложений
- Поддержка АСУ ТП / SCADA (ПЛК Siemens Simatic, Schneider Electric Modicon)
- AI-поиск информации по активам без знания языка PDQL (с версии 2.7)
- Интерактивные дашборды, конструктор отчётов, HTML-отчёты для ИБ, ИТ и руководства
- Контроль SLA устранения уязвимостей и мониторинг общего уровня защищённости
Какие проблемы решает
- Отсутствие полной видимости IT-инфраструктуры и неучтённые активы
- Перегрузка ИБ-специалистов: непонятно, с чего начинать патчинг при тысячах уязвимостей
- Медленная реакция на критически опасные уязвимости нулевого дня и трендовые угрозы
- Отсутствие контроля над процессом устранения уязвимостей в ИТ-отделе
- Риски от незащищённых промышленных систем (АСУ ТП, SCADA) после ухода зарубежных вендоров
- Несоответствие требованиям регуляторов (ФСТЭК, приказы по КИИ)
Интеграции
Нативная интеграция с MaxPatrol SIEM и PT Network Attack Discovery (PT NAD) — взаимное обогащение данными об активах. Импорт из Active Directory, SCCM, гипервизоров (VMware, zVirt, Basis Dynamix, Альт Виртуализация). Интеграция с MaxPatrol EDR для агентного сканирования удалённых устройств. API для подключения сторонних систем. Поддержка коннектора Netopia Firewall Compliance.
Развёртывание
On-prem (основной вариант). Веб-интерфейс. Архитектура на базе Docker-контейнеров. Поддержка Debian 11/12, отечественных ОС (Astra Linux, ALT Linux, РЕД ОС). Сертификат ФСТЭК России № 4980.
Вендор
Positive Technologies (АО «Позитив Текнолоджиз») — лидер российского рынка результативной кибербезопасности, первая публичная ИБ-компания на Московской бирже (MOEX: POSI). Технологии компании используют более 3 300 организаций, в том числе 80% компаний из рейтинга «Эксперт-400».
Тарифы и цены
| Редакция | Модель | Стоимость | Условия |
|---|---|---|---|
| Корпоративная лицензия | Индивидуально, в год | По запросу | Лицензирование по количеству активов (узлов сети). Включает подписку на базу знаний об уязвимостях с обновлением трендовых угроз в течение 12 часов, техническую поддержку и обновления продукта. Возможен пилотный проект. Цена формируется индивидуально. |
Отзывы · 10
| Функциональность | 4,2 | |
| Удобство | 4,2 | |
| Цена/качество | 4,2 | |
| Поддержка | 4,2 | |
| Обучение и документация | 4,2 | |
| Готовы рекомендовать | 4,2 |
Плюсы: Аудит методом белого ящика; оперативные данные о трендовых уязвимостях; ML-приоритизация.
Ключевым плюсом MaxPatrol VM для нас стала возможность аудита активов методом белого ящика, позволяющая получать наиболее подробные сведения о защищённости узлов. Система в течение 12 часов получает информацию о трендовых уязвимостях. Использование ML-модели в MaxPatrol VM позволяет экспертам Positive Technologies своевременно определять, какие из уязвимостей требуют внимания и с большей вероятностью будут эксплуатир...
Плюсы: Функциональная система VM с мощными возможностями сканирования.
Минусы: Диагностические архивы содержат пароли в открытом виде; это создаёт риск компрометации учётных данных при передаче в техподдержку.
При формировании диагностического архива для обращения в техническую поддержку обнаружил неприятную особенность: информация, которая выгружается для анализа, содержит пароли в открытом виде. Это пароли от учётных записей компонентов, изолированных в Docker-контейнерах. При сборе диагностической информации происходит выгрузка переменных окружения из Linux, где в открытом виде указаны пароли, используемые для взаимодей...
Плюсы: Удобный дашборд, веб-интерфейс, гибкий язык запросов, высокая эффективность обнаружения уязвимостей, интеграция в экосистему PT.
Минусы: Чрезвычайно высокая стоимость по сравнению с отечественными аналогами; завышенный счётчик CVE (считает одну уязвимость несколько раз для одного хоста); отсутствие PDF-отчётов по хостам.
MP VM — готовое решение по менеджменту уязвимостей. За счёт продвинутого дашборда видно текущее состояние инфраструктуры. Решение работает через web, достаточно поделиться DNS-адресом. Реализован гибкий язык запросов к БД. Можно построить карту сети, просканировав ресурсы по диапазонам IP. По эффективности обнаружения уязвимостей показал паритет с RedCheck Expert — базы актуализируются с одинаковой задержкой. Продукт...
Плюсы: Удобная экосистема из интегрированных продуктов PT; эффективность обнаружения сопоставима с RedCheck Expert; веб-интерфейс; поддержка гибких запросов.
Минусы: Цена значительно выше конкурентов (до 15× разница с RedCheck Expert по стоимости покрытия одного актива); подсчёт уязвимостей завышает статистику; нет PDF-отчётов по хостам.
Продукты PT построены на принципе взаимоинтеграции — весь класс их решений безопасности можно интегрировать в одно окно как для работы, так и для контроля состояния инфраструктуры. Это позволяет экономить на человеческом ресурсе. Если взять основного конкурента — RedCheck Expert, то в эффективности обнаружения уязвимостей — полный паритет на момент тестирования на Win- и Linux-хостах. Базы уязвимостей актуализируются...
Все отзывы: platforms.su/platform/32661/reviews
Версии
| 2.10 | 19.11.2025 |
| 2.7 | 08.11.2024 |
| 2.5 | 13.06.2024 |
| 2.1 | 25.03.2024 |
| 2.0 | 29.06.2023 |
Госзакупки
619 закупок, 246 заказчиков, 2024–2026.
- ООО РТК ИБ
- РОСРЕЕСТР
- КОМИТЕТ ПО ИНФОРМАТИЗАЦИИ И СВЯЗИ
- СОЦИАЛЬНЫЙ ФОНД РОССИИ, СФР
- ФКУ ЦОКР
Заменяет зарубежные продукты
Tenable Nessus / Tenable.io / Tenable.sc, Qualys VMDR, Rapid7 InsightVM (Nexpose), Greenbone Enterprise / GVM, Microsoft Defender Vulnerability Management
Достижения и сертификаты
- В реестре отечественного ПО
Вендор и ссылки
| Разработчик | Прорывные Технологии |
| ИНН | 9718173045 |
| ОГРН | 1217700212993 |
| Документация | proryvtech.ru/products |
| Карточка | platforms.su/platform/32661 |