Positive Technologies: продукты и сервисы

Positive Technologies — ведущий разработчик решений для информационной безопасности. Наши технологии и сервисы используют более 2300 организаций по всему миру, в том числе 80% компаний из рейтинга «Эксперт-400». В России Positive Technologies — первая и единственная публичная компания из сферы кибербезопасности на Московской бирже (MOEX: POSI).

Уже 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям.

Новый класс решений компании — метапродукты — ориентирован на результативный подход к кибербезопасности. Они позволяют останавливать хакеров силами одного человека в автоматическом режиме с измеримым эффектом. Первый метапродукт Positive Technologies — MaxPatrol O2 — автоматически выявляет и предотвращает атаки до того, как будет нанесен неприемлемый для компании ущерб. MaxPatrol O2 заменяет целую команду центра мониторинга кибербезопасности, а чтобы им управлять, достаточно одного человека. Такая система защиты требует от специалистов минимума знаний и усилий.

Чтобы продемонстрировать реальность результативного подхода к ИБ, компания проводит киберучения, в том числе на собственной инфраструктуре, и публично тестирует свои продукты. Решения Positive Technologies построены на исследовательском опыте и экспертизе нескольких сотен специалистов по кибербезопасности.

Продукты и услуги компании позволяют:

  • защищать веб-приложения от сложных атак;
  • контролировать защищенность инфраструктуры и своевременно находить в ней уязвимости;
  • выявлять инциденты ИБ в инфраструктуре любых масштабов, включая закрытые промышленные системы;
  • реагировать на киберугрозы как на конечных точках, так и в инфраструктуре в целом, объединяя для верификации атаки события и контекст из множества систем ИБ;
  • останавливать хакера в автоматическом режиме силами одного человека;
  • обнаруживать уязвимости и ошибки в приложениях, а также поддерживать процесс безопасной разработки;
  • обнаруживать и отражать целевые и массовые атаки с применением современного вредоносного ПО;
  • детектировать атаки во внутреннем и внешнем трафике компаний.

Сегодня у компании семь офисов на территории России (в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Новосибирске, Академгородке (Новосибирск) и Томске) и один в Казахстане (Нур-Султан). Команда насчитывает более 1200 сотрудников, в их числе эксперты мирового уровня в вопросах защиты SCADA- и ERP-систем, банков и телекомов, мобильных и веб-приложений.

Репутация компании подтверждена обширным списком партнеров и клиентов:

  • продуктами Positive Technologies пользуются более 2300 организаций, в числе ее клиентов в России — 80% участников рейтинга «Эксперт-400»;
  • специалисты Positive Technologies участвуют в работе технических комитетов Росстандарта и рабочих групп ФСТЭК, Центробанка, АДЭ, СИГРЭ и других организаций, оказывают экспертную помощь в формировании требований безопасности;
  • Positive Technologies высоко оценивают международные аналитические агентства: трижды компания становилась визионером в исследовании Gartner Magic Quadrant по системам защиты веб-приложений (WAF), а в 2021 году вошла в тройку мировых вендоров с наибольшим годовым приростом продаж SIEM-решений (по данным IDC).

Мы обеспечивали кибербезопасность таких важных мероприятий, как:

  • 2013 г. — Всемирная летняя универсиада в Казани;
  • 2014 г. — Олимпиада в Сочи;
  • 2018 г. — чемпионат мира по футболу;
  • 2018 г. — выборы президента России;
  • 2019 г. — Всемирная зимняя универсиада в Красноярске;
  • 2020 г. — голосование по поправкам к конституции;
  • 2021 г. — выборы в Госдуму.

Positive Technologies известна мировому сообществу как визионер и лидер в области этичного исследования проблем безопасности. В среднем за год эксперты компании выявляют сотни уязвимостей нулевого дня в IT-системах различных классов и типов, в том числе в продуктах Cisco, Citrix, IBM, Intel, Microsoft и VMware. За обнаружение опасных уязвимостей они отмечены в залах славы таких компаний, как Adobe, Apple, AT&T, GitLab, Google, IBM, Mastercard, Microsoft, PayPal, VK и «Яндекс». Сведения обо всех без исключения найденных уязвимостях компания предоставляет производителям ПО в рамках политики ответственного разглашения (responsible disclosure) и не публикует до тех пор, пока вендоры не выпустят соответствующее обновление.

Команда Positive Technologies знает об информационной безопасности многое и с удовольствием делится опытом с другими:

  • уже 11 лет проводит собственный научно-практический форум Positive Hack Days — крупнейшее мероприятие в области информационной безопасности в России и СНГ. Компания привлекает к диалогу небезразличных к вопросам кибербезопасности людей со всего мира, в том числе экспертов в ИТ и ИБ, руководителей бизнеса и представителей государственных структур, белых хакеров и исследователей безопасности, студентов и школьников. В рамках PHDays проходят сотни выступлений и мастер-классов, а также практические конкурсы по анализу защищенности промышленных систем управления, банковских сервисов, мобильной связи и веб-приложений;
  • аккумулирует самые свежие новости индустрии на портале SecurityLab.ru;
  • разрабатывает образовательные программы для ведущих вузов страны и помогает растить первоклассных специалистов со студенческой скамьи: учебными материалами, подготовленными экспертами компании в рамках образовательной программы Positive Education, пользуются более 65 вузов России;
  • проводит крупнейшую в мире кибербитву The Standoff, на которой собираются лучшие специалисты России и зарубежья в области нападения и защиты. На полигоне воссоздаются производственные цепочки, бизнес-сценарии и технологический ландшафт, характерные для компаний различных отраслей.

Продукты Positive Technologies

Наши услуги

Positive Technologies — это не только разработка новых продуктов, но и команда высококвалифицированных консультантов, специализирующихся на комплексном аудите безопасности, мониторинге и расследованиях инцидентов.

Экспертный центр безопасности PT ESC

Обеспечивает максимальный уровень защищенности бизнеса за счет экспертного сопровождения работы ИБ-служб организаций, центров мониторинга и внешних сервисов безопасности. Центр проводит непрерывный мониторинг защищенности IT-инфраструктуры компаний, выявляет уязвимости и анализирует угрозы, расследует инциденты и занимается ретроспективным анализом для обнаружения сложных угроз и целенаправленных атак. Сервисы безопасности на базе продуктов Positive Technologies, которые предлагает PT ESC, доказали свою эффективность во время экспертного сопровождения зимней Олимпиады-2014 в Сочи и чемпионата мира по футболу — 2018.

Анализ защищенности

Благодаря многолетнему опыту проведения масштабных тестов на проникновение и анализу исходного кода различных продуктов специалисты компании наработали колоссальную базу знаний об уязвимостях в самых различных областях, включая телекоммуникации, ДБО, ERP и SCADA. Они знают, какие методы используют злоумышленники, что позволяет им адекватно оценить уровень защищенности клиента и предложить эффективные решения для защиты.

Круглосуточная техподдержка

Команда Positive Technologies ежемесячно обрабатывает более 500 обращений от пользователей продуктов. Подписчики услуги получают персонального менеджера, выделенного инженера техподдержки и доступ к персонализированной отчетности. Расширенная техподдержка включает диагностику и решение проблем, связанных как с программной частью продуктов, так и с оборудованием.

Факты и цифры