Клиенты MaxPatrol EDR получат бесплатный полугодовой доступ к новому антивирусному продукту.

Positive Technologies выводит на рынок собственную антивирусную технологию, которая лежит в основе нового продукта MaxPatrol EPP для защиты конечных устройств от массовых и известных киберугроз. В течение ближайших шести месяцев эта технология будет бесплатно доступна действующим клиентам MaxPatrol EDR. Запуск коммерческих продаж в 2025 году стал возможен благодаря работе антивирусной лаборатории компании и интеграции наработок белорусского вендора «ВИРУСБЛОКАДА», долю в котором Positive Technologies приобрела в начале года. По данным компании, объем антивирусной базы вырос на 25 % за счет объединения экспертизы, результатов расследований инцидентов и анализа инструментов злоумышленников.
Сегмент защиты конечных устройств входит в тройку крупнейших направлений российского рынка кибербезопасности, его доля оценивается в 15 % или 35 млрд рублей, следует из данных Центра стратегических разработок. В 2026 году Positive Technologies планирует занять не менее 5 % этого рынка, реализуя концепцию MaxPatrol Endpoint Security. Она предполагает комплексную защиту рабочих станций и серверов от массовых и сложных атак и включает два продукта - MaxPatrol EDR и MaxPatrol EPP.
По словам Сергея Лебедева, руководителя департамента разработки средств защиты рабочих станций и серверов Positive Technologies, компания фиксирует устойчивый запрос рынка на комплексную защиту конечных устройств, которые становятся одной из основных целей злоумышленников. Опыт «ВИРУСБЛОКАДЫ» был дополнен результатами анализа актуальных вредоносных программ в экспертном центре безопасности, что позволило расширить антивирусную базу и обеспечить покрытие ранее неизвестного инструментария атакующих. В связке MaxPatrol EDR и MaxPatrol EPP, как отмечает компания, помогают одновременно противодействовать целевым и массовым атакам и предотвращать распространение вредоносного ПО через конечные устройства.
Антивирусная технология разработана для защиты конечных устройств от атак, в которых используются среди прочего новейшие техники злоумышленников, при этом код оптимизирован под современные операционные системы для повышения производительности. Решение уже прошло апробацию на конечных устройствах сотрудников Positive Technologies и пилотную эксплуатацию в инфраструктуре ряда партнеров. В ходе кибербитвы Standoff 16 продукт с этой технологией обнаружил более 200 образцов вредоносного ПО в инфраструктуре одного из виртуальных государств. В дальнейшем компания планирует проводить нагрузочные испытания и продолжать улучшать характеристики продукта.
MaxPatrol EPP, в основе которого лежит новая антивирусная технология, отвечает за выявление и блокировку вредоносного ПО, а также будет обеспечивать контроль устройств и приложений с целью ограничения возможных векторов атак. В перспективе антивирусная технология появится и в других продуктах Positive Technologies. В системе PT ISIM она будет использоваться для превентивной защиты автоматизированных систем управления технологическими процессами, в PT Sandbox станет ключевым элементом архитектуры безопасности, а в почтовом шлюзе класса email security будет анализировать вложения в режиме, близком к реальному времени.