В конце сентября 2026 года Positive Technologies сообщила о переходе на антивирус собственной разработки — MaxPatrol EPP. Антивирус вместе с продуктом MaxPatrol EDR для защиты от целевых кибератак обеспечивает безопасность корпоративных устройств и серверов на базе различных ОС. Оба продукта входят в комплексное решение для защиты конечных устройств MaxPatrol Endpoint Security.

По данным Positive Technologies, на момент сообщения антивирус установлен на 2,4 тыс. корпоративных устройств, а агенты MaxPatrol EDR развёрнуты на 900 серверах. События собираются централизованно — из внутренней сети и с устройств удаленных пользователей, за пределами периметра.

Как уточнил TAdviser директор по продуктам для защиты рабочих станций и серверов Positive Technologies Сергей Лебедев, на собственный антивирус их компания перешла с решения «лидера рынка». А таковым, по данным различных источников аналитики, является «Лаборатория Касперского» с существенным отрывом от конкурентов.

Предыдущий антивирус обеспечивал высокий уровень защиты, и задача Positive Technologies тоже состояла в том, чтобы обеспечить высокий уровень защиты, но уже на базе собственного решения, говорит Сергей Лебедев. Проект миграции проводился поэтапно и «вдумчиво».

Предпосылкой к переходу на собственный продукт стало то, что в 2025 году департамент ИБ Positive Technologies начал внедрять комплексную защиту конечных устройств — от сбора телеметрии до противодействия массовым и целевым атакам. В компании говорят, что используемое ранее стороннее антивирусное ПО не закрывало задачи в полном объеме и не соответствовало её запросам. Новый инструмент должен был покрывать серверы и рабочие станции с разными ОС, включая российские, одинаково эффективно защищать офисных и удаленных сотрудников, а также автоматически реагировать на угрозы.

Tarkett: миграция на Postgres Pro Enterprise для 1С в рамках проекта перехода с SAP на 1С:ERP 3.5 т

Среди других приоритетов были сокращение нагрузки на вычислительные ресурсы и на аналитиков SOC, гибкая настройка, возможность использовать собственные базы образцов вредоносного ПО и меры реагирования на различные типы атак. Кроме того, решение должно было бесконфликтно функционировать в экосистеме Positive Technologies, в частности с песочницей PT Sandbox (анализирует файлы), с PT Fusion (предоставляет непрерывно обновляемые данные об угрозах), с MaxPatrol VM (контролирует уязвимости и конфигурации ИТ-систем) и MaxPatrol SIEM (коррелирует события ИБ).

С 2024 года основным инструментом компании для обнаружения сложных и целевых атак и реагирования на конечных устройствах были агенты MaxPatrol EDR. И когда был разработан собственный продукт для защиты от массовых кибератак — MaxPatrol EPP, департамент ИБ принял решение внедрить его, рассчитывая усилить киберустойчивость с за счет синергии технологий.

От старта пилотного проекта на ограниченном количестве компьютеров до полной миграции компании с внешнего антивируса прошел год. При этом сам переход на MaxPatrol EPP длился всего две недели.

Переход со стороннего решения позволил повысить стабильность работы устройств, уменьшив нагрузку на процессор и на 20% снизив потребление оперативной памяти, утверждают в компании.

Стоит упомянуть, что «Лаборатория Касперского», в свою очередь, тоже являлась клиентом Positive Technologies. Так, в далёком 2010 году она отметилась применением продукта MaxPatrol от Positive Technologies для управления уязвимостями^[1]. По информации TAdviser, этот продукт больше не используется в компании. С того времени оба вендора существенно расширили линейки своих продуктов, с заходом на «поляны» друг друга. Так, в портфолио «Лаборатории Касперского» появилась, в том числе, собственная SIEM-система — продукт такого класса, на котором Positive Technologies специализируется уже долгое время.