Не было — есть! Как Positive Technologies построила направление защиты конечных устройств и захватывает рынок антивирусов

До 2023 года в портфеле Positive Technologies был технологический пробел. Продукты компании умели видеть атаку в сети, собирать события со всей инфраструктуры, находить уязвимости, но непосредственно конечные устройства — ноутбук, телефон, сервер или рабочую станцию — не защищали. Продукты компании наблюдали за конечным устройством со стороны, а не изнутри. Ситуация начала меняться в 2023 году, когда вышел MaxPatrol EDR — первый продукт Positive Technologies для защиты конечных устройств.

Три года спустя разница ощутима. В конце 2025 года Positive Technologies вывела на рынок антивирусный продукт MaxPatrol EPP, который вместе с MaxPatrol EDR формирует концепцию MaxPatrol Endpoint Security, обеспечивающую защиту серверов и рабочих станций от массовых и таргетированных атак. Сейчас под защитой endpoint-продуктов компании находятся более 300 тысяч устройств у 350 клиентов, а продажи направления за год удвоились. В августе 2026 года MaxPatrol EDR и MaxPatrol EPP получили сертификат ФСТЭК, который открывает доступ к новым категориям заказчиков.

Жирный кусок пирога

Нас часто спрашивают, зачем Positive Technologies решила идти на рынок защиты конечных устройств, который давно поделили вендоры, специализирующиеся на этом направлении. Причин две, и первая причина проста — это размер рынка. Защита конечных точек занимает второе место среди сегментов кибербезопасности, уступая только сетевой безопасности.

По оценке Центра стратегических разработок, российский рынок защиты конечных точек по итогам 2025 года превысил 40 млрд рублей, прибавив 14,9% год к году, и к 2031 году может вырасти до 78,3 млрд рублей при среднегодовом темпе 11,3%.

Средства защиты конечных точек включает два класса решений:

EPP (Endpoint Protection Platform) — превентивная защита: не дает запуститься на устройстве известному вредоносному ПО. По сути, современная версия привычного корпоративного антивируса.

EDR (Endpoint Detection and Response) — работает на ином уровне: следит за поведением на устройстве, находит сложные атаки, прошедшие мимо антивируса, и помогает быстро на них отреагировать.

Первый тип решений закрывает массовые угрозы, второй — целенаправленные. А вместе они дают основную защиту рабочих компьютеров и серверов.

Крупнейшая категория в рынке по выручке здесь — EPP, наследник классического антивируса; самое быстрорастущее направление — EDR.

По данным того же исследования ЦСР, по итогам 2025 года Positive Technologies входит в число заметных игроков рынка защиты конечных устройств и занимает третье место среди российских вендоров. Через два года после запуска MaxPatrol EDR компания уже в числе лидеров сегмента EDR, тогда как в EPP пока остается новичком — с очевидным потенциалом наращивания доли по мере развития продукта.

Отдельная перспектива — зарубежные рынки. Мировой рынок защиты конечных точек ЦСР оценивает примерно в 18 млрд долларов, что значительно больше российского. Positive Technologies уже ведет пилотные проекты в странах Персидского залива, Северной Африке, Латинской Америке и Юго-Восточной Азии, что позволяет рассчитывать на рост отгрузок по направлению Endpoint Security за пределами России.

Стратегия выхода на рынок

Endpoint security — зрелый сегмент со сформированным спросом. Заказчику не нужно объяснять, зачем защищать сервер или рабочую станцию. Но у зрелой категории есть обратная сторона: здесь десятилетиями работают вендоры с давно сложившейся клиентской базой. Просто выйти на растущий рынок недостаточно — нужна была сильная технологическая база и понятное отличие от игроков, присутствующих в сегменте гораздо дольше.

MaxPatrol EDR дал Positive Technologies собственное присутствие прямо на устройстве: он собирает телеметрию, помогает находить сложные атаки и реагировать на действия злоумышленника. Но это лишь часть задачи. Для полноценного выхода на рынок требовалась и массовая превентивная защита — EPP с собственным антивирусным движком. А значит, вставал вопрос: разрабатывать самим или покупать?

Антивирусный движок можно написать с нуля, но это десятилетия разработки и накопления базы ВПО. За этим стоит накопленная сигнатурная база, технологии эмуляции и поведенческого анализа, постоянный поток вредоносных образцов и экспертиза специалистов, которые все это поддерживают. Positive Technologies заметно сократила этот путь, заключив первую в истории M&A-сделку — приобретя долю в белорусском вендоре «ВИРУСБЛОКАДА», который развивал антивирусные решения с 1990-х годов. По условиям сделки компания получила исключительные права на продукты, кодовую базу и вирусные сигнатуры на территории РФ, а также экспертизу команды белорусского вендора.

Летом 2025 года на базе PT Expert Security Center и была создана совместная антивирусная лаборатория, объединившая экспертизу Positive Technologies по сетевой защите, песочнице и защите конечных устройств с экспертизой белорусского вендора. Уже за первые полгода работы лаборатории объем обработки вредоносных образцов вырос в четыре раза, антивирусная база — на 25%, а частота ее обновления удвоилась. По отдельным семействам вредоносного ПО продукт демонстрирует более высокий уровень обнаружения по сравнению с конкурентами.

Антивирусные технологии как драйвер развития бизнеса

И здесь вторая причина, по которой Positive Technologies начала развивать направление защиты конечных устройств. Это дало компании не один отдельный продукт, а общий технологический слой. Мы с самого начала рассматривали полученную экспертизу именно так: она закрывает недостающую часть защиты, встраивается сразу в несколько решений или дополняет их, повышая эффективность и конкурентоспособность.

Наиболее очевидный результат — MaxPatrol EPP и развитие единой платформы Endpoint Security, объединяющей антивирусную защиту и EDR-функциональность на базе общего агента. Но ценность приобретенной экспертизы этим не ограничивается: антивирусные технологии уже используются или интегрируются в PT ISIM, PT Email Security, PT Sandbox и PT NGFW.

Кроме того, EDR-компонент лег в основу перспективного облачного решения PT X — платформы для мониторинга безопасности и реагирования на кибератаки, которая позволяет клиентам получать гарантированный результат. Positive Technologies готова подтверждать защищенность клиентов на кибериспытаниях с участием белых хакеров: если им удастся реализовать недопустимое событие, компания компенсирует ущерб.

Важно отметить, что такой коммит на результат возможен только при наличии собственной технологии защиты рабочих станций и серверов. Компании требовалось решение, развитием которого можно управлять самостоятельно. Positive Technologies берет на себя финансовую ответственность за результат, а значит, должна и управлять развитием этой технологии, и контролировать надежность продукта.

Такой подход можно сравнить с автопромом: производитель может ставить чужой двигатель, а может собственный — и строить вокруг него разные модели. При этом Positive Technologies не пришлось собирать двигатель с первого болта. Мы купили существующий технологический блок, взяли над ним контроль и перестроили совместно под собственную архитектуру.

Развитие направления защиты конечных устройств дало Positive Technologies важное конкурентное преимущество. Совместная работа продуктов позволяет закрывать полный цикл реагирования на инцидент. MaxPatrol EPP и MaxPatrol EDR используют единый агент, который передает данные в MaxPatrol SIEM, отправляет подозрительные файлы на анализ в PT Sandbox и снижает нагрузку на сканирующие серверы MaxPatrol VM. Заказчикам, у которых уже стоят другие продукты компании, проще купить и EPP: он встраивается в действующую инфраструктуру без отдельного проекта по интеграции и сразу усиливает то, что уже работает. Это делает существующую клиентскую базу естественным источником роста продаж.

В результате защита конечных точек не просто существует как отдельная продуктовая категория, а усиливает другие наши решения и становится технологической базой для новых продуктов и комплексных сценариев защиты. Одна инвестиция в агент и антивирусные технологии окупается сразу в нескольких точках продаж — в EPP и EDR, в комплексных решениях, в усилении уже существующих продуктов. Это делает направление стратегически шире, чем просто еще один сегмент выручки. 

Endpoint Security сегодня

Positive Technologies внимательно следит за изменением ландшафта угроз, появлением новых видов атак и тактик злоумышленников, чтобы продукты компании защищали клиентов от самых актуальных киберугроз. Наши продукты — это ответ на тренды, и сегодня комплексная защита конечных точек стала еще сильнее.

MaxPatrol EPP — не просто антивирус. Он обнаруживает и устраняет ВПО и шифровальщиков на базе антивирусных технологий, контролирует устройства и приложения, ограничивая векторы атак, а также автоматически восстанавливает поврежденные файлы после атак шифровальщиков. MaxPatrol EDR отвечает за защиту от сложных атак: собирает и анализирует данные с узлов, выявляет то, что могут пропустить другие средства защиты информации, останавливает злоумышленника за считаные секунды и помогает расследовать и предотвращать кибератаки.

Сегодня под защитой MaxPatrol Endpoint Security находится более 300 тысяч устройств у 350 клиентов — от организаций с числом хостов меньше тысячи до распределенных инфраструктур в десятки тысяч узлов. Продажи направления выросли за год вдвое при росте рынка на 14,9%.

Международная аналитическая компания QKS Group подготовила новый рейтинг SPARK Matrix, в котором эксперты оценили ведущих поставщиков систем класса Extended Detection and Response (XDR) из разных стран. К сегменту XDR исследователи относят такие решения, как MaxPatrol Endpoint Security.

Аналитики оценивали технологические возможности решений и их ценность для пользователей. Мы получили много положительных отзывов от клиентов со всего мира, и это в том числе позволило нам занять высокую позицию в рейтинге среди ведущих мировых вендоров кибербезопасности.

Барьер снят. Что дальше

В конце августа 2026 года наши продукты для защиты конечных устройств получили сертификат соответствия ФСТЭК России.

MaxPatrol EPP сертифицирован как средство антивирусной защиты — на рынке их всего несколько. Для государственных информационных систем, работы с персональными данными и объектов КИИ наличие сертифицированного антивируса — обязательное требование закона, и оно распространяется на подрядчиков, имеющих доступ к таким системам. Кроме того, теперь MaxPatrol EPP можно использовать как второй антивирус для выполнения требований регуляторов.

MaxPatrol EDR сертифицирован как средство обнаружения и реагирования. ФСТЭК впервые выделила обнаружение и реагирование на узле в отдельный класс средств защиты, и мы подтвердили соответствие новым требованиям — это позволяет клиентам выполнить положения приказа № 117, действующего с марта 2026 года.

Сертификаты ФСТЭК снимают формальный барьер и открывают доступ к новым продажам. Раньше часть заказчиков хотела выбрать наши решения для защиты от массовых атак, но не могла: сертификат был обязательным условием закупки. Теперь этот барьер снят — а значит, открывается доступ к новым продажам в госкомпаниях, банках, субъектах критической информационной инфраструктуры и среди их подрядчиков и контрагентов. Таких организаций в России — сотни тысяч.

Для госсектора и субъектов КИИ это означает, что полный цикл защиты устройств — от управления уязвимостями до реагирования на атаки — можно закрыть на единой сертифицированной платформе, не собирая ее из решений разных вендоров и не занимаясь их интеграцией между собой.

Positive Technologies продолжает серьезную игру на рынке средств защиты конечных устройств, где до сих пор доминировали только два вендора. Компания рассчитывает, что объем отгрузок решений данного класса по итогам 2026 года может приблизиться к 1 млрд рублей. Результат будет зависеть от рыночной конъюнктуры и длительности закупочных циклов у заказчиков. При этом снятие сертификационного барьера, востребованность решения у заказчиков и потенциал допродаж в действующей клиентской базе создают предпосылки для дальнейшего роста отгрузок и выполнения целевого ориентира.