Межсетевой экран уровня веб-приложений Positive Technologies: защита сайтов и программных интерфейсов с оглядкой на 152-ФЗ, 187-ФЗ и приказ ФСТЭК № 117. Формула цены названа прямо и редка для раздела: зависит от объёма трафика и требований к отказоустойчивости. Сертификат ФСТЭК № 3455 истекает 27.10.2026 — это стоит проверить до закупки. Есть облачная версия отдельным продуктом.

О продукте

PT Application Firewall PRO — «Решение класса WAF» разработчика Positive Technologies, в каталоге подписано «Защита веб-приложений».

Собственная формулировка позиционирования: «PT AF PRO — отечественное решение с сертификатом ФСТЭК России и поддержкой российских ОС. Защищает веб‑приложения и API с учетом рекомендаций 152-ФЗ, 187‑ФЗ, приказа ФСТЭК России № 117».

Что внутри

Защита от типовых атак на веб-приложения и от ботов, разбор программных интерфейсов, поддержание работоспособности под нагрузкой: «поддерживать доступность сервисов при пиковом трафике и DDoS‑атаках уровня L7».

Связка с песочницей: «PT AF PRO отправляет в „песочницу“ все файлы, которые пользователи загружают в приложение» — то есть загруженный через форму файл проверяется PT Sandbox, а не просто принимается.

Как продаётся — редкий случай, когда формула названа

«Стоимость WAF зависит от объема трафика, требований к отказоустойчивости и катастрофоустойчивости (несколько инсталляций)». Большинство соседей по разделу не объясняют даже этого.

Практический смысл: дублирующая установка для катастрофоустойчивости — это не «плюс немного», а вторая инсталляция со своей ценой. Решать, нужна ли она, надо до запроса предложения.

Форма поставки гибкая: «PT AF PRO может развертываться как на физическом сервере, так и в виртуальной среде»; «доступен как локальное решение или как сервис MSSP‑партнеров». Облачная версия вынесена в отдельный продукт — PT Cloud Application Firewall.

У продукта есть и отдельный раздел «Лицензирование — Основные параметры лицензирования, типы лицензий, рекомендации по выбору лицензии», который ведёт в справочный портал разработчика.

Характеристики по бумагам — и предупреждение по сроку

ФСТЭК России — сертификат № 3455, действует до 27.10.2026; исполнение 1 — PT AF3 (версия 3.7.4.1344), исполнение 2 — PT AF PRO. Минобороны России — № 5595, до 28.12.2026.

Оба срока близки. Если продукт закупается под аттестуемую систему, состояние сертификата надо подтвердить на момент поставки: истёкший сертификат означает, что средство нельзя применять в аттестованном контуре, даже если оно продолжает работать.

Реестр заявлен без номера: «PT AF PRO сертифицирован ФСТЭК России и внесен в реестр российского ПО от Минцифры» — номера записи разработчик не публикует.

Чего на сайте нет

Цен; номера записи в реестре отечественного ПО; списка поддерживаемых операционных систем.

Сколько стоит

Цены — на сайте разработчика — там они всегда сегодняшние

Сумм мы не публикуем: они меняются чаще, чем мы успеваем их проверять, а устаревшая цифра подрывает доверие ко всему разбору. Актуальную стоимость называет сам разработчик.

Узнать цену у разработчика

Характеристики (5)

Паспортные данные — развёртывание, интеграции, безопасность

Сертификат ФСТЭК номер опубликован
Класс средства защиты межсетевой экран нового поколения, защита почты и веб-шлюза
В реестре отечественного ПО заявлен без номера
Сертификат Минобороны есть, с номерами
Форма поставки ПО на вашей инфраструктуре

О разработчике

Редакция Soframe сверила факты с сайтом разработчика 26 сентября 2026 г. Что-то устарело — напишите нам, поправим.