Песочница Positive Technologies: подозрительные файлы и ссылки запускаются в изолированной среде и проверяются по поведению, а не по сигнатуре. Редкость для класса — заявлена работа в виртуальных средах на Astra Linux, ALT Linux и РЕД ОС и готовность к установке на Astra Linux. ФСТЭК № 4604 до 25.10.2027 с поддержкой до 2029 года, Минобороны № 7408, реестр № 8642.
О продукте
PT Sandbox — «песочница, которая позволяет обнаруживать новые вирусы, эксплойты нулевого дня, программы-вымогатели и другое сложное вредоносное ПО». Разработчик — Positive Technologies.
Зачем нужна песочница, если есть антивирус. Антивирус узнаёт то, что уже описано. Песочница берёт неизвестный файл, запускает его в изолированной виртуальной машине и смотрит, что он делает: шифрует ли файлы, лезет ли в автозагрузку, стучится ли на внешний адрес. Так ловятся вещи, для которых сигнатуры ещё не написаны.
Что внутри
Проверка в несколько слоёв: «PT Sandbox проверяет файлы и ссылки комбинацией статических методов… поведенческим анализом с технологиями машинного обучения и внешней экспертизой».
Разработчик заявляет первенство: «PT Sandbox — первая песочница с искусственным интеллектом в реестре российского ПО». Это утверждение компании, а не наша проверка.
Требования к ОС
Здесь у продукта заметное отличие от соседей по линейке, у которых списки операционных систем на витрину не выведены: «Поддерживает виртуальные среды с Astra Linux, ALT Linux, „РЕД ОС“, готов к установке на Astra Linux».
Для песочницы это принципиально: она должна воспроизводить ту среду, в которой у вас реально открывают файлы. Если организация перешла на российские Linux, песочница, умеющая только Windows, будет проверять не то, что надо.
Характеристики по бумагам
ФСТЭК России — сертификат № 4604, действует до 25.10.2027, техническая поддержка до 01.05.2029, сертифицированная версия 5.32.0.153539-cert. Минобороны России — № 7408, до 23.04.2030. Реестр отечественного ПО — выписка № 8642.
Этот же сертификат ФСТЭК № 4604 разработчик распространяет на PT Email Security, PT Email Gateway и PT MultiScanner — то есть он выдан на группу продуктов, а не только на песочницу.
Что важно знать до выбора
Песочница — не сторож на входе, а вторая линия. Она даёт вердикт за минуты, а не мгновенно, поэтому её ставят на почту, веб-шлюз и файловые потоки как дополнительную проверку, а не вместо антивируса.
Вычислительные ресурсы — отдельная статья. Каждая проверка означает запуск виртуальной машины; при большом потоке файлов нужен запас мощности, и его стоит посчитать заранее.
Чего на сайте нет
Цен и модели лицензирования; требований к железу.
Сколько стоит
Сумм мы не публикуем: они меняются чаще, чем мы успеваем их проверять, а устаревшая цифра подрывает доверие ко всему разбору. Актуальную стоимость называет сам разработчик.
Узнать цену у разработчикаХарактеристики (7)
Паспортные данные — развёртывание, интеграции, безопасность
Ещё 1 характеристика
О разработчике
Редакция Soframe сверила факты с сайтом разработчика 26 сентября 2026 г. Что-то устарело — напишите нам, поправим.