Positive Technologies вошла в число лидеров мирового рынка систем Extended Detection and Response. Международное аналитическое агентство QKS Group включило российскую компанию в категорию лидеров рейтинга SPARK Matrix за третий квартал 2026 года. В исследовании участвовали 22 поставщика XDR-решений, включая крупнейших международных разработчиков средств защиты инфраструктуры. QKS Group оценивает компании по технологическим возможностям продуктов и влиянию на заказчиков.
XDR объединяет данные с разных уровней ИТ-инфраструктуры и помогает обнаруживать атаки, которые сложно заметить по событиям одного защитного средства. Система может сопоставлять информацию с рабочих станций, серверов, сетевого оборудования, облачных ресурсов и других источников, после чего связывать отдельные признаки активности злоумышленников в единую цепочку атаки. Такой подход позволяет быстрее находить угрозы и автоматизировать часть действий по реагированию.
В продуктовой линейке Positive Technologies ключевую роль в защите рабочих станций и серверов играет MaxPatrol Endpoint Security. Платформа объединяет MaxPatrol EPP для защиты конечных устройств от вредоносного ПО и массовых угроз и MaxPatrol EDR для выявления сложных атак и реагирования. Согласно описанию продукта , решение использует статический, динамический и поведенческий анализ и позволяет выполнять десятки действий при расследовании инцидентов.
Одним из факторов высокой оценки QKS Group стала возможность объединять MaxPatrol Endpoint Security с другими средствами защиты Positive Technologies. В экосистему входят MaxPatrol SIEM для анализа событий информационной безопасности, MaxPatrol VM для управления уязвимостями, PT Sandbox для исследования подозрительных файлов, PT NAD для анализа сетевого трафика и PT ISIM для защиты промышленных инфраструктур.
Совместная работа нескольких продуктов позволяет получать телеметрию из разных источников и использовать данные одного защитного средства при расследовании событий, обнаруженных другим. Система может, например, остановить вредоносный процесс, изолировать скомпрометированный компьютер, удалить опасный файл или отправить подозрительный объект на дополнительный анализ.
QKS Group строит SPARK Matrix по двум основным направлениям, Technology Excellence и Customer Impact. Первая группа критериев отражает технологические характеристики решений, вторая учитывает положение поставщика на рынке и взаимодействие с заказчиками. Аналитики QKS также отметили собственную экспертизу Positive Technologies в исследовании атак и работу PT Expert Security Center, специалисты которого изучают новые техники злоумышленников и обновляют правила обнаружения угроз.
Направление защиты конечных устройств Positive Technologies активно развивает в последние годы. MaxPatrol EDR появился на российском рынке в 2023 году, а коммерческие продажи MaxPatrol EPP стартовали в конце 2025 года. В июне 2026 года компания представила десятую версию MaxPatrol Endpoint Security. Обновление получило контроль приложений и подключаемых устройств, усиленную самозащиту агента и средства противодействия программам-шифровальщикам.
Рост сегмента подтверждает и исследование Центра стратегических разработок . По оценке ЦСР, российский рынок защиты конечных устройств в 2025 году вырос на 14,9% и достиг 40,1 млрд рублей. На решения класса EPP пришлось 32,8 млрд рублей, на EDR, 7,3 млрд рублей.
ЦСР ожидает дальнейшего ускорения спроса на средства обнаружения и реагирования. К 2031 году объем российского рынка Endpoint Security может вырасти до 78,3 млрд рублей, а сегмент EDR, с 7,3 до 26 млрд рублей. Среди факторов роста аналитики называют усложнение кибератак, развитие MDR и SOC-as-a-Service, расширение облачной и гибридной инфраструктуры, требования регуляторов и появление новых угроз, связанных с использованием искусственного интеллекта.
В исследовании QKS Group Positive Technologies рассматривается среди 22 поставщиков XDR-решений, включая Microsoft, CrowdStrike, Palo Alto Networks, SentinelOne, Cisco, Fortinet и Trend Micro. Аналитики QKS связали высокую оценку компании с комплексным подходом к обнаружению угроз и реагированию, собственной экспертизой PT Expert Security Center, а также использованием PT NAD и PT ISIM для контроля сетевой и промышленной инфраструктуры.