«Лаборатория Касперского» выпустила новый продукт
«Лаборатория Касперского» объявила о запуске на российском рынке корпоративного решения Kaspersky Vulnerability Management (Kaspersky VM). Оно ориентировано на централизованный поиск, оценку и устранение уязвимостей в ИТ-инфраструктуре.
Первая версия нацелена на малый и средний бизнес и совместима с российскими программами и операционными системами. Система автоматически выявляет устройства и установленный софт, сканирует рабочие станции и серверы, расставляет приоритеты уязвимостей по уровню риска, контролирует обновления и проверяет соответствие требованиям ИБ.
Оперативное выявление уязвимостей
Решение обеспечивает доступ к агентным и сетевым режимам сканирования, поддерживает Windows, Linux и больше десяти отечественных и иностранных дистрибутивов.
Запуск не является прорывным в мировом контексте. Такие решения уже предлагают российские и зарубежные вендоры. И все же оно важно в национальном контексте. Главная цель запуска – расширение линейки отечественных средств защиты и появление VM-продукта в экосистеме одного из крупнейших разработчиков ИБ.
Бизнес получает возможность более оперативного выявления уязвимостей и приоритизации обновлений, снижение рисков утечек, сбоев сервисов и атак через неустраненные ошибки, а также интеграцию управления уязвимостями в существующую инфраструктуру пользователей Kaspersky. Также российские компании смогут пользоваться дополнительной альтернативой иностранным VM-решениям. Для граждан эффект косвенный – за счёт повышения защищенности банковских, государственных и других цифровых сервисов, работающих с персональными данными.
Ориентация на локальную инфраструктуру
Потенциал Kaspersky VM связан с российским рынком, где из-за усложнения ИТ-инфраструктуры, увеличения числа уязвимостей и замещения зарубежных решений растёт спрос. Сегмент уже конкурентный. В него входят MaxPatrol VM, R-Vision VM, Security Vision VM и другие платформы.
В будущем решение может развиваться при поддержке крупных распределенных организаций, расширении патч-менеджмента для российских систем и ПО, анализа облачных и контейнерных сред, применением ИИ для оценки рисков. Не исключается автоматизация постановки задач и контроля их выполнения. Текущая версия ориентирована преимущественно на локальную инфраструктуру, а облачное направление рассматривается как перспективное.
«Лаборатория Касперского» представлена на международном рынке, что обеспечивает экспортный потенциал продукта. Он может быть востребован в СНГ, Азии, на Ближнем Востоке, в Африке и Латинской Америке. Но для выхода на внешние рынки требуется расширение поддержки платформ, развитие облачной версии, соответствие регуляторным требованиям, локализация и преодоление санкций, поэтому в ближайшее время ключевыми останутся Россия и дружественные страны.
Усиление конкуренции
В 2022 году Positive Technologies развивала платформу MaxPatrol VM для инвентаризации инфраструктуры, приоритизации уязвимостей и контроля их устранения, представив результаты пилотных внедрений. В это же время Security Vision запустила свой VM-модуль, который позже дополнила сканированием, управлением активами и конфигурациями.
В 2023 году Security Vision обновила платформу, расширив поиск уязвимостей на Windows, Linux, сетевое оборудование, базы данных и контейнерные среды. Это отразило переход отечественных решений от разрозненного сканирования к управлению жизненным циклом уязвимостей, а в 2024–2025 годах – к модели непрерывного контроля поверхности атаки и киберрисков.
Коммерческий запуск Kaspersky VM состоялся именно на этом фоне. Появление решения лишь подтвердило рост рынка и усиление конкуренции среди российских ИБ-вендоров.
Выводы
Kaspersky VM усиливает российский сегмент управления уязвимостями и расширяет возможности импортозамещения. Базовым преимуществом может стать интеграция данных об угрозах, управления устройствами, обновлениями и контролем соответствия в единой экосистеме.
На первом этапе продукт, скорее всего, будет востребован у нынешних клиентов «Лаборатории Касперского» – прежде всего в сегменте малого и среднего бизнеса. Для крупных компаний понадобится развитие поддержки облачных, контейнерных и распределенных сред.
В ближайшие годы рынок сместится от периодического поиска уязвимостей к непрерывному управлению рисками с учётом ценности активов, доступности эксплойтов и потенциального ущерба. Возрастёт роль автоматизации и ИИ. Это усилит требования к скорости выявления и устранения уязвимостей как ключевому фактору конкуренции VM-решений.
