Kaspersky Vulnerability Management зарегистрировали в реестре отечественного программного обеспечения для электронных вычислительных машин и баз данных Минцифры России. Решение предназначено для централизованного поиска и управления уязвимостями в ИТ-инфраструктуре.
Получение записи подтверждает российское происхождение продукта и открывает возможности для его внедрения государственным органам, компаниям с госучастием и субъектам критической информационной инфраструктуры. В числе потенциальных пользователей — крупные банки, финансовые организации, операторы связи и промышленные предприятия.
Что изменилось после включения в реестр
Решение «Лаборатории Касперского» получило статус продукта, зарегистрированного в реестре отечественного ПО Минцифры. Для организаций, которым важно российское происхождение программного обеспечения и соответствие требованиям регуляторов, это создает возможность рассматривать Kaspersky Vulnerability Management для внедрения в собственную инфраструктуру.
Продукт ориентирован на компании любых отраслей, где используется не менее 10 устройств. Лицензии предоставляются по подписке. Для начала работы организации нужно приобрести лицензию и внедрить программное обеспечение в своей инфраструктуре.
Включение в реестр особенно актуально для заказчиков, которые выбирают решения с учетом требований к отечественному ПО. Представители «Лаборатории Касперского» также сообщили, что компания готовит продукт к сертификации ФСТЭК России.
Как Kaspersky Vulnerability Management работает с уязвимостями
Решение находит слабые места по заданному расписанию, оценивает их с учетом реальных рисков и помогает определить очередность устранения. Такой подход позволяет сосредоточить ресурсы на наиболее опасных проблемах, требующих немедленного реагирования.
В базе знаний продукта собраны сведения о более чем 370 тыс. уязвимостей. Кроме того, решение содержит свыше 600 правил для проверки ИТ-активов на соответствие стандартам и внутренним правилам информационной безопасности.
- поиск слабых мест в ИТ-инфраструктуре по заданному расписанию;
- приоритезация уязвимостей с учетом реальных рисков;
- определение проблем, которые нужно устранять в первую очередь;
- проверка ИТ-активов по стандартам и внутренним правилам ИБ;
- использование базы знаний с более чем 370 тыс. уязвимостей.
Агентное сканирование без дополнительного ПО
Одна из особенностей Kaspersky Vulnerability Management — поддержка агентного сканирования. Оно использует уже установленные агенты Kaspersky Endpoint Security, чтобы анализировать уязвимости на рабочих станциях и серверах.
При таком сценарии не требуется устанавливать дополнительное программное обеспечение или передавать служебные учетные данные. Это позволяет быстрее анализировать активы, снижать нагрузку на сеть и экономить время на выявлении и исправлении уязвимостей.
Агентный подход рассчитан на работу с активами, которые уже входят в защищаемую инфраструктуру организации. Решение получает возможность анализировать рабочие станции и серверы через имеющиеся агенты Kaspersky Endpoint Security, не добавляя отдельный компонент для сканирования.
Почему управление уязвимостями стало актуальнее
За первое полугодие 2026 года эксперты «Лаборатории Касперского» выявили 5,2 тыс. уязвимостей. Это на 47% больше, чем за аналогичный период 2025 года.
Одной из причин роста специалисты называют широкомасштабное внедрение искусственного интеллекта в процессы разработки приложений и поиска проблем безопасности. При увеличении числа выявляемых уязвимостей организациям требуется не только обнаруживать слабые места, но и быстрее выделять среди них наиболее опасные.
В этой задаче Kaspersky Vulnerability Management объединяет поиск, оценку рисков и подсказки по очередности устранения. Для бизнеса это означает возможность выстроить процесс работы с уязвимостями вокруг приоритетов, а не только вокруг общего количества найденных проблем.
Кому подойдет решение
Продукт рассчитан на организации с инфраструктурой от 10 устройств и подходит компаниям любых отраслей. В контексте включения в реестр отечественного ПО среди возможных заказчиков отдельно выделяются:
- государственные органы;
- компании с государственным участием;
- субъекты критической информационной инфраструктуры;
- крупные банки и другие финансовые организации;
- операторы связи;
- промышленные предприятия.
Для таких заказчиков значение имеет сочетание нескольких характеристик: российское происхождение продукта, возможность внедрения в корпоративную ИТ-инфраструктуру, централизованный поиск уязвимостей и инструменты для их приоритезации.
Планы развития продукта
В «Лаборатории Касперского» назвали включение Kaspersky Vulnerability Management в реестр Минцифры важным этапом развития решения. Компания планирует продолжать развивать функциональность продукта с учетом потребностей заказчиков и готовит его к сертификации ФСТЭК России.
«Включение Kaspersky Vulnerability Management в реестр Минцифры России — важный и логичный этап в развитии продукта. Это подтверждает высокий уровень безопасности, надежность и качество наших технологий. Теперь организации, для которых важно отечественное происхождение продукта и соответствие требованиям регуляторов, смогут беспрепятственно внедрять наше решение, что позволит усилить наши позиции на российском рынке. В дальнейшем мы продолжим развивать функциональность Kaspersky Vulnerability Management с учетом потребностей заказчиков. Также мы готовим решение к сертификации ФСТЭК России», — сказал Антон Иванов, технический директор «Лаборатории Касперского».
Таким образом, запись в реестре отечественного ПО дополняет технические возможности продукта регуляторным преимуществом для организаций, которые выбирают российское программное обеспечение. Основной сценарий применения — регулярное обнаружение уязвимостей, оценка их приоритетности и ускорение исправления наиболее опасных проблем.
Частые вопросы
Что включили в реестр отечественного ПО?
В реестр Минцифры России зарегистрировали решение Kaspersky Vulnerability Management для централизованного поиска и управления уязвимостями.
Для каких организаций предназначен продукт?
Решение могут внедрять государственные органы, компании с госучастием и субъекты критической информационной инфраструктуры, включая крупные банки, финансовые организации, операторов связи и промышленные предприятия.
Сколько устройств должно быть в инфраструктуре?
Продукт подходит для компаний, в инфраструктуре которых работают не менее 10 устройств.
Какие возможности есть у Kaspersky Vulnerability Management?
Решение находит уязвимости по расписанию, приоритезирует их с учетом реальных рисков и подсказывает, какие проблемы нужно устранить в первую очередь.
Что входит в базу знаний продукта?
База знаний содержит сведения о более чем 370 тыс. уязвимостей и свыше 600 правил проверки ИТ-активов на соответствие стандартам и внутренним правилам ИБ.
Нужно ли устанавливать дополнительное ПО для агентного сканирования?
Нет. Агентное сканирование работает через уже установленные агенты Kaspersky Endpoint Security и не требует дополнительного ПО или передачи служебных учетных данных.
Позиция экспертов Реестр Гарант
Включение Kaspersky Vulnerability Management в реестр отечественного ПО расширяет возможности организаций, которым важно использовать российское программное обеспечение. Практическая ценность решения — в объединении поиска уязвимостей, оценки реальных рисков и приоритезации исправлений. Для заказчиков также важны агентное сканирование без дополнительного ПО и готовящаяся сертификация ФСТЭК России.
