ПКБ. Управление угрозами и уязвимостями

«ПКБ. Управление угрозами и уязвимостями» включено в реестр российского ПО: реестровая запись № 33579, решение Экспертного совета (протокол № 365пр от 05.05.2026). Правообладатель — ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО "СБЕРБАНК РОССИИ". Заявление № 359386 от 03.04.2026.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 359386, зарегистрировано 03.04.2026
Правообладатель: ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО "СБЕРБАНК РОССИИ"
Реестровая запись: Реестровая запись №33579 от 21.05.2026
Классы ПО: 03.17 Средства автоматизации процессов информационной безопасности

О продукте

ПКБ. Управление угрозами и уязвимостями (TIP&VM) - интеллектуальная система управления киберугрозами, взаимодействует с большим количеством поставщиков аналитической информации о киберугрозах. Система собирает оперативные данные из более чем 700 источников и теневого интернета, оценивает масштаб киберугроз и выявляет уязвимые элементы IT-инфраструктуры банка.

Что умеет

Продукт состоит из двух основных модулей: 1. Threat intelligence platform (База знаний о киберугрозах) включает: Коллекцию новостей по ИБ-тематике
Аналитические отчеты. Обеспечивают ситуационную осведомленность об актуальных киберугрозах, резонансных инцидентах, утечках и хакерских атаках
Данные об уязвимостях. Включая детальную информацию о производителях ПО, их продуктах и пакетах
Данные о ВПО
Данные о гипотезах, правилах детектирования и отчетах из песочницы
Данные о хакерских группировках
Данные о техниках, тактиках и процедурах
Возможность ручного обогащения данными индикаторов. Возможность ручного и автоматизированного создания графов для визуализации связей
Данные об индикаторах компрометации
Данные о мониторинге бренда. Включая детальную информацию о фишинговых до-менах, компаниях и приложениях из магазинов
Данные об утечках данных. Включая детальную информацию о списке утечек данных, о проведенных проверках, о примерах утечек и сообщений, которые относятся к Сберу
Данные о разделах, форумах, постах из DarkNet
Данные о ретроспективных поисках индикаторов компрометации в логах инфраструктуры
Возможность ручного создания дашбордов по данным из имеющихся разделов
Данные о сценариях кибербезопасности, о правилах и инцидентах кибербезопасности
Данные о сценариях и результатах симуляции кибератак
Данные о проведенных активностях, о схемах атак, об угрозах и мерах защиты в рамках процесса Purple Teaming. 2. Vulnerability management (Управление уязвимостями) включает: Данные о внутренних хостах банка. Данные о конфигурационных элементах
Данные о защите АС
Данные о цифровой архитектуре
Данные о рисках и мероприятиях
Данные о сети. Включая детальную информацию о находящихся в сети устройствах, интерфейсах, сетевых объектах и сервисах, о NAT и ACL правилах, о балансировщиках и их виртуальных интерфейсах, о виртуальных интерфейсах WAF, инцидентах и запросах на них, о профилях уязвимостей NGFW и их сигнатурах, устройствах и правилах, об уведомлениях, инцидентах и правилах Системы защиты от DDoS-атак
Данные о сканировании внутренней инфраструктуры. Включая детальную информацию об уязвимостях на хостах, о проверках требований кибербезопасности, о сканнерах, о репозиториях, об учетных записях, о зонах и профилях сканирования
Данные о сканировании контейнерной инфраструктуры. Включая детальную информацию об узлах, об образах, о контейнерах, о ресурсах и о найденных уязвимостях на узлах и образах
Данные о сетевом периметре. Включая детальную информацию о сервисах на периметре банка, о входящих и исходящих доступах, о проксирующих компонентах, о заявках на обслуживание, о найденных уязвимостях и сервисах на периметре от сканера внешнего периметра. Также имеется возможность в ручном режиме запускать сканирование сервиса на периметре банка через сканнер внешнего периметра

Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 7707083893
Государство регистрации: Россия
Документация: sberbank.ru
Стоимость и лицензия: sberbank.ru

По карточке заявления на сайте реестра, обновлена там 27.03.2026.

Решения Экспертного совета

Включить в реестр — протокол № 365пр от 05.05.2026, голосование: за 26, против 0, воздержались 0; поручение оператору от 21.05.2026
- Класс программного обеспечения: Средства автоматизации процессов информационной безопасности

История заявления

21.05.2026 — реестровая запись № 33579
05.05.2026 — решение Экспертного совета: Включить в реестр (протокол № 365пр)
03.04.2026 — появилось в списке со статусом «Включено в реестр»

Другие продукты правообладателя

АС «ReStArt» — Готовится экспертная оценка
АС «Короткие ссылки» — Подготовка голосования
АС "ППРБ ЮЛ Учет резервов КЮЛ" — Готовится экспертная оценка
АС «SberAuth» — Подготовка голосования
БХБ109 Online Compliance Control — Подготовка голосования
АС «AI Agent HUB БСиБ» — Готовится экспертная оценка
АС «Антифрод ФЛ» — Включено в реестр
Платформа Процессинга.Эквайринг сторонних карт — Включено в реестр

Все заявления — ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО "СБЕРБАНК РОССИИ"