Kaspersky Vulnerability Management внесли в реестр российского ПО Минцифры

12 октября 2026 года стало известно, что Kaspersky Vulnerability Management, решение «Лаборатории Касперского» для централизованного поиска и управления уязвимостями, зарегистрировано в реестре отечественного программного обеспечения. Сообщение опубликовал CNews. Само по себе включение в реестр не меняет технических возможностей продукта. Но оно меняет его положение на рынке: для части заказчиков такая запись превращается из приятного бонуса в обязательное условие покупки.

Что известно о продукте

Vulnerability Management относится к классу систем, которые обходят инфраструктуру, находят в ней устаревшее и дырявое ПО, оценивают риски и помогают расставить приоритеты по исправлению. Главная ценность таких систем в централизации. Вместо набора отдельных сканеров и таблиц с ручной сверкой у ИБ-команды остаётся одна консоль и один список задач для ИТ-отдела.

В короткой заметке источника нет технических деталей: не названы номер записи в реестре, версия продукта, дата решения и число поддерживаемых платформ. Эти данные заказчику придётся уточнять отдельно, в самом реестре и у вендора.

Коротко, что подтверждено:

• Продукт: Kaspersky Vulnerability Management.
• Разработчик: «Лаборатория Касперского».
• Назначение: централизованный поиск уязвимостей и управление ими.
• Событие: регистрация в реестре отечественного ПО.
• Источник и дата публикации: CNews, 12 октября 2026 года.
• Не раскрыто: номер записи, версия, перечень поддерживаемых систем, цены.

Почему реестр имеет значение

Реестр российского программного обеспечения ведёт Минцифры. Запись в нём работает как пропуск в несколько сегментов рынка. Государственные и окологосударственные заказчики при закупках обязаны отдавать предпочтение отечественному софту, а для субъектов критической информационной инфраструктуры действуют ограничения на использование иностранного ПО на значимых объектах. Для вендора это вопрос доступа к тендерам. Для заказчика это способ закрыть требования регуляторов без долгих согласований исключений.

Для рынка управления уязвимостями это тоже сигнал. Сегмент плотный: здесь работают и российские разработчики, и интеграторы, которые собирают решения вокруг открытых сканеров. Когда крупный игрок получает официальный статус отечественного ПО, у конкурентов меньше аргументов в пользу «серых» обходных схем, а у заказчиков меньше причин откладывать замену зарубежных сканеров.

Что делать заказчикам

Практический порядок действий при выборе такого продукта простой.

• Найдите запись в реестре и сверьте, что в ней указана именно та редакция и версия, которую вам предлагают. Бывает, что в реестре значится одна линейка, а в коммерческом предложении другая.
• Проверьте, как продукт работает с вашими системами: ОС, гипервизоры, сетевое оборудование, контейнерные среды, отечественные дистрибутивы Linux. От покрытия зависит, сколько уязвимостей вы вообще увидите.
• Уточните, на каких базах знаний строится поиск. Для российской инфраструктуры важна не только международная база CVE, но и данные БДУ ФСТЭК.
• Выясните, умеет ли решение не просто находить уязвимости, но и приоритизировать их с учётом реальной эксплуатации, и как оно передаёт задачи в ИТ-системы. Список из тысяч критичных находок без приоритетов бесполезен.
• Запросите пилот на ограниченном сегменте сети и посмотрите на долю ложных срабатываний и время полного обхода.

Главный вывод из новости прагматичный. Регистрация в реестре снимает у заказчика один барьер, но выбор системы управления уязвимостями по-прежнему определяется покрытием инфраструктуры, качеством приоритизации и тем, насколько быстро найденные дыры реально закрываются.