28
подписчиков
7
подписок
Не является индивидуальной инвестиционной рекомендацией
Посты
Softboysatoshi
7 октября в 18:43
$POSI Обсудим ПОЗИтивно или обсудим Индонезию?
Индонезия у Позитива выглядит уже намного интереснее, чем просто «что-то продали за рубеж».
Покопался в том, что они там делают, и получается довольно занятная конструкция.
Начнём с PT NAD.
В Индонезии он уже существует не просто как российский продукт Positive Technologies. Вместе с местным производителем серверов Rainer сделали локальный ПАК PRISAI NAD.
То есть внутри — технологии Positive, но железо местное и продукт продаётся рынку уже в локализованном виде.
На мой взгляд, это важный момент.
Одно дело — приехать в другую страну, продать несколько лицензий и уехать.
Другое — встроиться в местный рынок через локальное железо, партнёров, поддержку и уже через них масштабировать продажи.
Дальше появляется Pertamina.
Это крупнейшая государственная нефтегазовая группа Индонезии.
В годовом отчёте Positive за 2025 год прямо написано, что PT NAD уже защищает инфраструктуру одного из подразделений Pertamina.
Причём на этом история не заканчивается: обсуждается расширение решения на IT- и OT-инфраструктуру и другие компании группы.
И вот это мне нравится намного больше самого факта первой продажи.
Зашёл в один контур → доказал, что продукт работает → получил возможность раскатываться дальше по огромному холдингу.
Нормальный enterprise land-and-expand.
Но самое интересное начинается дальше.
Positive параллельно строит в Индонезии не только продажи, но и среду вокруг своих продуктов.
Компания работает с местными университетами и участвует в программе подготовки специалистов по кибербезопасности. Заявленная цель — подготовить больше 5000 человек.
И тогда пазл начинает складываться:
локальный продукт → местные партнёры → крупный заказчик → специалисты, которые умеют с этим продуктом работать → новые внедрения.
По сути Positive постепенно строит в Индонезии собственную маленькую экосистему.
Именно поэтому я бы сейчас смотрел на международку $POSI не только через текущую выручку.
Она пока небольшая — это факт.
Гораздо интереснее другой вопрос:
получится ли у компании воспроизводимо строить такие локальные контуры присутствия?
Потому что если да, то через уже созданный канал можно продавать не один NAD.
У Positive есть SIEM, VM, AppSec, EDR и другие продукты. Потом туда же теоретически может приехать и NGFW.
То есть ценность индонезийской истории может быть не в одной конкретной сделке.
Ценность в том, что компания учится заходить на новый рынок, локализовываться, получать крупных reference-клиентов и выращивать вокруг себя местную инфраструктуру.
Если такую же схему получится повторить ещё в нескольких странах, международное направление $POSI начнёт выглядеть совсем иначе.
А за Индонезией я бы сейчас следил особенно внимательно.
Там уже слишком много элементов сложилось в одну систему, чтобы считать это просто очередным зарубежным пилотом.
Не ИИР.
PO
POSI
1 090,2 ₽
+2,62%
Softboysatoshi
28 июля
$POSI вышел полугодовой отчёт, выше моих ожиданий, предполагаю что выше ожиданий многих акционеров компании.
PT NGFW внес большой вклад, крупнейшая международная сделка Позитива в этом полугодии. Это я в канале тризтеха прочитал, цитата не дословная
PO
POSI
959,6 ₽
+16,59%
Softboysatoshi
22 июля
$POSI обсудим ПОЗИтивно или в глубинах RnD зреет технологический гигант.
Давненько меня не было поэтому кратко пробежимся по новостям продуктов.
Позитив представил киберпогоду, сервис для отслеживания рисков подрядчиков, ну или система прогнозирования атак.
Ngfw получил vpn и новую спецификацию, а именно коробка для промышленного сектора.
Nad получил интеграцию с EDR и теперь умеет реагировать, планируется интеграция с NGFW и прочими.
Песочница идет в облако.
O2 был переделан и превратился в облачный продукт.
Siem получил помощника, а именно ллм Нейра, снижает когнитивную нагрузку оператора, повышает качество расследования инцидента.
Котировки стоят на месте.
PO
POSI
876,4 ₽
+27,66%
Softboysatoshi
4 апреля
$POSI pt ngfw шаг за шагом развивается, тихо, неспеша, шуршат в тени. ждем отчет 7 апреля. насчет дивидендов в целом ниче.
PO
POSI
1 100 ₽
+1,71%
Softboysatoshi
21 февраля
$POSI с ноября постов от меня не было, но и в компании ничего особо интересного не происходило. Пошли новые информационные потоки пошли и посты.
Кратко пробежимся.
1. Компания выложила новые вебинары по продуктам. Они активно развиваются. Isim получил функционал антивируса. Pt NGFW получил новое обновление и т д. Развитие активно идет и это радует.
2. Предварительные финансовые результаты в целом очень ничего. Видно что пересборка блока продаж и расходов отразилась на финансовых результатах.
3. В целом настрой топов, что Мариничева что Филиппова бодрый. Неплохой знак.
4. Ставку цб чуток снизили.
Промежуточный итог.
Как мы видим локальный кризис компанию не сломил, а обнажил их слабые места для анализа и перестройки процессов. Компания(люди в ней) этим воспользовались и провели серьёзную работу над устранением проблем.
Из недавнего, не так давно одну из топ хайтек компаний США взломали. Топы пострадавшей компании говорят что их атаковал искусственный интеллект. Как мы знаем, у PT как раз есть такой продукт 😁
Но это всё шутки конечно же)
PO
POSI
1 202 ₽
-6,92%
Softboysatoshi
10 ноября 2025
$POSI из интересного, планируется антивирус для физлиц.
PO
POSI
1 142,2 ₽
-2,05%
Softboysatoshi
3 ноября 2025
$POSI отчет за 9 месяцев будет ниче такой, но без сюрпризов
PO
POSI
1 126 ₽
-0,64%
Softboysatoshi
23 октября 2025
$POSI Обсудим ПОЗИтивно или что такое PT X?
Облачное решение для мониторинга безопасности и реагирования на кибератаки в режиме 24/7.
PT X это MDR. Управляемое обнаружение и реагирование (MDR) — это служба кибербезопасности, которая помогает активно защищать организации от киберугроз с помощью расширенных возможностей обнаружения и быстрого реагирования на инциденты. Службы MDR включают сочетание технологий и опыта человека для выполнения охоты на киберугрозы, мониторинга и реагирования.
Прообразом PT X служит Positive Technologies Expert Security Center который ранее и предоставлял услуги мониторинга и прочего клиентам.
Чтобы MDR считался MDR есть обязательный состав сервисных компонент:
- Удаленно предоставляемый технологический стек (но есть случаи использования уже развернутых решений) для обнаружения и реагирования на угрозы в реальном времени.
- Круглосуточная работа аналитиков, взаимодействие с заказчиком.
- Возможность немедленного удаленного реагирования и сдерживания угроз (например, изоляция хостов), а не просто оповещения.
- Мониторинг поверхности атаки
- Проактивный Threat hunting.
- Поддержка облачных инфраструктур, как минимум, популярных Amazon, Google, Yandex.
PT X – это услуга, использующая продукты Sandbox, EDR, SIEM, NAD как технологическую основу и PT ESC в роли экспертов.
В чем отличие предложения Позитива от аналогичных предложений конкурентов?
Компания подписываясь на PT X выходит на кибериспытания.
Кибериспытания — способ непрерывно проверять на практике киберустойчивость организации от реализации недопустимых событий.
Как это выглядит, компанию готовят к выходу на багбаунти, внедряют продукт и т д. Потом компания туда выходит и независимые хакеры проверяют ее на дыры. Если дыры есть то Позитив Технолоджис выплатит данному хакеру вознаграждение. Тем самым Позитив отвечает своими деньгами за результат.
Для чего это всё компании.
1. Новая точка контакта с клиентом, новые продажи, выход в новые ниши.
2. Продвижение идеи результативной кибербезопасности.
3. Постоянная проверка своих продуктов(также увеличение инсталляций, сбор телеметрии), тех что используются в PT X(Sandbox, EDR, SIEM, NAD).
4. Повышение планки качества продуктов для всей индустрии.
Вернемся к компании АО Кибериспытания. Дочерняя компания Фонда Сайберус, партнер Позитив Технолоджис. Кибериспытания проходят на платформе Standoff Bug Bounty(продукт Позитива).
Заказчик покупает продукт PT X. Выходит на кибериспытания. Его обследуют хакеры площадки Standoff Bug Bounty.
В чем выигрыш.
Заказчик получает защиту от киберугроз, получает независимую верификацию этой защиты.
Позитив получает деньги клиента, телеметрию с PT X(а это данные об угрозах), постоянный анализ своих продуктов через постоянное тестирование заказчика. В случае пробития защиты за небольшие деньги можно узнать где дыра и улучшить продукт. В то же время на платформе Standoff Bug Bounty увеличивается ассортимент представленных компаний, тем самым привлекая новых хакеров.
И это еще не всё. Предоставляя гарантии выплат в случае взлома на кибериспытаниях Позитив поднимает планку требований к аналогичным предложениям на рынке. Конкуренты подтягивают свои предложения, тем самым общая кибербезопасность возрастает.
Обычно MDR предоставляется поставщиками в рамках модели «безопасность как услуга» (Security as a Service, SECaaS), а это рекуррентная выручка, которая при достаточном спросе частично сгладит сезонную выручку Позитива.
Почему SECaaS является точкой роста?
Обязательные критерии SECaaS:
1. Пользователи платят подписку ежемесячно, поквартально или ежегодно
2. Пользователи пользуются регулярно, продукт нужен постоянно, а не ситуационно.
SECaaS является точкой роста, потому что MRR/ARR растут кумулятивно (новые подписки + сохранение старых), обеспечивая стабильный рост кэшфлоу и высокую оценку стоимости компании (выше, чем у компаний, зависящих от разовых лицензионных продаж).
По итогу, очень интересное предложение которое разом решает целый перечень задач и проблем.
PO
POSI
1 125 ₽
-0,55%
Softboysatoshi
14 октября 2025
$POSI спер пост Дизраптора.
Вот ещё любопытное стратегическое изменение из российского айти. Positive Technologies хочет расшириться из чистого кибербеза на сегмент технологической инфраструктуры.
Для этого она создаёт дочку "ТризТех" (останется при этом в группе компаний PT), которая будет разрабатывать и хард, и ПО для корпоративной сетевки. Ключевая цель - потеснить с рынка Cisco, Huawei, Keenetic, MikroTik. Начать планируют с межсетевого экрана нового поколения a.k.a. NGFW. Это что-то вроде файрволла, но очень продвинутого - анализирует всё содержимое пакетов данных, пользователей, типы задач и т.д. Всё что надо - фильтрует, трекает или отстреливает. Ну и главное - защищает от кибератак.
NGFW - это логичная точка входа в "кровеносную систему" IT-инфраструктуры. Так что, предположу, что после укрепления этого продукта, компания будет и дальше развивать свой "некибербезный" продуктовый набор, углубляясь в новые сегменты и превращаясь в такого "поставщика IT-решений полного цикла".
Это яркий пример "интеграции вверх", upward integration. Когда компания поднимается на ступень выше в отраслевой цепочке. Это один из форматов вертикальной интеграции, но встречается сильно реже, чем вниз по цепочке. Вниз - это когда производитель конечного продукта преисполняется и начинает заменять своих поставщиков. А тут наоборот.
В айти цепочка выглядит примерно так: “железо → сеть → безопасность → сервисы”. Ранее Positive была в "безопасности", а теперь расширяется ещё и на уровни "сеть" и "железо". Получается, это не просто запуск дочерней компании под какой-то новый продукт, а серьезное дополнение к общей стратегии компании. Вероятно, с этим связана и отсылка на ТРИЗ в названии дочерней структуры - потому что собираются решать совершенно новые задачи.
Это не самый обычный, а любопытный бизнес-кейс, ну и потенциально - значительное укрепление технологического суверенитета российского айти в текущих непростых условиях.
PO
POSI
990 ₽
+13,01%
Softboysatoshi
11 октября 2025
$POSI пост был честно унесен у Андрея Дугина и дополнен
На Positive Security Day был представлен доклад Дениса Кораблева "Не только NGFW: развитие экосистемы сетевых устройств". Детализация по конкретным срокам и моделям выпускаемых сетевых устройств в докладе отсутствовала. Была представлена информация о пройденном командой NGFW пути, планах по выпуску других сетевых устройств и создании для этих целей новой компании в составе группы Positive.
Возможно создание экосистемы на базе NGFW, не ограничиваясь только сетевыми устройствами.
Сначала необходимо определить суть экосистемности.
С точки зрения бизнеса, экосистема позволяет максимально удовлетворить потребности клиента собственными решениями. Упрощение процесса допродажи новых продуктов достигается за счет использования уже существующих. Это позволяет повысить приверженность клиента продуктам компании.
На техническом уровне это достигается через создание единого мастер-сервиса (SSO) для B2C-экосистем, либо через реализацию упрощенной интеграции компонентов в случае B2B-экосистем.
Рассмотрим, за счет чего можно связать в экосистему сетевые устройства, основой которых будет функционал, реализованный в NGFW.
1. Централизованная система управления. Если система управления обеспечивает не только управление конфигурацией (configuration management), но и управление политиками обработки трафика, качественную визуализацию сети на L1/L2/L3, а также управление сбоями и производительностью (fault+performance management), это повышает ее ценность. Особенно при снижении требований к квалификации специалистов, работающих с ней.
2. Идентичный синтаксис команд и логика работы. Для специалистов по сетевому оборудованию важна работа в интерфейсе командной строки (CLI). Идентичный синтаксис и логика команд облегчают работу. Однако, существуют задачи, такие как работа с сигнатурами и правилами на IDS/IPS, которые удобнее выполнять через систему управления.
3. Протоколы интеграции. Использование проприетарных протоколов может способствовать привязке к оборудованию производителя. Некоторые проприетарные протоколы, как, например, CDP, HSRP и EIGRP, широко используются, а TACACS+ и NetFlow фактически стали отраслевыми стандартами. Другие же, как ISL, были вытеснены открытыми стандартами (802.1q).
Таким образом, при формировании экосистемы сетевых устройств из NGFW, логичными представляются следующие классы аппаратных решений:
• Роутеры. Функционал NAT, протоколы маршрутизации, а также логическая сегментация на контексты и виртуальные роутеры уже реализованы. На PHD тема маршрутизаторов была упомянута. Так же был очерчен план, любые сетевые устройства с «мозгами» в перспективе. Там где «мозгов» нет, там дополнительную ценность Позитив не может принести.
• Балансировщики. Актуально для кластеров NGFW Active-Active. Реализована терминация TLS, необходимо добавить алгоритмы балансировки.
• SDN. Разделение Data Plane и Control Plane может привести к удешевлению сетевых устройств, а экосистемность будет обеспечена за счет управления и оркестрации.
В программном плане расширение функционала NGFW логично в следующих направлениях:
• Remote access VPN. Существует рабочий прототип. На завершающей презентации "PT NGFW. От фундамента к крепости. Год реальной защиты" была продемонстрирована работа VPN-клиента. В представленной конфигурации отсутствовало использование MFA, но анонсирована интеграция с RADIUS.
• ZTNA на базе RA VPN-клиента. Это направление востребовано после ухода западных вендоров, хотя и их реализации ZTNA часто носили условный характер. С развитием стабильности VPN-клиента возможно развитие в сторону ZTNA.
PO
POSI
979 ₽
+14,28%
Softboysatoshi
9 октября 2025
$POSI самое время покупать, ждал этого момента весь год.
Смотрю ветку, все ноют что акции падают, винят компанию.
Вопрос. А кто продаёт то? Вы и продаёте, вы продавцы. Поэтому акция и падает. 📉
По самой компании, на удивление неплохо.
Заметно снизили сложность выступлений на PSD, теперь это может слушать и не технический специалист. Вживую было более полутора тысяч человек (по данным моего знакомого), более 2,5 тысяч человек (по другим данным).
PT X, новый продукт, класс что-то между MDR и mSOC. Целевой сегмент, большой и средний бизнес. Новая точка соприкосновения с клиентом.
MP EPP, новый продукт. Защита конечных точек. Будет выдан бесплатно всем у кого есть MP EDR. Целевой сегмент, малый и средний бизнес. Новая точка соприкосновения с клиентом.
MP O2. Старый продукт, класса метапродукт. Но все равно инновационный. На PHD мы услышали что продукт перерабатывается, на PSD мы узнали как именно. В целом интересно.
Pt data security. Коммерческий релиз, выглядит ничего. На рынке защиты данных сейчас лидирует компания Гарда. Глянем.
MP Carbon. Развивается, приносит пользу.
XSpider Pro. Продукт пришедший на замену XSpider и MP 8. Может работать в разных режимах.
PT NAD. Идет развитие в сторону реагирования, продукт меняет потихоньку класс на NDR.
Ну и куча других новостей, которые будут в следующих постах.
PO
POSI
965,2 ₽
+15,91%
Softboysatoshi
6 октября 2025
$POSI читатели ветки, если хотите узнать про Позитив и ндс то подключайтесь послезавтра к трансляции PSD. Там будет раскрыта эта тема
PO
POSI
1 041 ₽
+7,47%