Acunetix / Invicti: бұл не, Қазақстанда қанша тұрады және 2026 жылы немен алмастыруға болады

Acunetix — бұл DAST (динамикалық тестілеу) класындағы веб-қосымшалар мен API осалдықтарының сканері: ол жұмыс істеп тұрған қосымшаға шабуылдаушы сияқты сырттан шабуыл жасап, SQL-инъекцияларды, XSS-ті, авторизация қателерін және осал компоненттерді табады. 2018 жылдан бері Acunetix Invicti Security компаниясына тиесілі, ол оны Netsparker-мен Invicti брендінің астына біріктірді. Genius Systems Қазақстан ұйымдарына — Өскемен, Астана, Алматы, Қарағанды, Павлодар және Семейде — Invicti (ex-Acunetix), Tenable және Rapid7 өнімдерін жеткізеді және енгізеді. Бұл мақалада сатып алу алдында жиі қойылатын үш сұраққа жауап береміз: нақты нені сатып алу керек, ол қанша тұрады және баламалары бар ма.

Acunetix деген не және оның Invicti-ден айырмашылығы неде

Екі өнім де бір қозғалтқышта жұмыс істейді, оның негізгі функциясы — proof-based scanning: сканер «инъекция болуы мүмкін» деп хабарлап қана қоймай, осалдықты қауіпсіз түрде пайдаланып (эксплуатациялап), дәлелін қоса береді. Бұл басқа DAST-құралдарда қолмен талдауға тура келетін жалған дабылдардың үлесін азайтады.

	Acunetix Premium	Invicti Enterprise / Invicti Platform
Кімге арналған	Бір команда, 10–20 сайтқа дейін	Ондаған және жүздеген қосымша, бірнеше команда
Лицензия	Нысаналар (FQDN) саны бойынша, кемінде 5	Нысаналар саны бойынша, корпоративтік шарт
Орнату	Бұлт немесе жергілікті (Windows/Linux)	Бұлт немесе жергілікті, бірыңғай платформа
Қосымша	IAST-агент AcuSensor, Jira, GitLab, Jenkins-пен интеграция	Рөлдер мен бөлімшелер, SCA, қауіпсіздік күйін басқару (ASPM), API-ді анықтау
Баға бағдары, жылына	5 нысана үшін 4 500–7 000 $	15 000–25 000 $-дан бастап

2026 жылғы маңызды өзгеріс: Invicti Acunetix-тің жергілікті орнатылымдарын бірыңғай Invicti Platform-ға көшіріп жатыр. Вендор серіктестерінің мәліметінше, on-premises үшін міндетті миграция 2026 жылғы 29 сәуірде басталды. Лицензиялар күшінде қала береді, нысаналар, сканерлеу профильдері мен тарих штаттық экспорт пен импорт арқылы тасымалданады. Егер серверіңізде ескі Acunetix тұрса — көшуді апаттық режимде емес, лицензияны ұзарту кезінде жоспарлаңыз.

Acunetix Қазақстанда қанша тұрады

Invicti прайс-парағын жарияламайды. Төмендегі бағдарлар 2026 жылға арналған ашық маркетплейстер мен серіктестік ұсыныстар бойынша жиналған — оларды оферта емес, бюджеттің бастапқы нүктесі деп қабылдаңыз.

• Лицензиялау бірлігі — нысана (FQDN). Әртүрлі домендердегі сайт, жеке кабинет және API — үш нысана. Қосалқы домендер бөлек есептеледі.
• Ең шағын пакет — 5 нысана, әдеттегі жазылым 1–2 жылға, жыл сайынғы төлеммен. Бір нысананың құны ауқым өскен сайын төмендейді: 5 нысанада шамамен 1 400 $, 50 нысанада 740 $ шамасында.
• Acunetix Premium (бұлт) AWS Marketplace-те 5 нысана үшін жылына 7 000 $ деп көрсетілген; Invicti Enterprise — 50 нысана үшін 37 000 $.
• Қазақстанға жергілікті жеткізу дистрибьютор арқылы жүреді: вендор бағасына шот шығарылған күнгі бағам мен ҚҚС қосылады. Мемлекеттік органдар мен квазимемлекеттік сектор үшін — goszakup.gov.kz немесе Самұрық-Қазына порталы арқылы техникалық ерекшелікпен сатып алу.

Сонымен, 5–10 жария қосымшасы бар компания үшін бірінші жылдың бюджеті — енгізуді қоса алғанда шамамен 3–6 млн теңге. Салыстыру үшін: Verizon DBIR 2026 бойынша периметрдегі осалдықты жоюдың орташа мерзімі — 43 күн, ал осалдықтарды пайдалану (эксплуатациялау) бірінші нөмірлі шабуыл векторына айналды. Жеке кабинеттегі уақытында жабылған бір SQL-инъекция жазылымның құнын ақтайды.

Acunetix кімге қажет, кімге қажет емес

DAST-ты мына шарттардың кемінде біреуі орындалса сатып алған жөн:

1. Өз веб-әзірлемеңіз, клиенттер порталы немесе жария API бар және релиздер айына бір реттен жиі шығады.
2. Реттеуші осалдықтарды бақылауды талап етеді: мемлекеттік органдар мен ақпараттық-коммуникациялық инфрақұрылымның аса маңызды объектілері (АКИАМО, КВОИКИ) үшін АКТ және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптар (ҚР Үкіметінің № 832 қаулысы), қаржы секторы үшін Ұлттық банк пен ҚНРДА (Қаржы нарығын реттеу және дамыту агенттігі) талаптары.
3. Дербес деректер өңделеді: 2026 жылғы 25 тамыздан бастап деректердің жылыстауы туралы реттеушіні бір тәулік ішінде хабардар ету қажет, ал «осалдық туралы білмедік» деген сөз дәлел болмайды.
4. Тендер, аудитор немесе бас ұйым веб-қосымшаларды сканерлеу туралы есепті сұрайды.

Егер сізде WordPress-тегі бір ғана корпоративтік сайт болса және әзірлеме жүргізілмесе — веб-қосымшалар сканері қажет емес. Қауіпсіздік аудиті аясында периметрді инфрақұрылымдық сканерлеу және IPS бар NGFW қорғанысы жеткілікті.

2026 жылы Acunetix-ті немен алмастыруға болады

Құрал	Класы	Артықшылықтары	Кемшіліктері	Бағасы
Invicti Platform	DAST + IAST + SCA	Сол қозғалтқыш, бірыңғай консоль, on-prem	Acunetix-тен 2–3 есе қымбат	15 000 $-дан бастап
Rapid7 InsightAppSec	DAST	InsightVM және SIEM InsightIDR-мен байланыс, SOC үшін бір платформа	Тек бұлт, SPA-мен жұмысы әлсіздеу	Сұрату бойынша, 5 қосымшадан бастап
Tenable Web App Scanning	DAST	Nessus және Tenable VM-мен бірыңғай консоль, аудитке арналған есептер	Бизнес-логика тексерулері азырақ	FQDN саны бойынша
Qualys WAS	DAST	Бұлт, қосымшалар бойынша лицензия, ауқым өскенде арзанырақ	Qualys платформасын қажет етеді	Сұрату бойынша
Burp Suite Enterprise	DAST	Пентестерлер стандарты, терең қолмен жұмыс	Маман қажет, қолмен талдау көп	~10 000 $-дан бастап
OWASP ZAP, Nuclei	Open source	Тегін, CI/CD, үлгілер	Proof-based жоқ, жалған дабылдар үлесі жоғары	0 $ + инженердің уақыты

Genius Systems пилоттық жобаларда қолданатын практикалық ереже: егер веб-қосымшалар бесеуге дейін болса және инфрақұрылым үшін Tenable немесе Rapid7 бар болса — сол вендордың веб-сканерлеу модулін алыңыз, бір консоль екеуінен арзан. Егер қосымшалар оннан көп болса және дәлдік маңызды болса — Acunetix немесе Invicti Platform. Open source тест стендтеріне және CI/CD-дегі қосымша құрал ретінде жарайды, бірақ реттеушіге есеп беруге арналған жалғыз құрал ретінде жарамайды.

Қалай таңдау керек: 30 күндік пилоттық жоба

Сканерлерді брошюралар бойынша салыстыру пайдасыз — нәтижелер сіздің қосымшаларыңызда әртүрлі болады. Біз 1–2 қосымшада тегін пилоттық жоба өткіземіз: бір стендте 2–3 өнімді іске қосып, төрт метрика бойынша салыстырамыз — табылған расталған осалдықтар, жалған дабылдар, SPA мен API-ді қамту, бір есепті талдау уақыты. Одан әрі — ерекшелік, дистрибьютор арқылы лицензиялар, Jira немесе Bitrix24-пен интеграция және деректерді SIEM-ге беру. Процесс туралы толығырақ — осалдықтарды басқару бетінде, ал үлкен бюджетсіз циклды қалай құру керектігі — неден бастау керек мақаласында.

Сіздің домендер тізіміңізге арналған есеп немесе Acunetix-ті Tenable және Rapid7-мен салыстыратын пилоттық жоба қажет болса — байланыс бетінде өтінім қалдырыңыз, бір жұмыс күні ішінде жауап береміз.