Kaspersky Vulnerability Management entra no registro de software russo do Mintsifry

Em 12 de outubro de 2026, veio a público que o Kaspersky Vulnerability Management, solução da Kaspersky para busca centralizada e gestão de vulnerabilidades, foi incluído no registro de software nacional. A notícia foi publicada pelo CNews. A inclusão no registro, por si só, não muda as capacidades técnicas do produto. Mas muda a posição dele no mercado: para parte dos clientes, essa entrada deixa de ser um bônus agradável e passa a ser condição obrigatória de compra.

O que se sabe sobre o produto

O Vulnerability Management pertence à classe de sistemas que varrem a infraestrutura, encontram software desatualizado e com falhas, avaliam os riscos e ajudam a definir prioridades de correção. O principal valor desses sistemas está na centralização. Em vez de um conjunto de scanners isolados e planilhas com conferência manual, a equipe de segurança da informação passa a ter um único console e uma única lista de tarefas para o departamento de TI.

A nota curta da fonte não traz detalhes técnicos: não informa o número da entrada no registro, a versão do produto, a data da decisão nem o número de plataformas suportadas. O cliente terá de apurar esses dados por conta própria, consultando o próprio registro e o fornecedor.

Em resumo, o que está confirmado:

• Produto: Kaspersky Vulnerability Management.
• Desenvolvedora: Kaspersky.
• Finalidade: busca centralizada e gestão de vulnerabilidades.
• Evento: inclusão no registro de software nacional.
• Fonte e data de publicação: CNews, 12 de outubro de 2026.
• Não divulgado: número da entrada, versão, lista de sistemas suportados, preços.

Por que o registro importa

O registro de software russo é mantido pelo Mintsifry. Uma entrada nele funciona como um passe de acesso a vários segmentos do mercado. Clientes estatais e quase estatais são obrigados a dar preferência a software nacional nas compras, e os sujeitos da infraestrutura crítica de informação enfrentam restrições ao uso de software estrangeiro em seus objetos significativos. Para o fornecedor, é uma questão de acesso a licitações. Para o cliente, é uma forma de cumprir as exigências dos reguladores sem longos processos de aprovação de exceções.

O movimento também é um sinal para o mercado de gestão de vulnerabilidades. O segmento é concorrido: atuam nele desenvolvedores russos e também integradores que montam soluções em torno de scanners de código aberto. Quando um player grande recebe o status oficial de software nacional, os concorrentes têm menos argumentos para defender esquemas alternativos "cinzentos", e os clientes têm menos motivos para adiar a troca de scanners estrangeiros.

O que os clientes devem fazer

A ordem prática de ações na escolha de um produto desse tipo é simples.

• Localize a entrada no registro e confira se ela indica exatamente a edição e a versão que estão sendo oferecidas a você. Às vezes o registro lista uma linha de produtos e a proposta comercial traz outra.
• Verifique como o produto funciona com os seus sistemas: SOs, hipervisores, equipamentos de rede, ambientes de contêineres, distribuições Linux russas. Da cobertura depende quantas vulnerabilidades você chegará a enxergar.
• Descubra em quais bases de conhecimento a busca se apoia. Para a infraestrutura russa, importa não só a base internacional CVE, mas também os dados do BDU da FSTEC (banco de dados de vulnerabilidades).
• Descubra se a solução não apenas encontra vulnerabilidades, mas também as prioriza levando em conta a exploração real, e como ela repassa tarefas aos sistemas de TI. Uma lista com milhares de achados críticos, sem prioridades, é inútil.
• Peça um piloto em um segmento limitado da rede e observe a taxa de falsos positivos e o tempo de uma varredura completa.

A principal conclusão da notícia é pragmática. O registro remove uma barreira para o cliente, mas a escolha de um sistema de gestão de vulnerabilidades continua sendo definida pela cobertura da infraestrutura, pela qualidade da priorização e pela rapidez com que as falhas encontradas são de fato corrigidas.