MetaDefender Cloud
Облачный мультисканер файлов, ссылок, IP и хешей от американской OPSWAT: более 20 антивирусных движков за один проход, песочница и санитизация документов Deep CDR. Работает без регистрации, есть REST API.
Основная информация
Технические характеристики
- Платформы
- Веб-интерфейс и REST API; отдельные локальные и аппаратные продукты линейки MetaDefender поставляются и продаются отдельно
- Антивирусные движки
- Более 20 движков на бесплатных тарифах; в платных — 10 у Standard, 15 у Professional, более 20 у Enterprise
- Макс. размер файла
- 750 МБ без аккаунта и на бесплатном аккаунте; 140 МБ у Standard, 256 МБ у Professional, от 1 ГБ у Enterprise
- Поддерживаемые форматы
- Файлы, URL, IP-адреса, домены и хеши; распаковка архивов с рекурсией от 5 уровней на бесплатных тарифах до 50 у Enterprise
- Песочница
- Запуск файлов на нескольких ОС, разбор поведения, извлечение индикаторов компрометации из программ, документов, скриптов и ссылок, эмуляция макросов VBA, VBS и PowerShell, поддержка YARA и MITRE ATT&CK; лимит файла 256 МБ
- Срок хранения данных
- До 10 лет на бесплатных тарифах и на коммерческих без опции Private Scanning; с Private Scanning — до 24 часов
- Лимит бесплатного тарифа
- 30 проверок в сутки без аккаунта и 150 с бесплатным аккаунтом; репутация — 500 и 1 000 запросов, песочница — 15 и 75 запусков
- API
- REST API; ключ доступен начиная с бесплатного аккаунта
- Лимит запросов API
- 12 запросов в час без аккаунта, 500 в час на бесплатном аккаунте, 75, 150 и 500 запросов в минуту на платных тарифах
- Шифрование
- Загруженные файлы временно хранятся в зашифрованном хранилище Amazon S3; сквозное шифрование заявлено как функция платных тарифов
- Аутентификация
- Аккаунт и API-ключ; на платных тарифах — mTLS, ограничение диапазонов IP и подключение своего поставщика идентификации
- Языки интерфейса
- Английский. Корпоративный сайт OPSWAT переведён на 14 языков, русского среди них нет
Безопасность и compliance
Поддержка и SLA
Тарифы MetaDefender Cloud
Цены платных тарифов не публикуются: в матрице сравнения все три коммерческих уровня отмечены как договорные, а кнопка ведёт на запрос демонстрации. Через онлайн-магазин доступны помесячный (30 дней) и годовой (365 дней) планы с автопродлением; годовой в течение года нельзя отменить или понизить, платежи возврату не подлежат. Для покупки нужен рабочий почтовый домен — бесплатные ящики вроде Gmail и Outlook не принимаются. Обратите внимание: число антивирусных движков на младших платных тарифах меньше, чем на бесплатных (10 у Standard и 15 у Professional против 20+), — это следует из их собственной таблицы сравнения.
Без аккаунта
- ✓30 проверок файлов в сутки
- ✓500 запросов репутации в сутки
- ✓15 запусков в песочнице в сутки
- ✓Более 20 антивирусных движков
- ✓Файлы до 750 МБ
- ✓До 25 файлов в архиве, рекурсия до 5 уровней
- ✓Ограничение 12 запросов в час
Community
- ✓Бесплатный аккаунт
- ✓150 проверок файлов в сутки
- ✓Доступ к API-ключу
- ✓1 000 запросов репутации в сутки
- ✓75 запусков в песочнице в сутки
- ✓Более 20 антивирусных движков
- ✓Файлы до 750 МБ
- ✓Ограничение 500 запросов в час
Standard
- ✓От 1 000 проверок в сутки
- ✓Приватное сканирование
- ✓Доступность по договору 99,5%
- ✓Время отклика 8 секунд и 500 мс на вызов API по перцентилю p50
- ✓10 антивирусных движков
- ✓Файлы до 140 МБ
- ✓До 500 файлов в архиве
- ✓Ограничение 75 запросов в минуту
- ✓RTO и RPO — 24 часа
Professional
- ✓От 1 000 проверок в сутки
- ✓Приватное сканирование
- ✓Доступность по договору 99,5%
- ✓Время отклика 8 секунд и 500 мс на вызов API по перцентилю p75
- ✓Запас 20% сверх лимита без доплаты
- ✓15 антивирусных движков
- ✓Файлы до 256 МБ
- ✓До 10 000 файлов в архиве, рекурсия до 25 уровней
- ✓Ограничение 150 запросов в минуту
- ✓RTO и RPO — 12 часов
Enterprise
- ✓От 30 000 проверок в месяц
- ✓Приватное сканирование и приватная обработка
- ✓Доступность по договору 99,9%
- ✓Время отклика 8 секунд и 500 мс на вызов API по перцентилю p90
- ✓Запас 50% сверх лимита без доплаты
- ✓Более 20 антивирусных движков
- ✓Файлы от 1 ГБ
- ✓До 50 000 файлов в архиве, рекурсия до 50 уровней
- ✓Ограничение 500 запросов в минуту
- ✓RTO и RPO — 4 часа
- ✓Сквозное шифрование, mTLS, ограничение диапазонов IP, свой поставщик идентификации
- ✓Свой домен, отчётность, оповещения и интеграция с SIEM
| Тариф | Цена |
|---|---|
| Без аккаунта | Бесплатно |
| Community | Бесплатно |
| Standard | По запросу |
| Professional | По запросу |
| Enterprise | По запросу |
Обзор MetaDefender Cloud
Что такое MetaDefender Cloud?
MetaDefender Cloud — облачный сервис проверки файлов и адресов от американской компании OPSWAT. Загруженный файл одновременно проверяется более чем двадцатью антивирусными движками, а кроме файлов сервис умеет проверять URL, IP-адреса, домены и хеши. Начать можно без регистрации: без аккаунта доступно 30 проверок в сутки, с бесплатным аккаунтом — 150 и ключ к REST API.
Сервис входит в линейку MetaDefender, но это именно облачная её часть. Остальные продукты OPSWAT — локальные: MetaDefender Core, ICAP Server, Email Gateway Security, Kiosk, Netwall и другие, вплоть до аппаратных однонаправленных шлюзов. Их условия, лицензии и обработка данных к облачному сервису отношения не имеют.
Что умеет сервис
Мультисканирование Metascan
- Одновременная проверка более чем 20 антивирусными движками
- Файлы, URL, IP-адреса, домены и поиск по хешу
- Распаковка архивов с рекурсией вложенности
- Определение реального типа файла независимо от расширения
Deep CDR и Proactive DLP
- Санитизация документов: пересборка файла с удалением активного содержимого
- Поиск и скрытие чувствительных данных в загруженных файлах
- Оценка уязвимостей по файлам приложений
Песочница и threat intelligence
- Запуск файла на нескольких операционных системах и разбор поведения
- Извлечение индикаторов компрометации из программ, документов, скриптов и ссылок
- Эмуляция макросов VBA, VBS и PowerShell
- Совместимость с правилами YARA и матрицей MITRE ATT&CK
Главное, что нужно знать до загрузки файла
Бесплатная проверка не приватна. При отправке файла вы соглашаетесь на то, что результаты проверки будут переданы сообществу кибербезопасности, а по политике конфиденциальности данные бесплатных и коммерческих тарифов без опции Private Scanning хранятся до 10 лет. Режим Private Scanning, при котором файл удаляется в течение 24 часов и не передаётся сторонним поставщикам, доступен только на платных тарифах. Поэтому рабочие документы, персональные данные и коммерческую тайну через бесплатный тариф проверять не стоит — для этого есть локальные продукты линейки.
Кому подходит
- ИБ-специалистам — второе мнение по подозрительному файлу или ссылке
- Разработчикам — проверка загружаемых пользователями файлов через API
- Системным администраторам — разбор находок без установки песочницы
- Обычным пользователям — разовая проверка скачанного файла
Плюсы и минусы MetaDefender Cloud
+Преимущества
- ✓Работает без регистрации: 30 проверок в сутки сразу, 150 с бесплатным аккаунтом
- ✓Более 20 антивирусных движков за один проход
- ✓Файлы до 750 МБ на бесплатных тарифах — заметно больше типичных лимитов онлайн-сканеров
- ✓Кроме файлов проверяет URL, IP, домены и хеши
- ✓API-ключ выдаётся уже на бесплатном аккаунте
- ✓Deep CDR обезвреживает документ, а не просто выносит вердикт
- ✓Область сертификации ISO 27001 и SOC 2 прямо включает облачный сервис
- ✓Лимиты, SLA и сроки хранения опубликованы в открытой таблице, а не скрыты в переписке с отделом продаж
−Недостатки
- ✗Бесплатная проверка не приватна: отправляя файл, вы соглашаетесь передать результаты сообществу кибербезопасности
- ✗Срок хранения загруженных данных на бесплатных тарифах — до 10 лет; сокращение до 24 часов даёт только платная опция Private Scanning
- ✗На младших платных тарифах антивирусных движков меньше, чем на бесплатных: 10 у Standard и 15 у Professional против 20+
- ✗Цены не публикуются — все три платных уровня договорные, через форму запроса демонстрации
- ✗Интерфейс только на английском, русской локализации нет ни у сервиса, ни у сайта компании
- ✗Условия требуют, чтобы пользователь не был резидентом страны под санкциями США, ЕС или Великобритании, — для российских компаний это юридический риск
- ✗Годовой план в онлайн-магазине нельзя отменить или понизить до конца срока, платежи невозвратные
- ✗Для покупки нужен корпоративный почтовый домен: Gmail, Outlook и другие бесплатные ящики не принимаются
Сценарии использования MetaDefender Cloud
Второе мнение по подозрительному файлу
Штатный антивирус молчит или, наоборот, ругается — проверка более чем двадцатью движками сразу показывает, единичное это срабатывание или файл видят многие вендоры.
Проверка ссылки, IP или домена перед переходом
Кроме файлов сервис проверяет URL, IP-адреса и домены, а по хешу можно получить готовый отчёт, не загружая сам файл, — удобно, когда файл трогать нельзя.
Разбор поведения без своей песочницы
Файл запускается на нескольких операционных системах, поведение разбирается автоматически, извлекаются индикаторы компрометации; результат ложится на правила YARA и матрицу MITRE ATT&CK.
Обезвреживание документа вместо блокировки
Deep CDR пересобирает документ, вырезая активное содержимое, — файл остаётся пригодным для работы, но лишается опасной начинки. Полезно, когда документ нужен, а доверия к нему нет.
Проверка пользовательских загрузок через API
REST API с ключом доступен уже на бесплатном аккаунте, поэтому проверку файлов можно встроить в форму загрузки на сайте или в конвейер обработки документов, а на платных тарифах поднять лимиты.
Доверие и масштаб
- 📊Область сертификации ISO 27001:2013, SOC 2 и SOC 3 у OPSWAT прямо включает MetaDefender Cloud — это указано на странице сертификаций компании.
- 📊Домен opswat.com зарегистрирован 3 апреля 2002 года и оплачен до 2033 года.
- 📊На главной сервиса заявлено более 25 готовых интеграций.
- 📊В условиях указано, что отдельные пакеты сторонних движков могут включать SDK компании BitDefender.
- 📊На странице «О компании» OPSWAT заявляет, что её решениям доверяют 98% атомных электростанций США; независимого подтверждения этой цифры в открытых материалах компании нет.
- 📊С 2026 года сервис переехал с адреса metadefender.opswat.com на отдельный домен metadefender.com — старый адрес отдаёт постоянный редирект.
Отзывы о MetaDefender Cloud
Обзор помог разобраться в сервисе?
Одно нажатие, без регистрации. Ответ увидят те, кто будет выбирать сервис после вас.
Ваш ответ здесь будет первым.
Поделитесь опытом использования
Помогите другим сделать правильный выбор — ваш отзыв будет полезен
Часто задаваемые вопросы о MetaDefender Cloud
?MetaDefender Cloud бесплатный и что доступно без регистрации?
Да, начать можно без аккаунта: 30 проверок файлов в сутки, 500 запросов репутации и 15 запусков в песочнице, файлы до 750 МБ, ограничение 12 запросов в час. Бесплатный аккаунт Community поднимает планку до 150 проверок и 1 000 запросов репутации в сутки и открывает API-ключ. Платные тарифы — Standard, Professional и Enterprise — договорные, цены на сайте не публикуются.
?Что происходит с файлом, который я загрузил?
Это главный вопрос к любому бесплатному сканеру, и здесь ответ прямой. При отправке файла вы даёте согласие на передачу результатов проверки сообществу кибербезопасности. По политике конфиденциальности данные бесплатных тарифов и коммерческих без опции Private Scanning хранятся до 10 лет. Опция Private Scanning, доступная только на платных тарифах, удаляет файл в течение 24 часов и не передаёт его сторонним поставщикам. Во время проверки файл лежит в зашифрованном хранилище Amazon S3.
?Можно ли проверять здесь рабочие документы и персональные данные?
На бесплатном тарифе — нет. Условие о передаче результатов сообществу и срок хранения до 10 лет делают такую проверку неприемлемой для коммерческой тайны, персональных данных и внутренних документов. Для этого предназначены платные тарифы с приватным сканированием либо локальные продукты линейки MetaDefender, которые ставятся в собственный контур. Отдельно отмечу: сервис расположен в США, требованиям 152-ФЗ о локализации персональных данных он не отвечает.
?Сколько антивирусных движков используется?
Более 20 — так указано и на главной странице, и в таблице сравнения тарифов. Любопытная деталь из той же таблицы: на младших платных тарифах движков меньше, чем на бесплатных — 10 у Standard и 15 у Professional, и только Enterprise возвращает более 20. У самой компании в разделе частых вопросов есть отдельный пункт о том, почему коммерческий пакет включает другой набор движков.
?Что такое Deep CDR?
Deep CDR (Content Disarm and Reconstruction) — технология санитизации документов. Вместо вердикта «опасен или нет» файл пересобирается заново с удалением активного содержимого: макросов, скриптов, встроенных объектов. На выходе получается документ, пригодный для работы, но лишённый исполняемой начинки. Это защищает и от угроз, которых движки ещё не знают.
?Есть ли API и какие у него ограничения?
Да, REST API, и ключ выдаётся уже на бесплатном аккаунте Community — 150 проверок в сутки при ограничении 500 запросов в час. Без аккаунта действует лимит 12 запросов в час. Платные тарифы поднимают потолок до 75, 150 и 500 запросов в минуту и добавляют гарантию отклика: 8 секунд на проверку и 500 мс на вызов API по перцентилю p50, p75 или p90 в зависимости от уровня.
?Какие есть гарантии доступности?
SLA действует только на платных тарифах и фиксируется договором: доступность 99,5% для Standard и Professional и 99,9% для Enterprise, без учёта плановых работ. Дополнительно оговорены целевое время восстановления и допустимая потеря данных — 24 часа для Standard, 12 часов для Professional и 4 часа для Enterprise. Для бесплатных тарифов никаких гарантий не заявлено.
?Работает ли сервис из России?
Технически да: проверка с российского IP-адреса 22 июля 2026 года показала, что сайт открывается без VPN. Но условия использования требуют, чтобы пользователь не был резидентом страны или региона под санкциями и эмбарго США, ЕС или Великобритании, а компания отдельно оговаривает, что сервис может не предоставляться в странах из санкционного списка OFAC. Оплата идёт в долларах через Stripe и PayPal, а для регистрации в магазине нужен корпоративный почтовый домен. Для разовой личной проверки это не имеет значения, а перед коммерческим использованием условия стоит обсудить с юристом.
?Чем облачный сервис отличается от остальных продуктов MetaDefender?
MetaDefender Cloud — только облачная часть линейки. Остальное ставится в собственный контур: MetaDefender Core, ICAP Server для интеграции с прокси, Email Gateway Security, Kiosk для проверки съёмных носителей, Netwall и аппаратные однонаправленные шлюзы. У них отдельные лицензии, отдельные условия и своя обработка данных, поэтому характеристики облачного сервиса на них не переносятся.
Альтернативы MetaDefender Cloud
Агрегатор кибербезопасности: проверяет файлы, ссылки, домены и IP-адреса более чем 70 антивирусными движками и сервисами блокировки, добавляя песочницы, краудсорсинговые правила и собственный passive DNS.
Бесплатные онлайн-сканеры «Доктора Веба»: проверка подозрительной ссылки и загруженного файла до 10 МБ на серверах вендора, без регистрации. Плюс расширения Dr.Web Link Checker для браузеров и готовый код формы проверки для своего сайта.
Обновлено: 22 июля 2026 г.