№ 1
Программное обеспечение
- Классификатор
- КТРУ: 58.29.11.000-00000003 · Программное обеспечение
- Характеристики
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.12) Средства управления доступом к информационным ресурсам. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 3. Подключение пользователей к целевым ресурсам без обязательной установки агентов на компьютер привилегированного пользователя или целевой ресурс: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 4. Предоставление единой точки доступа администрирующему персоналу: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 5. В качестве каталога пользователей и администраторов Системы поддерживаются следующие реализации: - Active Directory (далее - AD); - FreeIPA: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 6. Аутентификация пользователей и администраторов Системы выполняется: - либо по паролю в каталоге (в AD, FreeIPA) - либо на внешнем RADIUS сервере: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 53
- 7. Система предоставляет инструменты доступа, поддерживающие следующие сценарии:: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 7.1. Личный кабинет пользователя Системы, в котором перечислены все выданные пользователю права доступа (на какой ресурс и под какой учетной записью разрешен доступ): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 7.1.1. Личный кабинет предоставляет возможность открыть сессию на выбранный пользователем информационный ресурс: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 7.1.2. Личный кабинет предоставляет возможность поиска по доступным для пользователя ресурсам: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 7.1.3. Возможность самостоятельно группировать доступные пользователю ресурсы и задавать названия созданных групп: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 7.2. Подключение к информационному ресурсу по заранее подготовленному файлу, строке подключения: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 7.3. Подключение к информационному ресурсу с помощью специализированного клиентского программного обеспечения (менеджера удаленных подключений): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 8. Двухфакторная аутентификация администраторов Системы перед предоставлением доступа к консоли управления, двухфакторная аутентификация пользователей перед предоставлением доступа в консоль пользователя и перед предоставлением привилегированного доступа к целевому ресурсу: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 8.1. Система поддерживает встроенную возможность двухфакторной аутентификации: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 8.1.1. В качестве первого фактора используется пароль учетной записи администратора или не привилегированной учетной записи пользователя из каталога (AD, FreeIPA): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 8.1.2. Вторым фактором выступает одноразовый пароль, генерируемый по времени по стандарту OATH TOTP или OTP, отправляемый на e-mail администратора/пользователя: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 8.1.3. Возможность включения и отключения двухфакторной аутентификации как для всех пользователей, так и для каждого в отдельности: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 8.2. Система поддерживает аутентификацию по протоколу RADIUS, в том числе должен поддерживаться режим challenge-response: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 9. Предоставление доступа без раскрытия пароля привилегированной учетной записи. Привилегированная сессия на целевом ресурсе открывается прозрачно для пользователя, без возможности получить пароль используемой учетной записи в явном виде: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 10. Предоставление возможности получения доступа на целевые ресурсы по следующим протоколам доступа: - RDP - для Windows серверов; - SSH - для серверов и оборудования, работающего на базе различных дистрибутивов Linux и Unix; - HTTP(s) - для целевых веб-приложений (например, для конфигурирования сетевого оборудования); - SCP, SFTP - протоколы, используемые для безопасной передачи файлов данных между хостами: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 11. Для подключений по протоколам scp, sftp задаются разрешенные направления для передачи файлов данных: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 12. При подключениях по ssh имеется возможность проброса портов с целевого ресурса на хост, с которого пользователь выполняет подключение: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 13. Предоставление возможности получения доступа по проприетарным протоколам на целевые ресурсы путем публикации приложений на выделенном терминальном сервере.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 13.1. Доступ в любые опубликованные приложения выполняется без раскрытия пароля привилегированной учетной записи (механизм Single Sign-On): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 14. Для всех поддерживаемых протоколов доступа Система позволять выполнять подключение с использованием любого порта, в т.ч. отличного от стандартного для протокола: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 15. Для RDP подключений в системе имеется возможность запретить или разрешить доступ в терминальной сессии к следующим локальным ресурсам: - Локальные диски; - Смарт-карты; - Буфер обмена; - Принтеры; - Порты: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 16. Возможность кастомизировать параметры RDP-файлов, используемых для подключения к ресурсам: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 17. Возможность требовать указания причины подключения при попытке доступа к ресурсу: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 18. Создание группы пользователей и выдача разрешений на подключение к ресурсам группе пользователей: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 18.1. Возможность выдачи разрешений на группу. Разрешение получают все члены группы и теряют его при выходе из группы: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 19. Создание групп пользователей на основе групп пользователей из LDAP каталога AD, FreeIPA: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 19.1. Возможность выдачи разрешений созданной таким способом группе. Разрешение получают все члены группы и теряют его при выходе из группы: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 19.2. Синхронизация изменений, выполняемых в LDAP каталоге для связанных групп: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 20. Ограничение доступа пользователей по времени с использованием следующих параметров: - Календарные даты начала и окончания периода доступа. - Временной интервал, в течение которого разрешен доступ, например, только в рабочие часы.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 21. Ограничение максимального числа подключений, которые может открыть один пользователь Системы: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 22. Ограничение максимальной длительности сессии: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 23. Ограничение списка доступных для подключения ресурсов в зависимости от сетевого расположения источника подключения пользователя: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 23.1. Администратор Системы имеет возможность добавлять в Систему сетевые расположения. В качестве сетевого расположения поддерживаются: - отдельные IP адреса - диапазоны IP адресов - подсеть (IP и маска): соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 23.2. Администратор Системы имеет возможность выбрать, какое должно быть сетевое расположение у пользователя для успешного получения доступа: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 24. Включение функции эксклюзивного использования учетной записи, при котором учетная запись используется только в одной активной сессии одновременно: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 25. Возможность разрешения отдельным пользователям просматривать пароль привилегированной учетной записи: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 25.1. Возможность автоматического сброса просмотренного пароля или SSH-ключа через заданный промежуток времени: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 25.2. Возможность включения процедуры одобрения просмотра пароля уполномоченным администратором Системы с настройкой времени ожидания одобрения: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 26. Возможность требовать у пользователя указания причины просмотра пароля и SSH ключа привилегированной учетной записи, с последующей записью в логи: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 27. Возможность для сессий с наиболее критичными учетными записями требовать одобрения открытия сессии уполномоченным администратором Системы с настройкой времени ожидания одобрения: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 28. В SSH сессиях имеется возможность выполнения команд с повышением привилегий до root. Список команд настраиваемый: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 29.Возможность получения секретов учетных записей из PAM сторонними приложениями: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 30. В части управления учетными записями: 30.1 Поиск привилегированных учетных записей и смену их пароля на случайный или устанавливаемый администратором Системы на следующих видах ресурсов: - ПК и серверы под управлением ОС Windows - ПК и серверы под управлением ОС Linux/Unix - Служба каталога AD; 30.2. Для поиска в AD возможность ограничить область поиска учетных записей путем указания определенных групп AD; 30.3 Одновременное подключение к нескольким доменам AD; 30.4 Устройства под управлением: - Cisco IOS - Inspur BMC; 30.5 СУБД: - Microsoft SQL Server - PostgreSQL - MySQL - Oracle Database; 30.6. Поддержка работы как с парольной аутентификацией, так и с SSH-ключами для учетных записей, используемых для доступа по протоколу SSH: 30.6.1 Функция поиска и удаления неуправляемых Системой SSH-ключей на ресурсах; 30.7. Автоматический регулярный поиск новых учетных записей на подключенных к PAM ресурсах и смена паролей на случайное значение по заданному расписанию: 30.7.1. Настраиваемая разная частота поиска и смены паролей учетных записей для разных ресурсов; 30.8. Функции смены паролей на случайное значение сразу же после завершения подключения привилегированного пользователя к ресурсу; 30.9. Функции автоматической регулярной проверки паролей и SSH ключей учетных записей. Проверка подтверждает, что в хранилище Системы содержится актуальный пароль и SSH ключ учетной записи; 30.10. Настройка сложности генерируемого случайного и устанавливаемого вручную администратором Системы пароля для учетных записей: длина, используемые символы; 30.11. Функции ручного добавления привилегированных учетных записей; 30.12. Хранение истории паролей учетных записей и предоставление возможности восстановления пароля из истории; 30.13 Самостоятельное задание и смена паролей и SSH ключей учетных записей, хранящихся на уровне PAM, пользователями.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 31. В части управления целевыми ресурсами: 31.1. Ручное добавление ресурсов; 31.2. Импорт списка ресурсов из следующих источников: - CSV-файл. - AD (для Windows ресурсов); 31.3. Возможность группировки ресурсов в подразделения (контейнеры), разделение между администраторами Системы прав на управление контейнерами; 31.4. Создание группы ресурсов и выдача пользователям разрешения на подключение к группе ресурсов.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 32. В части записи сеансов доступа: 32.1. Ведение следующих типов записи сеансов доступа: - Видеозапись сеанса доступа. - Периодическое снятие снимков экрана. - Текстовая запись сессии; 32.1.1. Видеозапись поддерживается для RDP, SSH сессий и для опубликованных приложений; 32.1.2. Для видеозаписи имеется возможность определить следующие параметры: - Степень сжатия видео. - Количество кадров в секунду. - Используемый кодек для кодирования видео. - Параметры уменьшения разрешения видео; 32.1.3. Поддержка ведения видеозаписи RDP-сессии с двумя мониторами и разрешением не менее 1280 на 720 пикселей (HD); 32.1.4. Для записи видео поддерживается кодек H.264 и контейнер MP4; 32.1.5. Снимки экрана поддерживаются для RDP сессий и для опубликованных приложений; 32.1.6. Для снимков экрана имеется возможность определить следующие параметры: - Интервал снимков. - Разрешение изображения; 32.1.7. Текстовая запись поддерживается для RDP и SSH сессий; 32.1.8. Для SSH протокола фиксируется весь пользовательский ввод-вывод; 32.1.9 Для RDP протокола фиксируются запускаемые процессы, заголовки активируемых окон и пользовательский ввод; 32.2. Поддержка возможности ведения разных типов записей сеансов доступа для разных учетных записей. Например, для администраторов домена - видеозапись и текстовую запись, для администраторов БД - снятие скриншотов; 32.3. Возможность ограничения объема хранимых видеозаписей и снимков экрана путем задания глубины по времени хранения. Устаревшие видеозаписи и снимки экрана автоматически удаляются; 32.4. Теневое копирование передаваемых пользователем файлов на конечный ресурс по протоколу RDP, scp, sftp. Ротация файлов в теневых копиях, с возможностью указания ее глубины по времени хранения. Имеется возможность сопоставить переданные файлы с сеансом доступа, в рамках которого они были переданы: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 32. В части записи сеансов доступа: 32.5 Контроль передаваемых в рамках сессии текстовых команд для SSH-подключений: 32.5.1. Имеется возможность реализации двух режимов блокировки передаваемых команд: - Запрещено всё, что явно не разрешено. - Разрешено всё, что явно не запрещено; 32.5.2. Два варианта реакции, в случае обнаружения блокируемой команды: - Блокировка команды. - Принудительное завершение подключения: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 33. В части администрирования Системы: 33.1. Администрирование системы ведется централизованно и находится в руках ограниченного круга лиц; 33.2. Система имеет web-интерфейс администрирования, доступный с любого ПК в сети организации; 33.3. Предусмотрены следующие уровни доступа (роли) к функциям системы по умолчанию: - Администратор Системы - имеет полный доступ на изменения всех настроек. - Пользователь Системы - имеет пользовательский доступ на открытие сеансов привилегированного доступа на информационные ресурсы. - Аудитор Системы - имеет права на просмотр всех настроек Системы, журнала Системы и архива сеансов доступа; 33.4. Поддержка возможности создания новых ролей с произвольным набором прав доступа к функциям системы; 33.5. Предоставление возможности администратору Системы просматривать активные сеансы доступа (сессии) в режиме реального времени; 33.6. Предусмотрена возможность прекращения сеанса доступа администратором Системы: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 34. В части журналирования действий администраторов и пользователей: 34.1. Осуществляется фиксация всех изменений настроек и разрешений, производимых администраторами Системы с указанием: - Даты и времени внесения изменений. - Кода события. - Имени администратора. - Компонента Системы, настройки которого были изменены. - Параметров, которые были изменены; 34.2. Осуществляется фиксация всех фактов получения привилегированного доступа пользователем с указанием: - Даты и времени запроса доступа. - Имени пользователя. - Имени целевого ресурса. - Имени привилегированной учетной записи. - Использованного протокола доступа. - Продолжительность сессии; 34.3. Предоставление средства просмотра журнала событий; 34.4. Предоставление возможности фильтрации событий по различным критериям: пользователь, целевой ресурс, учетная запись, дата возникновения события и др.; 34.5. Предоставление возможности отправки любого типа событий журнала на email ответственных администраторов Системы; 34.6. Предоставление возможности отправки событий безопасности в систему мониторинга и корреляции событий безопасности по протоколу syslog; 34.7. Возможность отправки текстового лога сессии в систему мониторинга и корреляции событий безопасности по протоколу syslog. Форматы отправляемого лога: LEEF, CEF. Фильтрация лога перед отправкой: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 35. Система соответствует следующим требованиям безопасности: 35.1 Шифрование данных в хранилище по протоколу AES с длиной ключа не менее 256 бит; 35.2 Использование протокола TLS для клиент-серверной аутентификации и шифрования передаваемых данных; 35.3 Видеозаписи сеансов доступа хранятся на файловом хранилище в зашифрованном виде; 35.4 Для ssh сессий поддерживаются следующие алгоритмы: - MACs алгоритмы: hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com, umac-128-etm@openssh.com. - Ciphers: aes128-gcm@openssh.com, aes256-gcm@openssh.com, chacha20-poly1305@openssh.com; 35.5. При развертывании системы в виде docker контейнеров их запуск выполняется в режиме non-root и read-only: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 36. Поддержка отказоустойчивой конфигурации: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 37. Поддержка в качестве платформы для развертывания Системы: - ОС Windows - Docker: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 38. Поддержка в качестве хранилища базы данных под управлением СУБД: - Microsoft SQL - PostgreSQL Pro - Jatoba: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 39. Возможность автоматизации процесса подготовки окружения на нодах и деплоя компонентов Системы при использовании Docker в качестве платформы для развертывания системы: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 1.00000000000 Штука
- Распределение по заказчикам
- Распределение отсутствует в XML
- Цена
- 1 418 040,00 руб. за единицуВсего 1 418 040,00 руб.
- Дополнительные признаки
- Запрет иностранных товаров