№ 1
Программное обеспечение
- Классификатор
- КТРУ: 58.29.11.000-00000003 · Программное обеспечение
- Характеристики
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.02) Средства управления событиями информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наименование ПО: Система управления информационной безопасностью и событиями MaxPatrol SIEM. В соответствии с п.п. 1 п. 1 ст. 33 Федерального закона от 05.04.2013 № 44-ФЗ эквивалент не допустим с целью обеспечения совместимости, бесшовной интеграции и взаимодействия с ранее приобретенным и развернутым в инфрастуктуре Заказчика программным обеспечением MaxPatrol VM, централизованного мониторинга событий информационной безопасности, корреляции инцидентов и выявления сложных киберугроз в инфраструктуре, сохранения целостности экосистемы. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования к ПО: Программное обеспечение (далее - Система) должно обеспечивать возможность сканирования не менее 500 сетевых узлов в рамках одной задачи. Под сетевым узлом понимается физическое или виртуальное устройство, однозначно идентифицируемое по IPадресу, с независимой копией операционной системы. Сетевыми узлами считаются: серверы, компьютеры, сетевые принтеры, коммутационное оборудование, виртуальные машины любого уровня вложенности. Система с использованием функциональных модулей должна обеспечивать реализацию следующих функциональных возможностей: - сбор событий; - сбор и обработка данных об активах, и данных, поступающих от активов (не менее 500 активов) - обработка потока событий (не менее 1500 событий в секунду) (EPS); - выявление и регистрация инцидентов, обеспечение информационной поддержки процесса управления инцидентами ИБ; - визуализация и построение отчетов; - хранение событий; - обновление; - разграничение доступа пользователей Системы. Система должна включать в себя: - сбор событий ИБ от источников событий, связанных с активами; Должна поддерживаться работа пользователя с Системой с использованием графического WEB-интерфейса, графический интерфейс пользователя должен поддерживать русский язык. Система должна предоставлять программный интерфейс (API) для взаимодействия c решениями других производителей. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные характеристики ПО: Система должна включать в себя следующие функциональные возможности: - выявление и идентификацию активов, функционирующих в момент сканирования; - сбор идентификационных данных об активах (IP-адрес, hostname/FQDN). - выявление и идентификацию доступных в момент сканирования портов, использующих сетевые протоколы транспортного уровня; - сбор сведений о составе программного обеспечения и аппаратного обеспечения сканируемого актива; - автоматическую привязку событий к активам, при условии, что в событии содержится идентификационная информация; - возможность задания активам уровня критичности и использование этой величины при количественной оценке опасности событий информационной безопасности и инцидентов. Требования к сбору событий: - удалённый и локальный сбор; - активный (с подключением к источнику) и пассивный сбор; - сбор в реальном времени; - централизованное управление учётными записями для подключения к источникам; - коррекцию времени событий без изменения источника; - автоматическая коррекция времени появления событий при выявлении некорректного времени на источнике; - использование системных и пользовательских профилей сбора. Требования к функциям обработки событий: - Система должна содержать текстовое описание каждого события; - Система должна обеспечивать категоризацию событий; - Система должна поддерживать возможность создания пользователями собственных формул нормализации;; - Система должна позволять отфильтровать события по заданным пользователем критериям и сохранять результаты фильтрации для последующего быстрого доступа к интересующим событиям. При этом должна быть предусмотрена возможность создания иерархии фильтров с помощью папок; - Система должна обеспечивать возможность корреляции событий в режиме, близком к реальному времени; - в состав Системы должны входить встроенные правила корреляции, обеспечивающие выявление в автоматическом режиме целенаправленных атак. - Система должна предоставлять пользователю интерфейс создания пользовательских правил корреляции в т. ч. на основе встроенных системных правил; - Система должна обеспечивать возможность управления списком активных правил корреляции с отображением статистики их срабатывания; - Система должна обеспечивать возможность задания правил обогащения событий, поступающих в систему, данными из табличных списков (например, добавление данных из репутационных баз); - визуализацию данных и построение отчётов в форматах PDF, XLSX, CSV; - разграничение прав доступа на основе ролей (RBAC). Дополнительные функциональные возможности: - предустановленные коннекторы для основных источников (ОС, СУБД, межсетевые экраны, антивирусы) и возможность создания собственных; - работа на российских операционных системах (Astra Linux Special Edition, Alt Linux и др.) в составе серверного и клиентского ПО; - поддержка кластерной архитектуры для обеспечения отказоустойчивости и масштабирования. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 5
- Требования к предоставляемой документации: Документация программного обеспечения должна включать документы на русском языке, в том числе «Руководство пользователя (администратора)», которая должна детально описывать процесс установки, настройки и эксплуатации соответствующего программного обеспечения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к средствам активации ПО: Предоставление заказчику электронного ключа активации системы на период действия неисключительных прав лицензий. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к обновлению и технической поддержке ПО: Система должна иметь возможность поддерживать обмен данными с серверами разработчиков ПО для получения (загрузки) обновлений в течение периода действия неисключительных прав, обновление компонентов должно осуществляться без потери накопленных данных. Техническая поддержка от производителя программного обеспечения обеспечивает поддержку 8/5 и включает в себя: - Прием обращений (на портале производителя); - Диагностика сбоев и предоставление рекомендаций по их устранению. в течение периода действия неисключительных прав. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к наличию сертификатов ФСТЭК: Наличие действующего сертификата ФСТЭК России не ниже 5-го уровня доверия. Заказчику должны быть переданы заверенные Исполнителем копии документов, подтверждающие соответствие лицензий. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия неисключительного права: 19 месяцев. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 1.00000000000 Штука
- Распределение по заказчикам
- АДМИНИСТРАЦИЯ ГОРОДА МАГНИТОГОРСКА · 1
- Цена
- 9 880 223,33 руб. за единицуВсего 9 880 223,33 руб.
- Дополнительные признаки
- Запрет иностранных товаров