№ 1
Программное обеспечение
- Классификатор
- КТРУ: 58.29.11.000-00000003 · Программное обеспечение
- Характеристики
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.06) Средства антивирусной защиты; (09.14) Средства централизованного управления конечными устройствами.
- Количество пользователей: не менее 25 Штука. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования: Антивирусные средства должны включать: » программные средства антивирусной защиты для рабочих станций Windows; » программные средства антивирусной защиты для рабочих станций MacOS; » программные средства антивирусной защиты для рабочих станций и серверов Linux; » программные средства антивирусной защиты для файловых серверов Windows; » программные средства антивирусной защиты для мобильных устройств (смартфонов и планшетов); » программные средства централизованного управления, мониторинга и обновления; » обновляемые базы данных сигнатур вредоносных программ и атак; » эксплуатационную документацию на русском языке. Программный интерфейс всех антивирусных средств, включая средства управления, должен быть на русском и английском языке. Все антивирусные средства, включая средства управления, должны обладать контекстной справочной системой на русском и английском языке. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия лицензии: Месяц. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 11
- Требования к обновлению антивирусных баз: Обновляемые антивирусные базы данных должны обеспечивать реализацию следующих функциональных возможностей: • создания правил обновления антивирусных баз не реже 24 раз в течение календарных суток; • множественность путей обновления, в том числе – по каналам связи и на отчуждаемых электронных носителях информации; • проверку целостности и подлинности обновлений средствами электронной цифровой подписи. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к программным средствам антивирусной защиты для рабочих станций и серверов Linux: o Альт Рабочая Станция 10.1. o Альт Сервер 10.1. o Альт СП Рабочая Станция релиз 10. o Альт СП Сервер релиз 10. o Атлант, сборка Alcyone, версия 2022.02. o Гослинукс 7.17. o Гослинукс 7.2. o МСВСФЕРА АРМ 9.2 и выше. o МСВСФЕРА СЕРВЕР 9.2 и выше. o РЕД ОС 7.3. o РЕД ОС 8.0. o РОСА "Кобальт" 7.9. o РОСА "Хром" 12. o СинтезМ-Клиент 8.6. o СинтезМ-Сервер 8.6. Поддерживаемые 64-битные операционные системы для архитектуры ARM: o Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7). o CentOS Stream 9. o EulerOS 2.0 SP10. o SUSE Linux Enterprise Server 15. o Ubuntu 22.04 LTS. o Альт 8 СП Рабочая Станция (8.4). o Альт 8 СП Сервер (8.4). o Альт СП Рабочая Станция релиз 10. o Альт СП Сервер релиз 10. o РЕД ОС 7.3. o РЕД ОС 8.0. В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: • резидентного антивирусного мониторинга; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • проверку ресурсов доступных по SMB / NFS; • возможность проверки памяти ядра; • эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы; • антивирусное сканирование по команде пользователя или администратора и по расписанию; • антивирусную проверка файлов в архивах zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz;.bz2;. tbz;.tbz2; .gz;.tgz; .arj.; • проверку сообщений электронной почты в текстовом формате (Plain text); • наличие механизмов оптимизации проверки файлов (исключения, доверенные процессы, лимит времени проверки, лимит размера проверяемого файла, механизм кеширования информация о проверенных и не измененных после проверки файлов); • защиту файлов в локальных директориях с сетевым доступом по протоколам SMB / NFS от удаленного вредоносного шифрования; • включения опции блокирования файлов во время проверки;; • помещение подозрительных и поврежденных объектов на карантин; • перехвата и проверки файловых операций на уровне SAMBA; • управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; • запуск задач по расписанию и/или сразу после загрузки операционной системы; • экспортировать и сохранять отчеты в форматах HTML и CSV; • гибкое управление использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; • сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность; • управления через пользовательский графический интерфейс без root прав; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления или веб-консоли; • управления доступом пользователей к установленным или подключенным к компьютеру устройствам по типам устройства и шинам подключения; • проверки съемных дисков; • отслеживания во входящем сетевом трафике активности, характерной для сетевых атак • проверки трафика, поступающего на компьютер пользователя по протоколам HTTP/HTTPS и FTP, а также возможность устанавливать принадлежность веб-адресов к вредоносным или фишинговым; • получения данных о действиях программ на компьютере пользователя; • создание файлов трассировки при запуске программы; • получение информации обо всех исполняемых файлах программ, установленных на компьютерах; • проверку объектов автозапуска, загрузочные секторы, память процессов и память ядра; • сохранение резервных копий файлов перед лечением или удалением и восстановление файлов из резервных копий; • исключения процессов из проверки памяти процессов в общих параметрах программы; • оптимизировать проверку журналов работы программ с помощью параметра SkipPlainTextFiles; • исключения трафика из проверки программой;; Программные средства антивирусной защиты для рабочих станций Linux должны функционировать на компьютерах, работающих под управлением 32-битных операционных систем следующих версий: o Debian GNU/Linux 11.0 и выше. o Debian GNU/Linux 12.0 и выше. o Mageia 4. o Альт 8 СП Рабочая Станция (8.4). o Альт 8 СП Сервер (8.4). o Альт Образование 10. o Альт Рабочая Станция 10. Программные средства антивирусной защиты для рабочих станций Linux должны функционировать на компьютерах, работающих под управлением 64-битных операционных систем следующих версий: o AlmaLinux OS 8 и выше. o AlmaLinux OS 9 и выше. o AlterOS 7.5 и выше. o Amazon Linux 2. o Astra Linux Common Edition 2.12. o Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5). o Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6). o Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7). o Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8) o Astra Linux Special Edition РУСБ.10015-16 (исполнение 1) (очередное обновление 1.6). o Astra Linux Special Edition РУСБ.10015-03 (очередное обновление 7.6). o Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7). o CentOS 7.2 и выше. o CentOS Stream 8. o CentOS Stream 9. o Debian GNU/Linux 11.0 и выше. o Debian GNU/Linux 12.0 и выше. o EMIAS 1.0 и выше. o EulerOS 2.0 SP10. o Kylin 10. o Linux Mint 20.3 и выше. o Linux Mint 21.1 и выше. o openSUSE Leap 15.0 и выше. o Oracle Linux 7.3 и выше. o Oracle Linux 8.0 и выше. o Oracle Linux 9.0 и выше. o Red Hat Enterprise Linux 7.2 и выше. o Red Hat Enterprise Linux 8.0 и выше. o Red Hat Enterprise Linux 9.0 и выше. o Rocky Linux 8.5 и выше. o Rocky Linux 9.1. o SberLinux 8.8 (Dykhtau). o SberLinux 8.9. o SberOS 3.2.0. o SUSE Linux Enterprise Server 12.5 и выше. o SUSE Linux Enterprise Server 15 и выше. o Ubuntu 20.04 LTS. o Ubuntu 22.04 LTS. o Ubuntu 24.04 LTS. o Альт 8 СП Рабочая станция (8.4). o Альт 8 СП Сервер (8.4). o Альт Образование 10.1.; • использовать формат JSON для запросов и вывода информации, а также для экспорта и импорта параметров программы и параметров задач; • установки и работы на устройствах с операционными системами для архитектуры Arm; • работать в режиме информирования пользователя в случае обнаружения угроз или при обнаружении попытки доступа к устройству; • автоматический перезапуск приложения при обновлении; • возможность задать ограничение на использование ресурсов процессора; • возможность в автоматическом режиме выключить компоненты защиты и задачи проверки при запуске приложения после установки; • уведомления пользователя о работе компонентов и задач в графическом пользовательском интерфейсе; • возможность читать память процессов, не останавливая их (ядра Linux начиная с версии 3.4); • возможность управлять доступом пользователей к веб-ресурсам; • функция мониторинга стабильности собственной работы приложения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к программным средствам антивирусной защиты для рабочих станций Mac: Программные средства антивирусной защиты для рабочих станций Mac должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий: o macOS 11 - 15; В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: • резидентный антивирусный мониторинг; • облачная защита от новых угроз, позволяющая приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • автоматическое обновление антивирусных баз по расписанию; • резервное копирование зараженных файлов перед их удалением, для возможности восстановления; • эвристический анализатор, позволяющий распознавать и блокировать ранее неизвестные вредоносные программы; • защита от сетевых атак с использованием системы обнаружения и предотвращения вторжений (IDS/IPS) и правилами сетевой активности для наиболее популярных приложений при работе в вычислительных сетях любого типа, включая беспроводные; • блокировка вредоносных и фишинговых сайтов на основе вердиктов репутационных облачных сервисов производителя антивирусных средств защиты; • проверку сетевого трафика, передаваемого через браузеры Safari, Google Chrome и Firefox (HTTP и HTTPS трафик); • контроль работы пользователя с сетью Интернет, в том числе добавления, редактирования категорий, включение явного запрета или разрешения доступа к определенным ресурсам или категорий ресурсов, созданных и динамически обновляемых производителем • ускорения процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; • задавать исключения при проверке указанных областей на уровне перехватов файловых операций; • автоматически отслеживать появление прав полного доступа к диску и выполнять установку необходимых системных расширений, как только права будут предоставлены;; • ограничивать загрузку процессора приложением при выполнении задач поиска вредоносного ПО; • включения облачного режима и использования облегченной версии баз вредоносного ПО, для снижения нагрузки на ресурсы операционной системы; • пропускать сканирование системного тома, доступного только для чтения, во время выполнения задач проверки по требованию; • анализировать активность приложений в операционной системе с использованием шаблонов опасного поведения (BSS); • установки из файла .pkg через JAMF; • автоматическое сканирование внешних дисков при их подключении; • поддержки клиентских сертификатов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к программным средствам антивирусной защиты для рабочих станций Windows: • наличие функции Анти-Бриджинг для запрета рабочей станции одновременно устанавливать сетевые соединения по разным каналам передачи информации (проводной и беспроводной) для предотвращения создание сетевых мостов; • возможность обновления приложения без перезагрузки операционной системы; • настройки прав доступа (чтение / запись) для портативных устройств (MTP), выбирать пользователей или группу пользователей, которые имеют доступ к устройствам, а также задавать расписание доступа к устройствам; • настроить доступ пользователей к мобильным устройствам в приложении Android Debug Bridge (ADB); • заряжать мобильное устройство, подключив устройство к компьютеру через USB, даже если доступ к мобильному устройству запрещен; • возможность настроить права печати для пользователей (разрешение / запрет отдельным пользователям печатать на локальных или сетевых принтерах) • наличие поддержки протокола WPA3 для контроля подключения к сетям Wi-Fi; • наличие совместимости с Azure WVD; • возможность настроить исключения и ограничить доступ ко всем Bluetooth-устройствам кроме устройств ввода; • возможность обновления приложения без перезагрузки операционной системы; • возможность ограничить потребление ресурсов процессора для задачи поиска вредоносного ПО; • возможность запретить внешнее управление службами приложения.; Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий: o Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 и выше; o Windows 8 Professional / Enterprise (32 / 64-разрядная); o Windows 8.1 Professional / Enterprise (32 / 64-разрядная); o Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise/Enterprise multi-session; o Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise. В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: • антивирусное сканирования в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокировать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкционированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уязвимости в программном обеспечении в том числе защита памяти системных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными программами, файлов; • ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устройствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с определением уровня доверия;; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах следующих форматов: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • защиты электронной почты от вредоносных программ с проверкой входящего и исходящего трафика, передающегося по следующим протоколам: IMAP, SMTP, POP3, MAPI, NNTP; • фильтра почтовых вложений с возможностью переименования или удаления заданных типов файлов; • проверку сетевого трафика, поступающего на компьютер пользователя по протоколам HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP, в том числе с помощью эвристического анализа, c возможностью настройки доверенных ресурсов и работой в режиме блокировки или статистики; • блокировку баннеров и всплывающих окон на загружаемых Web-страницах; • распознавания и блокировку фишинговых и небезопасных сайтов; • встроенного сетевого экрана, позволяющего создавать сетевые пакетные правила и сетевые правила для программ, с возможностью категоризации сетевых сегментов; • защиты от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа; • защиты от сетевых угроз, которые используют уязвимости в ARP-протоколе для подделки MAC-адреса устройства; • контроль сетевых подключений типа сетевой мост, с возможностью блокировки одновременной установки нескольких сетевых подключений;; • создания специальных правил, запрещающих или разрешающих установку и/или запуск программ для всех или для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предоставляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; • контроля работы пользователя с внешними устройствами ввода/вывода по типу устройства и/или используемой шине, с возможностью создания списка доверенных устройств по их идентификатору и возможностью предоставления привилегий для использования внешних устройств определенным пользователям из Active Directory; • управления МТР устройствами и настройки правил доступа к устройствам этого типа для всех или для групп пользователей (Active Directory или локальных пользователей/групп), в рамках контроля устройств; • записи в журнал событий о записи и/или удалении файлов на съемных дисках; • назначение приоритета для правил доступа к устройствам с файловой системой; • контроля работы пользователя с сетью Интернет, в том числе добавления, редактирования категорий, включение явного запрета или разрешения доступа к ресурсам определенного содержания, категории созданной и динамически обновляемой производителем, а также типа информации (аудио, видео и др.), позволять вводить временные интервалы контроля, а также назначать его только определенным пользователям из Active Directory; • защиты от атак типа BadUSB; • запуск специальной задачи для обнаружения уязвимостей в приложениях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям; • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля;; • управления параметрами через доверенные программы удаленного администрирования; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; • запуска задач по расписанию и/или сразу после запуска приложения; • гибкое управление использованием ресурсов компьютера для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; • проверки целостности антивирусной программы; • добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • импорта и экспорта списков правил и исключений в XML-формат; • наличие у антивируса защищенного хранилища для удаленных зараженных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса; • включения и выключения графического интерфейса антивируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; • интеграции с Windows Defender Security Center; • наличие поддержки Antimalware Scan Interface (AMSI); • наличие поддержки Windows Subsystem for Linux (WSL); • защитить паролем восстановление объектов из резервного хранилища; • ограничения сетевого трафика в том случае, если подключение к интернету является лимитным; • наличие инструмента мониторинга сети по протоколам TCP и UDP; • возобновление задачи проверки после перезагрузки с того же места, где проверка была прервана; • установки ограничение длительности выполнения задачи; • ставить задачи проверки в очередь, если проверка уже выполняется;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к программным средствам антивирусной защиты для серверов Windows: • облачной защиты от новых угроз, позволяющая приложению в режиме реального времени обращаться к ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах форматов RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • встроенного сетевого экрана, позволяющего создавать сетевые пакетные правила и сетевые правила для программ, с возможностью категоризации сетевых сегментов; • защиты от сетевых угроз, которые используют уязвимости в ARP-протоколе для подделки MAC-адреса устройства; • запуск специальной задачи для обнаружения уязвимостей в приложениях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля, позволяющая избежать отключения защиты со стороны вредоносных программ, злоумышленников или неквалифицированных пользователей; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; • запуск задач по расписанию и/или сразу после загрузки операционной системы; • гибкое управление использованием ресурсов компьютера для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; • проверки целостности антивирусной программы; • добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • наличие у антивируса защищенного хранилища для удаленных зараженных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса;; Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для файловых серверов следующих версий: o Windows Small Business Server 2011 Essentials / Standard (64-разрядная), Microsoft Small Business Server 2011 Standard (64-разрядная) поддерживается только с установленным Service Pack 1 для Microsoft Windows Server 2008 R2; o Windows MultiPoint Server 2011 (64-разрядная); o Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 и выше; o Windows Server 2012 Foundation / Essentials / Standard / Datacenter; o Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter; o Windows Server 2016 Essentials / Standard / Datacenter; o Windows Server 2019 Essentials / Standard / Datacenter; o Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (включая Core Mode) В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: • антивирусное сканирование в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокировать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкционированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уязвимости в программном обеспечении в том числе защита памяти системных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными программами, файлов;; • включения и выключения графического интерфейса антивируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; • интеграции с Windows Defender Security Center; • наличие поддержки Antimalware Scan Interface (AMSI); • наличие поддержки Windows Subsystem for Linux (WSL); • защитить паролем восстановление объектов из резервного хранилища. • импорта и экспорта списков правил и исключений в XML-формат; • ограничения сетевого трафика в том случае, если подключение к интернету является лимитным; • возобновление задачи проверки после перезагрузки с того же места, где проверка была прервана; • установки ограничения длительности выполнения задачи; • ставить задачи проверки в очередь, если проверка уже выполняется; • возможность обновления приложения без перезагрузки операционной системы; • возможность запретить внешнее управление службами приложения. • возможность использования предустановленных исключений из проверки и доверенных приложений, предназначенных для быстрой настройки доверенной зоны для работы приложения на SQL-серверах, Microsoft Exchange-серверах и System Center Configuration Manager. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к программным средствам антивирусной защиты мобильных устройств: • поддержка технологий Samsung KNOX1 и KNOX2; • указать разрешенные версии приложений при создании правил Контроля приложений для Android‑устройств. В программном средстве защиты смартфонов для ОС Apple iOS должны быть реализованы следующие функциональные возможности: • удаленной настройки параметров iOS MDM-устройств с помощью групповых политик; • отправки команды блокирования и удаления данных; • создавать групповые политики безопасности мобильных устройств; • удаленно настраивать конфигурационные параметры устройств, подключенных по протоколу Exchange ActiveSync\ iOS MDM; • получать отчеты и статистику о работе мобильных устройств пользователей; • блокировка вредоносных и фишинговых сайтов на основе вердиктов репутационных облачных сервисов производителя антивирусных средств защиты, при использовании supervised mode; • централизованного управления с помощью единой консоли управления; • наличие компонента, который позволяет контролировать, можно ли использовать собственные приложения устройства, такие как iTunes, Safari или Game Center, на управляемом устройстве; • запретить изменение настроек Bluetooth для iOS MDM‑устройств.; Программные средства для антивирусной защиты смартфонов должны функционировать под управлением следующих мобильных ОС: o Android 5.0 и выше (включая Android 12L, исключая Go Edition); o iOS 10 и выше или iPadOS 13 и выше; В программном средстве антивирусной защиты смартфонов для ОС Android должны быть реализованы следующие функциональные возможности: • постоянная антивирусная защита файловой системы смартфона, с дополнительным уровнем проверки с использованием облачного репутационного сервиса производителя антивирусных средств защиты; • проверка файловой системы устройства по требованию и по расписанию; • мгновенная проверка устанавливаемых приложений • блокировки вредоносных и фишинговых сайтов на основе вердиктов репутационных облачных сервисов производителя антивирусных средств защиты; • наличие хранилища для изолирования зараженных объектов; • обновление антивирусных баз, используемых при поиске вредоносных программ и удалении опасных объектов, по расписанию; • блокировка запуска указанных приложений, в том числе с помощью заранее заданных категорий приложений; • поддержка белых списков разрешенных приложений; • блокировка системных приложений, в рамках контроля запуска приложений; • отправки команд и push уведомлений через сервис Firebase Cloud Messaging (FCM); • заблокировать wi-fi и bluetooth модули, а также использование камеры мобильного устройства; • указать параметры подключения к wi-fi сетям; • указать обязательные к установке приложения; • блокировки мобильного устройства, удаление данных, удаление данных связанных с рабочей деятельностью, получение координат местоположения устройства, удаленного возврата к заводским настройкам (factory reset); • создания списка правил на основе которых будет осуществляться проверка мобильного устройства на соответствие корпоративным политикам с возможностью автоматической блокировки устройства, удаления данных, запрета запуска корпоративных приложений при выявлении несоответствий;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к программным средствам антивирусной защиты файловых серверов, серверов масштаба предприятия, терминальных серверов Windows: • должна быть возможность автоматически завершать скомпрометированные процессы, при этом критические системные процессы не должны завершаться; • добавлять процессы в список защищаемых; • ускорения процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; • проверка собственных модулей на возможное нарушение их целостности посредством отдельной задачи; • настройки проверки критических областей сервера в качестве отдельной задачи; • регулировки распределения ресурсов сервера между антивирусом и другими приложениями в зависимости от приоритетности задач; • продолжать антивирусное сканирование в фоновом режиме; • наличие множественных путей уведомления администраторов о важных произошедших событиях (почтовое сообщение, звуковое оповещение, всплывающее окно, запись в журнал событий); • ролевой доступ к параметрам приложения и службе с помощью списков разрешений, позволяющий избежать отключения защиты со стороны вредоносных программ, злоумышленников или неквалифицированных пользователей, а также запрещающий или разрешающий управление антивирусом; • интеграции с SIEM системами; • указания количества рабочих процессов антивируса вручную; • отключить графический интерфейс; • наличие удаленной и локальной консоли управления; • управления параметрами антивируса из командной строки; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; • управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; • защита от сетевых угроз обеспечивающая анализ входящего трафика на наличие признаков сетевых атак; • включение или выключение защиты процессов программы от внешних угроз (по умолчанию функция включена). При включенной функции программа защищает собственные процессы, а также процессы Агента администрирования от вмешательства сторонних процессов.; Программные средства антивирусной защиты для файловых серверов Windows должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий: 32-разрядных операционных систем Microsoft Windows o Windows Server 2003 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше; o Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше; o Windows Server 2008 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше; o Windows Server 2008 Core Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше. 64-разрядных операционных систем Microsoft Windows o Windows Server 2003 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше; o Windows Server 2003 R2 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше; o Windows Server 2008 Core Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше; o Windows Server 2008 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше; o Microsoft Small Business Server 2008 Standard / Premium SP2 или выше; o Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter с пакетом обновлений SP1 или выше; o Windows Server 2008 R2 Core Standard / Enterprise / Datacenter с пакетом обновлений SP1 или выше; o Windows Hyper-V Server 2008 R2 с пакетом обновлений SP1 или выше; o Microsoft Small Business Server 2011 Essentials / Standard SP1 или выше; o Microsoft Windows MultiPoint Server 2011 Standard / Premium; o Windows Server 2012 Foundation / Essentials / Standard / Datacenter; o Windows Server 2012 Core Foundation / Essentials / Standard / Datacenter; o Microsoft MultiPoint Server 2012 Standard / Premium; o Windows Storage Server 2012; o Windows Hyper-V Server 2012; o Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter; o Windows Server 2012 R2 Core Foundation / Essentials / Standard / Datacenter; o Windows Storage Server 2012 R2;; o Windows Hyper-V Server 2012 R2; o Windows Server 2016 Essentials / Standard / Datacenter; o Windows Server 2016 MultiPoint; o Windows Server 2016 Core Standard / Datacenter; o Microsoft Windows MultiPoint Server 2016; o Windows Storage Server 2016; o Windows Hyper-V Server 2016; o Windows Server 2019 Essentials / Standard / Datacenter; o Windows Server 2019 Core; o Windows Storage Server 2019; o Windows Hyper-V Server 2019; o Windows Server 2022; o Windows 10 Enterprise multi-session. В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: • антивирусное сканирование в режиме реального времени и по запросу на серверах, выполняющих разные функции: серверов терминалов, принт-серверов, серверов приложений и контроллеров доменов, файловых серверов; • антивирусное сканирование по команде пользователя или администратора и по расписанию; • запуск задач по расписанию и/или сразу после загрузки операционной системы; • облачная защита от новых угроз, позволяющая приложению в режиме реального времени обращаться к специальным сайтам производителя, для получения вердикта по запускаемой программе или файлу; • антивирусная проверка и лечение файлов в архивах форматов RAR, ARJ, ZIP, CAB; • защита файлов, альтернативных потоков файловых систем (NTFS-streams), загрузочной записи, загрузочных секторов локальных и съемных дисков; • непрерывное отслеживание попыток выполнения на защищаемом сервере скриптов VBScript и JScript, созданных по технологиям Microsoft Windows Script Technologies (или Active Scripting), проверка программного кода скриптов и автоматически запрещение выполнение тех из них, которые признаются опасными. • анализ обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • проверки контейнеров Microsoft Windows; • защиты от эксплуатирования уязвимостей в памяти процессов;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к программным средствам централизованного управления, мониторинга и обновления на базе ОС Linux: Программные средства централизованного управления, мониторинга и обновления должны поддерживать установку на следующих виртуальных платформах: o VMware vSphere 6.7.0. o VMware vSphere 7.0.3. o Citrix XenServer 7.x. o Citrix XenServer 8.2. o Parallels Desktop 18. o Oracle VM VirtualBox 7.0.12. o Kernel-based Virtual Machine (все поддерживаемые ОС Linux). Программные средства централизованного управления, мониторинга и обновления должны функционировать с СУБД следующих версий: o MySQL 5.7 Community 32-разрядная/64-разрядная. o MySQL 8.0 32-разрядная/64-разрядная. o MariaDB 10.1 (сборка 10.1.30 и выше) 32-разрядная/64-разрядная. o MariaDB 10.3 (сборка 10.3.22 и выше) 32-разрядная/64-разрядная. o MariaDB 10.4 (сборка 10.4.20 и выше) 32-разрядная/64-разрядная. o MariaDB 10.5 (сборка 10.5.17 и выше) 32-разрядная/64-разрядная. o MariaDB 10.6 (сборка 10.6.9 и выше) 32-разрядная/64-разрядная. o MariaDB 10.11 (сборка 10.11.3 и выше) 32-разрядная/64-разрядная. o MariaDB Galera Cluster 10.3 32-разрядная/64-разрядная с подсистемой хранилища InnoDB. o PostgreSQL 13.х 64-разрядная. o PostgreSQL 14.х 64-разрядная. o PostgreSQL 15.х 64-разрядная. o Postgres Pro 13.х (все редакции) 64-разрядная. o Postgres Pro 14.х (все редакции) 64-разрядная. o Postgres Pro 15.х (все редакции) 64-разрядная. o Platform V Pangolin 5.4.0 64-разрядная. o Jatoba 4 64-разрядная. В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: • централизованные установка, обновление и удаление программных средств антивирусной защиты; • централизованная настройка, администрирование; • просмотр отчетов и статистической информации по работе средств защиты; • сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; • иерархии триггеров, по которым происходит перераспределение; • доставка обновлений на рабочие места пользователей сразу после их получения;; • распознавание в сети виртуальных машин и распределение баланса нагрузки запускаемых задач между ними в случае, если эти машины находятся на одном физическом сервере; • построение многоуровневой системы управления с возможностью настройки прав администраторов и операторов, а также форм предоставляемой отчетности на каждом уровне; • создание иерархии серверов администрирования произвольного уровня и возможность централизованного управления всей иерархией с верхнего уровня; • поддержка мультиарендности (multi-tenancy) для серверов управления; • обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; • доступ к облачным серверам производителя антивирусного ПО через сервер управления; • автоматическое распространение лицензии на клиентские компьютеры; • наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; • построение графических отчетов по событиям антивирусной защиты, данным лицензирования установленных программ; • наличие преднастроенных стандартных отчетов о работе системы; • экспорт отчетов в файлы форматов PDF и XML; • централизованное управление объектами резервных хранилищ и карантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение; • создание внутренних учетных записей для аутентификации на сервере управления; • создание резервной копии системы управления встроенными средствами системы управления; • наличие системы контроля возникновения вирусных эпидемий; • управления антивирусной защитой с использованием WEB консоли; • обновлять и распространять антивирусные базы и программные модули на управляемых устройствах как через сервер администрирования, так и через точки распространения для снижения нагрузки на сервер администрирования и оптимизации трафика данных в корпоративной сети;; Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий: o Debian GNU/Linux 11.х (Bullseye) 64-разрядная. o Debian GNU/Linux 12 (Bookworm) 64-разрядная. o Ubuntu Server 20.04 LTS (Focal Fossa) 64-разрядная. o Ubuntu Server 22.04 LTS (Jammy Jellyfish) 64-разрядная. o CentOS Stream 9 64-разрядная. o Red Hat Enterprise Linux Server 7.x 64-разрядная. o Red Hat Enterprise Linux Server 8.x 64-разрядная. o Red Hat Enterprise Linux Server 9.x 64-разрядная. o SUSE Linux Enterprise Server 12 (все пакеты обновлений) 64-разрядная. o SUSE Linux Enterprise Server 15 (все пакеты обновлений) 64-разрядная. o Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) 64-разрядная. o Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7) 64-разрядная. o Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8) 64-разрядная. o Astra Linux Special Edition РУСБ.10015-16 (исполнение 1) (очередное обновление 1.6) 64-разрядная. o Astra Linux Special Edition РУСБ.10015-17 (очередное обновление 1.7.3) 64-разрядная. o Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7) 64-разрядная. o Astra Linux Common Edition (очередное обновление 2.12) 64-разрядная. o Альт СП Сервер 10 64-разрядная. o Альт Сервер 10 64-разрядная. o Альт 8 СП Сервер (ЛКНВ.11100-01) 64-разрядная. o Альт 8 СП Сервер (ЛКНВ.11100-02) 64-разрядная. o Альт 8 СП Сервер (ЛКНВ.11100-03) 64-разрядная. o Альт СП Рабочая станция 10 64-разрядная. o Альт Рабочая станция 10 64-разрядная. o Oracle Linux 7 64-разрядная. o Oracle Linux 8 64-разрядная. o Oracle Linux 9 64-разрядная. o Platform V SberLinux OS Server (SLO) 8.8 64-разрядная. o РЕД ОС 7.3 Сервер 64-разрядная. o РЕД ОС 7.3 Сертифицированная редакция 64-разрядная. o РЕД ОС 8 Сертифицированная редакция 64-разрядная. o РОСА "КОБАЛЬТ" 7.9 64-разрядная.; • с помощью задачи проверки обновлений проверять загружаемые обновления на работоспособность и наличие ошибок перед тем, как установить эти обновления на управляемые устройства; • использовать функцию файлов различий, чтобы загружать антивирусные базы и программные модули; • выступать в качестве главного Сервера и управлять Серверами с операционными системами Linux или Windows в качестве подчиненных. • экспорт и импорт выборок событий; • получение информации о программах, установленных на управляемые устройства; • возможность поиска устройств по контроллерам доменов Microsoft Active Directory и Samba; • возможность автоматизированного переноса данных с сервера администрирования под управлением ОС Windows на сервер администрирования под управлением ОС Linux; • возможность удалённой диагностики управляемых устройств; • поддержка кластерной технологии; • возможность централизованного удаления несовместимого ПО с управляемых устройств. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к программным средствам централизованного управления, мониторинга и обновления на базе ОС Windows: • создание иерархии серверов администрирования произвольного уровня и возможность централизованного управления всей иерархией с верхнего уровня; • поддержка мультиарендности (multi-tenancy) для серверов управления; • обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; • доступ к облачным серверам производителя антивирусного ПО через сервер управления; • автоматическое распространение лицензии на клиентские компьютеры; • инвентаризация установленного ПО и оборудования на компьютерах пользователей; • наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; • функция управления мобильными устройствами через сервер iOS MDM; • отправки SMS-оповещений о заданных событиях; • централизованная установка сертификатов на управляемые мобильные устройства; • указания любого компьютера организации центром ретрансляции обновлений для снижения сетевой нагрузки на систему управления; • указания любого компьютера организации центром пересылки событий антивирусных агентов, выбранной группы клиентских компьютеров, серверу централизованного управления для снижения сетевой нагрузки на систему управления; • построение графических отчетов по событиям антивирусной защиты, данным инвентаризации, данным лицензирования установленных программ; • наличие преднастроенных стандартных отчетов о работе системы; • экспорт отчетов в файлы форматов PDF и XML; • централизованное управление объектами резервных хранилищ и карантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение; • создание внутренних учетных записей для аутентификации на сервере управления; • создание резервной копии системы управления встроенными средствами системы управления; • поддержка Windows Failover Clustering; • поддержка интеграции с Windows сервисом Certificate Authority; • наличие портала самообслуживания пользователей;; • чтения информации из Active Directory, с целью получения данных об учетных записях компьютеров и пользователей в организации; • настройки правил переноса обнаруженных компьютеров по ip-адресу, типу ОС, нахождению в OU AD; • автоматическое распределение учетных записей компьютеров по группам управления, в случае появления новых компьютеров в сети; Возможность настройки правил переноса по ip-адресу, типу ОС, нахождению в OU AD; • централизованные установка, обновление и удаление программных средств антивирусной защиты; • централизованная настройка, администрирование; • просмотр отчетов и статистической информации по работе средств защиты; • централизованное удаление (ручное и автоматическое) несовместимых приложений средствами центра управления; • сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; • наличие различных методов установки антивирусных агентов: для удаленной установки - RPC, GPO, средствами системы управления, для локальной установки – возможность создать автономный пакет установки; • указания в политиках безопасности специальных триггеров, которые переопределяют настройки антивирусного решения в зависимости от учетной записи, под которой пользователь вошел в систему, текущего IPv4-адреса, а также от того, в каком OU находится компьютер или в какой группе безопасности; • иерархии триггеров, по которым происходит перераспределение; • тестирование загруженных обновлений средствами ПО централизованного управления перед распространением на клиентские машины; • доставка обновлений на рабочие места пользователей сразу после их получения; • распознавание в сети виртуальных машин и распределение баланса нагрузки запускаемых задач между ними в случае, если эти машины находятся на одном физическом сервере; • построение многоуровневой системы управления с возможностью настройки прав администраторов и операторов, а также форм предоставляемой отчетности на каждом уровне;; Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий: o Windows Server 2012 R2 Standard/Datacenter/Essentials/Foundation/Server Core 64-разрядная. o Windows Server 2016 Standard/Datacenter/Essentials/Server Core (варианты установки) (LTSB) 64-разрядная. o Windows Server 2019 Standard/Datacenter/Core 64-разрядная. o Windows Server 2022 Standard/Datacenter/Core 64-разрядная. o Windows Storage Server 2019 64-разрядная. Программные средства централизованного управления, мониторинга и обновления должны поддерживать установку на следующих виртуальных платформах: o VMware vSphere 6.7. o VMware vSphere 7.0. o Citrix XenServer 7.1 LTSR. o Citrix XenServer 8.x. o Parallels Desktop 18. o Oracle VM VirtualBox 7.x. Программные средства централизованного управления, мониторинга и обновления должны функционировать с СУБД следующих версий: o Microsoft SQL Server 2016 (все редакции) 64-разрядная. o Microsoft SQL Server 2017 (все редакции) для Windows/Linux 64-разрядная. o Microsoft SQL Server 2019 (все редакции) для Windows/Linux 64-разрядная (требуются дополнительные действия). o Microsoft SQL Server 2022 (все редакции) для Windows/Linux 64-разрядная. o MySQL 5.7 Community 32-разрядная/64-разрядная. o MySQL 8.0 Community 32-разрядная/64-разрядная. o MariaDB 10.5 (сборка 10.5.17 и выше) 32-разрядная/64-разрядная. o MariaDB Galera Cluster 10.3 32-разрядная/64-разрядная с подсистемой хранилища InnoDB. o PostgreSQL 13.x 64-разрядная. o PostgreSQL 14.х 64-разрядная. o PostgreSQL 15.x 64-разрядная. o Postgres Pro 13.x Windows/Linux 64-разрядная. o Postgres Pro 14.x Windows/Linux 64-разрядная. В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: • выбор архитектуры установки централизованного средства управления, мониторинга и обновления в зависимости от количества защищаемых узлов;; • портал самообслуживания должен обеспечивать возможность подключения пользователей с целью установки агента управления на мобильное устройство, просмотр мобильных устройств, отправки команд блокировки, поиска устройства и удаления данных на мобильном устройстве пользователя; • наличие системы контроля возникновения вирусных эпидемий; • установки в облачной инфраструктуре Microsoft Azure и Google Cloud; • интеграции по OpenAPI; • управления антивирусной защитой с использованием WEB консоли; • возможность интеграции с SIEM системами и передача событий в форматах Syslog, CEF, LEEF; • двухэтапная проверка для снижения риска несанкционированного доступа к Консоли администрирования; • использования дополнительной аутентификация после изменения параметров учетной записи пользователя. • возможность работать с IPv6 и IPv4-адресами и опрашивать сети, в которых есть устройства с IPv6-адресами; • возможность развернуть сервер администрирования как систему высокой доступности; • удаленная диагностика клиентских устройств на базе Windows и Linux (получение трассировок, журналов событий, дампов, остановка и запуск приложений); • возможность отозвать права локального администратора учетных записей на управляемых устройствах с операционной системой Linux; • возможность изменить пароль локальной учетной записи на управляемых устройствах с операционной системой Linux. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к технической поддержке: Техническая поддержка антивирусного программного обеспечения должна: • Предоставляться на русском языке сертифицированными специалистами производителя средств антивирусной защиты и его партнеров на всей территории Российской Федерации по электронной почте и через Интернет. • Web-сайт производителя антивирусного решения должен быть на русском языке, иметь специальный раздел, посвящённый технической поддержке антивирусного решения, пополняемую базу знаний, а также форум пользователей программных продуктов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к эксплуатационной документации: Эксплуатационная документация для всех программных продуктов антивирусной защиты, включая средства управления, должна включать документы, подготовленные в соответствии с требованиями государственных стандартов, на русском языке, в том числе: • «Руководство пользователя (администратора)» Документация, поставляемая с антивирусными средствами, должна детально описывать процесс установки, настройки и эксплуатации соответствующего средства антивирусной защиты. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 25.00000000000 Штука
- Распределение по заказчикам
- МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ РЕСПУБЛИКИ АЛТАЙ · 25
- Цена
- 1 985,25 руб. за единицуВсего 49 631,25 руб.
- Дополнительные признаки
- Запрет иностранных товаров