| 3 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.07) Средства выявления и предотвращения целевых атак. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система анализа сетевого трафика и выявления атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальная скорость сетевого трафика для сбора и анализа на одну точку захвата: ≥ 500. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка взаимодействия системы анализа сетевого трафика и выявления атак. с системами электронной почты на основе протокола SMTP (отправка уведомлений): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка взаимодействия системы анализа сетевого трафика и выявления атак с системами регистрации событий и выявления инцидентов информационной безопасности по протоколу syslog: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка взаимодействия с системами проверки файлов на наличие ВПО для передачи выделяемых из сетевого трафика файловых объектов на проверку и получения результатов проверки: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка взаимодействия с системами доставки индикаторов компрометации для получения индикаторов компрометации в виде репутационных списков: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности сбора (захвата) копии сетевого трафика с сетевых интерфейсов активного сетевого оборудования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности сбора (захвата) сетевого трафика с использованием фильтров по следующим параметрам: протокол транспортного уровня; сетевой порт или группа портов; IP-подсеть или группа IP-подсетей; IP-адрес или группа IP-адресов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности записи захваченного (необработанного) сетевого трафика в файлы формата PCAP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности импорта захваченного (необработанного) сетевого трафика из файлов формата PCAP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности управления средствами сбора сетевого трафика (включение, выключение функции сбора): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности управления фильтрами сбора сетевого трафика (создание, изменение, удаление): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Advanced Message Queuing Protocol (ampq): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Border Gateway Protocol (bgp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола BitTorrent (bittorrent): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола обнаружения сервиса LAN, используемый в принтерах и сканерах Canon (canon-bjnp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола системы управления базами данных ClickHouse (clickhouse): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола DB2 Distributed Relational Database Architecture (db2-drba): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Distributed Computing Environment / Remote Procedure Call (dcerpc): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Dynamic Host Configuration Protocol (dhcp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Dynamic Host Configuration Protocol for IPv6 (dhcpv6): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Domain Name System (dns): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола продукта Dr.Web Enterprise Security Suite (drweb): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола системы Elasticsearch (elasticsearch): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола сети Facebook (facebook): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола File Transfer Protocol (ftp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола продукта Guardant Net (guardant): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Hypertext Transfer Protocol (http): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Internet Content Adaptation Protocol (icap): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Internet Message Access Protocol (imap): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола продукта InfoWatch Device Monitor (infowatch): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Java Remote Method Invocation Protocol (jrmi): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола платформы Apache Kafka (kafka): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола аутентификации Kerberos (kerberos): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола сети Kaspersky Security Network (ksn): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Lightweight Directory Access Protocol (ldap): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Link-Local Multicast Name Resolution (llmnr): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола платформы HCL Notes (ранее IBM Notes и Lotus Notes) (lotus): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Net.TCP Port Sharing (mc-nmf): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Multicast DNS (mdns): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола системы Memcached (memcache): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола системы управления базами данных MongoDB (mongodb): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола системы управления базами данных MySQL (mysql): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола NAT Traversal (nat-t): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола NetBIOS Name Server (nbns): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Network File System (nfs): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола NT LAN Manager (ntlm): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Network Time Protocol (ntp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола технологии OpenVPN (openvpn): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Direct Connect (p2p-dc): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Post Office Protocol 3 (pop3): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола системы управления базами данных PostgreSQL (postgresql): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Point-to-Point Tunneling Protocol (pptp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Printer Job Language (printer-pjl): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола печати PostScript (printer-ps): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола UDP-Based Multiplexed and Secure Transport (quic): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Remote Authentication Dial In User Service (radius): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Remote Desktop Protocol (rdp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола системы управления базами данных Redis (redis): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола приложения REXEC (rexec): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Remote Framebuffer (rfb): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола BSD Rlogin (rlogin): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола утилиты rsync (rsync): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Real-Time Transport Protocol (rtcp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Real-Time Streaming Protocol (rtsp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Session Initiation Protocol (sip): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола программы Skype (skype): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Server Message Block (smb): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Server Message Block Mailslot (smb-mailslot): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Simple Mail Transfer Protocol (smtp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Simple Network Management Protocol (snmp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола SOCKS 5 (socks5): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола платформы Splunk (splunk): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Simple Service Discovery Protocol (ssdp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Secure Shell (ssh): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола DLP-системы компании «Стахановец» (stakhanovets): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Session Traversal Utilities for NAT (stun): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола системного журнала (syslog): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Tabular Data Stream (tds): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола программы TeamViewer (teamviewer): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Telnet (telnet): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Trivial File Transfer Protocol (tftp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола фреймворка Apache Thrift (thrift): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Transport Layer Security (tls): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола системы TrueConf (trueconf): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола приложения Viber (viber): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола передачи видео компании «Випакс» (vipaks-data): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола системы ViPNet VPN (vipnet): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола комплекса шифрования «Континент» (vpn_kontinent): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола компании VMware (vmware): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола приложения WhatsApp (whatsapp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола WireGuard (wireguard): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Web Services Dynamic Discovery (ws-discovery): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола Extensible Messaging and Presence Protocol (xmpp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола системы Zabbix (zabbix): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике прикладного протокола ZeroMQ Message Transport Protocol (zmtp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике протокола туннелирования 802.1Q (VLAN): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике протокола туннелирования ERSPAN (Type I, Type II, Type III): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике протокола туннелирования Geneve: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике протокола туннелирования GRE: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике протокола туннелирования IP in IP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике протокола туннелирования MPLS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике протокола туннелирования PPP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике протокола туннелирования PPPoE: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике протокола туннелирования QinQ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике протокола туннелирования Teredo: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике протокола туннелирования TZSP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике протокола туннелирования VNTag: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения в сетевом траффике протокола туннелирования VXLAN: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Distributed Computing Environment / Remote Procedure Call (dcerpc): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Dynamic Host Configuration Protocol (dhcp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Domain Name System (dns): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Datagram Transport Layer Security (dtls): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола File Transfer Protocol (ftp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Hypertext Transfer Protocol (http): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Internet Message Access Protocol (imap): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола аутентификации Kerberos (kerberos): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Lightweight Directory Access Protocol (ldap): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Net.TCP Port Sharing (mc-nmf): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола системы управления базами данных MySQL (mysql): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Network File System (nfs): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола NT LAN Manager (ntlm): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Network Time Protocol (ntp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Post Office Protocol 3 (pop3): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола системы управления базами данных PostgreSQL (postgresql): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола UDP-Based Multiplexed and Secure Transport (quic): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Remote Desktop Protocol (rdp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Session Initiation Protocol (sip): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Server Message Block (smb): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Simple Mail Transfer Protocol (smtp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Simple Network Management Protocol (snmp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола SOCKS 5 (socks5): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Secure Shell (ssh): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Tabular Data Stream (tds): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Telnet (telnet): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Trivial File Transfer Protocol (tftp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности разбора сообщений прикладного протокола Transport Layer Security (tls): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности извлечения файлов из сетевого траффика для прикладного протокола File Transfer Protocol (ftp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности извлечения файлов из сетевого траффика для прикладного протокола Hypertext Transfer Protocol (http): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности извлечения файлов из сетевого траффика для прикладного протокола Internet Message Access Protocol (imap): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности извлечения файлов из сетевого траффика для прикладного протокола Network File System (nfs): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности извлечения файлов из сетевого траффика для прикладного протокола Post Office Protocol 3 (pop3): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности извлечения файлов из сетевого траффика для прикладного протокола Server Message Block (smb): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности извлечения файлов из сетевого траффика для прикладного протокола Simple Mail Transfer Protocol (smtp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности извлечения файлов из сетевого траффика для прикладного протокола Trivial File Transfer Protocol (tftp): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обогащения информации о сетевом взаимодействии следующими данными: географическая принадлежность IP-адресов, участвующих в сетевом взаимодействии; имена, типы передаваемых файлов и их контрольные суммы; доменные имена узлов на основании захваченного сетевого трафика; информация об идентификаторах и группах активов, зарегистрированных компонентом сбора и обработки данных, в которые входят узлы, участвующие в сетевом взаимодействии; принадлежность обнаруженных доменных имен, IP-адресов и URL-ссылок, а также передаваемых файлов к репутационному списку: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности индексации всего захватываемого сетевого трафика с сохранением в базе данных следующей полученной информации о сессии: время (начало и конец сессии); IP-адреса узлов; номера портов; протокол транспортного уровня; протокол прикладного уровня (при наличии); объем переданных данных; доменные имена узлов; разобранные поля протоколов прикладного уровня (при наличии поддержки разбора сообщений данного протокола): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности выделения трафика Telegram: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности выявления сетевых атак, основанного на наборах правил и репутационных списков: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности автоматической классификации сетевых атак и определение их уровня опасности: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка правил обнаружения сетевых атак в формате Suricata: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка правил активностей, обеспечивающих возможность обнаружения сетевого сканирований и флуд-атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности добавления пользовательских правил активностей, основанных на: заданных пороговых значениях; пороговых значениях, определенных с помощью машинного обучения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности присвоения уровня опасности активностям, обнаруженным пользовательскими правилами: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка указанных типов правил и репутационных списков: встроенных; пользовательских; предоставляемых экспертными организациями (Emerging Threats): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности создания, изменения, удаления пользовательских репутационных списков: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности создания, изменения, копирования, удаления, импорта правил обнаружения сетевых атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности включения, выключения, изменения уровня опасности и настройки исключений для правил обнаружения активностей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности автоматического ретроспективного анализа обработанного сетевого трафика с заданной периодичностью (по обновленным репутационным спискам): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения DGA-доменов и определение генерирующих их вредоносных программ среди доменных имен отправителя и получателя, а также при разрешении имен доменов с помощью DNS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности отправки информации об обнаруженных сетевых атаках во внешние системы сбора и анализа событий по протоколу syslog: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности отправки информации об обнаруженных в сессиях индикаторах компрометации во внешние системы сбора и анализа событий по протоколу syslog: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности отправки информации об обнаруженных в сессиях сетевых атаках и индикаторах компрометации во внешние системы сбора и анализа событий с помощью механизма webhook: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности передачи собранной статистики во внешние системы мониторинга: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности хранения захваченного (необработанного) сетевого трафика с последующей автоматической перезаписью файлов сетевого трафика (при превышении лимита, установленного от указанного объема хранилища) в объеме, не превышающем 90% от доступного дискового пространства: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности хранения результатов обработки и анализа захваченного сетевого трафика (метаданных) в течение заданного времени: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности экспорта сетевого трафика в выбранное хранилище (не являющееся потоковым): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности просмотра данных из выбранного хранилища: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности выгрузки выбранной пользователем сессии из хранилища в файл формата PCAP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности реализации ролевой модели управления доступом к компонентам и функциям Системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности идентификации и аутентификации пользователей Системы на основе учетных записей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности управления учетными записями пользователей Системы: созданием, изменением или блокированием учетных записей; назначением логинов и паролей и изменением паролей; назначением ролей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности генерации паролей пользователей Системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности регистрация действий пользователей в Системе: вход в графический веб-интерфейс и выход из него; управление учетными записями; управление ролями и правами доступа; управление средствами сбора сетевого трафика; создание и экспорт отчетов; импорт и экспорт данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка графического веб-интерфейса, обеспечивающего: доступ к функциям Системы на основе прав пользователей или их ролей; информирование пользователей о состоянии компонентов Системы и ее работоспособности; отображение результатов работы Системы в виде текстовых и графических данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка отображения следующих собранных сведений об узлах, участвующих в сетевых сессиях: название узла; роль узла; тип узла; комментарий: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности выпуска отчетов в форматах DOCX и PDF: по команде пользователя; по расписанию: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности сбора статистики работы с узлов Системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности построения схемы сетевых связей узлов сети: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности автоматического построения и отображения графиков и диаграмм на основе заданных условий для следующих категорий данных: сетевой трафик; выявленные атаки; обнаруженное ПО; запросы HTTP; запросы DNS; индикаторы компрометации; учетные данные; файлы; сообщения электронной почты: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности создания пользовательских графиков и диаграмм: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности сохранения и использования фильтров отображаемых данных: личных; общих: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности построения и отображения тепловой карты выявленных тактик из матрицы MITRE ATT&CK: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности экспорта данных из отображаемых графиков и диаграмм в файлы форматов CSV и JSON: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности просмотра сохраненной в Системе информации об обнаруженных атаках с возможностью поиска по параметрам атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности маркировать срабатывания правил обнаружения атак как ложных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка интерфейса командной строки, предназначенного для управления узлами компонента анализа сетевого трафика: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система многоуровневой защиты от вредоносного контента: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество почтовых ящиков для проверки Системой: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка анализа типов объектов: файлы; электронные письма (в том числе с вложениями); ссылки (с возможностью загрузки объекта по ссылке (при его наличии) для последующего статического и (или) поведенческого анализа): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности загрузки объектов вручную пользователями в Систему через графический веб-интерфейс: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности отправки файлов пользователями на выделенный почтовый адрес: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности получения файлов, прикрепленных к электронным письмам, посредством направления копий писем в Систему или посредством встраивания Системы в почтовый транспорт: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности получения файлов по ссылкам, содержащимся в сообщениях электронных писем форматов HTML и RTF, посредством направления копий писем в Систему или посредством встраивания Системы в почтовый транспорт: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности получения файлов из сетевых папок общего доступа (анализ файлов в заданном каталоге (входной папке) и перемещение файлов в зависимости от вердикта в выходную папку или в карантин): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности извлечения файлов из архивов следующих форматов: 7Z, ACE, ARJ, CAB, ISO, OneNote (с расширением .one), RAR, TAR (.tar, .tar.bz2, .tar.gz, .tar.lzma, .tar.xz), ZIP и LZH: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности извлечения и проверки ссылок из файлов вложений форматов DOCX, XLSX, PPTX, RTF, HTML, EML, MSG, PDF в электронных письмах: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности распаковывания вложенных архивов до настраиваемого уровня: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности распаковывания сжатых файлов следующих форматов: .gz (gzip), .z (compress), .bz2 (bzip2), .lz, .lzma (LZMA), .xz (LZMA2), .apk (APK): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка черного и белого списков файлов, поступающих на проверку, для исключения файлов из проверки на основе их хеш-сумм (белый список) или автоматического признания файлов опасными (черный список): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка отображения для черных и белых списков информации с возможностью фильтрации по каждому параметру: дата добавления хеш-суммы в список; алгоритм расчета хеш-суммы; значение хеш-суммы; имя пользователя, добавившего хеш-сумму в список; комментарий: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности удаления значений хеш-сумм из черных и белых списков и перемещения значений хеш-сумм из одного списка в другой: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности отнесения нераспакованных зашифрованных архивов и архивов с превышенной глубиной распаковки к потенциально опасным объектам: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности автоматического присвоения уровня опасности «Потенциально опасный» для файлов Microsoft Office версий 97—2003, 2007—2021 и выше следующих типов: зашифрованных; содержащих макросы; содержащих OLE-объекты; с элементами ActiveX; с запросами к внешним данным; использующих шаблон (только для DOCX); с функциями динамического обмена данными (DDE); с настроенными действиями (Actions); с надстройками Office: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности автоматического присвоения уровня опасности «Потенциально опасный» для файлов PDF следующих типов: зашифрованных; с внедренными объектами (OLE); с настроенными действиями при открытии (OpenActions); с настроенными действиями (Actions); со сценариями JavaScript: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности автоматического присвоения уровня опасности «Потенциально опасный» для файлов OpenDocument следующих типов: зашифрованных; содержащих макросы; с внедренными объектами (OLE); с запросами к внешним данным; использующих шаблон; с функциями динамического обмена данными (DDE): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности автоматического присвоения уровня опасности «Потенциально опасный» для файлов RTF следующих типов: с внедренными объектами (OLE); использующих шаблон; с функциями динамического обмена данными (DDE): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности формирования пользовательских правил для определения опасных и потенциально опасных файлов и ссылок: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности проверки срабатывания пользовательских правил при их создании: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности блокировки электронных писем при интеграции Системы с почтовым сервером с возможностью помещения заблокированных писем размером не более 1 ГБ в карантин: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности автоматического обезвреживания электронных писем с выбором режима их обработки: по условиям (от отправителей, для получателей); заблокированных; всех: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности добавления исключений из блокирования для электронных писем с заданными адресами почты получателей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности автоматического прекращения проверки при обнаружении опасных или потенциально опасных объектов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности раскрытия причин назначенного вердикта в случае присвоения объекту уровня опасности «Потенциально опасный» или «Опасный»: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности формирование результата выполнения задания на проверку, содержащего следующую информацию: статус решения о блокировке (не требуется, заблокировать, пропустить); оценку уровня опасности объекта (опасный, потенциально опасный); статус проверки (выполняется, выполнена частично, завершена, не выполнена); вердикт - итоговый результат проверки; дату создания задания с фиксацией времени обработки задания и даты получения вердикта; источник, из которого задание поступило на проверку; списки обнаруженных при проверке угроз и объектов с указанием справочных сведений о них, возможностью фильтрации и регулирования режимов отображения списков (отображение угроз - источников вердиктов, отображение объектов только первого уровня вложенности): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности построения иерархического списка созданных в процессе анализа артефактов (файлов, дампов памяти, ссылок): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности проверки контента по извлеченным из объектов ссылкам: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности категоризации ссылок (за исключением полученных при проведении поведенческого анализа): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности предварительной проверки загруженных объектов на наличие ВПО с использованием следующих средств проверки: антивирусного решения ClamAV; антивирусного решения NANO; антивирусного решения VBA32: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности дополнения (при наличии соответствующих лицензий) набора антивирусных движков следующими решениями: Dr.Web Server Security Suite; Avast Core Security; Kaspersky Web Traffic Security: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности формирования результата проверки файла, содержащего следующую информацию: уровень опасности файла (опасный, потенциально опасный); метаданные файла (наименование, размер, формат, информация о содержимом); хеш-суммы файла, рассчитанные по алгоритмам SHA-1, SHA-2, MD5, SSDeep; MIME-тип файла; ссылку на поиск проверенного объекта в базе сохраненных объектов; ссылку на проверку файла внешней службой VirusTotal; вердикт — итоговый результат проверки; статус проверки (выполняется, выполнена частично, завершена, не выполнена); наличие файла в черном или белом списках; ссылку на повторный поиск проверенного объекта в черных и белых списках с возможностью его добавления в эти списки; тип вредоносного ПО, определенный каждым из средств проверки; оценку уровня опасности от каждого из средств проверки (опасный, потенциально опасный, угроз не обнаружено), с применением которого проводилось сканирование; версии средств проверки, с применением которых проводилось сканирование; даты обновления баз данных средств проверки; списки обнаруженных при проверке угроз и объектов с указанием справочных сведений о них, возможностью фильтрации и регулирования режимов отображения списков (отображение угроз — источников вердиктов, отображение объектов только первого уровня вложенности): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности формирования результата проверки ссылки, содержащего следующую информацию: URL; метки тематик содержимого ссылки; ссылку на поиск проверенного объекта в базе сохраненных объектов; ссылку на проверку ссылки внешней службой VirusTotal; вердикт - итоговый результат проверки; статус проверки (выполняется, выполнена частично, завершена, не выполнена); списки обнаруженных при проверке угроз и объектов с указанием справочных сведений о них, возможностью фильтрации и регулирования режимов отображения списков (отображение угроз — источников вердиктов, отображение объектов только первого уровня вложенности): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности формирования результата проверки электронного письма, содержащего следующую информацию: атрибуты письма (адрес отправителя, получателей, тема письма); сообщение письма; метаданные письма (размер, формат, информация о содержимом); ссылку на поиск проверенного объекта в базе сохраненных объектов; ссылку на проверку письма внешней службой VirusTotal; вердикт - итоговый результат проверки; статус проверки (выполняется, выполнена частично, завершена, не выполнена); наличие файла в черном или белом списках; ссылку на повторный поиск проверенного объекта в черных и белых списках с возможностью его добавления в эти списки; результаты проверки письма средствами Системы с указанием их версий; даты обновления баз данных средств проверки; списки обнаруженных при проверке угроз и объектов с указанием справочных сведений о них, возможностью фильтрации и регулирования режимов отображения списков (отображение угроз — источников вердиктов, отображение объектов только первого уровня вложенности): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности проверки документов Microsoft Office Word, Microsoft Office Excel, Microsoft Office PowerPoint форматов XLS, XLSB, XLSM, XLSX, XLTM, XLTX, POTX, PPAM, PPSX, PPT, PPTM, PPTX, DOC, DOCM, DOCX: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности проверки PDF-файлов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности нормализации ссылок перед проверкой, в том числе перевод ссылок из формата Punycode в IDN-формат: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности выполнения поведенческого анализа файлов, включающий запуск файлов (процессов) в изолированной среде и анализ их поведения, имеющих расширения (форматы): .bat, .cmd, .exe, .sh, .elf, .pl, .wsf, .py, .scr, .vbs, .hta, .lnk, .chm,.jse, .vbe, .jnlp, .appx, .appxbundle, .msix, .msixbundle, .jar, .pdf, .doc, .dot, .docm, .docx, .dotm, .dotx, .rtf, .odt, .ott, .pot, .ppa, .pps, .ppt, .potm, .potx, .ppam, .ppsm, .ppsx, .pptm, .pptx, .sldm, .sldx, .odp, .pub, .xla, .xls, .xlt, .xlam, .xlsb, .xlsm, .xlsx, .xltm, .xltx, .csv, .iqy, .slk, .accdb, .accde, .accdt, .mdv, .mdb, .mde, .ods, .ots, .deb, .rpm, .rar, .7z, .zip, .tar, .msi, .cab, .iso, .arj, .one, .ace: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности выполнения поведенческого анализа интернет-запросов из изолированной среды: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка следующих операционных систем, используемых для анализа файлов в изолированной среде: Microsoft Windows 10 (1803) х64 с режимом загрузки UEFI; Microsoft Windows 10 версии 22H2; Microsoft Windows 11 версии 23H2; Microsoft Windows Server 2016; Microsoft Windows Server 2019; РЕД ОС 7.3.2 «Муром» х64; РЕД ОС 8 х64; Linux Ubuntu 22.04 Long-term Support x64; Astra Linux Special Edition 1.7 «Смоленск» х64; Альт Рабочая станция 10 х64: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка функции предварительной оценки опасности файлов, поступивших на ПА, на основе заданных уполномоченным пользователем критериев: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности анализа загруженных файлов на основе заданных правил поведения для обнаружения следующих действий, выполняемых объектом: создание файлов; создание или обнаружение сетевых объектов (ссылок, доменов, IP-адресов); запуск процессов; создание системных заданий; выполнение интернет-запросов; обращение к файлам-приманкам, процессам-приманкам и данным из буфера обмена; изменения в системном реестре: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности выявления буткитов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения принудительной перезагрузки операционной системы при анализе файла в изолированных средах с ОС семейства Windows: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности проверки цифровой подписи кода приложений (code signing) форматов DLL, EXE, MSI в изолированных средах с ОС семейства Windows: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности формирования результата проверки, содержащего следующую информацию: журнал событий в изолированной среде (в исходном и нормализованном виде); артефакты, созданные в процессе проведения проверки в изолированной среде; копию сетевого трафика; видеозапись поведения файла (в случае включения этой функции): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности построения графа, отражающего поведение загруженных файлов в изолированной среде в процессе проведения ПА, и отображение его в графическом веб-интерфейсе, реализуемом функциями управления: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности сбора файлов и дампов памяти процессов, создаваемых исследуемым объектом в процессе поведенческого анализа: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности ведения видеозаписи рабочего стола ОС изолированной среды, на которой должны фиксироваться запуск исполняемого файла и действия, производимые этим файлом: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности включения автоматического выбора виртуальных изолированных сред для конкретных типов файлов, поступающих от источников: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности настройки параметров проверки при автоматическом выборе виртуальных сред для объектов, поступающих от конкретных источников, в том числе уполномоченный пользователь должен иметь возможность задания: типов файлов, проверяемых в изолированной среде с конкретной операционной системой; продолжительности наблюдения за файлом; необходимости записи видео при проверке файла: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности задания команды для запуска файла в выбранной изолированной среде при отправке объектов на проверку через веб интерфейс: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности хранения: образов виртуальных машин, используемых при выполнении ПА; файлов, собранных (полученных) для анализа; результатов проверок; объектов, в отношении которых проведен анализ (в том числе для проведения ретроспективного анализа), в хранилище просканированных объектов; писем, помещенных в карантин (включая вложенные объекты): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности хранения таких данных о проверенных объектах, как: метаданные проверяемых писем, файлов, ссылок: наименования, сведения о размере файла, MIME-тип файла, текст ссылки, сведения об исходной ссылке, сведения о перенаправлении, сведения о наличии ссылки в других объектах, сведения об источнике (адресате), сведения о наличии копий и теневых копий письма, наличие темы; значения хеш-сумм проверяемых файлов; дата и время сканирования каждого объекта; информация об антивирусах, с помощью которых производилась статическая проверка объекта (имя, версия антивирусной базы, дата обновления антивирусной базы, результат сканирования): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности выполнения следующих действий с просканированными файлами: выгрузка (скачивание); просмотр истории сканирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности помещения любых файлов, выгружаемых (скачиваемых) пользователем из хранилища просканированных файлов, в ZIP-архивы с паролем infected: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности ведения базы знаний по загруженным объектам с привязкой к вынесенным вердиктам: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности поиска объекта в хранилище просканированных объектов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности мониторинга состояния хранилищ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка веб-интерфейса или графического интерфейса, обеспечивающего: доступ к функциям Системы на основе прав пользователей или их ролей; информирование уполномоченных пользователей о работоспособности Системы; отображение результатов работы Системы в виде текстовых и графических материалов (для статического и поведенческого анализа), а также видеоматериалов (для поведенческого анализа); цветовую индикацию уровня опасности и вердикта объекта после проверки: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности идентификации и аутентификации зарегистрированных пользователей Системы на основе учетных записей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности реализации ролевой модели управления доступом к функциям Системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности управления (включая создание и изменение) учетными записями пользователей Системы: логинами и паролями; ролями; методами аутентификации (локальная база или LDAP-аутентификация): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности генерации пользовательских паролей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности блокировки учетной записи пользователя в Системе: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности включения анонимной проверки объектов (статический анализ) от незарегистрированных (анонимных) пользователей через веб-интерфейс: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности управления очередью отправки файлов на поведенческий анализ изменением приоритета обработки, в том числе должна быть предоставлена возможность отмены отправки удалением файла из очереди: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности отображения очереди файлов, отправляемых на поведенческий анализ, в табличном виде с возможностью сортировки: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности добавления, изменения, отключения, удаления источников объектов для проверки: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности создания словаря паролей для анализа архивов, защищенных паролем: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности задания паролей для архивов, отправляемых на проверку, при включенной проверке файлов от незарегистрированных (анонимных) пользователей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности формирования и копирования ссылки на конкретную страницу с результатами проверки объектов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности выгрузки отчета по конкретному заданию на проверку файла: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности выгрузки отчета в формате CSV с информацией об отображаемых объектах и результатами проверок объектов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности выгрузки архива с опасным или потенциально опасным файлом и результатами его проверки: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности управления отправкой уведомлений по электронной почте об обнаружении опасных и потенциально опасных файлов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности настройки отображения в графическом веб-интерфейсе статистических данных о результатах проверок с выбором таких параметров, как: время сбора статистических данных; тип фильтрации, задаваемый командой в строке поиска; тип обновления: ручное, автоматическое: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка взаимодействия с системами аутентификации на основе протокола LDAP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка взаимодействия системы многоуровневой защиты от вредоносного контента с системами электронной почты на основе протокола SMTP (отправка уведомлений): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка взаимодействия системы многоуровневой защиты от вредоносного контента с системами регистрации событий и выявления инцидентов информационной безопасности по протоколу syslog: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука | 13 301 100,00 руб. за единицу Всего 13 301 100,00 руб. | |