| 2 | Программное обеспечение Товарный знак: KasperskyЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка централизованного управления с использованием внешней управляющей платформы, предоставляемой производителем: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка централизованного управления посредством внешней управляющей платформы, доступ к которой осуществляется через веб- интерфейс с использованием защищённого протокола HTTPS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддерживать выполнения диагностических операций через интерфейс командной строки (CLI) с использованием защищённого протокола SSH: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Выделенный сетевой интерфейс управления, трафик которого логически изолирован от пользовательского сетевого трафика: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка управления резервными копиями конфигурации, включая их создание, хранение и удаление: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка работы с сетевым протоколом IPv4: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка режима работы Stateful и обеспечение фильтрации и инспекции сетевого трафика с учётом состояния сетевых сессий: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка объединения нескольких сетевых интерфейсов в агрегированную группу с использованием протокола LACP (Link Aggregation Control Protocol): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка создания логических интерфейсов на сетевых интерфейсах и агрегированных группах сетевых интерфейсов с возможностью назначения идентификатора виртуальной локальной сети VLAN ID в соответствии со стандартом IEEE 802.1Q: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка изолированных таблиц маршрутизации с применением технологии VRF (Virtual Routing and Forwarding): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка статической маршрутизации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка протокола динамической маршрутизации BGP (Border Gateway Protocol): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка протокола динамической маршрутизации OSPF (Open Shortest Path First): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка маршрутизации сетевого трафика через подключения к нескольким операторам связи: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка работы сетевых интерфейсов в режиме L2 модели ISO OSI: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка одновременной работы c сетевыми интерфейсами в режимах L2 и L3: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка назначения IP-адреса на виртуальный интерфейс моста (Bridge Virtual Interface, BVI), объединяющего L2-интерфейсы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка маршрутизации трафика между хостами, подключёнными к L2-интерфейсам через виртуальный интерфейс моста (Bridge Virtual Interface, BVI), объединяющий L2-интерфейсы, и хостами, подключёнными к другим L3- интерфейсам межсетевого экрана: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка трансляции сетевых адресов и портов (Network Address Translation, NAT), в следующих режимах:: Static Source NAT — трансляция, при которой исходный IP-адрес заменяется на заданный IP-адрес, обеспечивая соответствие «один к одному» (1:1); Dynamic Source NAT; Port Address Translation (PAT) — трансляция, при которой исходные IP-адреса и порты множества внутренних устройств преобразуются в один внешний IP-адрес с использованием уникальных TCP/UDP портов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка функции ретрансляции DHCP Relay для перенаправления клиентских DHCP-запросов на внешний DHCP-сервер: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности получения динамического IP-адреса с использованием протокола DHCP, выступая в роли DHCP-клиента: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности просмотра текущих сетевых сессий и их принудительного завершения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка формирования правил фильтрации с использованием следующих параметров:: Источник сетевого трафика (объекты, хосты, диапазоны IP- адресов, подсети); Назначение сетевого трафика (объекты, хосты, диапазоны IP- адресов, подсети); Протоколы сетевого и транспортного уровней; сервисы (номера и диапазоны портов TCP/UDP); Идентификаторы групп пользователей и отдельных пользователей Active Directory; Протоколы уровня приложений; Приложения и веб- приложения; Категории URL и пользовательские домены; Клиентские приложения: веб- браузеры; Географическая принадлежность публичного IP-адреса назначения (GeoIP); Полное доменное имя (англ. Fully Qualified Domain Name — FQDN). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка следующих действий в рамках настройки правил фильтрации сетевого трафика:: Включение или отключение правила; Задание имени правила; Указание описания правила; Включение журналирования начала сессии при срабатывании правила; Включение журналирования окончания сессии при срабатывании правила установка расписания действия правила фильтрации сетевого трафика. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка следующих действия над сетевым трафиком:: Разрешение сетевого трафика; Блокирование сетевого трафика; Инспектирование сетевого трафика с применением профилей безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка следующих режимов журналирования для каждого отдельного правила фильтрации сетевого трафика:: В начале сессии; В конце сессии; В начале и в конце сессии; Без журналирования. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка распознавания и фильтрации приложений в зашифрованном трафике TLS версий 1.2 и 1.3: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка приоритезации правил фильтрации сетевого трафика в рамках единой политики: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка обеспечения определения приложений с использованием технологии глубокого анализа сетевых пакетов (англ. Deep Packet Inspection — DPI) независимо от портов TCP/UDP, во всём инспектируемом трафике: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка блокировки сетевого трафика в случае, если не удалось определить приложение: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Предустановленная база сигнатур для технологии глубокого анализа трафика (DPI), обеспечивающей определение не менее 5,000 приложений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка распознавания российских приложений в сетевом трафике: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка использования в правилах фильтрации сетевого трафика как отдельных приложений, так и категорий приложений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка интеграции с доменом Active Directory по протоколу LDAPS для чтения информации о пользователях, группах безопасности и членстве пользователей в этих группах: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка фильтрации сетевого трафика с использованием пользователей и групп безопасности Active Directory: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка получения информации о пользователях и группах безопасности Active Directory посредством специализированного программного обеспечения, поставляемого производителем: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка получения информации о сопоставлении учётных записей пользователей Active Directory с их текущими IP-адресами от специализированного программного обеспечения, поставляемого производителем: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Специализированное программное обеспечение для сбора и предоставления информации ПАК должно сопоставлять учётные записи пользователей с их текущими IP-адресами и должно состоять из следующих компонентов:: Коллектор событий входа и выхода пользователей из журнала безопасности контроллера домена Active Directory; Обработчик событий входа и выхода пользователей для формирования карты IP- адрес <–> учетная запись пользователя; Реестр пользователей и групп безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Специализированное программное обеспечение для сбора и предоставления ПАК информации о пользователях и группах безопасности Active Directory, а также о сопоставлении учётных записей пользователей с их текущими IP-адресами, должно поддерживать отказоустойчивую установку для обеспечения высокой доступности (High Availability): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Специализированное программное обеспечение для сбора и предоставления ПАК информации о пользователях и группах безопасности Active Directory, а также о сопоставлении учётных записей пользователей с их текущими IP-адресами, должно обеспечивать взаимодействие между своими компонентами, с ПАК и Active Directory с применением протокола защиты данных TLS: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Специализированное программное обеспечение для сбора и предоставления ПАК информации о пользователях и группах безопасности Active Directory, а также о сопоставлении учётных записей пользователей с их текущими IP-адресами, должно обеспечивать получение и обработку информации из отдельных доменов Active Directory: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение возможности обнаружения и предотвращения вторжений (IDPS), в том числе:: Обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике (с последующим журналированием событий) на основе базы сигнатур; Блокировку сетевых взаимодействий, содержащих признаки компьютерных атак, с последующим журналированием; Обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка обнаружения и предотвращения вторжений в трафике, передаваемом по протоколам:: HTTP(S); SMTP(S); POP3(S); IMAP(S). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка настройки исключений для профилей IDPS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка создания профилей IDPS и предоставление возможности переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка уникальных профилей IDPS для уникальных контекстов межсетевых экранов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности отображения списка и описания сигнатур обнаружения вторжений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка обеспечения защиты от сканирования сети глобально для всего транзитного трафика вне зависимости от профилей безопасности: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка обнаружения работы сетевых протоколов на нестандартных TCP/UDP-портах: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка сбора дампа сетевого трафика при срабатывании IDPS только для сессий, которые попадают под профиль IDPS, определенный в правиле фильтрации трафика: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности блокирования доступа пользователей к ресурсам сети Интернет: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка обновляемой и поддерживаемой производителем на постоянной основе базу данных категорий URL: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие следующих предустановленных URL- категорий:: Сайты, замеченные в распространении вирусов и прочих вредоносных программ; Сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие); Мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений; Сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров; Сайты, рекламирующие или продающие наркотики; Сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков; Ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама; Сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции; Сайты знакомств; Сайты, содержащие порнографические материалы; Сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы; Сайты торрент-трекеров и систем P2P (peer-to-peer); Онлайн-сервисы файловых хранилищ и файлообменников; Сайты для онлайн-просмотра фильмов и видео; Сайты-форумы; Сайты, посвященные компьютерным и видеоиграм; Социальные сети; Сайты, распространяющие программы для скрытого майнинга криптовалюты и использующие ресурсы устройств пользователей без их согласия. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение журналирования обращений к URL- адресам, относящимся к заданным категориям: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка создания пользовательских категорий URL на основе заданного списка адресов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности настройки исключений для URL-адресов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка расшифровки и инспектирования сетевого трафика, защищённого с использованием протоколов TLS версий 1.2 и 1.3: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка расшифровки и инспекции трафика, защищённого с использованием протоколов:: HTTPS; SMTPS; POP3S; IMAPS;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка формирования правил расшифровки TLS-трафика с использованием следующих параметров:: Источник сетевого трафика (объекты, хосты, диапазоны IP- адресов, подсети); Назначение сетевого трафика (объекты, хосты, диапазоны IP- адресов, подсети); Сервис (номер и диапазон портов TCP/UDP); Категории URL. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка настройки исключений из правил расшифровки TLS-трафика: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности кластеризации компонентов ПАК для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Для межсетевых экранов, объединенных в отказоустойчивые кластеры (active-standby), должна обеспечиваться синхронизация конфигураций и сессий с верификацией работоспособности конфигурации на одном из межсетевых экранов, входящих в кластер: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка выполнения мониторинга сетевых интерфейсов в рамках отказоустойчивой пары для переключения на резервный узел при отказе сетевых интерфейсов основного узла: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка выполнения синхронизации сетевых соединений с основного на резервный узел отказоустойчивой пары с использованием выделенного сетевого интерфейса: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка выполнения синхронизации сетевых настроек, политик и профилей безопасности с основного на резервный узел отказоустойчивой пары с использованием выделенного сетевого интерфейса: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка наследования IP-адресов сетевых интерфейсов резервным узлом при переключении в активную роль в рамках отказоустойчивой: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка отправки журналов событий по протоколу Syslog: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка интеграции со внешними системами мониторинга по протоколу SNMP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка интеграции с внешним сервисом TI производителя (Threat intelligence): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка нативной интеграций с системой защиты от таргетированных атак того же производителя: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка интеграции с:: Active Directory по протоколу LDAPS; DNS-серверами; NTP-серверами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать установку на ОС семейства Linux: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна быть совместима с управляемыми устройствами: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления должна быть разработана тем же производителем, что и ПАК: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать поиск по содержимому в списках правил фильтрации и объектов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать создание резервной копии политик безопасности и восстановления из созданной резервной копии: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать управление через веб- интерфейс с использованием защищенного протокола HTTPS: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать выполнение диагностических операций через интерфейс командной строки (CLI) с использованием защищенного протокола SSH: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать обращения с через программный интерфейс приложения (Application Programming Interface - API): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать аутентификацию администраторов по локальным учетным записям: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать двухфакторную аутентификацию администраторов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать русский и английский языки: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать сценарии автоматического реагирования на определенные события с помощью заданных алгоритмов действий по реагированию на эти события: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна иметь возможность объединения нескольких управляемых межсетевых экранов нового поколения в группы устройств: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать настройку профилей безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать объединение нескольких управляемых устройств в группы: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать создание иерархической структуры групп устройств, в которой правила фильтрации сетевого трафика родительской группы устройств наследуются межсетевыми экранами дочерних групп устройств: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать управление сетевыми настройками управляемых устройств: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать реализацию ролевого метода управления доступом (Role-Based Access Control - RBAC): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать управление учетными записями пользователей и их функциональными ролями в рамках ролевой модели RBAC: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна выполнять журналирование срабатывания правил фильтрации сетевого трафика и профилей безопасности, включая, но не ограничиваясь следующими записями:: Дата и время инициации соединения Учетная запись пользователя; Сетевой протокол соединения, используемые TCP/UDP-порты; IP-адрес источника и назначения; Идентификатор приложения; Обнаружение активности вредоносного ПО; Зафиксированные сетевые атаки;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать экспорт журналов событий: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать фильтрацию просматриваемых записей в журналах событий: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать выполнение поисковых запросов в SQL-подобном формате или с использованием визуального конструктора запросов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать протоколирование действий администраторов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна предоставлять должна предоставлять визуализацию количества событий по временным интервалам: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать сохранение ранее выполненных поисковых запросов в виде шаблона: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать просмотр истории поисковых запросов с возможностью их повторного использования: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна предоставлять возможность изменения глубины поиска по времени журналов событий: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать создание пользовательских Dashboard и виджетов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать генерацию отчетов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать отправку оповещений с помощью почтовых уведомлений посредством интеграции с почтовым сервером по протоколу SMTP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать отправку информации о состоянии операционной системы в реальном времени по протоколу SNMP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна поддерживать отображение состояния управляемых устройств: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа централизованного управления ПАК должна обеспечивать просмотр информации о состоянии параметров CPU и RAM для каждого управляемого устройства: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка анализа файлов, передаваемых в зашифрованном трафике TLS-соединений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка защиты от вредоносного программного обеспечения, включая следующие функции:: Обнаружение вредоносного программного обеспечения в сетевом трафике с последующим журналированием событий; Блокировку сетевого трафика, содержащего вредоносное программное обеспечение, с последующим журналированием. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка использования регулярно обновляемой базу сигнатур и поведенческих признаков вредоносного программного обеспечения, предоставляемую и поддерживаемую производителем через облачную инфраструктуру: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка обнаружения вредоносного программного обеспечения в трафике следующих протоколов:: HTTP(S); SMTP(S); POP3(S); IMAP(S). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка анализа сетевого трафика на наличие вредоносного программного обеспечения с использованием потокового и объектного антивирусного сканирования, применяя методы эвристического анализа, а также иметь возможность проверки объектов как по локальной базе, так и с помощью облачной службы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка интеграции с облачной репутационной базой данных, предоставляемой и поддерживаемой производителем: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка настройки действий при обнаружении вредоносного программного обеспечения, включая:: Отображение страницы блокировки; Разрешение взаимодействия (пропуск трафика); Отображение страницы предупреждения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка проверок репутации URL-адресов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка интеграции с внешними DLP-системами в роли ICAP-клиента: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка обнаружения и блокировки обращений к серверам управления ботнет-сетями (Command and Control Servers - C&C Servers): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка инспектирования DNS-запросов (DNS Inspection), а также функцию перехвата DNS- запросов к нелегитимным FQDN с подменой возвращаемого IP-адреса на безопасный: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка мониторинга состояния по протоколам SNMPv2c и SNMPv3: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка мониторинга через систему Zabbix с использованием пользовательских шаблонов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка предоставления ключевых показателей производительности (CPU, память, сессии) на Dashboard внешней системы управления: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Производительность в режиме L4 FW + Application Control (не менее с 20 000 правил Firewall и включенным логированием): не менее 40 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Производительность в режиме NGFW (L4 FW + Application Control + IDPS) (не менее с 20 000 правил Firewall и включенным логированием): не менее 10 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Производительность в режиме Threat Prevention (L4 FW + Application Control + IDPS + AV + WC + DNS Sec) (не менее с 20 000 правил Firewall и включенным логированием): не менее 7 Гигабайт в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Производительность в режиме Threat Prevention + SSL Inspection (не менее с 20 000 правил Firewall и включенным логированием): не менее 6 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Скорость установления новых сессий в секунду (CPS) в режиме L4 FW + Application Control (не менее с 20 000 правил Firewall и включенным логированием): не менее 370000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальное количество одновременно установленных сессий (CC) в режиме L4 FW + Application Control (не менее с 20 000 правил Firewall и включенным логированием): не менее 25000000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Анализ логов (Log Analyzer) с частотой передачи в систему управления не менее 100 (сто) событий в секунду, в объеме: не менее 21 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Типовая принадлежность: Тип 1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 2 Штука | 2 377 095,34 руб. за единицу Всего 4 754 190,68 руб. | |
| 3 | Программное обеспечение Товарный знак: KasperskyЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.14) Средства обнаружения и/или предотвращения вторжений (атак). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество конечных защищаемых устройств: Штука. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствует требованиям по безопасности информации, установленным в документах «Требованиям по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия, «Требования к средствам антивирусной защиты (ФСТЭК России, 2012), «Профиль защиты средств антивирусной защиты типа Б четвертого класса защиты. ИТ.САВЗ.Б4.ПЗ» (ФСТЭК России, 2012), «Профиль защиты средств антивирусной защиты типа В четвертого класса защиты. ИТ.САВЗ.В4.П3» (ФСТЭК России, 2012), «Требования к средствам контроля съемных машинных носителей информации» (ФСТЭК России, 2014), «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты. ИТ.СКН.П4.П3» (ФСТЭК Росси, 2014), «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня узла четвертого класса защиты. ИТ.СОВ.У4.П3» (ФСТЭК России, 2012) и задании по безопасности 643.46856491.00120-07 99 01, при выполнении указаний по эксплуатации, приведенных в формуляре 643.46856491.00120-07 30 01: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Иметь отдельные программные компоненты, сенсоры, для проксирования через себя поступаемых с агентов событий. Сенсоры должны поддерживать режим, как отдельной, так и совмещенной установки с основной частью системы;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность установки агентов на ПК пользователей, для сбора событий ОС и ПО;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность бесконфликтной работы агентов, устанавливаемых на ПК, с антивирусным ПО разных производителей;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность настройки автоматического удаления неактивных хостов с установленным агентом, отображающихся в веб-интерфейсе обрабатывающего сервера;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования функционала агента для сбора событий ОС и ПО в составе установленного антивирусного решения одного производителя на одном ПК;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность автоматического анализа подозрительных событий, собираемых с конечных узлов пользователей, как в составе антивирусного решения, так и отдельно;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность добавления в список исключений правил автоматического анализа, поставляемых производителем;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Правила автоматического анализа должны содержать описание признаков атак, примеры и рекомендации по противодействию, ссылки на информацию о каждом признаке атаки в базе знаний MITRE ATT&CK;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания пользовательских правил для автоматического анализа и классификации событий;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания пользовательских правил на основе условий поиска событий из YAML-файла с Sigma-правилом;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность накопления и анализа информации о поведении рабочих станций;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность отслеживать повышение локальных привилегий для объектов на компьютерах с компонентом анализа событий на конечных АРМ под управлением ОС Windows;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность настройки механизмов защиты агента от отключения и деструктивного воздействия со стороны пользователя на рабочей станции;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сбора и хранения на сервере управления системой следующих событий с рабочих станций под управлением ОС Windows:: Запуск и завершение процессов; Загрузка DLL; Внедрение кода; Именованный канал; WMI; LDAP; DNS; Доступ к процессу; Попытки соединения с удаленным хостом; Отправка HTTP- запросов; Создание файлов; Событий реестра; Завершенные процессы; Событий журнала Windows; Событий обнаружения и блокировки Вредоносного ПО антивирусным решением того же вендора, в случае его использования;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сбора и хранения на сервере управления системой следующих событий с рабочих станций под управлением ОС Linux:: Запуск процессов; Доступ к процессу; Загрузка модулей; Изменение файлов; Попытки соединения с удаленным хостом; Прослушан порт; DNS; Событий журнала ОС; Событий обнаружения вредоносного ПО антивирусным решением того же вендора, в случае его использования. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Время создания и время изменения файла в информации о событии должно отображается с точностью до миллисекунд;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность регулирования срока хранения всех собранных событий с конечных АРМ за счет увеличения или уменьшения объема дискового пространства системы;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность осуществлять централизованный поиск и просмотр данных мониторинга рабочих станций;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания различных фильтров поиска и их последующее сохранение по данным мониторинга с рабочих станций;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания собственных правил детектирования угроз по событиям антивирусного движка, развернутого на защищаемой рабочей станции;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность визуализации дерева событий, полученных с рабочих станций;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность инвентаризации и предоставления информации об активных устройствах, подключаемых к защищаемой сети, а также осуществлять поиск по атрибутам данных устройств;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность осуществления проверки на наличие индикаторов компрометации (IOC-проверка) непосредственно на рабочих станциях под управлением ОС Windows и Linux по расписанию;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность применения действий по реагированию к нескольким устройствам в рамках одной задачи, запускаемой из веб-интерфейса управления системой;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность реагирования на события, обнаруженные на рабочих станциях под управлением ОС Windows посредством выполнения следующих действий:: Завершить процесс; Удалить файл; Удалить файл на рабочей станции и отправить в Карантин на сервере управления системой; Восстановить файл из Карантина; Возможность запуска проверки по YARA- правилам на конечных точках (ОЗУ, указанные директории, локальные диски и точки автозапуска (autorun- область)); Запускать, остановить службы; Запустить на рабочей станции исполняемый файл; Собрать дополнительные данные для расследования инцидента (список процессов, точек автозапуска, файлов, ключей реестра, метафайлов NTFS); Изолировать рабочую станцию от сети. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность реагирования на события, обнаруженные на рабочих станциях под управлением ОС Windows с помощью интеграции с внешними системами посредством выполнения следующих действий:: Изолировать рабочую станцию от сети; Запустить исполняемый файл на рабочей станции; Создать правило запрета выполнения файла(-ов) на рабочей станции. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность реагирования на события, обнаруженные на рабочих станциях под управлением ОС Linux посредством выполнения следующих действий:: получить файл с рабочей станции и отправить в хранилище на сервере управления системой с возможностью его антивирусной проверки; удалить файл на рабочей станции и отправить в Карантин на сервере управления системой; восстановить файл из Карантина; завершить процесс на рабочей станции; изолировать рабочую станцию от сети; запустить на рабочей станции исполняемый файл; создать правило запрета выполнения файла(-ов) на рабочей станции. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность реагирования на события, обнаруженный на рабочих станциях под управлением ОС Linux с помощью интеграции с внешними системами посредством выполнения следующих действий:: Запустить на рабочей станции исполняемый файл; Изолировать рабочую станцию от сети; Создать правило запрета выполнения файла(-ов) на рабочей станции. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность реагирования на события, обнаруженные на рабочих станциях под управлением ОС MacOS посредством выполнения следующих действий:: Получить файл с рабочей станции и отправить в хранилище на сервере управления системой с возможностью его антивирусной проверки; Запустить на рабочей станции исполняемый файл. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность реагирования на события, обнаруженные на рабочих станциях под управлением ОС MacOS c помощью интеграции с внешними системами посредством выполнения следующих действий:: Запустить на рабочей станции исполняемый файл. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания и применения политик, позволяющих осуществлять постоянную блокировку файлов по их MD5/SHA256-хэшсуммам на конечных АРМ под управлением ОС Windows;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность отправлять уведомлений об обнаруженных событиях сотрудникам службы безопасности, а также настраивать правила для отправки уведомлений;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создавать пользователей и предоставлять им права на основе ролевой модели;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность аутентификации пользователей в веб- интерфейсе системы с помощью доменных учетных записей;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность назначить пользователю роль без права на изменение настроек системы (аудитор);: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность ведения журнала активности пользователей веб-интерфейса системы;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создавать группу хостов и ограничивать права доступа на просмотр связанных с ними автоматически генерируемых инцидентов;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность загрузки собственных YARA-правил для анализа файлов, полученных с рабочих станций;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность анализировать IP- и URL-адреса, а также контрольные суммы файлов с использованием облачных технологии репутационных баз. Базы должны предоставляться производителем решения через сеть Интернет;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность подключения к приватной копии общемировой репутационной базы производителя решения;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность осуществлять подбор паролей к зашифрованным архивам, документам формата PDF, Word, Excel и PowerPoint по базе паролей, поставляемой вендором либо по оставленным вручную пользовательским спискам;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность осуществлять антивирусную проверку файлов, полученных с конечных АРМ;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность осуществлять проверку apk-файлов Android, полученных с конечных АРМ, с целью выявления вредоносного поведения;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использовать технологии «песочницы» для анализа подозрительных объектов;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность автоматически реагировать на вердикты технологии «песочница»;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность автоматической отправки файлов с рабочих станций на анализ в технологию «песочницы»;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность ручной загрузки объектов на проверку программой через веб-интерфейс;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка проверки файлов, в случае их изъятия агентом с конечных АРМ, следующих форматов:: .Exe, .ExeUi, .Dll, .Resource, .Net, .IlOnly, .IlLibrary, .Bat, .Pdf, .Doc, .Dot, .Docx, .Dotx, .Docm, .Dotm, .Rtf, .Zip, .7z, .Rar, .Vbs, .Xls, .Xlsx, .Xltx, .Xlsm, .Xltm, .Xlam, .Xlsb, .Ppt, .Pptx, .Potx, .Pptm, .Potm, .Ppsx, .Ppsm, .Js, .Html, .Jar, .Dos, .Com, .Java, .Elf, .Msi, .Deb, .Rpm, .Scripts, .MachO, .Bzip2, .Gzip, .Arj, .Dmg, .Xar, .Iso, .Cab, .Msg, .Eml, .Vsd, .Vdx, .Xps, .One, .Onepkg, .Xsn, .Odt, .Ods, .Odp, .Sxw, .Pub, .Swf, .Jpeg, .Gif, .Png, .Tiff, .Chm, .Mht;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивать возможность загрузки следующих типов IoC файлов:: Open IoC. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивать возможность загружать хеш-суммы в формате MD5 и SHA-256;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивать возможность авторизации пользователей в графическом интерфейсе управления решения, с использованием доменной учетной записи;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность добавления детализированных исключений для правил автоматического анализа, поставляемых производителем;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность передачи на анализ файлов и получения вердикта по нему через API;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность передачи информации об обнаружениях в сторонние решения по запросу от сторонних решений с помощью API;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность передачи информации о событиях, зарегистрированных на компьютерах с агентами, во внешние системы с помощью интерфейса API;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность настройки фильтрации информации о событиях, зарегистрированных на компьютерах с агентами, во внешние системы с помощью интерфейса API;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность работы из единого интерфейса с несколькими компонентами централизованного управления, объединенными в единую иерархию;: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие машинного носителя, в количестве 1 (одна) шт., с установочным комплектом сертифицированного ПО: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Типовая принадлежность: Тип 2. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 12 853 138,43 руб. за единицу Всего 12 853 138,43 руб. | |