№ 1
Программное обеспечение
- Классификатор
- КТРУ: 58.29.11.000-00000004 · Программное обеспечение
- Характеристики
- Класс программ для электронных вычислительных машин и баз данных: (02.08) Средства мониторинга и управления. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к API ПО: ПО должно иметь возможность интеграции с внешними системами, в частности предоставлять универсальный REST API для внешнего управления ПО, который обеспечивает те же функции управления, что и штатный интерфейс управления. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид программного продукта: МКС-СЛ-ЛМ-350М-СТП-П5 Срочная лицензия на 12 месяцев на программное обеспечение Вебмониторэкс (Lite-М 350М RPM). В лицензию включено: хранение данных в течение 6 месяцев; трафик до 350 млн. RPM; количество приложений до 9 штук. Включая. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к масштабируемости тип 1: ПО должно иметь возможность масштабирования, и допускать наращивание производительности за счет увеличения количества или улучшения характеристик используемых в его составе технических средств. ПО должно обеспечивать возможность обновления мажорных и минорных версий. ПО должно позволять установку неограниченного количества фильтрующих узлов и централизованное управление решением на всех развернутых узлах в независимости от их версий. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к масштабируемости тип 2: ПО должно иметь возможность установки и работы в виртуальной инфраструктуре, а также в контейнеризированных средах (Docker, Kubernetes). ПО должно быть совместимо с оркестраторами контейнеров, предоставлять возможность развёртывания с использованием Helm-чартов, YAML-манифестов или других стандартных инструментов Kubernetes, поддерживать инструменты управления конфигурацией, такие как Ansible, Puppet, Terraform или их аналоги. Развертывание должно быть полностью автоматизировано для обеспечения повторяемости и удобства масштабирования. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 9
- Требования к надежности: ПО должно отвечать требованиям к высокой степени доступности. Узлы с модулями ПО должны поддерживать возможность объединения в кластеры в конфигурации «активный – пассивный», «активный - активный». ПО должно обеспечивать как встроенные, так и внешние функции балансировки нагрузки с использованием сторонних балансировщиков нагрузки. При соблюдении штатных условий функционирования, ПО должно обеспечивать работоспособность 24 часа в сутки, 7 дней в неделю, 365 дней в году за исключением технологических окон, определяемых администратором ПО для произведения его обновления. Требования к надежности ПО должны определять условия эффективного функционирования, заключающиеся в своевременном решении всех задач и представлении результатов пользователям (без сбоев технических и программных средств, ошибок персонала и т.п.). Компоненты серверной части ПО должны поддерживать развёртывание в режиме отказоустойчивого кластера. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к защите информации от несанкционированного доступа: В ПО должна быть реализована ролевая модель доступа, позволяющая разграничить права доступа в ПО в соответствии с назначенной ему ролью. В ПО должны быть предусмотрены следующие роли (определенный набор прав): o Администратор: доступ ко всем действиям с ПО. o Аналитик: доступ к информации об атаках, инцидентах и уязвимостях, просмотр основных настроек ПО. o Только чтение: доступ к просмотру основных настроек ПО. o Деплой: доступ на создание нод через скрипт addnode, нет доступа к консоли управления ПО. В ПО должна быть реализована возможность устанавливать гранулированный доступ для пользователей системы к различным разделам и функционалу ПО(События, правила, дашборды, IP Списки и т. д.) в соответствии с необходимой моделью доступа разделяя права на изменение, создание, просмотр и удаление сущностей. В ПО должна быть доступна система логического разделения доступа к приложениям с обеспечением независимых режимов работы, наборов правил, состава сотрудников и их прав доступа (Мультитенант).". Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к модулю обнаружения и защиты от атак на приложения: Модуль обнаружения и защиты от атак на приложения должен выполнять глубокую инспекцию пакетов HTTP-трафика, поступающего к защищаемым приложениям, принимая решения о необходимости блокирования запроса. Модуль в режиме реального времени должен активировать проверку на наличие уязвимостей, доступных для эксплуатации, для запрашиваемого URI. Модуль должен позволять идентифицировать IP-адрес, браузер и связанную с ними активность для обнаружения программ-роботов и автоматизированных инструментов. Модуль должен поддерживать одновременную работу с веб-приложениями разных типов, опубликованные на различных доменах, использующие различные технологии, а также реализованные в виде API. Модуль должен поддерживать различные протоколы, технологии и методы кодирования данных: o HTTP/0.9, HTTP/1.0, HTTP/1.1, HTTP/2, HTTP/3, WebSocket, GRPC, GraphQL; o XML, SOAP, JSON. o HTMLForm, HTMLMultipartForm, ViewState. o gZIP, Base64, Percent Encoding, URL encoding (включая non-RFC варианты для PHP, Java, Apache, IIS, FastCGI и др.). o Поддержка декодирования, нормализации и токенизации для вложенных типов данных, например обнаружение вектора атаки в base64-данных внутри JSON, использующем Unicode-кодирование, использующем HTMLMultipartForm. o Парсинг данных внутри WebSocket соединенй с учетом вложенных кодировок (json, gzip, xml) для обнаружения и блокировки атак. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к модулю активной перепроверки атак тип 1: Модуль должен осуществлять поиск уязвимостей веб-приложений с учётом данных о аномальных запросах, поступающих на модуль мониторинга и фильтрации путём перепроверки атак с использованием модифицированных запросов. В результате обнаружения уязвимостей должны заводиться инциденты и производиться уведомление персонала посредством сообщений электронной почты и средств доставки мгновенных сообщений. Модуль должен обеспечивать следующие способы перепроверки: o Обнаружение Blind SQL-инъекций или OOB-DNS. o Обнаружение Error Based SQL-инъекций. o Обнаружение RCE по времени ответа сервера или OOB-DNS. o Выявление ошибок при получении невалидного юникода. o Обнаружение уязвимостей типа Path Traversal. o Обнаружение XXE c помощью OOB-DNS. o Обнаружение уязвимостей типа XSS. o Обнаружение уязвимостей типа Stored XSS с помощью OOB-DNS. o Обнаружение уязвимостей SSRF. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к модулю активной перепроверки атак тип 2: HTTP-атаки, включая атаки на переполнение буфера; o атаки на подбор пароля перебором вариантов (Brute Force); o атаки на перебор директорий и файлов (Dirbust); o атаки межсайтового выполнения сценариев (Сross Site Sсriрting); o атаки HPP (HTTP Parameter Pollution – смешивание («загрязнение») границ HTTP-параметров); o атаки на внешние сущности XML (XML eXternal Entity); o атаки, основанные на внедрении в запрос произвольного SQL-кода (SQL Injection); o атаки, связанные с манипуляциями с XML файлами (XQuery Injection); o атаки на использование локальных системных файлов сервера (LFI – Local File Inclusion); o атаки на выполнение удаленного файла (RFI – Remote File Inclusion); o атаки, связанные с уязвимостями в HTTP-Verb аутентификации и механизмах контроля доступа (HTTP Verb Tampering); o атаки выполнение команд ОС (OS commanding, RCE); o атаки обхода каталога (Path Traversal); o атаки типа открытое перенаправление (Open redirect) o другие атаки различных типов и классов, включая o crlf, o nosqli, o ldap-inj, o ssti, o ssi, o mail_injection, o ssrf, o mass_assignment, o scanner. ПО должно поддерживать защиту приложений, выполненных по технологии SPA (Single Page Application) с использованием технологии HTML5. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к модулю пассивного детектирования: Модуль пассивного сканирования должен проводить анализ ответов, поступающих от защищаемых приложений, с целью выявления попыток эксплуатации уязвимостей, а также обнаружения утечек чувствительной информации. Должен проводиться двусторонний анализ потока информации между клиентом и защищаемым веб-сервером. Модуль должен выполнять сбор статистических данных входящего HTTP-трафика и их первичный анализ. Собранная статистика должна использоваться для выявления атак типа Brute Force и Credential Stuffing. Полученные данных также должны использоваться для профилирования защищаемых приложений и формирования признаков для нахождения аномалий в действиях пользователей и работе приложений. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к модулю активного сканирования внешнего периметра сети: Модуль должен проводить автоматический анализ состава сетевого периметра инфраструктуры Заказчика, доступной из публичных сетей. На основе полученной информации модуль должен выполнять обнаружение известных уязвимостей сетевых сервисов на основе публичных CVE, а также распознавать ошибки в настройках и конфигурациях, приводящих к раскрытию технической информации, осуществлению неавторизованного доступа, нарушению конфиденциальности, утечкам данных, таких как: o Несанкционированный доступ к репозиториям исходных кодов git, bitbucket и subversion.Несанкционированный доступ к резервным swap-файлам. o Обнаружение слабых пар логин/пароль для популярных СУБД (MySQL, PostgreSQL). o Анонимный доступ к Elasticsearch, Redis, MongoDB. o Обнаружение раскрытия технической информации, например: o веб-панель Adminer; o cтраница apache_server_status; o файлы .bash_history; o страница списка файлов на URL; o веб-панель Grafana; o веб-панель Munin; o веб-панель pgAdmin; o страница phpinfo; o приватный RSA ключ; o все файлы text/plain или application/octet-stream; o веб-панель Zabbix. · Перебор стандартных пар логин и пароль для следующих протоколов и приложений: FTP, LDAP, Memcached, MongoDB, MySQL, PostgreSQL, Redis, X11. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к модулю защиты от поведенческих атак: · Модуль должен выполнять функции работы с репутационными списками для защиты от поведенческих атак, а также защита против автоматизированного сбора данных и подбора URL и должен обнаруживать подозрительную активность пользователей или приложений. Модуль должен обеспечивать возможность автоматического и ручного формирования чёрных списков IP-адресов нарушителей политик безопасности с возможностью временной или постоянной блокировки. ПО должно иметь возможность формирования белых списков IP-адресов, для которых будут выполняться исключения в применении политик безопасности. Должна присутствовать возможность формирования серых списков IP-адресов, которым будет разрешен доступ к приложениям, только если в запросах нет признаков атак.Списки должны поддерживать указание отдельных IP-адресов или подсетей в формате CIDR. Должна быть возможность подключения собственного источника данных об IP-адресах. · Управление списками должно осуществляться из интерфейса управления, а также посредством интеграции со сторонними средствами с использованием API системы. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к системному программному обеспечению: · ПО должно быть полностью совместимо и функционировать на операционных системах с открытым исходным кодом.Для хранения данных в ПО должна использоваться СУБД полностью совместимая с операционной системой с открытым исходным кодом. · ПО должно быть совместимо с операционными системами российских разработчиков (RedOS, Alt Linux, Astra Linux). · ПО должно быть совместимо с российскими веб-серверами (Angie). · ПО должно поддерживать установку в Kubernetes кластерах (Nginx Ingress). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 1 Условная единица
- Распределение по заказчикам
- Распределение отсутствует в XML
- Цена
- 3 837 969,00 руб. за единицуВсего 3 837 969,00 руб.
- Дополнительные признаки
- Запрет иностранных товаров