anexa nr. 1 specificația tehnică.docx

ANEXA NR.1

SPECIFICAȚIA TEHNICĂ

Expunerea obiectului de achiziție – Pachete software antivirus

Capitolul I – Date generale cu privire la entitatea contractantă

Denumirea entității contractante: Î.S. „Poșta Moldovei”

IDNO: 1002600023242

Adresa: Municipiul Chișinău, bd. Ștefan Cel Mare și Sfânt, nr. 134, RM

Numărul de telefon oficial al entității contractante: +373 (61) 251-233

Adresa de e-mail oficială a entității contractante: cancelaria@poșta.md

Pagina web oficială a entității contractante: www.posta.md

Tipul entității contractante și obiectul principal de activitate:

Întreprindere de stat la autogestiune, servicii poștale și financiare;

Activitățile sectoriale în domeniul serviciilor poștale.

Date de contact în cadrul procedurii de achiziție:

Nume: Victor IVANOV

Nr. de contact: +373 (61) 119-154

Adresa de e-mail: [email protected], [email protected].

Capitolul II – Date generale cu privire la procedura de achiziție

Procedura de achiziție este realizată sub incidența actului normativ: Legea privind achizițiile în sectoarele energeticii, apei, transporturilor și serviciilor poștale 74/2020;

Obiectul achiziției: Materiale de construcție;

Valoarea estimată: 833 333,33 lei (fără TVA);

Cod CPV: 48200000-0;

Criteriu de evaluare aplicat: cel mai mic preț;

Procedura de achiziție sectorială aplicată: Licitație deschisă;

Condiții de achitare: în termen de 30 zile din data semnării facturilor fiscale.

Capitolul III – Alte informații relevante:

Entitatea contractantă va utiliza (după caz) motivele de excludere prevăzute la art. 19 din Legea nr. 131/2015 privind achizițiile publice;

Oferta va fi întocmită clar, fără corectări, în limba română, cu semnătura electronică a Ofertantului sau a persoanei împuternicite. În cazul în care oferta este semnată și depusă de o persoană împuternicită, ofertantul va prezenta și procura sau alt document care confirmă această împuternicire;

Completarea defectuoasă a formularelor anexate în cadrul procedurii de achiziție poate fi considerată ca neîndeplinirea criteriilor de calificare și selecție și respectiv va atrage respingerea ofertei ca fiind necorespunzătoare;

Cerințele specificate sunt minime și obligatorii. În acest sens, orice ofertă care prezintă bunuri cu caracteristici tehnice inferioare celor prevăzute sau care nu satisfac cerințele minime indicate, va fi respinsă ca neconformă;

Specificația tehnică (anexa nr. 1) face parte integrantă din documentația de atribuire și constituie ansamblul cerințelor minime pe baza cărora ofertantul va elabora oferta pentru prestarea serviciilor menționate;

Capitolul IV – Specificația tehnică:

Tip: Subscriere anuală pentru soluția de protecție și securitate pentru 1000 entități (PC/ laptop/ VDI/ Server) pentru perioada de 3 ani.

Cantitate: Ofertantului este responsabil de a determinarea modelului de licențiere luând în calcul:

1000 entități (PC/laptop/VDI/Server);

Disk Encryption management pentru 1000 entități.

Produsul antivirus oferit trebuie să ocupe locurile de top

determinarea modelului de licențiere luând în calcul:

1000 entități (PC/laptop/VDI/Server);

Disk Encryption management pentru 1000 entități.

Produsul antivirus oferit trebuie să ocupe locurile de top în testele internaționale independente cu renume mondial în domeniu (certificări AV-TEST, VIRUS BULLETIN’S, REAL-WORLD PROTECTION, MALWARE PROTECTION).

Caracteristici generale ale produsului:

Soluția trebuie să reprezinte o platformă integrată pentru managementul securității, gândită ca o soluție modulară.

Produsul va conține următoarele module, toate cu posibilitatea de a fi gestionate și administrate dintr-o singură consolă de management:

Protecție stații și servere fizice și virtualizate;

Serviciu de corelare și răspuns la evenimente de tip EDR (endpoint detection and response).

Consola de management:

Accesibilitate atât de pe browser desktop cât și tip mobile.

Să ofere opțiune configurabilă de actualizare automată a consolei de management.

Soluția de scanare centralizată:

Soluția trebuie să asigure protecția mediilor virtualizate (VDI), inclusiv a mediilor persistente și non-persistente, și să fie compatibilă cu următoarele platforme de virtualizare:

VMware vSphere;

Citrix XenServer;

Microsoft Hyper-V.

Cerințe generale produs:

Soluția trebuie să:

permită activarea/dezactivarea actualizărilor automate de produs/semnături și a consolei de management;

ofere vizualizarea unui jurnal de modificări în care sunt precizate istoric: versiunea consolei de management, data versiunii, funcții noi si îmbunătățiri, probleme rezolvate, probleme cunoscute;

afișeze notificările și alertele existente, să alerteze administratorul în cazul unor probleme majore (configurabile): licențiere, detecție viruși, actualizări de produs disponibile.

Panou de monitorizare si raportare (Dashboard):

să ofere posibilitatea creării rapoartelor configurabile după tip, țintă și scop cu opțiuni specifice pentru orice tip de raport cu posibilități de adăugare/eliminare și rearanjare.

să prezinte rapoarte pentru toate modulele suportate (stare/statut/actualizare).

Inventarierea rețelei – managementul securității:

Produsul trebuie să:

se integreze cu domenii Active Directory multiple, să poată importa inventarul.

permită descoperirea PC neintegrate în Active Directory (Workgroup);

ofere opțiuni de căutare, sortare și filtrare după numele sistemului, sistem de operare si adresa IP, politica aplicată, online și/sau offline și FQDN;

permită instalarea la distanță sau manual a clienților antivirus pe mașini fizice și virtuale;

permită selectarea modulelor componente atunci când se creează pachetul clientului care se instalează pe mașinile fizice/virtuale;

permită lansarea de task-uri de scanare, actualizare, instalare, dezinstalare la distanță pentru clientul antivirus;

ofere posibilitatea de repornire a mașinilor fizice de la distanță;

ofere informații detaliate despre fiecare task inițiat și afișarea statutului lui;

permită configurarea centralizată a clienților antivirus prin interme

de repornire a mașinilor fizice de la distanță;

ofere informații detaliate despre fiecare task inițiat și afișarea statutului lui;

permită configurarea centralizată a clienților antivirus prin intermediul politicilor;

ofere în consola de management informații detaliate ale obiectelor din consola: Nume, IP, Sistem de operare, Grup, Politica atribuită, Ultimele actualizare, Versiunea produsului, Versiunea de semnături;

permită descoperirea tuturor aplicațiilor instalate pe toate stațiile și serverele din rețea.

Politici:

Produsul trebuie să:

permită configurarea setărilor clientului antivirus prin intermediul unei singure politici ce conține setări pentru toate module;

conțină opțiuni specifice de activare/dezactivare și configurare a funcționalităților precum scanarea antivirus la cerere, firewall, controlul accesului la Internet, controlul aplicațiilor, scanarea traficului web, controlul dispozitivelor, power user;

permită aplicarea politicilor pe mașini client, grupuri de mașini, pool-uri de resurse (VMware), domeniu, unități organizaționale sau useri de active directoy;

poată fi schimbată automat în funcție de: User-ul logat, IP sau clasa de IP, Gateway-ul alocat, DNS serverul alocat, Clientul este/nu este în accesai rețea cu infrastructura de management, Tipul rețelei (lan, wireless).

Monitorizare și raportare:

Produsul trebuie să:

permită setarea de opțiuni specifice pentru afișarea rapoartelor existente;

dețină un panou central care să afișeze statutul modulelor și rapoartele lor pentru perioadele de timp specificate;

conțină rapoarte care prezinta statutul mașinilor clienților, al actualizărilor, fișierelor malware detectate, aplicațiile blocate, site-urilor web blocate;

trimită rapoarte către un număr nelimitat de adrese de email;

permită vizualizarea rapoartelor curente programate de administrator;

permită exportarea rapoartelor în format .pdf si detaliile ca format .csv;

includă un generator de rapoarte care să ofere posibilitatea de a investiga o problema de securitate pe baza mai multor criterii, menținând informațiile concise si ordonate corespunzător, să includă interogări precum: starea terminalului, evenimente terminal;

ofere interogări legate de starea terminalului precum: tip mașină, infrastructură rețelei căreia aparține, datele agentului de securitate, starea modulelor de protecție, rolurile terminalelor;

ofere interogări legate de evenimente precum: calculatorul ținta pe care a avut loc evenimentul, tipul starea și configurația agentului de securitate instalat, starea modulelor și rolurilor de protecție instalate pe agentul de securitate, denumirea și alocarea politicii, utilizatorul autentificat în timpul evenimentului, evenimente (site-uri blocate, aplicații blocate, detecțiile etc);

Carantină:

Produsul trebuie să permită restaurarea fișierelor din carantină în locația originală sau într-o cale configurabilă;

Administrarea Carantinei să fie posibilă atât pe terminalul administrat cât și din consola de management;

Utilizator

urarea fișierelor din carantină în locația originală sau într-o cale configurabilă;

Administrarea Carantinei să fie posibilă atât pe terminalul administrat cât și din consola de management;

Utilizatori:

Administrarea este necesar să fie efectuată pe bază de roluri multiple predefinite: Administrator companie, Administrator rețea, Reporter și alte roluri configurabile detaliat cu posibilitatea de selectare a serviciilor și obiectelor pentru care un utilizator poate face modificări;

Utilizatorii să poată fi importați din Microsoft Active Directory sau creați în consola de management;

Să fie posibilă deconectarea automată a oricărui tip de utilizator după un anumit timp - configurabil.

Log-uri:

Soluția trebuie să permită înregistrarea acțiunilor utilizatorilor și să ofere informații detaliate pentru fiecare acțiune a unui utilizator cu posibilitatea de filtrare.

Actualizare:

Soluția va permite:

Definirea de locații de actualizare multiple;

Activarea/dezactivarea actualizărilor;

Testarea noilor versiuni înainte de a fi instalate pe toți clienții (posibilitate de actualizare în mai multe cicluri – 1 mediu de test, 2 – mediu de producție);

Definirea zonelor de test și zonelor critice de producție.

Protecție stații și servere fizice si virtualizate – caracteristici minime:

Soluția trebuie să:

Permită instalarea personalizată a modulelor;

Includă un „vaccin” anti-ransomware, cu actualizări de la producător, pentru protecția împotriva tuturor amenințărilor cunoscute de tip ransomware, prin imunizarea stațiilor și serverelor, chiar daca sunt infectate și blocarea procesului de criptare;

Includă protecție împotriva atacurilor zero-day de tip exploit (atacuri direcționate);

Includă modul de analiză la risc capabil să identifice și să remedieze riscurile identificate la nivel de rețea sau sistem de operare, cu posibilitate de configurare și automatizare;

Includă un modul avansat de securitate bazat pe tehnologii de machine learning, analiză comportamentală și algoritmi euristici, proiectat pentru detectarea atacurilor avansate și a activităților suspecte înainte de faza de execuție;

Includă modul avansat de securitate pentru protecție împotriva: atacurilor direcționate (Targeted Attack), fișierelor suspecte si traficului la nivel de rețea suspect, exploit-urilor, ransomware și grayware. Fiecărui tip de amenințare trebuie să i se poată configura independent nivelul de protecție și acțiunile aplicate, în funcție de capabilitățile soluției ofertate și recomandările producătorului;

Includă modul de sandbox, unde se vor putea trimite manual sau automat fișiere pentru a putea fi „detonate” pentru o analiză în profunzime;

Includă variante de analiză a sandbox-ului tip: doar monitorizare sau blocare cu acțiuni de remediere: implicită și de siguranța. Pentru acțiunea implicită: doar raportare, dezinfecție, ștergere și transmitere în carantină. Pentru acțiunea de siguranța: ștergere sau permutare în carantină;

Suporte ”detonarea” în modulul sandbox, minim, tipurile

mplicită: doar raportare, dezinfecție, ștergere și transmitere în carantină. Pentru acțiunea de siguranța: ștergere sau permutare în carantină;

Suporte ”detonarea” în modulul sandbox, minim, tipurile de fișiere: Batch, CHM, DLL, EML, Flash SWF, HTML, HTML/script, HTML (Unicode), JAR (archive), JS, LNK, MHTML (doc), MHTML (ppt), MHTML (xls), Microsoft Excel, Microsoft PowerPoint, Microsoft Word, MZ/PE files (executable), PDF, PEF (executable), PIF (executable), RTF, SCR, URL (binary), VBE, VBS, WSF, WSH, WSH-VBS, XHTML. Acestea vor fi detectate corect chiar dacă vor fi în arhive de tipul : 7z, ACE, ALZip, ARJ, BZip2, cpio, GZip, LHA, Linux TAR, LZMA Compressed Archive, MS Cabinet, MSI, PKZIP, RAR, Unix Z, ZIP, ZIP (multivolume), ZOO, XZ ;

Ofere posibilitate de filtrare a incidentelor din interfața grafică în funcție intervalul de timp, pe baza unui scor de încredere, indicatori de atac, tehnici de atac, sistem de operare afectat cît și după IP, nume fișier, nume stație;

Permită vizualizarea detaliată a incidentelor incluzând detalii specifice fiecărui nod: să generează o hartă de principiu a incidentului, să detalieze incidentul în funcție de amprenta de timp a fiecărei acțiuni aferente incidentului, să poată genera un set de măsuri specifice fiecărui element din harta incidentului (kill, carantina – la nivel de nod, investigare – virus total, sandbox, google – la nivel de fișier, adăugare în lista de blocare – la nivel de rețea sau instalare patch – la nivel de nod);

Poată bloca fișiere și/sau procese folosind valori hash de tip MD5/SHA256 direct din pagina aferentă incidentului sau importate folosind un fișier CSV;

Poată excepta fișiere non-malițioase de la acțiunea de investigare sau poate genera/adaugă un set de fișiere malițioase într-o listă neagră pentru a preveni mișcarea laterală a fișierelor/proceselor malițioase;

Permită deschiderea unei conexiuni remote către un endpoint potențial infectat pentru a permite o investigare rapidă a gazdei/ colectare date despre atacul respectiv/ remediere în timp real a breșelor de securitate/ permită executarea unor comenzi în linia de comandă care se execută cu privilegii de kernel pentru eliminarea în timp real a unor amenințări sau colectarea de date privitoare la atacul în desfășurare;

Permită crearea regulilor de detecție customizabilă bazată pe procese, fișiere, registre și conexiuni de rețea;

Permită creare regulilor de excludere customizabilă bazată pe procese, fișiere, registre si conexiuni de rețea;

Permită căutarea pro activă pe endpoint-urile protejate a indicatorilor de compromitere precum hash-uri, nume de fișiere, nume de procese, chei de registre, valori de registre;

Permită deschiderea unei conexiuni remote către un endpoint potențial infectat pentru investigare rapidă, colectare date și remedierea în timp real a breșei de securitate, reducând timpul de remediere (downtime) în cazul unui atac, executarea comenzilor în linia de comandă cu privilegii de kernel ce permit eliminarea în ti

remedierea în timp real a breșei de securitate, reducând timpul de remediere (downtime) în cazul unui atac, executarea comenzilor în linia de comandă cu privilegii de kernel ce permit eliminarea în timp real a unor amenințări sau colectarea de date privitoare la atacul în desfășurare;

Includă modul de detectare, corelare și răspuns la evenimente de tip EDR („endpoint detection and response”) capabil să identifice amenințări avansate sau atacuri în curs de desfășurare. Acest modul va fi capabil să:

cuprindă colectarea de date și evenimente despre hardware și software aferent fiecărei stații de lucru aducând informații detaliate referitoare la incidentele detectate, o hartă detaliata a acestora precum și acțiuni de remediere automate și integrare cu modulele de Sandbox și modulul avansat de securitate;

ofere senzori de colectare a datelor și componente de procesare și interpretare a acestora;

posede capacitarăți de evaluare a activității tipice a unui endpoint din perspectiva securității acestuia conform tehnicilor de atac MITRE („baselining”) și va raporta orice deviație de la acest comportament sub forma unui incident;

ofere vizualizarea detaliată a incidentelor incluzând detalii specifice fiecărui nod afectat generînd o hartă de principiu a incidentului, detaliind incidentul în funcție de amprenta de timp a fiecărei actiuni aferente incidentului, respectiv butonul „acționează” care poate genera un set de masuri specifice fiecărui element din harta incidentului (kill, carantina – la nivel de nod, investigați – virus total, sandbox, google – la nivel de fișier, adăugare în lista de blocare – la nivel de rețea sau instalare patch – la nivel de nod);

poate bloca fișiere si/sau procese folosind valori hash de tip MD5/SHA256 direct din pagina aferentă incidentului sau importate folosind un fișier CSV;

poată excepta fișiere non-malițioase de la acțiunea de investigare sau poate genera/adaugă un set de fișiere malițioase într-o listă pentru a preveni mișcarea laterală a fișierelor/proceselor malițioase;

permită vizualizarea incidentelor extinse corelate de pe mai multe endpoint-uri.

Cerințe de sistem:

Sisteme de operare pentru stații de lucru: Windows 7/10/11 (inclusiv Embebed și IoT), Mac OS X de la 10.12 și mai recent, Red Hat Enterprise Linux / CentOS 7 și mai recent, Oracle Linux 6.3 și mai recent, Ubuntu 16 și mai recent, SUSE Linux Enterprise Server 12 și mai recent, OpenSUSE 15 și mai recent, Fedora 31 și mai recent;

Sisteme de operare Windows pentru servere: Windows Server 2012/2012 R2/2016/2019/2022.

Administrare și instalare remote:

Pachetele de instalare trebuie să fie configurabile cu modulele necesare cu domenii tip firewall, device control, power user, content control, disk encryption, EDR sensor, „relay” (update server”);

Să existe posibilitatea de instalare manuală, sau automată la distanță, direct din consola de management;

Din consola să fie disponibile informații despre fiecare endpoint: numele, IP, sistem de operare, module instal

itatea de instalare manuală, sau automată la distanță, direct din consola de management;

Din consola să fie disponibile informații despre fiecare endpoint: numele, IP, sistem de operare, module instalate, politica aplicată, informații despre actualizări;

Posibilități de creare kit pentru endpoint – tip: universar – 32/64bit, fizic/VDI, web installe/full;

Gestionare, creare și configurare grupuri pentru endpoint ce nu sunt în AD;

Posibilitate de atribuire a funcționalității de descoperire a endpointurilor și în afara AD, pentru oricare endpoint.

Caracteristici și funcționalități principale ale modulului antivirus:

Produsul trebuie sa permită:

Stabilirea acțiunilor întreprinse de modulul antivirus la detectarea unei amenințări noi. Astfel administratorul va putea alege între următoarele acțiuni:

implicită pentru fișiere infectate: interzice accesul, dezinfectează, ștergere, mută fișierele în carantină, nici o acțiune;

alternativă pentru fișierele infectate: interzice accesul, dezinfectează, ștergere, permutare fișiere în carantină;

acțiune implicită pentru fișierele suspecte: interzice accesul, ștergere, mută fișierele în carantină, nici o acțiune;

acțiune alternativă pentru fișierele suspecte: interzice accesul, ștergere, mută fișierele în carantină;

Scanarea automată în timp real cu setarea excepțiilor, definirea unor liste de excludere de la scanarea în timp real și la cerere a anumitor directoare, discuri, fișiere, extensii sau procese, să nu scaneze arhive sau fișiere mai mari de ” x” MB, definirea nivelelor de profunzime pentru scanarea în arhive;

Scanarea euristică comportamentală prin simularea unui calculator virtual în interiorul căruia sunt rulate aplicații cu potențial periculos protejând sistemul de virușii necunoscuți prin detectarea codurilor periculoase a căror semnătura nu a fost lansată încă;

Scanarea oricărui suport de stocare a informației (CD-uri, harduri externe, unități partajate etc);

Scanarea automată a emailurilor la nivelul stației de lucru pentru POP3/SMTP;

Configurarea căilor ce urmează a fi scanate la cerere;

Cu ajutorul unei baze de date complete cu semnături de spyware și a euristicii de detecție a acestui tip de programe, produsul va trebui să ofere protecție anti-spyware;

Setarea priorităților scanărilor programate;

Soluția trebuie să permită configurarea mecanismelor de scanare utilizând tehnologii locale, bazate pe cloud sau alte mecanisme echivalente oferite de producător, pentru optimizarea performanței și consumului de resurse;

Administratorul trebuie să poată configura politicile și mecanismele de scanare disponibile, inclusiv utilizarea tehnologiilor locale, bazate pe cloud sau a altor mecanisme echivalente, în funcție de infrastructura protejată și recomandările producătorului;

Setarea a tipurilor de detecție: bazate pe semnături, bazate de comportamentul fișierelor și bazate pe monitorizarea proceselor;

Scanarea paginilor web;

Setarea a unei parole pentru protecția la dezinstalare;

Modul de antiphishing;

P

bazate pe semnături, bazate de comportamentul fișierelor și bazate pe monitorizarea proceselor;

Scanarea paginilor web;

Setarea a unei parole pentru protecția la dezinstalare;

Modul de antiphishing;

Protecție în timp real pe mașinile cu sistem de operare Linux în conformitate cu versiunea de kernel instalată;

Soluția trebuie să suporte implementarea în medii VDI persistente și non-persistente, inclusiv utilizarea imaginilor de referință (Golden Image/Template) sau a unor mecanisme echivalente oferite de producător;

Utilizarea uni modul adițional de securitate bazat pe algoritmi tunabili de machine learning respectiv algoritmi euristici agresivi capabili să detecteze și blocheze atacuri de tip persistent sau targetat precum și alte categorii de malware sofisticat înainte de faza de execuție. Acest modul oferă următoarele funcționalități:

clasificarea tipului de atac;

abilitatea de a configura acțiunile aplicate amenințărilor detectate, inclusiv raportarea, monitorizarea sau blocarea acestora;

abilitatea de a configura nivelul de sensibilitate al mecanismelor de detecție și politicilor de securitate, conform recomandărilor producătorului;

abilitatea de a acționa în mod diferit în funcție de tipul amenințării (fișier sau atac prin rețea);

Posibilitatea de restaurare a fișierelor modificate de un proces suspicios/necunoscut cu comportament de ransomware, cînd determină că procesul este malițios;

Oprirea atacurile avansate de tip „zero-day” efectuate prin intermediul unor exploit-uri evazive;

Depistarea în timp real a celor mai recente exploit-uri ce pot vulnerabiliza un sistem de operare;

Protejarea aplicațiilor utilizate frecvent și a celor de tip „sistem” cum ar fi browserele, aplicațiile de tip office sau reader, procesele critice aferente sistemelor de operare.

Firewall:

Sa ofere posibilitatea de a configura reguli de firewall pentru aplicații sau conectivitate;

Modulul să poată fi instalat/ activat/ dezactivat/ dezinstalat la cerere;

Să permită definirea de rețele de încredere pentru mașina destinație.

Protecția datelor:

Produsul trebuie să permite blocarea datelor confidențiale (pin-ul cardului, cont bancar etc) transmise prin HTTP sau SMTP prin crearea unor reguli specifice.

Controlul conținutului:

Produsul trebuie să ofere un modul integrat dedicat controlului accesului la Internet cu următoarele particularități: blocarea accesului la Internet pentru anumite mașini client sau grupuri de mașini, blocarea accesului la Internet pe intervale orare, blocarea paginilor de internet care conțin anumite cuvinte cheie, controlul accesului numai la anumite pagini de internet specificate de administrator, blocarea accesului la anumite aplicații definite de administrator, restricționarea accesului pe anumite pagini de internet după anumite categorii prestabilite (ex: online dating, violenta, pornografie etc).

Controlul dispozitivelor:

Produsul trebuie să conțină un modul pentru controlul dispozitivelor care:

Poate fi instalat/dezinstalat conform setăril

ilite (ex: online dating, violenta, pornografie etc).

Controlul dispozitivelor:

Produsul trebuie să conțină un modul pentru controlul dispozitivelor care:

Poate fi instalat/dezinstalat conform setărilor stabilite;

Permite controlul următoarelor tipuri de dispozitive: Bluetooth Devices, CDROM Devices, Floppy Disk Drives, Security Policies 153, IEEE 1284.4, IEEE 1394, Imaging Devices, Modems, Tape Drives, Windows Portable, COM/LPT Ports, SCSI Raid, Printers, Network Adapters, Wireless Network Adapters, Internal and External Storage;

Permite configurarea de reguli prin care se vor defini permisiunile pentru dispozitivele conectate la mașina client;

Permite configurarea de excluderi pentru diferite tipuri de dispozitive pentru care s-au configurat reguli.

Power User:

Produsul trebuie să conțină un modul pentru setări specifice – power user care să:

Poată fi instalat/dezinstalat în funcție de preferința administratorului;

Permită posibilitatea de a acorda utilizatorilor drepturi de Power User, pentru a putea accesa și modifica setările clientului antivirus dintr-o consola disponibilă local pe mașina client;

Permită administratorului soluției să suprascrie din consola setările aplicate de utilizatorii Power User.

Actualizare:

Produsul trebuie să ofere posibilitatea de efectuare a actualizărilor:

La nivel de stație în mod silențios (fără avertizări);

Folosind unul sau mai multe servere de actualizare;

Pentru locațiile la distanță prin intermediul unui client antivirus care are și rol de server de actualizare.

Gestionabil – doar local sau și servere online.

Protecție Anti-Tampering:

Va permite detecția driverelor vulnerabile pe dispozitivele conectate (endpointuri) și când sunt efectuate încercări avansate de atac pentru a dezactiva agentul de securitate, ceea ce poate duce la compromiterea integrității produsului;

Va permite detectarea de drivere vulnerabile pe dispozitivele conectate care pot fi exploatate de atacatori, reprezentând amenințări la adresa integrității produsului. Tehnologia este compatibilă cu sistemele de operare Windows și Linux;

Va fi capabilă să protejeze împotriva amenințărilor noi sau erorilor umane neintenționate ce ar putea fi proiectate pentru a permite acces neautorizat la kernel, ducând la compromiterea integrității poate detecta când funcțiile de tip callback ale agentului de securitate au fost eliminate sau dezactivate în mod malițios.

Disk Encryption:

Soluție pentru managementul criptării discurilor pentru 1000 entități.

Soluția va oferi următoarele funcționalități minime:

Administrarea produsului trebuie să fie realizată din aceeași consolă de management ca și soluția de protecție antivirus;

Produsul va utiliza mecanismul nativ de criptare al sistemului de operare: BitLocker pentru Windows și FileVault pentru Mac OSX;

Va asigura vizibilitatea completă asupra stării de criptare a dispozitivelor inclusiv: numele stației, IP-ul stației, sistemul de operare, ID-ul volumului/partiției, numele partiției, starea criptării partiți

ra vizibilitatea completă asupra stării de criptare a dispozitivelor inclusiv: numele stației, IP-ul stației, sistemul de operare, ID-ul volumului/partiției, numele partiției, starea criptării partiției, tipul partiției: boot, non-boot, mărimea partiției în GB, ID-ul cheii de recuperare;

Produsul trebuie să asigure criptarea pentru Următoarele OS: Windows 7/10/11 Pro/Enterprise (with TPM); WindowsServer 2012/2012 R2, 2016, 2019, 2022 (with TPM), OSX de la 10.12.

Alte cerințe:

Perioada de suport și menținere de la producător:

Pentru soluția ofertată se solicită a fi 36 luni;

Producătorul trebuie să ofere suport 24/24, prin e-mail sau conectare de la distanță.

Notă: Lucrările de instalare, configurare, punerea în funcțiune a soluției trebuie să fie executate de Ofertant, iar costul acestora trebuie să fie incluse în ofertă.