anexa nr. 1 specificația tehnică.pdf

ANEXA NR.1 
SPECIFICAȚIA TEHNICĂ 
 
Expunerea obiectului de achiziție – Pachete software antivirus 
 
 
 
 
 
 
 
 
 
 
 
 
 
  
Î.S. „Poșta Moldovei” 
IDNO 1002600023242, bd. Ștefan cel mare și 
Sfânt, nr 134, mun. Chișinău, RM
PM – uz public 
Atenție! Orice utilizare, divulgare, copiere, distribuire sau distrugere a acestui document, fără a avea în prealabil 
consimțământul nostru scris, este strict interzisă și poate fi ilegală 
Pagina 1 din 9 
Capitolul I – Date generale cu privire la entitatea contractantă 
1. Denumirea entității contractante: Î.S. „Poșta Moldovei” 
2. IDNO: 1002600023242 
3. Adresa: Municipiul Chișinău, bd. Ștefan Cel Mare și Sfânt, nr. 134, RM 
4. Numărul de telefon oficial al entității contractante: +373 (61) 251-233 
5. Adresa de e-mail oficială a entității contractante: cancelaria@poșta.md 
6. Pagina web oficială a entității contractante: www.posta.md 
7. Tipul entității contractante și obiectul principal de activitate: 
- Întreprindere de stat la autogestiune, servicii poștale și financiare;  
- Activitățile sectoriale în domeniul serviciilor poștale. 
8. Date de contact în cadrul procedurii de achiziție: 
- Nume: Victor IVANOV 
- Nr. de contact: +373 (61) 119-154 
- Adresa de e-mail: [email protected], [email protected]. 
Capitolul II – Date generale cu privire la procedura de achiziție 
1. Procedura de achiziție este realizată sub incidența actului normativ:  Legea privind 
achizițiile în sectoarele energeticii, apei, transporturilor și serviciilor poștale 74/2020; 
2. Obiectul achiziției: Materiale de construcție; 
3. Valoarea estimată: 833 333,33 lei (fără TVA); 
4. Cod CPV: 48200000-0; 
5. Criteriu de evaluare aplicat: cel mai mic preț; 
6. Procedura de achiziție sectorială aplicată: Licitație deschisă; 
7. Condiții de achitare: în termen de 30 zile din data semnării facturilor fiscale. 
Capitolul III – Alte informații relevante: 
1. Entitatea contractantă va utiliza (după caz) motivele de excludere prevăzute la art. 19 din Legea 
nr. 131/2015 privind achizițiile publice; 
2. Oferta va fi întocmită clar, fără corectări, în limb a română, cu semnătura electronică a 
Ofertantului sau a persoanei împuternicite. În cazul în care oferta este semnată și depusă de o 
persoană împuternicită, ofertantul va prezenta și procura sau alt document care confirmă această 
împuternicire; 
3. Completarea defectuoasă a formularelor anexate în cadrul procedurii de achiziție poate fi 
considerată ca neîndeplinirea criteriilor de calificare și selecție și respectiv va atrage respingerea 
ofertei ca fiind necorespunzătoare; 
4. Cerințele specificate sunt minime și obligatorii. În acest sens, orice ofertă care prezintă bunuri cu 
caracteristici tehnice inferioare celor prevăzute sau care nu satisfac cerințele minime indicate, va fi 
respinsă ca neconformă; 
5. Specificația tehnică (anexa nr. 1) face parte integrantă din documentația de atribuire și constituie 
ansamblul cerințelor minime pe baza cărora ofertantul va elabora of

i 
respinsă ca neconformă; 
5. Specificația tehnică (anexa nr. 1) face parte integrantă din documentația de atribuire și constituie 
ansamblul cerințelor minime pe baza cărora ofertantul va elabora oferta pentru prestarea 
serviciilor menționate;
PM – uz public 
Atenție! Orice utilizare, divulgare, copiere, distribuire sau distrugere a acestui document, fără a avea în prealabil 
consimțământul nostru scris, este strict interzisă și poate fi ilegală 
Pagina 2 din 9 
Capitolul IV – Specificația tehnică: 
Tip: Subscriere anuală pentru soluția  de protecție și securitate pentru 1000 entități (PC/ 
laptop/ VDI/ Server) pentru perioada de 3 ani. 
Cantitate: Ofertantului este responsabil de a determinarea modelului de licențiere luând în 
calcul: 
 1000 entități (PC/laptop/VDI/Server); 
 Disk Encryption management pentru 1000 entități. 
Produsul antivirus oferit trebuie să ocupe locurile de top în testele internaționale 
independente cu renume mondial în domeniu (certificări AV-TEST, VIRUS BULLETIN’S, REAL-
WORLD PROTECTION, MALWARE PROTECTION). 
Caracteristici generale ale produsului: 
Soluția trebuie să reprezinte o platformă integrată pentru managementul securității, gândită 
ca o soluție modulară. 
Produsul va conține următoarele module, toate cu posibilitatea de a fi gestionate și 
administrate dintr-o singură consolă de management: 
 Protecție stații și servere fizice și virtualizate; 
 Serviciu de corelare și răspuns la evenimente de tip EDR (endpoint detection and response). 
Consola de management: 
Accesibilitate atât de pe browser desktop cât și tip mobile. 
Să ofere opțiune configurabilă de actualizare automată a consolei de management. 
Soluția de scanare centralizată: 
Soluția trebuie să asigure protecția mediilor virtualizate (VDI), inclusiv a mediilor persistente 
și non-persistente, și să fie compatibilă cu următoarele platforme de virtualizare: 
1. VMware vSphere; 
2. Citrix XenServer; 
3. Microsoft Hyper-V. 
Cerințe generale produs: 
Soluția trebuie să: 
 permită activarea/dezactivarea actualizărilor automate  de produs/semnături și a consolei 
de management; 
 ofere vizualizarea unui jurnal de modificări în care sunt precizate istoric: versiunea consolei 
de management, data versiunii, funcții noi si îmbunătățiri, probleme rezolvate, probleme 
cunoscute; 
 afișeze notificările și alertele existente, să alerteze administratorul în cazul unor probleme 
majore (configurabile): licențiere, detecție viruși, actualizări de produs disponibile. 
Panou de monitorizare si raportare (Dashboard): 
 să ofere posibilitatea creării rapoartelor configurabile după tip,  țintă și scop cu opțiuni 
specifice pentru orice tip de raport  cu posibilități de adăugare/eliminare și rearanjare. 
 să prezinte rapoarte pentru toate modulele suportate (stare/statut/actualizare). 
Inventarierea rețelei – managementul securității: 
Produsul trebuie să:

lități de adăugare/eliminare și rearanjare. 
 să prezinte rapoarte pentru toate modulele suportate (stare/statut/actualizare). 
Inventarierea rețelei – managementul securității: 
Produsul trebuie să:
PM – uz public 
Atenție! Orice utilizare, divulgare, copiere, distribuire sau distrugere a acestui document, fără a avea în prealabil 
consimțământul nostru scris, este strict interzisă și poate fi ilegală 
Pagina 3 din 9 
 se integreze cu domenii Active Directory multiple, să poată importa inventarul. 
 permită descoperirea PC neintegrate în Active Directory (Workgroup); 
 ofere opțiuni de căutare, sortare și filtrare după numele sistemului, sistem de operare si 
adresa IP, politica aplicată, online și/sau offline și FQDN; 
 permită instalarea la distanță sau manual a clienților antivirus pe mașini fizice și virtuale; 
 permită selectarea modulelor componente atunci când se creează pachetul clientului care 
se instalează pe mașinile fizice/virtuale; 
 permită lansarea de task -uri de scanare, actualizare, instalare, dezinstalare la distanță 
pentru clientul antivirus; 
 ofere  posibilitatea de repornire a mașinilor fizice de la distanță; 
 ofere informații detaliate despre fiecare task inițiat și afișarea statutului lui; 
 permită configurarea centralizată a clienților antivirus prin intermediul politicilor; 
 ofere în consola de management informații detaliate ale obiectelor din consola: Nume, IP, 
Sistem de operare, Grup, Politica atribuită, Ultimele ac tualizare, Versiunea produsului, Versiunea 
de semnături; 
 permită descoperirea tuturor aplicațiilor instalate pe toate stațiile și serverele din rețea. 
Politici: 
Produsul trebuie să: 
 permită configurarea setărilor clientului antivirus prin intermediul unei singure politici ce 
conține setări pentru toate module; 
 conțină opțiuni specifice de activare/dezactivare și configurare a funcționalităților precum 
scanarea antivirus la cerere, firewall, controlul accesului la Internet, controlul aplicațiilor, scanarea 
traficului web, controlul dispozitivelor, power user; 
 permită aplicarea politicilor pe mașini client, grupuri de mașini, pool -uri de resurse 
(VMware), domeniu, unități organizaționale sau useri de active directoy; 
 poată fi schimbată automat în funcție de: User-ul logat, IP sau clasa de IP, Gateway-ul alocat, 
DNS serverul alocat, Clientul este/nu este în accesai rețea cu infrastructura de management, Tipul 
rețelei (lan, wireless). 
Monitorizare și raportare: 
Produsul trebuie să: 
 permită setarea de opțiuni specifice pentru afișarea rapoartelor existente; 
 dețină un panou central care să afișeze statutul modulelor și rapoartele lor pentru 
perioadele de timp specificate; 
 conțină rapoarte care prezinta statutul mașinilor clienților, al actualizărilor, fișierelor 
malware detectate, aplicațiile blocate, site-urilor web blocate; 
 trimită rapoarte către un număr nelimitat de adrese de email; 
 permită vizualizarea rapoartelor curente programate de administr

r 
malware detectate, aplicațiile blocate, site-urilor web blocate; 
 trimită rapoarte către un număr nelimitat de adrese de email; 
 permită vizualizarea rapoartelor curente programate de administrator; 
 permită exportarea rapoartelor în format .pdf si detaliile ca format .csv; 
 includă un generator de rapoarte care să ofere posibilitatea de a investiga o problema de 
securitate pe baza mai multor criterii, menținând informațiile concise si ordonate corespunzător, 
să includă interogări precum: starea terminalului, evenimente terminal; 
 ofere interogări legate de starea terminalului precum: tip mașină, infrastructură rețelei 
căreia aparține, datele agentului de securitate, starea modulelor de protecție, rolurile terminalelor; 
 ofere interogări legate de evenimente precum: calculatorul ținta pe care a avut loc 
evenimentul, tipul starea și configurația agentului de securitate instalat, starea modulelor și 
rolurilor de protecție instalate pe agentul  de securitate, denumirea și alocarea politicii, utilizatorul 
autentificat în timpul evenimentului, evenimente (site-uri blocate, aplicații blocate, detecțiile etc);
PM – uz public 
Atenție! Orice utilizare, divulgare, copiere, distribuire sau distrugere a acestui document, fără a avea în prealabil 
consimțământul nostru scris, este strict interzisă și poate fi ilegală 
Pagina 4 din 9 
Carantină: 
 Produsul trebuie să permită restaurarea fișierelor din carantină în locația originală sau într-
o cale configurabilă; 
 Administrarea Carantinei să fie posibilă atât pe terminalul administrat cât și din consola de 
management; 
Utilizatori: 
 Administrarea este necesar să fie efectuată pe bază de roluri multiple predefinite: 
Administrator companie, Administrator rețea, Reporter și alte roluri configurabile detaliat c u 
posibilitatea de selectare a serviciilor și obiectelor pentru care un utilizator poate face modificări; 
 Utilizatorii să poată fi importați din Microsoft Active Directory sau creați în consola de 
management; 
 Să fie posibilă deconectarea automată a oricăru i tip de utilizator după un anumit timp - 
configurabil. 
Log-uri: 
 Soluția trebuie să permită înregistrarea acțiunilor utilizatorilor și să ofere informații 
detaliate pentru fiecare acțiune a unui utilizator cu posibilitatea de filtrare. 
Actualizare: 
Soluția va permite: 
 Definirea de locații de actualizare multiple; 
 Activarea/dezactivarea actualizărilor; 
 Testarea noilor versiuni înainte de a fi instalate pe toți clienții (posibilitate de actualizare în 
mai multe cicluri – 1 mediu de test, 2 – mediu de producție); 
 Definirea zonelor de test și zonelor critice de producție. 
Protecție stații și servere fizice si virtualizate – caracteristici minime: 
Soluția trebuie să:  
 Permită instalarea personalizată a modulelor; 
 Includă un „vaccin” anti -ransomware, cu actualizări de la producător, pentru protecția 
împotriva tuturor amenințărilor cunoscute de tip ransomware, prin imunizarea stațiilor și 
serve

 modulelor; 
 Includă un „vaccin” anti -ransomware, cu actualizări de la producător, pentru protecția 
împotriva tuturor amenințărilor cunoscute de tip ransomware, prin imunizarea stațiilor și 
serverelor, chiar daca sunt infectate și blocarea procesului de criptare; 
 Includă protecție împotriva atacurilor zero-day de tip exploit (atacuri direcționate); 
 Includă modul  de analiză la risc capabil să identifice și să remedieze riscurile identificate la 
nivel de rețea sau sistem de operare,  cu posibilitate de configurare și automatizare; 
 Includă un modul avansat  de securitate bazat pe tehnologii de machine learning, analiză 
comportamentală și algoritmi euristici, proiectat pentru detectarea atacurilor avansate și a 
activităților suspecte înainte de faza de execuție; 
 Includă modul  avansat de securitate pentru pro tecție împotriva: atacurilor direcționate 
(Targeted Attack),  fișierelor suspecte si traficului la nivel de rețea suspect, exploit -urilor, 
ransomware și grayware. Fiecărui tip de amenințare trebuie să i se poată configura independent 
nivelul de protecție și acțiunile aplicate, în funcție de capabilitățile soluției ofertate și recomandările 
producătorului; 
 Includă modul de sandbox, unde se vor putea trimite manual sau automat fișiere pentru a 
putea fi „detonate” pentru o analiză în profunzime;
PM – uz public 
Atenție! Orice utilizare, divulgare, copiere, distribuire sau distrugere a acestui document, fără a avea în prealabil 
consimțământul nostru scris, este strict interzisă și poate fi ilegală 
Pagina 5 din 9 
 Includă variante de analiză a sandbox-ului tip: doar monitorizare sau blocare cu acțiuni de 
remediere: implicită și de siguranța. Pentru acțiunea implicită: doar raportare, dezinfecție, ștergere 
și transmitere în carantină. Pentru acțiunea de siguranța: ștergere sau permutare în carantină; 
 Suporte ”detonarea” în modulul sandbox, minim,  tipurile de fișiere: Batch, CHM, DLL, EML, 
Flash SWF, HTML, HTML/script, HTML (Unicode), JAR (archive), JS, LNK, MHTML (doc), MHTML 
(ppt), MHTML (xls), Microsoft Excel, Microsoft PowerPoin t, Microsoft Word, MZ/PE files 
(executable), PDF, PEF (executable), PIF (executable), RTF, SCR, URL (binary), VBE, VBS, WSF, WSH, 
WSH-VBS, XHTML. Acestea vor fi detectate corect chiar dacă vor fi în arhive de tipul : 7z, ACE, ALZip, 
ARJ, BZip2, cpio, GZip , LHA, Linux TAR, LZMA Compressed Archive, MS Cabinet, MSI, PKZIP, RAR, 
Unix Z, ZIP, ZIP (multivolume), ZOO, XZ ; 
 Ofere posibilitate de filtrare a incidentelor din interfața grafică în funcție intervalul de timp, 
pe baza unui scor de încredere, indicatori de atac, tehnici de atac, sistem de operare afectat cît și 
după IP, nume fișier, nume stație; 
 Permită vizualizarea detaliată a incidentelor incluzând detalii specifice fiecărui nod:  să 
generează o hartă de principiu a incidentului, să detalieze incidentul în funcție de amprenta de timp 
a fiecărei acțiuni aferente incidentului, să poată genera un set de măsuri specif

cărui nod:  să 
generează o hartă de principiu a incidentului, să detalieze incidentul în funcție de amprenta de timp 
a fiecărei acțiuni aferente incidentului, să poată genera un set de măsuri specifice fiecărui element 
din harta incidentului (kill, carantina – la nivel de nod, investigare – virus total, sandbox, google – 
la nivel de fișier, adăugare în lista de blocare – la nivel de rețea sau instalare patch – la nivel de nod); 
 Poată bloca fișiere și/sau procese folosind valori hash de tip MD5/SHA256 direct din pagina 
aferentă incidentului sau importate folosind un fișier CSV; 
 Poată excepta fișiere non-malițioase de la acțiunea de investigare sau poate genera/adaugă 
un set de fișiere malițioase într -o listă neagră pentru a preveni mișcarea laterală a 
fișierelor/proceselor malițioase; 
 Permită deschiderea unei conexiuni remote către un endpoin t potențial infectat pentru a 
permite o investigare rapidă a gazdei/ colectare date despre atacul respectiv/ remediere în timp 
real a breșelor de securitate/ permită executarea unor comenzi în linia de comandă care se execută 
cu privilegii de kernel pentru  eliminarea în timp real a unor amenințări sau colectarea de date 
privitoare la atacul în desfășurare; 
 Permită crearea regulilor de detecție customizabilă bazată pe procese, fișiere, registre și 
conexiuni de rețea; 
 Permită creare regulilor de excludere cus tomizabilă bazată pe procese, fișiere, registre si 
conexiuni de rețea; 
 Permită căutarea pro activă pe endpoint -urile protejate a indicatorilor de compromitere 
precum hash-uri, nume de fișiere, nume de procese, chei de registre, valori de registre; 
 Permită deschiderea unei conexiuni remote către un endpoint potențial infectat pentru 
investigare rapidă, colectare date și  remedierea în timp real a breșei de securitate, reducând timpul 
de remediere (downtime) în cazul unui atac, executarea comenzilor în linia de comandă cu privilegii 
de kernel ce permit eliminarea în timp real a unor amenințări sau colectarea de date privitoare la 
atacul în desfășurare; 
 Includă modul de detectare, corelare și răspuns la evenimente de tip EDR („endpoint 
detection and response”) capabil să identifice amenințări avansate sau atacuri în curs de 
desfășurare. Acest modul va fi capabil să: 
a)  cuprindă colectarea de date și evenimente despre hardware și software aferent fiecărei stații 
de lucru aducând informații detaliate referitoare la incidentele detectate, o hartă detaliata a 
acestora precum și acțiuni de remediere automate și integrare cu m odulele de Sandbox și 
modulul avansat de securitate; 
b) ofere senzori de colectare a datelor și componente de procesare și interpretare a acestora;

și acțiuni de remediere automate și integrare cu m odulele de Sandbox și 
modulul avansat de securitate; 
b) ofere senzori de colectare a datelor și componente de procesare și interpretare a acestora;
PM – uz public 
Atenție! Orice utilizare, divulgare, copiere, distribuire sau distrugere a acestui document, fără a avea în prealabil 
consimțământul nostru scris, este strict interzisă și poate fi ilegală 
Pagina 6 din 9 
c) posede capacitarăți de evaluare a activității tipice a unui endpoint din perspectiva securității 
acestuia conform tehnicilor de atac MITRE („baselining”) și va raporta orice deviație de la acest 
comportament sub forma unui incident; 
d) ofere vizualizarea detaliată a incidentelor incluzând detalii specifice fiecărui nod afectat 
generînd o hartă de principiu a incidentului, detaliind incidentul în funcție de amprenta de timp 
a fiecărei actiuni aferente incidentului, respectiv butonul „acționează” care poate genera un set 
de masuri specifice fiecărui element din harta incidentului (kill, carantina – la nivel de nod, 
investigați – virus total, sandbox, google – la nivel de fișier, adăugare în lista de blocare – la nivel 
de rețea sau instalare patch – la nivel de nod); 
e) poate bloca fișiere si/sau procese folosind valori hash de tip MD5/SHA256 direct din pagina 
aferentă incidentului sau importate folosind un fișier CSV; 
f)  poată excepta fișiere non-malițioase de la acțiunea de investigare sau poate genera/adaugă 
un set de fișiere malițioase într-o listă pentru a preveni mișcarea laterală a fișierelor/proceselor 
malițioase; 
g) permită vizualizarea incidentelor extinse  corelate de pe mai multe endpoint-uri. 
Cerințe de sistem: 
 Sisteme de operare pentru stații de lucru: Windows 7/10/11 (inclusiv Embebed și IoT), Mac 
OS X de la 10.12 și mai recent,  Red Hat Enterprise Linux / CentOS 7 și mai recent, Oracle Linux 6.3 
și mai recent, Ubuntu 16 și mai recent, SUSE Linux Enterprise Server 12 și mai recent, OpenSUSE 
15 și mai recent, Fedora 31 și mai recent; 
 Sisteme de operare Windows  pentru servere: Windows Server 2012/2012 
R2/2016/2019/2022. 
Administrare și instalare remote: 
 Pachetele de instalare trebuie să fie configurabile cu modulele necesare cu domenii tip 
firewall, device control, power user, content control, disk encryption, EDR sensor, „relay” (update 
server”); 
 Să existe posibilitatea de instalare manuală, sau automată la distanță, direct din consola de 
management; 
 Din consola să fie disponibile informații despre fiecare endpoint: numele, IP, sistem de 
operare, module instalate, politica aplicată, informații despre actualizări; 
 Posibilități de creare kit pentru endpoint – tip: universar – 32/64bit, fizic/VDI, web 
installe/full; 
 Gestionare, creare și configurare grupuri pentru endpoint ce nu sunt în AD; 
 Posibilitate de atribuire a funcționalității de descoperire a endpointur ilor și în afara AD, 
pentru oricare endpoint. 
Caracteristici și funcționalități principale ale modulului an

nu sunt în AD; 
 Posibilitate de atribuire a funcționalității de descoperire a endpointur ilor și în afara AD, 
pentru oricare endpoint. 
Caracteristici și funcționalități principale ale modulului antivirus: 
Produsul trebuie sa permită:  
 Stabilirea acțiunilor întreprinse de modulul antivirus la detectarea unei amenințări noi. 
Astfel administratorul va putea alege între următoarele acțiuni: 
a)  implicită pentru fișiere infectate: interzice accesul, dezinfectează, ștergere, mută fișierele în 
carantină, nici o acțiune; 
b)  alternativă pentru fișierele infectate: interzice accesul, dezinfectează, ștergere, permutare 
fișiere în carantină; 
c)  acțiune implicită pentru fișierele suspecte: interzice accesul, ștergere, mută fișierele în 
carantină, nici o acțiune;
PM – uz public 
Atenție! Orice utilizare, divulgare, copiere, distribuire sau distrugere a acestui document, fără a avea în prealabil 
consimțământul nostru scris, este strict interzisă și poate fi ilegală 
Pagina 7 din 9 
d)  acțiune alternativă pentru fișierele suspecte: interzice accesul, ștergere, mută fișierele în 
carantină; 
 Scanarea automată în timp real cu setarea excepțiilor, definirea unor liste de excludere de 
la scanarea în timp real și la cerere a anumitor directoare, discuri, fișiere, extensii sau procese,  să 
nu scaneze arhive sau fișiere mai mari de ”  x” MB, definirea nivelelor de profunzime pentru 
scanarea în arhive; 
 Scanarea euristică comportamentală prin simularea unui calculator virtual în interiorul 
căruia sunt rulate aplicații cu potențial periculos protejând sistemul de virușii necunoscuți prin 
detectarea codurilor periculoase a căror semnătura nu a fost lansată încă; 
 Scanarea oricărui suport de stocare a informației (CD-uri, harduri externe, unități partajate 
etc); 
 Scanarea automată a emailurilor la nivelul stației de lucru pentru POP3/SMTP; 
 Configurarea căilor ce urmează a fi scanate la cerere; 
 Cu ajutorul unei baze de date complete cu semnături de spyware și a euristicii de detecție a 
acestui tip de programe, produsul va trebui să ofere protecție anti-spyware; 
 Setarea priorităților scanărilor programate; 
 Soluția trebuie să permită configurarea mecanismelor de scanare utilizând tehnologii 
locale, bazate pe cloud sau alte mecanisme echivalente oferite de producător, pentru optimizarea 
performanței și consumului de resurse; 
 Administratorul trebuie să poată configura politicile și mecanismele de scanare disponibile, 
inclusiv utilizarea tehnologiilor locale, bazate pe cloud sau a altor mecanisme echivalente, în funcție 
de infrastructura protejată și recomandările producătorului; 
 Setarea a tipurilor de detecție: bazate pe semnături, bazate de comportamentul fișierelor și 
bazate pe monitorizarea proceselor; 
 Scanarea paginilor web; 
 Setarea a unei parole pentru protecția la dezinstalare; 
 Modul de antiphishing; 
 Protecție în timp real pe mașinile cu sistem de operare Linux în conformitate cu versiunea 
de kernel ins

r web; 
 Setarea a unei parole pentru protecția la dezinstalare; 
 Modul de antiphishing; 
 Protecție în timp real pe mașinile cu sistem de operare Linux în conformitate cu versiunea 
de kernel instalată; 
 Soluția trebuie să suporte implementarea în medii VDI persistente și non -persistente, 
inclusiv utilizarea imaginilor de referință (Golden Image /Template) sau a unor mecanisme 
echivalente oferite de producător; 
 Utilizarea uni modul adițional de securitate bazat pe algoritmi tunabili de machine learning 
respectiv algoritmi euristici agresivi capabili să detecteze și blocheze atacuri de tip persiste nt sau 
targetat precum și alte categorii de malware sofisticat înainte de faza de execuție. Acest modul oferă 
următoarele funcționalități: 
a) clasificarea tipului de atac; 
b) abilitatea de a configura acțiunile aplicate amenințărilor detectate, inclusiv raportarea, 
monitorizarea sau blocarea acestora; 
c) abilitatea de a configura nivelul de sensibilitate al mecanismelor de detecție și politicilor de 
securitate, conform recomandărilor producătorului; 
d) abilitatea de a acționa în mod diferit în funcție de tipul amenințării (fișier sau atac prin 
rețea); 
 Posibilitatea de restaurare a fișierelor modificate de un proces suspicios/necunoscut cu 
comportament de ransomware, cînd determină că procesul este malițios; 
 Oprirea atacurile avansate de tip „zero -day” efectuate prin intermediul unor exploit -uri 
evazive;
PM – uz public 
Atenție! Orice utilizare, divulgare, copiere, distribuire sau distrugere a acestui document, fără a avea în prealabil 
consimțământul nostru scris, este strict interzisă și poate fi ilegală 
Pagina 8 din 9 
 Depistarea în timp real a celor mai recente exploit -uri ce pot vulnerabiliza un sistem de 
operare; 
 Protejarea aplicațiilor utilizate frecvent și a celor de tip „sistem” cum ar fi browserele, 
aplicațiile de tip office sau reader, procesele critice aferente sistemelor de operare. 
Firewall: 
 Sa ofere posibilitatea de a configura reguli de firewall pentru aplicații sau conectivitate; 
 Modulul să poată fi instalat/ activat/ dezactivat/ dezinstalat la cerere; 
 Să permită definirea de rețele de încredere pentru mașina destinație. 
Protecția datelor: 
 Produsul trebuie să permite blocarea datelor confidențiale (pin-ul cardului, cont bancar etc) 
transmise prin HTTP sau SMTP prin crearea unor reguli specifice. 
Controlul conținutului: 
Produsul trebuie să ofere un modul integrat dedicat controlului accesului la Internet cu 
următoarele particularități: blocarea accesului la Internet pentru anumite mașini client sau grupuri 
de mașini, blocarea accesului la Internet pe interva le orare,  blocarea paginilor de internet care 
conțin anumite cuvinte cheie, controlul accesului numai la anumite pagini de internet specificate de 
administrator,  blocarea accesului la anumite aplicații definite de administrator, restricționarea 
accesului pe anumite pagini de internet după anumite categorii prestabilite 

nternet specificate de 
administrator,  blocarea accesului la anumite aplicații definite de administrator, restricționarea 
accesului pe anumite pagini de internet după anumite categorii prestabilite (ex: online dating, 
violenta, pornografie etc). 
Controlul dispozitivelor: 
Produsul trebuie să conțină un modul pentru controlul dispozitivelor care: 
 Poate fi instalat/dezinstalat conform setărilor stabilite; 
 Permite controlul următoarelor tipuri de dispozitive: Bluetooth Devices, CDROM Devices, 
Floppy Disk Drives, Security Policies 153, IEEE 1284.4, IEEE 1394, Imaging Devices, Modems, Tape 
Drives, Windows Portable, COM/LPT Ports, SCSI Raid, Printers, Network Adapters, Wireless 
Network Adapters, Internal and External Storage; 
 Permite configurarea de reguli prin care se vor defini permisiunile pentru dispozitivele 
conectate la mașina client; 
 Permite configurarea de excluderi pentru diferite tipuri de dispozitive pentru care s -au 
configurat reguli. 
Power User: 
Produsul trebuie să conțină un modul pentru setări specifice – power user care să: 
 Poată fi instalat/dezinstalat în funcție de preferința administratorului; 
 Permită posibilitatea de a ac orda utilizatorilor drepturi de Power User, pentru a putea 
accesa și modifica setările clientului antivirus dintr-o consola disponibilă local pe mașina client; 
 Permită administratorului soluției să suprascrie din consola setările aplicate de utilizatorii 
Power User. 
Actualizare: 
Produsul trebuie să ofere posibilitatea de efectuare a actualizărilor:  
 La nivel de stație în mod silențios (fără avertizări); 
 Folosind unul sau mai multe servere de actualizare;
PM – uz public 
Atenție! Orice utilizare, divulgare, copiere, distribuire sau distrugere a acestui document, fără a avea în prealabil 
consimțământul nostru scris, este strict interzisă și poate fi ilegală 
Pagina 9 din 9 
 Pentru locațiile la distanță prin intermediul unui client antivirus care are și rol de server de 
actualizare. 
 Gestionabil – doar local sau și servere online. 
Protecție Anti-Tampering: 
 Va permite detecția driverelor vulnerabile pe dispozitivele conectate (endpointuri) și când 
sunt efectuate încercări avansate de atac pentru a dezactiva agentul de securitate, ceea ce poate 
duce la compromiterea integrității produsului; 
 Va permite detectarea de drivere vulnerabile pe dispozitivele conectate care pot fi 
exploatate de atacatori, reprezentând amenințări la adresa integrității produsului. Tehnologia este 
compatibilă cu sistemele de operare Windows și Linux; 
 Va fi capabilă să protejeze împotriva amenințărilor noi sau erorilor umane neintenționate 
ce ar putea fi proiectate pent ru a permite acces neautorizat la kernel, ducând la compromiterea 
integrității poate detecta când funcțiile de tip callback ale agentului de securitate au fost eliminate 
sau dezactivate în mod malițios. 
Disk Encryption: 
Soluție pentru managementul criptării discurilor pentru 1000 entități. 
Soluția va oferi următoa

back ale agentului de securitate au fost eliminate 
sau dezactivate în mod malițios. 
Disk Encryption: 
Soluție pentru managementul criptării discurilor pentru 1000 entități. 
Soluția va oferi următoarele funcționalități minime: 
 Administrarea produsului trebuie să fie realizată din aceeași consolă de management ca și 
soluția de protecție antivirus; 
 Produsul va utiliza mecanismul nativ de criptare al sistemului de operare: BitLocker pentru 
Windows și FileVault pentru Mac OSX; 
 Va asigura vizibilitatea completă asupra stării de criptare a dispozitivelor inclusiv: numele 
stației, IP-ul stației, sistemul de operare, ID-ul volumului/partiției, numele partiției, starea criptării 
partiției, tipul partiției: boot, non-boot, mărimea partiției în GB, ID-ul cheii de recuperare; 
 Produsul trebuie să asigure criptarea pentru Următoarele OS: Windows 7/10/11 
Pro/Enterprise (with TPM); WindowsServer 2012/2012 R2, 2016, 2019, 2022 (with TPM), OSX de 
la 10.12. 
Alte cerințe: 
Perioada de suport și menținere de la producător: 
1. Pentru soluția ofertată se solicită a fi 36 luni; 
2. Producătorul trebuie să ofere suport 24/24, prin e-mail sau conectare de la distanță. 
Notă: Lucrările de instalare, configurare, punerea în funcțiune a soluției trebuie să fie executate 
de Ofertant, iar costul acestora trebuie să fie incluse în ofertă.