Zlecenie 12453901 - Dostarczenie licencji na oprogramowanie do ochrony punktów...

orząd - Gmina Siemyśl, w Urzędzie Gminy Siemyśl i Ośrodku Pomocy Społecznej w Siemyślu.
Przedmiotem zamówienia jest dostawa licencji na oprogramowanie do ochrony punktów końcowych (endpoint security) obejmujące:
minimum 30 urządzeń (stacje robocze i/lub serwery)
okres licencji: 36 miesięcy
oprogramowanie musi zawierać centralną konsolę zarządzania instalowaną
lokalnie (on-premises)
System musi zapewniać pełną funkcjonalność detekcji zagrożeń, polityk i analizy bez konieczności dostępu do usług chmurowych
2. Architektura rozwiązania
Wymagane cechy:
• centralny serwer zarządzania instalowany w infrastrukturze Zamawiającego
• dostęp do konsoli poprzez przeglądarkę internetową (HTTPS)
• komunikacja agentów z serwerem zarządzania w sieci lokalnej i przez Internet
• możliwość pracy bez integracji z usługą katalogową oraz możliwość późniejszej integracji (np. LDAP/Active Directory)
• obsługa środowisk rozproszonych (LAN/WAN)
3. Funkcjonalności ochrony
3.1 Ochrona punktów końcowych
Oprogramowanie musi zapewniać wielowarstwową ochronę obejmującą co najmniej:
• ochronę antywirusową i antyspyware (sygnatury heurystyka)
• analizę behawioralną procesów
• ochronę przed ransomware
• ochronę przed exploitami
• ochronę przed atakami bezplikowymi (fileless)
• analizę pamięci operacyjnej
• ochronę przeglądarki internetowej i antyphishing
• zaporę sieciową (firewall)
• kontrolę urządzeń zewnętrznych (np. USB)
• kontrolę aplikacji i dostępu do stron internetowych
Rozwiązanie musi wykorzystywać:
• mechanizmy uczenia maszynowego lub równoważne • analizę reputacyjną
• wielowarstwową detekcję zagrożeń
3.2 Ochrona przed zagrożeniami zaawansowanymi
System musi zapewniać:
• analizę podejrzanych plików w środowisku sandbox (lokalnym lub chmurowym)
• wykrywanie zagrożeń typu zero-day
• ochronę przed zaawansowanymi atakami (APT)
• wykrywanie komunikacji z botnetami
3.3 Ochrona danych
• możliwość szyfrowania całych dysków (Full Disk Encryption)
• centralne zarządzanie politykami szyfrowania
• zarządzanie kluczami szyfrującymi
4. Konsola zarządzania
System musi zapewniać centralne zarządzanie obejmujące:
• zarządzanie wszystkimi chronionymi urządzeniami z jednej konsoli • zdalną instalację i konfigurację oprogramowania klienckiego
• tworzenie i egzekwowanie polityk bezpieczeństwa
• przypisywanie polityk do grup urządzeń
• możliwość tworzenia grup statycznych i dynamicznych
• zarządzanie aktualizacjami oprogramowania i sygnatur
• monitorowanie stanu zabezpieczeń
5. Raportowanie i powiadomienia
• generowanie raportów dotyczących bezpieczeństwa
• alerty o zagrożeniach i incydentach
• możliwość eksportu danych i raportów
• harmonogram raportów
6. Obsługiwane systemy
Oprogramowanie musi wspierać:
• systemy operacyjne Microsoft Windows • systemy macOS
• systemy Linux
7. Bezpieczeństwo systemu zarządzania
• komunikacja szyfrowana (TLS/HTTPS)
• uwierzytelnianie użytkowników konsoli
• zarządzanie rolami i uprawnieniami (RBAC)
• możliwość stosowania własnych certyfikatów
8. Aktualizacje i utrzymanie
• dostęp do aktualizacji baz sygnatur przez cały okres licencji
• dostęp do aktualizacji silników i funkcjonalności • wsparcie techniczne producenta w okresie obowiązywania licencji
12. Licencjonowanie • licencja na minimum 30 urządzeń • okres ważności: 36 miesięcy
• możliwość rozszerzenia liczby stanowisk w trakcie trwania umowy
10. Równoważność