Achiziționarea tehnicii de calcul conform necesităților

Caietul de sarcini nu impune o anumită marcă și nici un anumit producător. Se acceptă orice stație de lucru asamblată în fabrică de către un producător de echipamente, care corespunde integral cerințelor tehnice, de garanție, certificare și suport prevăzute în caietul de sarcini.

Se confirmă că toate funcționalitățile solicitate – EPP, EDR, protecție anti-ransomware, protecție împotriva atacurilor de rețea, controlul dispozitivelor, controlul Web și al aplicațiilor, managementul riscurilor și vulnerabilităților, precum și analiza în mediu izolat – trebuie să facă parte integrantă din aceeași platformă de securitate și să fie gestionate centralizat dintr-o consolă unică.

Se confirmă că funcționalitatea EDR trebuie să permită reprezentarea grafică a relațiilor dintre procese și resurse, identificarea cauzei inițiale a incidentului (root cause), vizualizarea cronologiei și a lanțului complet al atacului, precum și asocierea evenimentelor de securitate identificate cu tacticile și tehnicile corespunzătoare cadrului MITRE ATT&CK.

Se confirmă că soluția EDR trebuie să asigure corelarea automată a evenimentelor de securitate aferente aceluiași atac, inclusiv atunci când acestea sunt identificate pe endpointuri diferite, și consolidarea acestora într-un incident unic la nivelul organizației, fără a necesita corelarea manuală a evenimentelor de către administrator.

Se confirmă că protecția împotriva ransomware trebuie să includă, pe lângă identificarea și blocarea activităților de criptare, mecanisme automate care să permită protejarea temporară și recuperarea fișierelor afectate. Aceste mecanisme reprezintă o măsură suplimentară de protecție și trebuie să poată funcționa independent de sistemul de backup utilizat de Beneficiar.

Prin „sistem de operare cu suport activ de la producător" se înțelege că sistemul de operare preinstalat (Microsoft Windows 11 Pro sau echivalent, licență originală) și modelul de stație de lucru ofertat se află în perioada de suport activ a producătorului, beneficiind de actualizări de securitate, drivere și firmware.