Pachete software antivirus

Având în vedere evoluția soluțiilor moderne de securitate, Autoritatea Contractantă acceptă atât protecția bazată pe integrarea directă cu platforma de virtualizare, cât și protecția realizată prin intermediul unui agent instalat și administrat centralizat în sistemul de operare invitat. Cerința va fi considerată îndeplinită dacă soluția oferă protecție completă și administrare centralizată, indiferent de tehnologia de virtualizare utilizată.

Cerința referitoare la aplicarea politicilor asupra pool-urilor de resurse VMware a fost stabilită pentru a asigura flexibilitatea administrării infrastructurii IT. Totodată, Autoritatea Contractantă constată că același rezultat funcțional poate fi obținut prin utilizarea grupurilor de dispozitive, grupurilor dinamice, etichetelor, domeniilor sau unităților organizaționale Active Directory. În consecință, vor fi acceptate și mecanisme echivalente de grupare și administrare a politicilor, cu condiția asigurării unui nivel similar de funcționalitate.

În urma analizei observațiilor primite, Autoritatea Contractantă constată că funcționalitățile de prevenire a scurgerilor de date (DLP) reprezintă o categorie distinctă de soluții, diferită de funcționalitățile standard de protecție a endpoint-urilor. Pentru a asigura o concurență cât mai largă și pentru a evita restricționarea nejustificată a participării operatorilor economici, cerința privind blocarea transmiterii datelor confidențiale prin HTTP și SMTP va fi exclusă din caietul de sarcini.

Se acceptă utilizarea unor tehnologii echivalente de criptare completă a discului, cu condiția ca acestea să asigure un nivel de securitate comparabil, administrare centralizată, recuperarea securizată a cheilor și funcționalități de monitorizare și raportare. Utilizarea BitLocker și FileVault nu este obligatorie, dacă soluția propusă oferă funcționalități echivalente.

Având în vedere că obiectul prezentei proceduri de achiziție îl constituie furnizarea, implementarea și suportul unei soluții de tip Endpoint Protection / Endpoint Security, ofertantul trebuie să demonstreze experiență relevantă în furnizarea și implementarea soluțiilor similare. Totodată, ținând cont de faptul că serviciile de suport tehnic pe perioada de valabilitate a subscripției vor fi asigurate inclusiv de către producătorul (vendorul) soluției ofertate, prezentarea unor proiecte cu un număr de licențe sau endpoint-uri identic cu volumul solicitat în cadrul prezentei proceduri nu reprezintă o condiție obligatorie. În scopul asigurării unei concurențe cât mai largi și al evitării restrângerii nejustificate a participării operatorilor economici, Autoritatea Contractantă va accepta experiența relevantă a ofertantului în implementarea și livrarea unor soluții similare, fără impunerea obligativității demonstrării unor proiecte cu un volum echivalent de licențe sau endpoint-uri.

Consola de management trebuie să asigure administrarea, monitorizarea și gestionarea centralizată a tuturor modulelor și componentelor soluției propuse. Totodată, pentru funcționalitățile specializate ale anumitor module, este permisă redirecționarea administratorului către console dedicate, cu condiția menținerii unui sistem unificat de administrare și control.

Soluția urmează să fie implementată local în infrastructura (on-premises).

Prin „deconectare automată” se înțelege închiderea automată a sesiunii utilizatorului din consola de management după expirarea unei perioade configurabile de inactivitate sau după expirarea intervalului de timp stabilit.

Soluția trebuie să asigure înregistrarea acțiunilor utilizatorilor în consola de management, inclusiv autentificarea și deconectarea, crearea, modificarea și ștergerea obiectelor, modificarea politicilor și setărilor, executarea operațiunilor administrative, precum și informații privind utilizatorul, data și ora efectuării acțiunii și rezultatul acesteia. Jurnalul trebuie să fie disponibil pentru vizualizare și export.

Soluția trebuie să fie implementată în infrastructura (on-premises).

Prin funcționalitatea „Power User” se înțelege posibilitatea acordării anumitor administratori a dreptului de a modifica local setările produsului de securitate după efectuarea unei autentificări suplimentare (mod special sau credențiale dedicate). Acest mod trebuie să permită modificarea parametrilor care, în mod normal, sunt protejați prin politici centralizate și nu pot fi modificați local.

Pentru confirmarea conformității cu cerințele tehnice, ofertantul trebuie să prezinte informații și documentație oficială a producătorului, în măsura necesară evaluării conformității soluției propuse. În cazul în care va fi necesar, Autoritatea Contractantă își rezervă dreptul de a solicita clarificări sau documente suplimentare.

Cerința va fi considerată îndeplinită dacă soluția asigură protecția completă și administrarea centralizată a mașinilor virtuale, indiferent de platforma de virtualizare utilizată sau de mecanismul de protecție implementat. Suportul parțial sau suportul pentru o singură platformă va fi considerat conform cerințelor tehnice.

Prin „deconectare automată” se înțelege închiderea automată a sesiunii utilizatorului din consola de management după expirarea unei perioade configurabile de inactivitate sau după expirarea intervalului de timp stabilit.

Soluția trebuie să asigure înregistrarea acțiunilor utilizatorilor în consola de management, inclusiv autentificarea și deconectarea, crearea, modificarea și ștergerea obiectelor, modificarea politicilor și setărilor, executarea operațiunilor administrative, precum și informații privind utilizatorul, data și ora efectuării acțiunii și rezultatul acesteia. Jurnalul trebuie să fie disponibil pentru vizualizare și export.

Prin funcționalitatea „Power User” se înțelege posibilitatea acordării anumitor administratori a dreptului de a modifica local setările produsului de securitate după efectuarea unei autentificări suplimentare (mod special sau credențiale dedicate). Acest mod trebuie să permită modificarea parametrilor care, în mod normal, sunt protejați prin politici centralizate și nu pot fi modificați local.

Da, soluția trebuie să permită atât transmiterea manuală, cât și transmiterea automată a fișierelor către modulul Sandbox, pentru a asigura analiza completă a obiectelor suspecte.

În cadrul prezentei proceduri de achiziție nu se stabilesc cerințe privind implementarea mecanismelor de blocare sau de mascarea a datelor confidențiale. Cerința referitoare la blocarea transmiterii datelor confidențiale prin intermediul protocoalelor HTTP și SMTP va fi exclusă din caietul de sarcini.

Este obligatorie asigurarea compatibilității cu sistemele de operare aflate în perioada de suport activ din partea producătorilor acestora. Suportul pentru arhitectura ARM nu reprezintă o cerință obligatorie. Compatibilitatea cu sistemele de operare pentru care producătorul a încetat oficial suportul (End-of-Life) este acceptată, însă nu constituie o cerință obligatorie.