Soluția software destinată protecției, prevenirii, detectării și răspunsului la incidente de securitate cibernetică

Se confirmă că toate funcționalitățile solicitate – EPP, EDR, protecție anti-ransomware, protecție împotriva atacurilor de rețea, controlul dispozitivelor, controlul Web și al aplicațiilor, managementul riscurilor și vulnerabilităților, precum și analiza în mediu izolat – trebuie să facă parte integrantă din aceeași platformă de securitate și să fie gestionate centralizat dintr-o consolă unică.

Se confirmă că funcționalitatea EDR trebuie să permită reprezentarea grafică a relațiilor dintre procese și resurse, identificarea cauzei inițiale a incidentului (root cause), vizualizarea cronologiei și a lanțului complet al atacului, precum și asocierea evenimentelor de securitate identificate cu tacticile și tehnicile corespunzătoare cadrului MITRE ATT&CK.

Se confirmă că soluția EDR trebuie să asigure corelarea automată a evenimentelor de securitate aferente aceluiași atac, inclusiv atunci când acestea sunt identificate pe endpointuri diferite, și consolidarea acestora într-un incident unic la nivelul organizației, fără a necesita corelarea manuală a evenimentelor de către administrator.

Se confirmă că protecția împotriva ransomware trebuie să includă, pe lângă identificarea și blocarea activităților de criptare, mecanisme automate care să permită protejarea temporară și recuperarea fișierelor afectate. Aceste mecanisme reprezintă o măsură suplimentară de protecție și trebuie să poată funcționa independent de sistemul de backup utilizat de Beneficiar.