| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Подсистема обработки данных поддерживает возможность выбора между регистрозависимым и регистронезависимым поиском по содержимому событий. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных поддерживает возможность группировки и агрегирования данных о событиях, с отображением результата группировки в виде иерархического списка. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных поддерживает возможность включения журналирования следующих операций с табличными списками: - добавление записей в табличный список правилом корреляции; - операции с табличным списком, выполняемые оператором. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает хранение и отображение информации об исходных и обработанных событиях |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает формирование карточек событий для нормализованных событий и событий ИБ. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает управление списком активов, включая: - поиск активов по их атрибутам; - группировку активов: o в статические группы, членство актива в которых определяется пользователем; o динамические группы, членство в которых определяется Системой автоматически на основе информации об активе (IP-адресов, ОС и т. п.). - построение иерархии групп активов; - поиск групп активов по названию. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Имеется возможность мониторинга обработки активов для оценки нагрузки на подсистемы сбора и обработки событий. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает управление карточками активов, включая: - ручное добавление, изменение (в том числе добавление пользовательских полей описания актива) или удаление карточки актива; - отображение даты и времени последнего обновления информации об активе; - задание уровня значимости актива; - задание статусов (сроков) актуальности данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных поддерживает возможность использования в правилах обогащения и корреляции табличных списков — массивов данных, содержащих информацию следующих типов: - справочных данных о наименовании портов, протоколов и иных типов технологических данных; - данных об активах; - репутационных данных: IP-адресов, доменных имен, хеш-сумм файлов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных поддерживает возможность отображения информации о сработавших правилах корреляции в карточках событий, в том числе: - результат срабатывания правила корреляции; - название правила корреляции; - информация о событии ИБ; - причина срабатывания правила корреляции; - метки события ИБ. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных поддерживает возможность присвоения корреляционным событиям категорий важности. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных поддерживает механизм белых списков для правил корреляции: - с возможностью добавления уполномоченным пользователем легитимной активности вручную и с помощью шаблонов; - автоматическим исключением легитимной активности. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных поддерживает отображение периода времени, за который были зарегистрированы все исходные события для выбранного корреляционного события. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных поддерживает ручное наполнение табличных списков пользователем через графический веб-интерфейс. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных поддерживает управление карточками инцидентов, включая: - возможность просмотра карточки инцидента; - ручное добавление или удаление карточки инцидента или изменение данных карточки; - возможность вручную связать инцидент с событиями и активами; - возможность создания задач для пользователей Системы по расследованию, сбору доказательств и восстановлению работоспособности ИС; - возможность сохранения проведенных мероприятий и их комментирование; - хранение истории изменений карточки инцидента и выполнения поставленных задач. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных поддерживает экспорт и импорт табличных списков. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных реализовывает следующие политики (правила): - определение и (или) изменение сроков актуальности и устаревания данных об активе; - определение перечня активов, на которые действует правило; - присвоение значимости активам. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных обеспечивает возможности экспорта и импорта профилей сбора данных в файл. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных обеспечивает возможность сбора данных на основе задач, использующих шаблоны (профили) сбора данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Имеется возможность сбора статистики работы с узлов с установленными компонентами системы для ее передачи в службу технической поддержки. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных обеспечивает возможность создавать, изменять, удалять шаблоны (профили) сбора данных, определяющие протоколы и способы сбора данных от источников данных |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных обеспечивает возможность создания, изменения, удаления учетных записей, необходимых для авторизации на источниках данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных обеспечивает возможность создания, изменения, удаления, запуска и приостановки задач сбора данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных обеспечивает сбор инвентаризационной и конфигурационной информации путем сканирования рабочих станций: - идентификационных данных об активах (IP-адреса, FQDN и других); - данных о составе аппаратного обеспечения (материнская плата, центральный процессор, сетевая карта и другие); - данных о составе программного обеспечения (BIOS, ОС, системное ПО и другие); - данных о настройках ОС семейства Windows (локальные и доменные политики); - данных о запущенных службах и задачах планировщика ОС. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных обеспечивает следующие методы добавления активов: - сканирование сети с выявлением и идентификацией активов, включенных и подключенных к локальным вычислительным сетям с использованием стека TCP/IP; - добавление активов в ручном режиме; - импорт активов из CSV-файла; -обнаружение активов при анализе событий. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает возможность запуска задач на основе расписания, задаваемого через графический веб-интерфейс или в виде строки Crontab. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает возможность использования протокола Kerberos для аутентификации перед сбором данных с ИТ-активов, расположенных на технических средствах под управлением ОС семейств Windows и Linux. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает возможность массового изменения расписания и запрещенного времени для выполнения задач на сбор данных |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает возможность настройки времени выполнения подзадач на сбор данных с ИТ-активов |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает возможность поиска профилей сбора данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается валидация добавляемых сертификатов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает возможность просмотра перечня подзадач для конкретной задачи на сбор данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает возможность создания задач на сбор данных (с автоматическим созданием и распределением подзадач) для нескольких модулей сбора данных в выбранных сегментах информационно-телекоммуникационной сети. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает возможность создания, изменения или удаления пользовательских справочников |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает возможность сортировки и поиска задач сбора данных по их атрибутам |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных поддерживает возможность копирования информации о событиях для переноса в другие приложения. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных поддерживает возможность обогащения собираемых данных сведениями о географической принадлежности IP-адресов, участвующих в сетевом взаимодействии на основе пользовательской базы данных |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Вид лицензии |
Простая (неисключительная) |
|
Значение характеристики не может изменяться участником закупки |
| В подсистеме управления и визуализации существует роль с минимальными привилегиями (только чтение), позволяющая ознакомиться с данными Системы. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных поддерживает возможность отмены выполнения сортировки и поиска событий по заданному набору атрибутов и их значениям с использованием встроенного языка запросов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Имеется возможность отслеживать распределение и обработку потока событий для управления нагрузкой на подсистемы сбора и обработки событий. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает возможность экспорта и импорта результатов выполнения задач сбора данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает следующие виды справочников для сетевого сканирования: - базовые заполненные справочники с парами «логин — пароль»; - пользовательские справочники для хранения пар «логин — пароль», справочники с логинами, справочники с паролями. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает список исключений — перечень сетевых узлов, на которых запрещено выполнение задач сбора данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема управления и визуализации обеспечивает возможность использования протокола SAML 2.0 для идентификации и аутентификации пользователей |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема управления и визуализации обеспечивает возможность управления учетными записями пользователей Системы: - созданием, изменением, блокированием или удалением учетных записей; - назначением и изменением логинов и паролей; - назначением ролей; - выбором методов аутентификации (локальная база или LDAP-аутентификация). |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема управления и визуализации обеспечивает идентификация и аутентификация пользователей Системы на основе учетных записей. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема управления и визуализации обеспечивает реализацию ролевой модели управления доступом к компонентам и функциям Системы. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема управления и визуализации поддерживает бесшовное соотнесение ролей пользователей Системы с ролями Microsoft Active Directory, ALD Pro и FreeIPA |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема управления и визуализации поддерживает возможность выполнения принудительной смены пароля при первом входе пользователя в Систему. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема управления и визуализации поддерживает возможность генерации паролей пользователей. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема управления и визуализации поддерживает возможность просмотра списка удаленных учетных записей Системы. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается визуализация статистических данных о результатах функционирования Системы с помощью панелей мониторинга, а также отображение оперативных данных об ИТ-активах и работоспособности Системы в виде графиков, диаграмм и таблиц, закрепляемых за отдельными виджетами. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема управления и визуализации предоставляет графический веб-интерфейс, обеспечивающий: - доступ к функциям Системы на основе прав пользователей или их ролей; - информирование уполномоченных пользователей о состоянии всех компонентов, входящих в состав Системы, и работоспособности Системы; - отображение результатов работы Системы в виде текстовых и графических данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема хранения данных обеспечивает возможность хранения исходных и обработанных событий |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема хранения данных обеспечивает хранение данных, содержащих выявленные в различные моменты времени сведения об активах, в том числе IP-адреса, доменные имена и другие изменяемые данные |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема хранения данных обеспечивает хранение корреляционных событий, для которых созданы карточки инцидентов |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема хранения данных поддерживает возможность периодического автоматического удаления промежуточных (неактуальных) данных об активах. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| При сетевом сканировании обеспечивается сбор следующих данных: - сведений об активах (сетевых узлах ИС) в области, заданной пользователем по IP адресам (подсетям), именам или внутрисистемным идентификаторам активов с возможностью ограничения или выбора числа портов и протоколов транспортного уровня, используемых при сканировании; - инвентаризационной информации активов (идентификация доступных сетевых служб и ПО), в том числе: o наименований и версий ОС семейства Microsoft Windows; o сетевых служб, использующих транспортные протоколы TCP и UDP. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| При сетевом сканировании поддерживается сбор сведений об уязвимых учетных данных (слабых парах «логин — пароль»), получаемых путем подбора с использованием справочников по протоколам: - электронной почты — SMTP, POP3; - файловых служб — FTP; - удаленного управления — RDP, SSH, Telnet, SNMP, VNC, Radmin, Symantec pcAnywhere, NetBIOS; - баз данных — Microsoft SQL, Oracle DB, Sybase, DB2, MySQL, PostgreSQL; - бизнес-приложений — SAP DIAG, SAP RFC; - сред виртуализации — VMware vSphere; - IP-телефонии — SIP. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Система имеет возможность интеграции с аналитическими системами проверки файлов на наличие ВПО – для передачи выделяемых из сетевого трафика файловых объектов на проверку и получения результатов проверки |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Система имеет возможность интеграции с системами разрешения доменных имен – для сбора сведений об узлах, зарегистрированных в Системе |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Система имеет возможность интеграции с системами электронной почты – для отправки сообщений электронной почты |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается визуализация характеристик входящего потока событий. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Система имеет возможность интеграции с системой автоматического распознавания атак |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Система имеет возможность интеграции с системой анализа сетевого трафика и выявления атак |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Система имеет возможность интеграции с системой подготовки ИТ-инфраструктуры к отражению атак |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Система имеет возможность интеграции с системой расширенного обнаружения и реагирования |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает выбор способов (протоколов) подключения к активам и определения учетных записей, используемых для аутентификации. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает настройку запрещенного времени для выполнения задач сбора данных: на указанный интервал времени выполнение задачи прерывается. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает подключение к выбранным активам: по IP-адресам (подсетям), FQDN-именам или иным идентификаторам активов, используемым Системой |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает сбор данных с ИТ активов расположенных на технических средствах под управлением ОС семейств Windows и Linux, при размещении модуля сбора данных на технических средствах под управлением ОС семейства Linux |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема сбора данных поддерживает сбор событий от источников событий, в том числе: - пассивный (без подключения к источнику) сбор событий с использованием протоколов syslog, SNMP (Trap), Cisco NetFlow, sFlow. - активный (с подключением и выполнением команд и запросов к источнику) сбор событий с использованием поддерживаемых протоколов и механизмов: DCE/RPC (WMI), CIFS/SMB (RPC), DCOM (RPC), SSH, Telnet, OPSEC LEA, VMware API, ODBC API (MySQL protocol, PostgreSQL protocol, Tibero). |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается валидация пользовательских правил (формул) нормализации, агрегации, локализации, обогащения и корреляции, табличных списков, макросов с проверкой их структуры, синтаксиса, корректности указанных условий и совместимости правил между собой. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Система имеет возможность интеграции с системой точного времени Заказчика – для обеспечения единых меток даты/времени |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается возможность блокирования неактивных пользователей по истечении срока, установленного уполномоченным пользователем. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается возможность настройки, построения, отправки и экспорта отчетов за счет: - наличия предустановленных форм отчетов; - возможности создания пользовательских форм отчетов с помощью конструктора отчетов, позволяющего: o задать последовательность объектов отчета (текста, изображений, актуальной информации из виджетов); o задать тип визуализации данных (диаграммы, графики, гистограммы); o настроить внешний вид отчета (колонтитулы, легенду, подписи к объектам отчета). - возможности выпуска отчетов вручную или по расписанию, в том числе с отправкой на заданный адрес электронной почты; - возможности экспорта отчетов в один из следующих форматов: JSON, PDF, XML, XLSX. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается возможность применения правил из базы знаний, выбранных пользователем, модулем обработки событий. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.02) Средства управления событиями информационной безопасности |
|
Значение характеристики не может изменяться участником закупки |
| В подсистеме управления и визуализации существует роль с минимальными привилегиями (только чтение), позволяющая ознакомиться с перечнем пользователей и назначенными им правами. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается возможность создания пользовательских панелей мониторинга. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается возможность управления парольной политикой, в том числе: - минимальным сроком действия пароля; - максимальным сроком действия пароля; - уведомлениями о необходимости смены пароля; - уникальностью пароля по отношению к ранее использованным (установкой запрета на использование пользователями определенного числа последних использованных паролей при создании новых паролей); - минимальной сложностью пароля (минимальной длиной пароля, максимальной длиной пароля, минимальным количеством цифр, заглавных букв, строчных букв, спецсимволов, используемых в пароле; - необходимое количеством отличающихся символов, между старым паролем и новым паролем при его смене; - контролем использования учетных данных в пароле; - количеством неуспешных попыток ввода пароля; - сроком блокирования учетной записи при превышении числа неуспешных попыток ввода пароля; - временем до сброса количества попыток ввода пароля. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается возможность экспорта информации о событиях, активах и инцидентах в следующих форматах: CSV, XLSX, JSON, XML. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается возможность экспорта информации по инциденту в виде электронного документа в формате PDF. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается журналирование действий пользователей: - с карточками активов; - с записями о событиях; - с карточками инцидентов; - в части управления иерархией; - в части управления сбором данных; - в части управления контентом подсистемы «База знаний»; - в части управления Системой; - все случаи авторизации пользователей. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается индикация собственного состояния и отображение уведомлений в интерфейсе пользователя о сбоях в работе |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается наличие встроенных самоподписанных TLS-сертификатов, поставляемых совместно с ПО Системы. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается наличие доступного через веб-интерфейс графического конструктора, предназначенного для создания пользовательских правил корреляции и предоставляющего следующие функциональные возможности: - использование предустановленных и пользовательских макросов; - формирование и редактирование пользовательских правил корреляции с помощью встроенного языка запросов напрямую из конструктора правил; - автоматическое формирование представления правила в формате встроенного языка запросов; - проверка синтаксической корректности разрабатываемых правил (формул) нормализации, агрегации, локализации, обогащения и корреляции. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается наличие предустановленных виджетов по активам, событиям и инцидентам: - количество активов; - значимость активов; - актуальность данных об активах; - количество событий; - средний поток событий; - распределение среднего потока событий; - события по категориям с распределением по важности; - соотношение количества поступивших и нормализованных Системой событий; - событиям отправленных в подсистему хранения; - работа службы коррелятора; - срабатывание правил корреляции; - инциденты по уровню опасности; - инциденты по категории. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается наличие предустановленных панелей мониторинга. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| В состав Системы входят следующие подсистемы: -подсистема сбора данных — предоставляет возможность сбора данных об активах, и данных, поступающих от активов; -подсистема обработки данных — предоставляет возможность обработки данных об активах, и данных, поступающих от активов; -подсистема «База знаний» — обеспечивает хранение пакетов экспертизы (наборов правил нормализации, агрегации, обогащения, локализации, корреляции и табличных списков), и управление ими; -подсистема хранения данных — обеспечивает хранение данных об активах, исходных и обработанных событиях, а также поддержку хранения данных во внешних системах хранения; -подсистема доставки индикаторов компрометации — обеспечивает доставку и управление индикаторами компрометации; -подсистема управления и визуализации — обеспечивает доступ пользователей к функциям Системы и визуализацию результатов работы других подсистем. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается отображение очереди построения отчетов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается отображение результатов самодиагностики подсистем Системы и оповещение пользователя о неисправностях. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается уведомление уполномоченных пользователей об изменении статусов основных системных сущностей (активов, задач сбора данных, Системы) с их отправкой на электронную почту или по POST-запросу. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается управление очередью построения отчетов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО включено в Единый реестр российских программ для электронных вычислительных машин и баз данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО имеет действующий сертификат ФСТЭК России и соответствует требованиям по безопасности информации установленным в документах: «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по уровню доверия не ниже 4-го. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается возможность автоматизированного обновления наборов пакетов экспертизы подсистемы «База знаний». |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается возможность замены встроенных самоподписанных TLS-сертификатов на TLS-сертификаты Заказчика. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается возможность настройки пользовательских полей быстрого доступа в карточке событий. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Система имеет возможность интеграции с системой управления уязвимостями для получения сведений об инфраструктуре (уязвимостях в инфраструктуре), необходимых для построения возможных сценариев атак |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Система имеет возможность интеграции с LDAP-серверами на базе Microsoft Active Directory, ALD Pro и FreeIPA – для интеграции с внешними системами аутентификации и бесшовного соотнесения ролей пользователей Системы с ролями Microsoft Active Directory, ALD Pro и FreeIPA в рамках обеспечения единого входа в Систему (SSO) |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Система имеет возможность поддерживать обмен данными с серверами разработчиков ПО для получения (загрузки) обновлений. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Система имеет указанные режимы функционирования: -штатный – режим функционирования Системы, при котором поддерживается выполнение всех заявленных функций; -технологический – режим функционирования для проведения регламентных работ по обслуживанию, реконфигурации и модификации Системы; - аварийный – режим функционирования при обнаружении сбоев и отказов в работе Системы, ее отдельных подсистем или поддерживающей инфраструктуры. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Функционирование в штатном и технологическом режимах осуществляется в круглосуточном непрерывном режиме. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается возможность автоматизированного (запускаемого в ручном режиме) обновления программного обеспечения, входящего в состав Системы, в том числе со съемных носителей информации. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается возможность отправки уведомлений: - по электронной почте; - в виде POST-запроса. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается возможность экспорта и импорта контента базы знаний. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается вывод сведений об отклонениях от нормального поведения, обнаруженных в рамках проведения поведенческого анализа. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается выпуск токенов для авторизации действий пользователей, использующих публичные API, для передачи команд в Систему |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается группировка материалов базы знаний в отдельные папки по выбору пользователя. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается настройка визуализации (виджетов), в том числе: - возможность создания пользовательских виджетов по событиям, инцидентам и активам с использованием графического конструктора и с указанием необходимых источников данных и их типов визуализации (график, диаграмма, таблица); - возможность настройки периодичности обновления виджетов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Взаимодействие с прочими системами осуществляется через публичные API, предоставляемые компонентами, входящими в состав Системы |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается передача данных в систему мониторинга Grafana, позволяющая визуализировать ключевые показатели мониторинга хранилищ и баз данных, используемых системой, в том числе: - дисковая активность; - доступное дисковое пространство; - количество открытых файловых дескрипторов; - размер кэша запросов; - количество открытых подключений по протоколам HTTP и TCP; -количество потоков в процессе хранилища данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается передача данных в систему мониторинга Grafana, позволяющая визуализировать ключевые показатели отдельных служб и процессов системы: - анализа потока нормализованных и корреляционных событий; - регистрации событий ИБ; - обогащения нормализованных и корреляционных событий; - нормализации необработанных событий; - приема событий; - маршрутизации и предварительной обработки событий; - обработки событий; - работы с хранилищем событий. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается сбор данных в выделенных сегментах информационно-телекоммуникационной сети путем размещения модулей сбора данных |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается управление шаблоном, в том числе: - включением, отключением, изменением шаблона; - составом отображаемых сведений, задаваемым каждым шаблоном; - областью применения конкретного шаблона (для каких событий и пользователей применяется шаблон). |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема «База знаний» обеспечивает наличие пакетов экспертных знаний, предназначенных для обнаружения признаков возможных инцидентов |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема «База знаний» обеспечивает управление (в том числе создание, изменение и удаление) элементами базы знаний: -правилами (формулами) нормализации, агрегации, локализации, обогащения и корреляции; -макросами, используемыми при создании правил корреляции; -табличными списками следующих типов: o с данными об активах, автоматически заполняемыми в результате выполнения задач сбора данных; o со справочными данными, обеспечивающими представление технологической информации в человекочитаемой форме; o с репутационными данными — наборами индикаторов компрометации; o с временными данными — создаваемыми на основе автоматически заполняемых списков и используемыми правилами корреляции и обогащения. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема «База знаний» обеспечивает формирование и хранение макросов (шаблонов фильтров событий, используемых при создании правил корреляции). |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема «База знаний» обеспечивает хранение базы активных (используемых) и неиспользуемых правил (формул) нормализации, агрегации, обогащения, локализации и корреляции. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема «База знаний» обеспечивает хранение табличных списков. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема «База знаний» поддерживает активация и деактивация табличных списков. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Взаимодействие с системами электронной почты осуществляется по протоколу SMTP. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема доставки индикаторов компрометации обеспечивает возможность настройки времени жизни (срока актуальности) индикаторов компрометации для следующих типов индикаторов: - IP-адрес; - доменное имя; - URL. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема доставки индикаторов компрометации обеспечивает возможность управления периодичностью получения данных из источников. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема доставки индикаторов компрометации обеспечивает возможность управления получением индикаторов компрометации из внешних источников. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема доставки индикаторов компрометации обеспечивает периодическое обновление индикаторов компрометации из внешних баз знаний и их представление в виде репутационных списков. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема доставки индикаторов компрометации обеспечивает поддержку репутационных списков со следующими типами индикаторов компрометации: - хеш-суммами файлов; - IP-адресами; - URL; -доменными именами. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема доставки индикаторов компрометации обеспечивает удаление индикаторов компрометации, срок актуальности которых истек |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает автоматическое изменение инвентаризационной и конфигурационной информации об активах в результате выполнения задач сбора данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает автоматическое наполнение табличных списков информацией в ходе выполнения правил обогащения. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает автоматическое наполнение табличных списков информацией в ходе корреляции событий для использования в других правилах корреляции. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Взаимодействие между подсистемами осуществляется на основе унифицированного информационного способа взаимодействия с использованием стека протоколов TCP/IP и технологии канального уровня Ethernet. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается возможность сохранения выбранных настроек отображения в виде шаблонов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается возможность управления нагрузкой на модули сбора данных, путем управления максимальным количеством одновременно выполняемых задач или подзадач. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается возможность управления уведомлениями при возникновении событий, связанных с нарушениями политик контроля источников данных: - назначением правил, для которых создаются уведомления; - частотой отправки уведомлений. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается возможность установки политик контроля источников данных: - на основе контроля активности источника; - основе контроля потока данных для выбранного пользователем типа событий; - основе контроля задержки между появлением события на источнике и получением его модулем сбора данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается возможность экспорта данных из виджетов с таблицами в следующих форматах: CSV, XLSX, JSON, XML. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает автоматическое отключение правил корреляции на основе заданных пороговых значений расходования вычислительных ресурсов при корреляции. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает ведение истории изменения карточки актива с отображением истории изменения карточек активов с возможностью: - просмотра состояния актива на заданный момент времени или за указанный период; - сравнения конфигураций актива в два различных момента времени |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает возвращение состояния актива в исходное при деактивации политики (правила) |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает возможность внесения поправки во временные характеристики событий для корректировки разницы часовых поясов через профили сбора данных. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает возможность запуска и остановки работы правил обогащения и корреляции. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает возможность многоуровневой корреляции с передачей результатов работы одного правила корреляции на вход другим правилам корреляции. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Взаимодействие с LDAP-серверами осуществляется по протоколам LDAP или LDAPS. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает возможность нормализации событий, имеющих различный тип данных |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает возможность определения пороговых значений нагрузки, создаваемой правилами корреляции |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает возможность формирования мультиязычного описания событий на основе правил локализации. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает выполнение над активом действий, описанных в политике (правиле), при активации политики (правила). |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает контроль ключевых показателей процесса управления активами путем реализации настраиваемых политик и (или) правил, включая: - активацию или деактивацию политики (правила); - добавление, изменение или удаление политики (правила). Подсистема обработки данных реализовывает следующие политики (правила): - определение и (или) изменение сроков актуальности и устаревания данных об активе; - определение перечня активов, на которые действует правило; - присвоение значимости активам. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает корреляции событий для выявления событий ИБ и событий с признаками возможных инцидентов на основе правил корреляции. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает наличие предустановленных правил (формул) нормализации, агрегации, обогащения, локализации и корреляции. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает наличие предустановленных табличных списков. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает наличие функции автодополнения при использовании встроенного языка запросов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает нормализацию событий, получаемых от источников событий, на основе правил (формул) нормализации; в том числе поддерживается нормализация событий безопасности с вложенными типами данных, имеющими разный формат (TEXT, TABULAR, JSON, XML) при обработке фрагментов событий. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Данные, передаваемые компонентами на пользовательский интерфейс, защищены при помощи HTTPS с использованием TLS-сертификата (TLS версии 1.2 или выше). |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает обогащение событий дополнительной информацией на основе правил обогащения. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает обработку мультиязычных событий. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает объединение однотипных событий на основе правил агрегации. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает отображение собранной конфигурационной информации об активе в виде карточки актива. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает поддержку механизмов фильтрации и сортировки карточек инцидентов, включая: - возможность сортировки и фильтрации по заданному набору атрибутов и их значениям с использованием языка запросов и (или) по группе активов; - быстрое создание фильтров путем одного клика на основных атрибутах корреляционного события в карточке инцидента; - сохранение пользовательских фильтров для быстрого доступа к интересующим карточкам инцидентов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает поддержку работы с топологией сети, включая: - построение и визуализацию топологии сети на уровне L3 модели OSI на основе собранной Системой информации об активах; - возможность проверки сетевой доступности между активами на основе собранной Системой информации об активах; - возможность отображения активов, удовлетворяющих условиям заданного фильтра. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает поддержку следующих механизмов поиска и сортировки обработанных событий: - сортировка и поиск событий по заданному набору атрибутов и их значениям с использованием встроенного языка запросов; - быстрое создание фильтра путем одиночного нажатия на основных атрибутах обработанного события левой клавишей мыши; - сохранение пользовательских фильтров для быстрого доступа к интересующим событиям; - создание фильтра по связанным событиям (по типу объекта в событии; событиям ИБ и событиям с признаками инцидентов, обнаруженных при корреляции; аналогичным событиям; событиям, потенциально связанным в рамках атаки); - отображение наиболее часто используемых фильтров для быстрого поиска. - кластеризация событий с указанием степени сходства значений полей событий. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает поддержку следующих механизмов фильтрации и сортировки карточек активов: - сортировка и фильтрация перечня активов по заданному набору атрибутов и их значениям; - быстрое создание группы фильтрации путем одиночного нажатия левой клавиши мыши на значениях основных атрибутов актива; - возможность отображения активов, удовлетворяющих условиям заданного фильтра. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает срабатывание правил корреляции и создание события ИБ при возникновении журналируемого события работы с табличными списками. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Взаимодействие с системой точного времени в вычислительной сети Заказчика осуществляется на основе протокола NTP. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает автоматическое удаление устаревших записей в табличных списках (для автоматически добавленных записей) с возможностью задания настраиваемого времени жизни для записей в списке при его создании. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает автоматическое формирование карточек инцидентов по результатам срабатывания правил корреляции (при обнаружении признаков возможного возникновения компьютерных инцидентов) или на основе срабатывания других компонентов Системы. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает автоматическую ассоциация событий с активами (привязка). |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает автоматическую коррекция времени появления событий при выявлении некорректного времени на источнике. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Подсистема обработки данных обеспечивает автоматическую привязку событий и активов к событиям, для которых созданы карточки инцидентов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
Зарегистрироваться
Войти
Все сервисы
