| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Класс программ для электронных вычислительных машин и баз данных |
(03.06) Средства антивирусной защиты |
|
Значение характеристики не может изменяться участником закупки |
| Назначение программного обеспечения |
Защита операциооной системы узлов кластера |
|
Значение характеристики не может изменяться участником закупки |
|
Контроль запуска и поведения контейнеров |
|
|
|
Обеспечение соответствия отраслевым стандартам (Kubernetes, MITRE, NSA/CISA) |
|
|
|
Контроль сетевого взаимодействия контейнеров |
|
|
|
Защита контейнерных сред и Kubernetes-кластеров |
|
|
|
Контроль конфигурации кластеров |
|
|
|
Сканирование образов контейнеров |
|
|
|
Интеграция безопасности в CI/CD процессы |
|
|
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| Требования к интерфейсам программного обеспечения |
Поддержка сетевых интерфейсов контейнеров: Flannel, Calico, Cilium |
|
Значение характеристики не может изменяться участником закупки |
| Вид лицензии |
Простая (неисключительная) |
|
Значение характеристики не может изменяться участником закупки |
| Требования к программной среде |
Поддержка следующих системы оркестрации: Kubernetes 1.21+ OpenShift 4.8 / 4.11+ Deckhouse 1.70.17 или 1.71.3 (CNI: Flannel, Cilium) DropApp 2.1 Штурвал 2.10. |
|
Значение характеристики не может изменяться участником закупки |
|
Поддержка среды исполнения контейнеров: Containerd CRI-O Docker CRI |
|
|
|
Поддержка метода установки с помощью Helm v3.10.0 или выше. |
|
|
|
Поддержка интеграции с реестрами образов: GitLab 14.2 or newer Docker Hub V2 API or newer Frog Artifactory 7.55 Sonatype Nexus Repository OSS 3.43 or newer Harbor 2.x Yandex Registry (с использованием YandexContainer Registry API) Docker Registry (с использованием Docker v2 API) Red Hat Quay 3.x Amazon Elastic Container Registry Google Artifact Registry Сфера Дистрибутивы (англ. Sfera) 2.0. Azure Container Registry |
|
|
|
Поддержка версии ядра Linux 4.18 и новее. |
|
|
|
Поддержка управления через веб-интерфейс с помощью браузеров: Google Chrome версии 140 или выше. Microsoft Edge версии 79 или выше. Mozilla Firefox версии 143 или выше. Apple Safari версии 12.1 или выше. Opera версии 60 или выше. |
|
|
|
Поддержка интеграции со следующими CI платформами: GitLab CI TeamCity Jenkins |
|
|
| Функциональные возможности ПО |
Возможность изменения логики объединения Политик среды выполнения для повышения предсказуемости их применения. |
|
Значение характеристики не может изменяться участником закупки |
|
Обеспечение возможности настройки параметров подключения к веб-интерфейсу продукта. |
|
|
|
Обеспечение мониторинга и визуализации ресурсов контролируемых кластеров. |
|
|
|
Поддержка кодировки UTF-8 в Active Directory, в том числе с использованием кириллических символов, в названиях групп, атрибутов и уникальных имен (англ. Distinguished names, DN) |
|
|
|
Обеспечение контроля запуска сервисов и приложений внутри контейнеров. |
|
|
|
Возможность проведения проверки на наличие образов, основанных на неразрешенных вами ОС, при применении политики безопасности образов. |
|
|
|
Возможность интеграции с решением по хранению секретов HashiCorp Vault. |
|
|
|
Возможность защиты ОС узлов кластера от файловых угроз. |
|
|
|
Предоставление API для управления его функционалом. |
|
|
|
Возможность проверки репутации IP-адресов и доменных имен, с которыми взаимодействуют контейнеры. |
|
|
|
Возможность выбора автоматического сканирования подключенных реестров образов, или сканирования по запросу. |
|
|
|
Обеспечение возможности управления правами доступа пользователей. |
|
|
|
Поддержка интеграции со службой каталогов по протоколу LDAP. |
|
|
|
Возможность настройки уведомлений по электронной почте, Telegram и вебхук-уведомлений. |
|
|
|
Наличие API для интеграции с CI/CD. |
|
|
|
Возможность настройки политики сканирования. |
|
|
|
Возможность отображения списков используемых сканеров, их статус и задания. |
|
|
|
Предоставление информации о состоянии его компонентов. |
|
|
|
Обеспечение возможности настройки требований к паролю пользователей веб-интерфейса продукта. |
|
|
|
Возможность проведения проверки пакетов на наличие конкретных ресурсов или версий ресурсов в образах при применении политики безопасности образов. |
|
|
|
Обеспечение блокировки определенных действий или функций при несоответствии настроенным политикам безопасности. |
|
|
|
Возможность проверки кластера Kubernetes на соответствие отраслевым стандартам Kubernetes, MITRE, NSA/CISA. |
|
|
|
Проверка образов в указанных выше реестрах на наличие: Известных уязвимостей по базам уязвимостей NVD и БДУ (ФСТЭК). Вредоносного программного обеспечения. Конфиденциальных данных (паролей, ключей доступа, токенов). Ошибок в конфигурациях. |
|
|
|
Возможность использования нескольких доменов Active Directory для аутентификации. |
|
|
|
Осуществление анализа и контроля конфигураций кластера. |
|
|
|
Поддержка ролевой модель управления доступом к продукту. |
|
|
|
Возможность настройки собственных правил для поиска конфиденциальных данных. |
|
|
|
Возможность формирования сводного и детализированного отчетов по результатам проверки рабочих узлов в кластере. |
|
|
|
Предоставление функционала ручного и автоматического формирования профилей среды исполнения на основе поведенческого анализа контейнеров. |
|
|
|
Возможность проверки узлов кластера Kubernetes на соответствие отраслевым стандартам Kubernetes. |
|
|
|
Предоставление функционала контроля сетевого трафика между контейнерами, компонентами платформы контейнеризации и внешними ресурсами. |
|
|
|
Возможность настройки области применения политик безопасности. |
|
|
|
Возможность формирования отчетов, а также предоставлять доступ к событиям и дашбордам. |
|
|
|
Обеспечение отображения слоев просканированных образов. |
|
|
|
Возможность проверки образов контейнеров на соответствие политикам безопасности. |
|
|
|
Обеспечение возможности интеграции с SSO и поддерживать аутентификацию с помощью службы идентификации Keycloak. |
|
|
|
Предоставление документации по его API. |
|
|
|
Программное обеспечение должно иметь веб- интерфейс для управления продуктом на русском, английском и китайском языках. |
|
|
|
Возможность анализа событий контейнеров, то есть определения событий в контейнерах по запущенным процессам, файловым операциям, сетевому трафику и обнаруженному вредоносному ПО. |
|
|
|
Возможность принятия риска в связи с обнаруженной уязвимостью для образа, репозитория или всех образов на заданное время или на постоянной основе. |
|
|
|
Возможность создания отчетов на основе проверки кластера на соответствие отраслевым стандартам Kubernetes, MITRE, NSA/CISA. |
|
|
|
Отображение истории сканирования просканированных образов. |
|
|
|
Обеспечение возможности сканировать уже запущенные контейнеры на наличие файловых угроз. |
|
|
|
Поддержка сканирования отечественных образов RedOS, АstraLinux и Platform V SberLinux OS Server. |
|
|
|
Возможность настройки ролевого доступа к ресурсам Kubernetes- кластера и реестрам образов. |
|
|
|
Возможность задания исключений для политик безопасности. |
|
|
|
Мониторинг и контроль запуска контейнеров в среде их выполнения по следующим критериям: соответствие лучшим практикам безопасности; запуск контейнеров только из образов, соответствующих политикам безопасности; выявление запуска контейнеров из неизвестных образов; контроль использования контейнерами возможностей Unix и назначенных полномочий; запуск контейнеров только из доверенных реестров; контроль использования контейнерами разделов хранилища данных. |
|
|
|
Возможность создания и настройки политик безопасности. |
|
|
|
Возможность сканирования и отображения уязвимостей в компонентах ОС узлов кластера в интерфейсе решения. |
|
|
|
Поддержка интеграции с SIEM-системами для отправки сообщений в CEF формате по протоколу Syslog. |
|
|
|
Обеспечение контроля целостности контейнеров, используя функционал подписи образов. |
|
|
|
Возможность идентификации названия нарушенной политики среды выполнения в событиях безопасности. |
|
|
|
Возможность настройки интеграции с CI/CD- процессами: решение необходимо встраивать в существующие процессы непрерывной интеграции и развертывания (Continuous Integration/Continuous Delivery), обеспечивая безопасность на всех этапах жизненного цикла контейнеров. |
|
|