| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Требования к возможностям программного продукта при предоставлении простой (неисключительной лицензии). Требования к механизмам сетевого аудита средств анализа защищенности (далее – САЗ): |
- САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «Astra Linux Special Edition» |
|
Участник закупки указывает в заявке все значения характеристики |
|
- САЗ должно обеспечивать контроль за установкой обновлений ОС Microsoft Windows: 7, 8.1, 10, Server 2012, Server 2012-R2, Server 2016 |
|
|
|
- САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp, http, imap, mssql, mysql, oracle, pop3, postgres, rdp, redis, smb, smtp, snmp, ssh, telnet, vnc |
|
|
|
- САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения |
|
|
|
- САЗ должно осуществлять обновление базы данных уязвимостей через сервис обновлений САЗ |
|
|
|
- САЗ должно осуществлять поиск уязвимостей автоматизировано или по расписанию, задаваемому оператором |
|
|
|
- САЗ должно осуществлять извлечение из сетевого трафика парольной информации (для протоколов ftp, pop3, http, https, telnet), а также, проверку возможности атак подмены MAC-адресов |
|
|
|
- САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в диапазоне от 1 до 65535, идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети |
|
|
|
- САЗ должно обеспечивать формирование отчетов по результатам проверок в форматах: HTML, PDF |
|
|
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| Требования к возможностям программного продукта при предоставлении простой (неисключительной лицензии). Требования к механизмам локального аудита САЗ: |
- САЗ должно осуществлять поиск остаточной информации на различных носителях информации и гарантированное уничтожение информации путем записи случайной последовательности символов поверх стираемой информации, а также записи случайной последовательности символов в освободившееся пространство накопителей на жестких магнитных дисках, накопителей на основе флэш-памяти и съемных носителей информации |
|
Участник закупки указывает в заявке все значения характеристики |
|
- САЗ должно осуществлять локальный подбор паролей по словарю для учетных записей пользователей операционных систем |
|
|
|
- САЗ должно обеспечивать контрольное суммирование заданных файлов, папок, подпапок, съемных носителей и накопителей на жестких магнитных дисках |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.15) Средства обнаружения угроз и расследования сетевых инцидентов |
|
Значение характеристики не может изменяться участником закупки |
| Требования сертификации программного обеспечения |
Предоставляется сертификат ФСТЭК России (копии) на программное обеспечение |
|
Значение характеристики не может изменяться участником закупки |
| Вид лицензии |
Простая (неисключительная) |
|
Значение характеристики не может изменяться участником закупки |