| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения |
Соответствие |
|
|
| САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) |
Соответствие |
|
|
| САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования |
Соответствие |
|
|
| САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования |
Соответствие |
|
|
| САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования |
Соответствие |
|
|
| САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств |
Соответствие |
|
|
| САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи |
Соответствие |
|
|
| САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения |
Соответствие |
|
|
| База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: - Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru); - База данных «Common Vulnerabilities and Exposures (https://cve.mitre.org) |
Соответствие |
|
|
| База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива |
Соответствие |
|
|
| База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа |
Соответствие |
|
|
| САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором |
Соответствие |
|
|
| По каждой уязвимости в САЗ должна быть следующая информация: - описание уязвимости на русском языке; - VSS2\CVSS3\CVSS4 балл уязвимости; - CVSS2\CVSS3\CVSS4 вектор уязвимости; - название уязвимого ПО; - версия уязвимого ПО; - рекомендации по устранению уязвимости; - список существующих эксплойтов для эксплуатации уязвимости; - метрика EPSS |
Соответствие |
|
|
| САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp; imap; imaps; mssql; mysql; pop3; pop3s; postgres; rdp; redis; smb; smtp; smtps; snmp; ssh; telnet; vnc |
Соответствие |
|
|
| САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке |
Соответствие |
|
|
| САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате |
Соответствие |
|
|
| Условия предоставления лицензии: - срок действия лицензии – не менее 1 год; - количество IP адресов – не менее 1024 шт |
Соответствие |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.09) Средства обнаружения и предотвращения утечек информации |
|
|
|
(03.15) Средства обнаружения угроз и расследования сетевых инцидентов |
|
|
|
(03.17) Средства автоматизации процессов информационной безопасности |
|
|
| Способ предоставления |
Копия электронного экземпляра |
|
|