| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Средство обеспечивает возможность одновременной работы до 12 пользователей без ограничения количества целевых ресурсов и одновременных сессий |
Наличие |
|
|
| Совместимость с яндекс браузером, установленном у заказчика |
Наличие |
|
|
| Совместимость с ОС Astra Linux Special Edition версии 1.7, 1.8 (сертификат соответствия ФСТЭК России № 2557, дата выдачи 27 января 2012 г.), используемой заказчиком |
Наличие |
|
|
| Пользовательский интерфейс на русском языке |
Наличие |
|
|
| Возможность функционирования в отказоустойчивом режиме Active-Active, для компонентов сервера доступа |
Наличие |
|
|
| Возможность горизонтального и вертикального масштабирования |
Наличие |
|
|
| Поддержка всех необходимых функций без установки агентов на целевых системах или рабочих станциях администраторов |
Наличие |
|
|
| Функция автоматической выгрузки паролей хранимых УЗ в зашифрованном виде в файл или файлы, чтобы можно было получить доступ ко всем паролям в случае полного отказа Средства |
Наличие |
|
|
| Поддержка мультитенантной архитектуры с логической изоляцией данных и процессов отдельных организаций в рамках единой инсталляции системы |
Наличие |
|
|
| Средство функционирует в следующих режимах: - штатный режим; - режим технологического обслуживания; - аварийный режим. |
Наличие |
|
|
| В штатном режиме функционирования Средство обеспечивает решение функциональных задач в полном объеме. В технологическом режиме функционирования Средство обеспечивает работу функций обновления программного обеспечения Средства, а также самодиагностики для проведения обслуживания. В аварийном режиме функционирования Средством обеспечивается: - оповещение персонала о сбое в работе Средства; - возможность восстановления работоспособности Средства; - устранение причин перехода Средства в аварийный режим. |
Наличие |
|
|
| Механизм диагностики неисправностей в процессе установки программного обеспечения Средства |
Наличие |
|
|
| Индикация собственного состояния и уведомления в интерфейсе пользователя о сбоях в работе сервисов Средства |
Наличие |
|
|
| Визуализация характеристик входящего потока событий |
Наличие |
|
|
| Средство обеспечивает возможность развития и модернизации в рамках технической поддержки разработчика |
Наличие |
|
|
| Аутентификация пользователей Средства - Двухфакторная аутентификация (выборочная/глобальная) пользователей с использованием приложений с поддержкой одноразовых паролей (Яндекс Ключ, Aladdin 2FA и других приложений, использующих токены по стандарту RFC 6238). - Возможность осуществлять аутентификацию пользователей следующими методами: – LDAP/LDAPS; – локальная аутентификация; – OIDC; – SAML2; – OAuth2; – Radius. - Формирование правил контроля предоставления доступа к Средству с привязкой ко времени/дате осуществления доступа, а также в зависимости от IP-адреса пользователя |
Наличие |
|
|
| Создание единой точки доступа пользователей к Целевым ресурсам - Организация подключения к Целевым ресурсам: - добавление, настройку, изменение и удаление Целевых ресурсов; - назначение прав доступа пользователей и ролей к Целевым ресурсам; - организацию подключения пользователей к Целевым ресурсам через Средство; - централизованный контроль и администрирование подключений. |
Наличие |
|
|
| Типы поддерживаемых Целевых ресурсов, подключение к которым осуществляется Средством: - хостами, функционирующими на базе следующих операционных систем: - ОС семейства Microsoft Windows (Windows Server 2016, 2019 и выше, Windows 10 и выше), установленных у заказчика; - ОС семейства Unix/Linux (Debian 9 и выше, CentOS 7 и выше, Ubuntu 14 и выше, AstraLinux 1.7 и выше, RedOS 7.3 и выше), установленных у заказчика - базами данных ClickHouse, Dameng, DB2, MariaDB, MongoDB, MySQL, Oracle, PostgreSQL, Redis, Redis6+, SQLServer, установленных у заказчика - веб-приложениями; - сетевыми устройствами (Cisco, Eltex, Juniper Networks и др.). - Подключение пользователей к Целевым ресурсам по RDP/ VNC, HTTP(S), SSH, SFTP, Telnet, Kubernetes API и к CLI СУБД. - Возможность использования механизма SSH Agent Forwarding при подключениях к Целевым ресурсам по протоколам SSH и SFTP. |
Наличие |
|
|
| Подключение к Целевым ресурсам возможно посредством веб-консоли Средства по протоколу HTTP(S) (интерактивная сессия к Целевому ресурсу по стандартным протоколам внутри пользовательской HTTPS-сессии до единой веб-консоли), а также с использованием стандартных клиентских приложений соответствующих протоколов |
Наличие |
|
|
| Через веб-консоль Средства подключение по следующим протоколам: SSH; SFTP; RDP; VNC; Telnet; WinRM; MySQL; MariaDB; PostgreSQL; Oracle; SQLServer; DB2; Dameng; ClickHouse; MongoDB; Redis; Kubernetes (K8s); HTTP(S) |
Наличие |
|
|
| С использованием стандартных клиентских приложений поддерживается подключение по следующим протоколам: SSH; SFTP; RDP; MySQL; PostgreSQL. - Поддержка VRF для подключения к целевым ресурсам по протоколу RDP, SSH, SFTP. - Возможность выбора типа расширения клиентского конфигурационного файла при формировании RDP-подключения. |
Наличие |
|
|
| Использование инструментов Средства для проведения базовой сетевой диагностики Целевого ресурса посредством веб-консоли Средства, в том числе с использованием утилит ping, telnet, nmap, tcpdump, traceroute. Предоставление доступа к просмотру паролей учетных записей Целевых ресурсов с применением многофакторной аутентификации. Смена учетных данных на Целевых ресурсах по расписанию в соответствии с заданными политиками сложности пароля, включающих требования к количеству символов и их составу. |
Наличие |
|
|
| Создание политик автоматического создания локальных учетных записей на Целевых ресурсах, а также проверки параметров существующих учетных записей, и ведение текстового журнала с результатами выполнения политики. Поиск учетных записей (локальных и доменных) на Целевом ресурсе и каталоге пользователей. Поддержка работы как в прозрачном режиме (автоматическая передача аутентификационных данных на Целевой ресурс), так и с ручной аутентификацией на Целевом ресурсе. Организация многопользовательской интерактивной сессии управления Целевым ресурсом с возможностью подключения дополнительных пользователей к активной сессии с настройкой прав доступа (просмотр, ввод данных) и регистрацией всех подобных действий в журналах сессии. |
Наличие |
|
|
| Создание шаблонов скриптов и Ansible-плейбуков автоматизации в веб-консоли Средства и их исполнения на Целевых ресурсах с журналированием процесса и результатов исполнения, а также формирование расписания их выполнения. Возможность автоматического прерывания исполнения команды управления Целевым ресурсом пользователя при введении запрещенной команды с уведомлением оператора Средства. |
Наличие |
|
|
| Журналирование активности пользователей на целевых ресурсах - Возможность просмотра активных сессий в реальном времени, а также возможность принудительного прерывания или временной приостановки сессии привилегированного пользователя оператором Средства. - Возможность ведения журналов выполнения удаленных команд, скриптов и ansible-плейбуков автоматизации. - Распознавание символов пользовательского ввода в реальном времени, в том числе: - формирование списка команд и результатов выполнения, вводимых администратором в рамках сессии администрирования с возможностью поиска и сохранения для дальнейшего анализа. - Фиксация действий привилегированных пользователей автономно, без участия оператора, круглосуточно, в формате видеозаписи и/или текстового лога в отношении всех поддерживаемых нативных протоколов управления Целевыми ресурсами. - Хранение данных сессий управления Целевыми ресурсами как локально, так и на подключаемых по сети внешних хранилищах данных (Ceph, SFTP, S3). - Контроль файловых передач в рамках пользовательских сессий (включая SSH, SFTP и web-RDP) с возможностью отслеживания направления передачи файлов и сохранения их копий для последующего анализа, а также автоматическую проверку передаваемых файлов с использованием антивирусных систем и песочниц |
Наличие |
|
|
| Формирование гранулированных правил доступа для пользователей и групп пользователей к Целевым ресурсам - Формирование шаблонов и списков ключевых паттернов для обнаружения использования запрещенных команд в сессии пользователя при управлении Целевым ресурсом. - Формирование правил контроля предоставления доступа к управлению Целевым ресурсам с привязкой ко времени/дате осуществления доступа, а также в зависимости от IP-адреса пользователя. - Формирование правил контроля доступа к управлению Целевыми ресурсами Средства, обеспечивающих возможность конфигурирования параметров сессии пользователя: - разрешение/запрет передачи файлов, направление передачи файлов (для протоколов RDP/SFTP); - разрешение/запрет использования сетевых дисков, принтеров, смарт-карт клиента при подключениях по протоколу RDP. - разрешение/запрет текстового буфера обмена, направление буфера обмена (для протоколов RDP/SFTP). - Возможность запроса пользователем разрешения на предоставление доступа до целевого ресурса в формате заявки, параметры которой формируются аналогично параметрам правил контроля доступа к целевым ресурсам. - Возможность со стороны ответственного лица проведения обработки пользовательской заявки на предоставление доступа к целевому ресурсу с вынесением вердикта (согласовано/отклонено) и изменением параметров заявки |
Наличие |
|
|
| Анализ устойчивости паролей - Проведение периодического анализа учетных записей Целевых ресурсов на предмет обнаружения слабых и скомпрометированных паролей. - Ведение собственной базы скомпрометированных паролей и словарей запрещенных паролей с возможностью обновления. - Пополнение словаря запрещенных паролей путем генерации комбинаций символов по ключевым словам |
Наличие |
|
|
| Интеграция со сторонними средствами - Возможность интеграции со Средствами Заказчика путем передачи событий по протоколу syslog событий, содержащих информацию об активности привилегированного пользователя, вводимых командах, фактах использования механизмов передачи файлов и данных, фактах успешных и неуспешных попытках авторизации, а также системных событий серверных компонентов Средства, в том числе: - журнал сессий; - журнал входа; - команды сессий; - передача файлов; - изменений паролей; - журнал операций; - журнал заданий. |
Наличие |
|
|
| Разграничение доступа ко всем функциональным компонентам Средства, в том числе журналам сессии, хранящимся в Средству, и другим функциям Средства |
Наличие |
|
|
| Зашифрованный экспорт конфиденциальной информации, в том числе с разделением целостности экспорта на несколько взаимосвязанных экземпляров |
Наличие |
|
|
| Мониторинг состояния серверных компонентов Средства в отношении системных ресурсов и использования функциональных ресурсов Средства |
Наличие |
|
|
| Требования к информационному обмену между компонентами Средства - Данные, хранимые и обрабатываемые в Средстве, включают базу хранения записанных сессий. - Доступ к компонентам Средства осуществляется с использованием протоколов HTTP(S)/SSH |
Наличие |
|
|
| Требования к лингвистическому обеспечению - Эксплуатационная документация, графический интерфейс пользователя Средства и формируемые Средством отчеты выполнены на русском языке |
Наличие |
|
|
| Требования к программно-техническому обеспечению - Средство поддерживает взаимодействие с корпоративными инфраструктурными сервисами, такими как DNS, NTP, DHCP. - Средство работает на сертифицированных ФСТЭК версиях ОС. - Для обеспечения долговременного хранения событий Средства реализована возможность отправки уведомлений по протоколу Syslog. - Средство имеет возможность интеграции с Средством типа IDM. - Средство имеет возможность интеграции с Средством типа 2FA или SSO. - Серверные компоненты Средства поддерживают функционирование в среде виртуализации VMmanager Заказчика. - Серверные компоненты Средства функционируют на базе отечественных операционных систем (Astra Linux, RedOS), установленных у заказчика - Структурно Средство поддерживает возможность установки всех серверных компонентов на базе одного сервера, а также возможность горизонтального масштабирования серверных компонентов для повышения отказоустойчивости Средства и его производительности. - Возможность функционирования в функционально замкнутой среде, в том числе с учетом изоляции от целевой инфраструктуры средств авторизации. - Возможность реализации всех функций без установки агентов или иного клиентского ПО на Целевых ресурсах, за исключением системного ПО Целевых ресурсов. - Доступ к средствам администрирования и инструментам получения доступа из единой консоли. - Администрирование Средства осуществляется посредством веб-консоли по протоколу HTTP(S) |
Наличие |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.12) Средства управления доступом к информационным ресурсам |
|
|
| Количество пользователей |
≥ 10,00 |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Зарегистрироваться
Войти
Все сервисы
