Soluții EDR pentru Modernizarea și Eficientizarea Protecției Cibernetice

Cerința rămâne valabilă. În cerințe e indicată necesitatea unei platforme integrate care include atât prevenție, cât și detecție și răspuns. Nu se solicită funcționalități separate, ci capabilități consolidate într-o singură soluție. Denumirea bunurilor în anunțul de participare și caietul de sarcini la cerința față de bunuri este: Soluție de securitate cibernetică avansată pentru dispozitive tip Server/PC/Laptop/VDI.

Architectura globală poate include unul sau mai multe sandbox-uri 3rd party (hardware/VA/cloud), cu condiția existenței unei integrări funcționale native sau certificate și a fluxurilor automate de analiză și răspuns. Dacă soluția de securitate cibernetică are inclus un Sandbox nativ performant, care acoperă cerințele, nu sunt necesare integrări multiple cu alte soluții de Sandbox.

Funcția EDR de blocklist la nivel de industrie funcționează prin analiza telemetriei raw pe care doar EDR o corelează și o monitorizează. Funcția de blocare deși poate face parte și din alte module în mod limitat este o funcționalitate EDR. Formatul CSV este cel mai utilizat deoarece este universal ușor de citit, fiind o listă de identificatori precum MD5 sau SHA256 separați prin virgulă. Soluția poate bloca sau exclude fișiere/procese pe baza hash-urilor MD5/SHA256 direct din pagina incidentului, prin acțiunea de adăugare în Blocklist (reguli Application hash). Totodată, soluția poate importa și utiliza hash-uri MD5/SHA256 din fișiere CSV pentru blocarea fișierelor/proceselor, în formatul CSV standard (tip hash, valoare hash, notă opțională).

Funcționalitatea de firewall este solicitată ca parte a protecției endpoint integrate și nu ca soluție separată. Se acceptă implementări software la nivel de endpoint, integrate în platforma de securitate. Denumirea bunurilor în anunțul de participare și caietul de sarcini la cerința față de bunuri este: Soluție de securitate cibernetică avansată pentru dispozitive tip Server/PC/Laptop/VDI.

Web Control este solicitat ca mecanism de reducere a suprafeței de atac și de prevenție, integrat în soluția endpoint. Denumirea bunurilor în anunțul de participare și caietul de sarcini la cerința față de bunuri este: Soluție de securitate cibernetică avansată pentru dispozitive tip Server/PC/Laptop/VDI.

Se confirmă că prin controale de acces se înțeleg toate mecanismele de autentificare, autorizare și gestionare a privilegiilor utilizatorilor, inclusiv corelarea acestora cu evenimentele de securitate și riscul asociat.