Техническое задание Kaspersky Edpoint Security для бизнеса РАСШИРЕННЫЙ Медиапак для тендера
Антивирусные средства должны включать:
• Программные средства антивирусной защиты для рабочих станций Windows.
• Программные средства антивирусной защиты для рабочих станций Linux.
• Программные средства антивирусной защиты для рабочих станций Mac OS.
• Программные средства антивирусной защиты для файловых серверов Windows.
• Программные средства антивирусной защиты для файловых серверов Linux.
• Программные средства антивирусной защиты для серверов масштаба предприятия и терминальных серверов Windows.
• Программные средства централизованного управления, мониторинга и обновления.
• Обновляемые базы данных сигнатур вредоносных программ и атак.
• Эксплуатационную документацию на русском языке.
Программный интерфейс всех антивирусных средств, включая средства управления, должен быть на русском языке.
Все антивирусные средства, включая средства управления, должны обладать контекстной справочной системой на русском языке.
Требования к программным средствам антивирусной защиты для рабочих станций Windows
Средства антивирусной защиты для рабочих станций windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу В и Г не ниже второго класса защиты.
Программные средства антивирусной защиты для рабочих станций Windows должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий:
• Microsoft Windows XP Professional SP3 x32
• Microsoft Windows Vista SP2 x32/x64
• Microsoft Windows 7 Professional / Enterprise /Ultimate x32/x64
• Microsoft Windows 7 Professional / Enterprise /Ultimate SP1 x32/x64
• Microsoft Windows 8 Professional / Enterprise x32/x64
• Microsoft Windows 8.1 Professional / Enterprise x32/x64
Программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей:
• Резидентный антивирусный мониторинг.
• Эвристический анализатор, позволяющий распознавать и блокировать ранее неизвестные вредоносные программы.
• Антивирусное сканирование по команде пользователя или администратора и по расписанию.
• Запуск задач по расписанию и/или сразу после загрузки операционной системы.
• Антивирусная проверка и лечение файлов в архивах форматов RAR, ARJ, ZIP, CAB.
• Защита электронной корреспонденции от вредоносных программ с проверкой входящего и исходящего трафика на следующих протоколах: IMAP, SMTP, POP3 — независимо от используемого почтового клиента;
• Защита веб-трафика — проверка объектов, поступающих на компьютер пользователя по протоколам HTTP, FTP, в том числе с помощью эвристического анализа.
• Распознавание и блокировка фишинг-сайтов.
• Проверка трафика ICQ и MSN для обеспечения безопасности работы с интернет-пейджерами.
• Защита от еще не известных вредоносных программ на основе анализа их поведения.
• Возможность ограничения привилегий исполняемых программ, таких как запись в реестр, доступ к файлам и папкам. Автоматическое определение уровней ограничения на основании репутации программы.
• Наличие встроенного сетевого экрана, позволяющего задавать сетевые пакетные правила для определенных протоколов (TCP, UDP) и портов. Создание сетевых правил для конкретных программ
• Защита от сетевых атак с использованием системы обнаружения и предотвращения вторжений и правилами сетевой активности для наиболее популярных приложений при работе в вычислительных сетях любого типа, включая беспроводные.
• Наличие компонента, дающего возможность создания специальных правил, запрещающих установку и/или запуск программ. Компонент должен контролировать приложения как по пути нахождения программы, метаданным, контрольной сумме MD5.
• Осуществление контроля работы пользователя с внешними устройствами ввода/вывода по типу устройства.
• Ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось.
• Запуск специальной задачи для обнаружения уязвимостей в приложениях, установленных на компьютере.
• Защита от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля, позволяющая избежать отключения защиты со стороны вредоносных программ, злоумышленников или неквалифицированных пользователей.
• Возможность установки только выбранных компонентов программного средства антивирусной защиты.
• Централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления.
Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК :
• c возможностью настройки доверенных сайтов.
• Блокировка баннеров и всплывающих окон загружаемых с Web-страниц.
• Гибкое управление использованием ресурсов компьютера для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства.
• Возможность определения аномального поведения приложения с помощью анализа последовательности действий этого приложения. Возможность совершить откат действий вредоносного программного обеспечения при лечении.
• Осуществление контроля работы пользователя с сетью Интернет, в том числе явный запрет или разрешение доступа к ресурсам определенного характера, а также возможность блокировки определенного типа информации (аудио, видео и др.). Программное средство должно позволять вводить временные интервалы контроля, а также назначать его только определенным пользователям из AD.
• Возможность задания правил для компонента запрета запуска приложений на базе заранее заданных категорий приложений, предоставляемых вендором, а также для определенных пользователей из AD.
• Возможность задания правил для компонента контроля работы с внешними устройствами по используемой используемой шине, с возможностью создания списка доверенных устройств по их идентификатору и возможностью предоставления привилегий для использования внешних устройств определенным пользователям из AD.
• Возможность предоставления отчета об обнаруженных уязвимостях.
Требования к программным средствам антивирусной защиты для рабочих станций Linux
Средства антивирусной защиты рабочих станций Linux должны быть сертифицированы уполномоченным органом (ФСТЭК) на соответствие требованиям руководящего документа Гостехкомиссии России «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия не декларированных возможностей» по уровню контроля не ниже 2 и требованиям технических условий.
Программные средства антивирусной защиты для рабочих станций Linux должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий:
• Canaima 3 x32/x64
• Red Flag desktop 6.0 x32/x64
• Red Hat Enterprise Linux 5.8 Desktop x32/x64
• Red Hat Enterprise Linux 6.2 Desktop x32/x64
• Fedora 16 x32/x64
• CentOS-6.2 x32/x64
• SUSE Linux Enterprise Desktop 10 SP4 x32/x64
• SUSE Linux Enterprise Desktop 11 SP2 x32/x64
• open SUSE Linux 12.1 x32/x64
• open SUSE Linux 12.2 x32/x64
• Debian GNU/Linux 6.0.5 x32/x64
• Mandriva Linux 2011 x32
• Ubuntu 10.04 LTS x32/x64
• Ubuntu 12.04 LTS x32/x64
Программные средства антивирусной защиты для рабочих станций Linux должны обеспечивать реализацию следующих функциональных возможностей:
• Резидентный антивирусный мониторинг.
• Проверка архивов zip, rar, ajr.
• Эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы.
• Антивирусное сканирование по команде пользователя или администратора и по расписанию.
• Помещение подозрительных и поврежденных объектов на карантин.
• Возможность экспортировать и сохранять отчеты в форматах HTML и CSV.
• Возможность перехвата и проверки файловых операций на уровне SAMBA.
• Сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность.
• Возможность управления через пользовательский графический интерфейс.
• Возможность задать источник обновления
• Централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления.
Кроме того, программные средства антивирусной защиты для рабочих станций Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК :
• Проверка ресурсов доступных по SMB/ CIFS/ NFS
Требования к программным средствам антивирусной защиты для рабочих станций Mac
Средства антивирусной защиты для рабочих станций Mac должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу Б не ниже второго класса защиты.
Программные средства антивирусной защиты для рабочих станций Mac должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий:
• Mac OS X 10.9 (Mavericks)
• Mac OS X 10.8 (Mountain Lion)
• Mac OS X 10.7 (Lion)
• Mac OS X 10.6 (Snow Leopard)
• Mac OS X 10.5 (Leopard)
• Mac OS X 10.4 (Tiger)
• Mac OS X Server 10.6
• Mac OS X Server 10.7
Программные средства антивирусной защиты для рабочих станций Mac должны обеспечивать реализацию следующих функциональных возможностей:
• Резидентный антивирусный мониторинг.
• Эвристический анализатор, позволяющий распознавать и блокировать ранее неизвестные вредоносные программы.
• Антивирусное сканирование по команде пользователя или администратора и по расписанию.
• Ускорения процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось.
• Централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления.
Требования к программным средствам антивирусной защиты для файловых серверов Windows
Средства антивирусной защиты для файловых серверов windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу Б не ниже второго класса защиты.
Программные средства антивирусной защиты для файловых серверов Windows должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий:
• Microsoft Windows Small Business Server 2011 Essentials / Standard х64
• Microsoft Windows MultiPoint Server 2011 x64 edition
• Microsoft Windows Server 2003 Standard SP2 x32/x64
• Microsoft Windows Server 2003 R2 Standard/Enterprise SP2 x32/x64
• Microsoft Windows Server 2008 Standard/Enterprise SP2 x32/x64
• Microsoft Windows Server 2008 R2 x64 Standard/Enterprise
• Microsoft Windows Server 2008 R2 x64 Standard/Enterprise SP1
• Microsoft Windows Server 2008 Foundation
• Microsoft Windows Server 2008 R2 Foundation
• Microsoft Windows Server 2012 Foundation х64
• Microsoft Windows Server 2012 Standard/Essentials х64
• Microsoft Windows Server 2012 R2 Standard х64 Edition
Программные средства антивирусной защиты для файловых серверов Windows должны обеспечивать реализацию следующих функциональных возможностей:
• Резидентный антивирусный мониторинг.
• Эвристический анализатор, позволяющий распознавать и блокировать ранее неизвестные вредоносные программы.
• Антивирусное сканирование по команде пользователя или администратора и по расписанию.
• Наличие встроенного сетевого экрана, позволяющего задавать сетевые пакетные правила для определенных протоколов (TCP, UDP) и портов. Создание сетевых правил для конкретных программ
• Защита от сетевых атак с использованием системы обнаружения и предотвращения вторжений и правилами сетевой активности для наиболее популярных приложений при работе в вычислительных сетях любого типа, включая беспроводные.
• Запуск специальной задачи для обнаружения уязвимостей в приложениях, установленных на компьютере.
• Антивирусная проверка и лечение файлов в архивах форматов RAR, ARJ, ZIP, CAB
• Ускорения процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось.
• Настройки проверки критических областей сервера в качестве отдельной задачи.
• Защита от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля, позволяющая избежать отключения защиты со стороны вредоносных программ, злоумышленников или неквалифицированных пользователей.
• Централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления.
Кроме того, программные средства антивирусной защиты для файловых серверов Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК :
• Регулировки распределения ресурсов сервера между антивирусом и другими приложениями в зависимости от приоритетности задач: возможность продолжать антивирусное сканирование в фоновом режиме.
• Возможность предоставления отчета об обнаруженных уязвимостях.
Требования к программным средствам антивирусной защиты для файловых серверов Linux
Средства антивирусной защиты файловых серверов Linux должны быть сертифицированы уполномоченным органом (ФСТЭК) на соответствие требованиям руководящего документа Гостехкомиссии России «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия не декларированных возможностей» по уровню контроля не ниже 2 и требованиям технических условий.
Программные средства антивирусной защиты для файловых серверов Linux должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий:
• Red Hat Enterprise Linux 6.0 – 6.6 Server x32/x64
• Red Hat Enterprise Linux 5.* Server x32/x64
• Red Hat Enterprise Linux 7.0 Server x64
• CentOS-5.* x32/x64
• CentOS-6.0-6.6 x32/x64
• CentOS-7.0 x64
• SUSE Linux Enterprise Server 11 SP3 x32/x64
• SUSE Linux Enterprise Server 12 x64
• Novel Open Enterprise Server 11 SP1\SP2 x32/x64
• Ubuntu Server 12.04.2 LTS x32/x64
• Ubuntu Server 14.04 LTS x32/x64
• Ubuntu Server 14.10 LTS x32/x64
• Debian GNU/Linux 7.5/7.6/7.7 x32/x64
• OpenSuse 13.1 x32
• Oracle Linux 6.5 x32/x64
• Oracle Linux 7.0 x64
Программные средства антивирусной защиты для файловых серверов Linux должны обеспечивать реализацию следующих функциональных возможностей:
• Резидентный антивирусный мониторинг.
• Антивирусное сканирование по команде пользователя или администратора и по расписанию.
• Проверка ресурсов доступных по SMB/ CIFS/ NFS
• Проверка архивов zip, rar, ajr.
• Помещение подозрительных и поврежденных объектов на карантин.
• Формирование отчетов в форматах HTML, CSV, PDF и XLS.
• Возможность перехвата и проверки файловых операций на уровне SAMBA.
• Сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность.
• Удаленно через веб-браузер управлять антивирусом и настраивать его.
• Возможность задать источник обновления
• Централизованно управляться с помощью единой системы управления.
Требования к программным средствам антивирусной защиты для серверов масштаба предприятия и терминальных серверов Windows
Средства антивирусной защиты серверов масштаба предприятия должны быть сертифицированы уполномоченным органом (ФСТЭК) на соответствие требованиям руководящего документа Гостехкомиссии России «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия не декларированных возможностей» по уровню контроля не ниже 2 и требованиям технических условий.
Программные средства антивирусной защиты для серверов масштаба предприятия и терминальных серверов Windows должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий:
• Microsoft Windows Server 2003 Standard/Enterprise x32/x64 SP2
• Microsoft Windows Server 2003 R2 Standard/ Enterprise Edition x32/x64 SP2
• Microsoft Windows Server 2008 Standard/ Enterprise/ Datacenter x32/x64 SP1
• Microsoft Windows Server 2008 Core Standard/ Enterprise / Datacenter x32/x64 SP1
• Microsoft Windows Server 2008 R2 Standard/ Enterprise/ Datacenter x64 SP1.
• Microsoft Windows Server 2008 R2 Core Standard/ Enterprise / Datacenter x64 SP1
• Microsoft Windows Server 2012 Essential/Foundation/ Standard / Datacenter x64
• Microsoft Windows Server 2012 R2 Essential/Foundation/ Standard / Datacenter x64
• Microsoft Windows Storage Server 2008 R2
• Microsoft Windows Storage Server 2012
• Microsoft Windows Storage Server 2012 R2
• Microsoft Windows Hyper-V Server 2008 R2 SP1
• Microsoft Windows Hyper-V Server 2012.
• Microsoft Windows Hyper-V Server 2012 R2.
Терминальные сервера:
• Microsoft Terminal Services на базе Windows Server 2003
• Microsoft Terminal Services на базе Windows Server 2008
• Microsoft Terminal Services на базе Windows Server 2012
• Microsoft Terminal Services на базе Windows Server 2012 R2
• Citrix Presentation Server 4.0/4.5
• Citrix XenApp 4.5/5.0/6.0/6.5
• Citrix XenDesktop 7.0/7.1/7.5
Программные средства антивирусной защиты для серверов масштаба предприятия и терминальных серверов Windows должны обеспечивать реализацию следующих функциональных возможностей:
• Осуществление антивирусной проверки на серверах, выполняющих разные функции: Серверов терминалов и принт-серверов; Серверов приложений и контроллеров доменов; Файловых серверов.
• Проверка следующих объектов защищаемого сервера при доступе к ним: Файлов при их записи и считывании; Альтернативных потоков файловых систем (NTFS-streams); Главной загрузочной записи и загрузочных секторов локальных жестких дисков и съемных носителей
• Непрерывное отслеживание попыток выполнения на защищаемом сервере скриптов VBScript и JScript, созданных по технологиям Microsoft Windows Script Technologies (или ActiveScripting). Проверка программного кода скриптов и автоматически запрещение выполнение тех из них, которые признаются опасными.
• Проверка по требованию, заключающаяся в однократной полной или выборочной проверке на наличие угроз объектов на сервере.
• Помещение подозрительных и поврежденных объектов на карантин. Возможность восстановления файлов из карантина в сетевые папки
• Выбор доверенных процессов путем исключения из проверки безопасных процессов, работа которых может замедляться при антивирусной проверке (процесс резервного копирования данных, программы дефрагментации жесткого диска и другие)
Кроме того, программные средства антивирусной защиты для серверов масштаба предприятия и терминальных серверов Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК :
• Возможность использования для защиты кластера серверов.
• Восстановление после заражения путем удаления всех связанных с ликвидированным вредоносным объектом записей в системных файлах и реестре ОС, что предотвращает возможные сбои в работе операционной системы.
• При защите терминальных серверов поддержка режимов публикации рабочего стола и публикации приложений.
• Масштабируемость за счет задания количества рабочих процессов антивируса для ускорения обработки запросов к серверу при использовании многопроцессорных серверов.
• Балансировка загрузки путем регулирования распределения ресурсов сервера между антивирусом и другими приложениями в зависимости от приоритетности задач: антивирусная проверка может продолжаться в фоновом режиме.
• Разделение прав администраторов, основанное на стандартных механизмах ОС Microsoft Windows.
• Наличие встроенных исключений для стандартных ролей сервера (Контролер домена, Сервер БД и тд)
• Централизованно управляться с помощью единой системы управления
Требования к программным средствам централизованного управления, мониторинга и обновления
Средства программного централизованного управления, мониторинга и обновлений должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу А не ниже второго класса защиты.
Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий:
• Microsoft Windows XP Professional x32 SP2
• Microsoft Windows Vista Business/Enterprise/ Ultimate x32/x64SP1
• Microsoft Windows 7 Professional/Enterprise/Ultimate x32/x64
• Microsoft Windows 8 Professional / Enterprise x32/x64
• Microsoft Windows Server 2003 x32/x64
• Microsoft Windows Server 2008 x32
• Microsoft Windows Server 2008 SP1 x64
• Microsoft Windows Server Core 2008 x32/x64
• Microsoft Windows Server 2008 R2
• Microsoft Windows Server Core 2008 R2
• Microsoft Windows Server 2012
• Microsoft Windows Server Core 2012
• Microsoft Windows Small Business Server 2003
• Microsoft Windows Small Business Server 2008
• Microsoft Windows Small Business Server 2011
Программные средства централизованного управления, мониторинга и обновления должны функционировать с СУБД следующих версий:
• Microsoft SQL Express 2005/2008/2008R2/2012
• Microsoft SQL Server 2005/2008/2008R2/2012
• MySQL 5.0.67, 5.0.77, 5.0.85, 5.0.87(SP1), 5.0.91
• MySQL Enterprise 5.0.60(SP1), 5.0.70, 5.0.82(SP1), 5.0.90
Программные средства централизованного управления, мониторинга и обновления должны функционировать на виртуальных платформах следующих версий:
• VMware (Workstation 6.0/ Esxi 4.0 и выше)
• Microsoft Hyper-V
• KVM интегрированный с Ubuntu 10.10
• Microsoft VirtualPC 6.0.156.0
• Parallels 4.0.6630
• Citrix XenServer 5.6.1 FP1 и выше
Программные средства управления для всех защищаемых ресурсов должны обеспечивать реализацию следующих функциональных возможностей:
• Возможность чтения информации из AD, с целью получения данных об учетных записях компьютеров в организации
• Автоматическое распределение учетных записей компьютеров по группам управления, в случае появления новых компьютеров в сети. Возможность настройки правил переноса по ip-адресу, типу ОС, нахождению в OUAD
• Централизованная установка, обновление и удаление программных средств антивирусной защиты. Настройка, администрирование, просмотр отчетов и статистической информации по их работе.
• Централизованное удаление(ручное и автоматическое) несовместимых приложений средствами центра управления.
• Наличие различных методов установки антивирусных агентов: для удаленной установки -- RPC, GPO, агент администрирования, для локальной установки -- автономный пакет установки.
• Удаленная установка программных средств антивирусной защиты с последней версией антивирусных баз.
• Автоматизированное обновление программных средств антивирусной защиты и антивирусных баз.
• Автоматизированный поиск уязвимостей в установленных приложениях и операционной системе на компьютерах пользователей.
• Распознавание в сети виртуальных машин и распределение баланса нагрузки запускаемых задач между ними в случае, если эти машины находятся на одном физическом сервере.
• Построение многоуровневой системы управления с возможностью настройки ролей администраторов и операторов, а также форм предоставляемой отчетности на каждом уровне.
• Поддержка мультиарендности для серверов управления.
• Обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации.
• Автоматическое распространение лицензии на клиентские компьютеры.
• Инвентаризация установленного ПО и оборудования на компьютерах пользователей.
• Наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройку рассылки почтовых уведомлений о них.
• возможность управления компонентом запрещающим установку и/или запуск программ.
• возможность управления компонентом контролирующим работу с внешними устройствами ввода/вывода.
• возможность управления компонентом контроля работы пользователя в сети интернет.
• Функция для управления мобильными устройствами через сервер Exchange ActiveSync.
• Функция для управления мобильными устройствами через сервер iOS MDM.
• Экспорт отчетов в файлы форматов PDF и XML.
• Централизованное управление объектами резервных хранилищ и карантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение.
• Создание внутренних учетных записей для аутентификации на сервере управления.
• Создание резервной копии системы управления встроенными средствами системы управления.
• Наличие веб-консоли управления приложением.
• Наличие системы контроля возникновения вирусных эпидемий.
Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК :
• Установка системы управления антивирусной защиты из единого дистрибутива.
• Выбор установки в зависимости от количества защищаемых узлов.
• Тестирование загруженных обновлений средствами ПО централизованного управления перед распространением на клиентские машины; доставку обновлений на рабочие места пользователей сразу после их получения.
• Возможность отправки SMS-оповещений администратору о заданных событиях.
• Централизованная установка приложений на управляемые мобильные устройства.
• Централизованная установка сертификатов на управляемые мобильные устройства.
• Возможность закрытия найденных уязвимостей в программном обеспечении путем скачивания и установки патчей в автоматическом режиме.
• Наличие инструментов работы с образами ОС: Захват образа, установка образа на определенные компьютеры, в том числе на "голое железо". Должна быть обеспечена возможность добавления наборов драйверов в ранее захваченный образ.
• Наличие системы контроля над лицензиями стороннего ПО с возможностью оповещения администратора о нарушении пользования лицензией
• Централизованная установка приложений сторонних производителей на все или выбранные компьютеры.
• Автоматическое создание установочных пакетов популярного ПО (AdobeReader, MozillaFirefox, 7-zipи др)
• Интеграция с CISCO NAC и MS NAP.
• Встроенная функциональность контроля доступа к сети организации с возможностью блокировки запросов неизвестных устройства или переадресации этих запросов на портал авторизации.
• Возможность указания любого компьютера организации центром ретрансляции обновлений для снижения сетевой нагрузки на систему управления.
• Возможность указания любого компьютера организации центром пересылки событий антивирусных агентов, выбранной группы клиентских компьютеров, серверу централизованного управления для снижения сетевой нагрузки на систему управления.
• Построение графических отчетов как по событиям антивирусной защиты, так и по данным инвентаризации, лицензирования и тд.
• Поддержка Windows Failover Clustering.
Требования к обновлению антивирусных баз
Обновляемые антивирусные базы данных должны обеспечивать реализацию следующих функциональных возможностей:
• Регламентное обновление антивирусных баз не реже 24 раз в течение календарных суток.
• Множественность путей обновления, в том числе – по каналам связи и на отчуждаемых электронных носителях информации.
• Проверку целостности и подлинности обновлений средствами электронной цифровой подписи.
Требования к эксплуатационной документации
Эксплуатационная документация для всех программных продуктов антивирусной защиты, включая средства управления, должна включать документы, подготовленные в соответствии с требованиями государственных стандартов, на русском языке, в том числе:
• Руководство пользователя (администратора).
Документация, поставляемая с антивирусными средствами, должна детально описывать процесс установки, настройки и эксплуатации соответствующего средства антивирусной защиты.
Требования к технической поддержке
Техническая поддержка антивирусного программного обеспечения должна:
• Предоставляться на русском языке сертифицированными специалистами производителя средств антивирусной защиты и его партнеров на всей территории Российской Федерации круглосуточно без праздников и выходных по телефону, электронной почте и через Интернет.