SPECYFIKACJA TECHNICZNA

Transkrypt

1 Załącznik Nr 4 do SIWZ SPECYFIKACJA TECHNICZNA Wszystkie opisane parametry wymagane są wymaganiami minimalnymi. Zamawiający akceptuje rozwiązania o parametrach równoważnych lub lepszych, bez utraty funkcjonalności i wydajności. Oprogramowanie antywirusowe 60 szt. 1 Oprogramowanie 10% licencji powinno mieć możliwość instalacji na serwerach. antywirusowe licencja na 3 lata Wymagania co do systemu: a. Ochrona stacji roboczych ochrona stacji roboczych (Windows 2000, Windows XP, Windows Vista 32 i Vista 64 bity), b. Ochrona serwerów Windows 2000 Windows 2003, Windows bit, Windows 2008, Windows bity, c. Ochrona serwera Microsoft Exchange 2007 na Microsoft Windows Server 2003 x64 Edition or Microsoft Windows Server 2008, d. Centralne zarządzanie i monitorowanie całego systemu monitorowana i zarządzana z pojedynczej konsoli. Szczegółowe wymagania co do systemu I. Wymagania dotyczące oprogramowania antywirusowego dla stacji roboczych Windows 2000/XP/Vista: e. ochrona stacji roboczych (Windows 2000, Windows XP, Windows Vista 32 i Vista 64 bity), f. ochrona całego systemu monitorowana i zarządzana z pojedynczej konsoli, zarówno po stronie administratora, jak i użytkownika końcowego, g. możliwość instalacji konsoli zarządzania niezależnie na kilku wybranych stacjach, h. polski interfejs użytkownika, i. ochrona antywirusowa realizowana na trzech poziomach, tj.: monitora kontrolującego system w tle, modułu skanującego nośniki danych i monitora poczty elektronicznej, j. co najmniej trzy różne silniki antywirusowe, każdy z dedykowanymi bazami sygnatur, funkcjonujące jednocześnie i skanujące wszystkie dane, k. oddzielny zintegrowany silnik antyrootkitowy, l. oddzielny zintegrowany silnik antyspyware, m. aktualizacje baz definicji wirusów dostępne 24h na dobę na

2 serwerze internetowym producenta, możliwa zarówno aktualizacja automatyczna programu oraz na żądanie, jak i ściągnięcie plików i ręczna aktualizacja na stacjach roboczych bez dostępu do Internetu, n. możliwość wywołania skanowania na żądanie lub według harmonogramu ustalonego przez administratorów dla określonych grup klientów za pomocą centralnej konsoli lub lokalnie przez określonego klienta, o. aktualizacja definicji wirusów czy też mechanizmów skanujących nie wymaga zatrzymania procesu skanowania na jakimkolwiek systemie operacyjnym, p. brak konieczności restartu komputerów po dokonaniu aktualizacji mechanizmów skanujących i definicji wirusów, q. heurystyczna technologia do wykrywania nowych, nieznanych wirusów, r. wykrywanie niepożądanych aplikacji takich jak oprogramowanie typu spyware", adware", keylogger, dialer, trojan, s. mechanizm skanujący wspólny dla wszystkich platform sprzętowych i programowych, wszystkich maszyn, wszystkich wersji oprogramowania, w tym bez względu na wersję językową oprogramowania bez względu na to jak duża jest sieć lub jak bardzo jest złożona, t. mikrodefinicje wirusów przyrostowe (inkrementalne) pobieranie jedynie nowych definicji wirusów i mechanizmów skanujących bez konieczności pobierania całej bazy (na stację kliencką pobierane są tylko definicje, które przybyły od momentu ostatniej aktualizacji), u. obsługa plików skompresowanych obejmująca najpopularniejsze formaty, w tym co najmniej : ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2, v. automatyczne usuwanie wirusów i zgłaszanie alertów w przypadku wykrycia wirusa, w. automatyczne uruchamianie procedur naprawczych, x. oprogramowanie zapewnia w procesie skanowania ręcznego i automatycznego przeskanowanie dowolnego celu pod względem wirusów, spyware, rootkitów, riskware, y. program posiada kwarantannę wirusów, spyware oraz riskware, z. program z menu start pozwala stworzyć plik diagnostyczny do analizy problemów, aa. program pozwala z interfejsu graficznego użytkownika wysłać próbkę wirusa bezpośrednio do laboratorium antywirusowego producenta, bb. uaktualnienia definicji wirusów posiadają podpis cyfrowy, którego sprawdzenie gwarantuje, że pliki te nie zostały zmienione, cc. program posiada narzędzie ręcznej aktualizacji stacji roboczych we wszystkie sygnatury dla poszczególnych silników skanujących,

3 dd. gwarancja na dostarczenie szczepionki na nowego wirusa w czasie krótszym niż 48 godzin, ee. średni czas reakcji producenta na nowy wirus poniżej 8 godzin, 24 godziny na dobę przez cały rok (24/7/365), ff. automatyczne powiadomienie użytkowników oraz administratora o pojawiających się zagrożeniach wraz z określeniem, czy stacja robocza jest odpowiednio zabezpieczona, gg. skanowanie przez program na komputerze klienckim przychodzącej i wychodzącej poczty elektronicznej bez konieczności instalowania dodatkowych programów/modułów, hh. skanowanie przez program na komputerze klienckim, danych pobieranych i wysyłanych przy pomocy protokołu HTTP na poziomie WinSocks na wszystkich portach, na których odbywa się komunikacja, ii. automatyczna kwarantanna blokująca ruch przychodzący i wychodzący realizowana na poziomie oferowanego oprogramowania, włączająca się w momencie, gdy stacja robocza posiada stare sygnatury antywirusowe, jj. wsparcie dla technologii Cisco Network Admission Control (NAC), kk. program posiada wsparcie do filtrowania protokołu ip v6, ll. ochrona przeglądarki internetowej, w tym : blokowanie wyskakujących okienek, blokowanie ciasteczek (cookies), blokowanie możliwości zmian ustawień w IE, analiza uruchamianych skryptów ActiveX i pobieranych plików, mm. ochrona rejestrów systemowych, w tym odpowiedzialnych za konfigurację przeglądarki Internet Explorer, listę uruchamianych aplikacji przy starcie, przypisania rozszerzeń plików do zadanych aplikacji, nn. kontrola oraz możliwość blokowania aplikacji próbujących uzyskać połączenie z Internetem lub siecią lokalną, oo. osobista zapora ogniowa (tzw. personal firewall) z możliwością definiowania profili bezpieczeństwa możliwych do przypisania dla pojedynczej stacji roboczej lub grup roboczych, z możliwością automatycznego ustawiania profilu w zależności od lokalizacji w której znajduje się stacja robocza, pp. oprogramowanie zapewnia uruchomienie się podejrzanej aplikacji w wirtualnym środowisku, w pełni odizolowanym od rzeczywistego systemu operacyjnego. Wirtualne środowisko powinno odwzorować sieciową stacje Windows z windows api z pełną emulacją x86, qq. oprogramowanie zapewnia sprawdzanie w czasie rzeczywistym nieznanych aplikacji poprzez zapytania przesyłane poprzez sieć do systemu serwerów producenta, rr. możliwość aktualizacji oprogramowania antywirusowego na maszynie ze stacji sąsiadującej w sieci lan,

4 II. Wymagania dotyczące oprogramowania antywirusowego dla systemów Windows: a. ochrona serwerów Windows 2000, Windows 2003, Windows bit, Windows 2008, Windows bity, b. polskojęzyczny interfejs użytkownika, c. ochrona całego systemu monitorowana i zarządzana z pojedynczej konsoli, zarówno po stronie administratora, jak i użytkownika końcowego, d. ochrona antywirusowa realizowana na trzech poziomach, tj.: monitora kontrolującego system w tle, modułu skanującego nośniki danych i monitora poczty elektronicznej, e. co najmniej trzy różne silniki antywirusowe, każdy z dedykowanymi bazami sygnatur, funkcjonujące jednocześnie i skanujące wszystkie dane, f. oddzielny zintegrowany silnik antyrootkitowy, g. oddzielny zintegrowany dedykowany silnik antyspyware, h. aktualizacje baz definicji wirusów dostępne 24h na dobę na serwerze internetowym producenta, możliwa zarówno aktualizacja automatyczna programu oraz na żądanie, jak i ściągnięcie plików i ręczna aktualizacja na stacjach roboczych bez dostępu do Internetu, i. możliwość wywołania skanowania na żądanie lub według harmonogramu ustalonego przez administratorów dla określonych grup klientów za pomocą centralnej konsoli lub lokalnie przez określonego klienta, j. aktualizacja definicji wirusów czy też mechanizmów skanujących nie wymaga zatrzymania procesu skanowania na jakimkolwiek systemie operacyjnym, k. brak konieczności restartu komputerów po dokonaniu aktualizacji mechanizmów skanujących i definicji wirusów l. heurystyczna technologia do wykrywania nowych, nieznanych wirusów, m. wykrywanie niepożądanych aplikacji takich jak oprogramowanie typu wirus", keylogger, dialer, trojan, n. program posiada kwarantannę wirusów, spyware oraz riskware, o. mechanizm skanujący wspólny dla wszystkich platform sprzętowych i programowych, wszystkich maszyn, wszystkich wersji oprogramowania, w tym bez względu na wersję językową oprogramowania bez względu na to jak duża jest sieć lub jak bardzo jest złożona, p. mikrodefinicje wirusów przyrostowe (inkrementalne) pobieranie jedynie nowych definicji wirusów i mechanizmów skanujących bez konieczności pobierania całej bazy (na stację

5 kliencką pobierane są tylko definicje, które przybyły od momentu ostatniej aktualizacji), q. obsługa plików skompresowanych obejmująca najpopularniejsze formaty, w tym co najmniej : ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2, r. automatyczne usuwanie wirusów i zgłaszanie alertów w przypadku wykrycia wirusa, s. automatyczne uruchamianie procedur naprawczych, t. uaktualnienia definicji wirusów posiadają podpis cyfrowy, którego sprawdzenie gwarantuje, że pliki te nie zostały zmienione, u. gwarancja na dostarczenie szczepionki na nowego wirusa w czasie krótszym niż 48 godzin, v. średni czas reakcji producenta na nowy wirus poniżej 8 godzin, 24 godziny na dobę przez cały rok (24/7/365), w. automatyczne powiadomienie użytkowników oraz administratora o pojawiających się zagrożeniach wraz z określeniem stacja robocza jest odpowiednio zabezpieczona. III. Wymagania co do systemu centralnego zarządzania Wymagania dotyczące systemu centralnego zarządzania i raportowania: a. Możliwość instalacji serwera centralnego zarządzania na systemie Windows: - Windows 2000 Server SP4, Windows 2000 Advanced Server SP4; - Windows Server 2003 SP1 lub wyższy 32-bit, Edycje: Standard, Enterprise, Web Edition, Small Business Server; - Windows Server 2003 SP1 lub wyższy 64-bit, Edycje: Standard, Enterprise; - Windows Server 2008 SP1 32-bit, Edycje: Standard, Enterprise, Web Server; - Windows Server 2008 SP1 64-bit, Edycje: Standard, Enterprise, Web Server, Small Business Server, Essential Business Server oraz Linux: - Red Hat Enterprise Linux 5, 4 i 3, - SUSE Linux Enterprise Server 9 and 10, - SUSE Linux Enterprise Desktop 10, - opensuse Linux 10.3, - Debian GNU Linux Etch 4.0, - Ubuntu 8.04 Hardy. b. Możliwość instalacji konsoli centralnego zarządzania na jednej z następujących platform:

6 Windows XP Professional SP2 lub wyższy Windows 2000 Professional SP4 Windows Vista 32-bit, Edycje: Business, Enterprise, Ultimate Windows Vista 64-bit, Edycje: Business, Enterprise, Ultimate Windows 2000 Server SP4 Windows 2000 Advanced Server SP4 Windows Server 2003 SP1 lub wyższy 32-bit, Edycje: Standard, Enterprise, Web Edition, Small Business Server Windows Server 2003 SP1 lub wyższy 64-bit, Edycje: Standard, Enterprise Windows Server 2008 SP1 32-bit, Edycje: Standard, Enterprise, Web Server Windows Server 2008 SP1 64-bit, Edycje: Standard, Enterprise, Web Server, Small Business Server, Essential Business Server c. konsola zarządzania umożliwia eksport pakietu instalacyjnego dla klienta w formacie Microsoft Installer (MSI) oraz JAR, d. możliwość wykonania bezpośredniej instalacji zdalnej nienadzorowanej, e. narzędzie instalacyjne musi sprawdzać istnienie poprzednich wersji oprogramowania. W przypadku znalezienia poprzedniej wersji instalator powinien pozostawić ustawienia użytkownika, usunąć starsze oprogramowanie z klienta lub serwera i instalować nowe wersje, f. pełna administracja konfiguracją i monitorowanie stacji roboczych i serwerów plików za pomocą konsoli administracyjnej (centralna instalacja, konfiguracja w czasie rzeczywistym, zarządzanie, raportowanie i administrowanie oprogramowaniem), g. komunikacja pomiędzy serwerem centralnego zarządzania a stacjami roboczymi musi być zaszyfrowana lub sygnowana stosownymi kluczami prywatnymi i publicznymi, h. pełne centralne zarządzanie dla środowisk Windows 98, Windows ME, Windows NT Server & Workstation, Windows 2000, Windows 2003, Windows XP, Windows Vista, Linux, i. scentralizowane blokowanie i odblokowywanie dostępu użytkownika do zmian konfiguracyjnych oprogramowania

7 klienckiego, konsola pozwala na zdalne zarządzanie wszystkimi ustawieniami klienta, j. administratorzy muszą mieć możliwość tworzenia logicznych grup klientów i serwerów, w celu zarządzania oraz wymuszania określonych dla grupy zasad bezpieczeństwa, k. centralna konsola administracyjna musi umożliwiać przenoszenie klientów z jednej grupy do drugiej z możliwością zachowania ustawień lub dziedziczenia ustawień grupy, l. możliwość zmiany ustawień dla poszczególnych grup, umożliwienie administratorom zarządzania poszczególnymi klientami i funkcjonalnymi grupami klientów (tworzenie grup klientów), m. tworzenie grup, zdalne instalowanie oprogramowania oraz wymuszanie stosowania określonych zasad i ustawień na klientach, n. możliwość blokowania wszystkich ustawień konfiguracyjnych stacji roboczych i w celu uniemożliwienia ich modyfikacji przez użytkowników, o. możliwość wyłączenia blokady zmiany ustawień dla użytkownika z prawami administratora, p. serwer zarządzający związany z konsolą zarządzającą musi mieć funkcję przesyłania aktualizacji do klientów z możliwością ustawienia harmonogramu lub częstotliwości aktualizacji, q. możliwość definiowania harmonogramów lub częstotliwości automatycznego pobierania aktualizacji definicji wirusów od producenta oprogramowania przez serwer zarządzający, r. możliwość instalacji i konfiguracji wewnętrznego serwera aktualizacji, łączącego się z serwerem aktualizacji producenta i aktualizacja serwerów, serwera zarządzającego oraz stacji roboczych z wewnętrznego serwera aktualizacji, s. możliwość ustalenia dodatkowego harmonogramu pobierania przez serwery plików i stacje robocze aktualizacji z serwera producenta, t. funkcja przechowywania i przekazywania danych umożliwiająca przechowywanie przez klientów danych dotyczących zdarzeń, w sytuacji, jeśli nie mogą oni uzyskać połączenia z serwerem zarządzania, u. dane powinny być przesyłane do serwera zarządzania podczas kolejnego połączenia, v. możliwość włączania/wyłączania wyświetlania komunikatów o znalezionych wirusach na wybranych stacjach klienckich, w. program musi pozwalać administratorowi zdefiniować treść komunikatu wyświetlanego w przypadku wykrycia wirusa, x. umożliwienie administratorom na audyt sieci, polegający na wykryciu niechronionych węzłów narażonych na ataki wirusowe, y. automatyczne wykrywanie i usuwanie oprogramowanie innych wiodących producentów systemów antywirusowych (min. 3

8 inne) podczas instalacji, z. codzienne automatyczne aktualizacje uaktualnianie bazy definicji wirusów oraz mechanizmów skanujących. aa. automatyczne pobieranie przez program antywirusowy klienta zaktualizowanych definicji wirusów, jeśli aktualnie przechowywane pliki są przestarzałe, bb. możliwość automatycznego raportowania do pliku w formacie HTML i CSV, cc. możliwość natychmiastowej aktualizacji przez serwer definicji wirusów na stacjach klienckich, dd. możliwość uruchomienia aktualizacji stacji roboczych i serwerów przez użytkowników na żądanie, ee. możliwość lokalnego zarządzania wszystkimi ustawieniami programu klienta, ff. program musi pozwalać administratorowi na określenie reakcji w przypadku wykrycia wirusa, gg. program musi pozwalać na określenie obszarów skanowania, tj.: pliki, katalogi, napędy lokalne i sieciowe, hh. program musi pozwalać na skanowanie pojedynczych plików przez dodanie odpowiedniej opcji do menu kontekstowego (po kliknięciu prawym przyciskiem myszy), ii. program musi pozwalać na określenie typów skanowanych plików, momentu ich skanowania (otwarcie, modyfikacja) oraz na wykluczenie ze skanowania określonych folderów, jj. zarządzanie zdarzeniami i raportowanie natychmiastowe alarmowanie o aktywności wirusów w administrowanej sieci na kilka sposobów: poczta elektroniczna, powiadomienia przez SNMP, raportowanie do dziennika systemowego, raportowanie do systemu centralnego zarządzania.