| Požiadavky na predmet zákazky: |
| a) Riešenie pri povýšení vie vytvoriť upozornenie užívateľovi v slovenskom jazyku a tiež žiadať o zadanie dôvodu pre akúkoľvek požadovanú akciu, ktorá vyžaduje vyššie oprávnenia (ako je spustenie aplikácie vyžadujúcej vyššie oprávnenia, konfigurácia systému, úprava systémových nastavení). Tento dôvod sa prenesie do centrálnej konzole a udelení oprávnenia rozhodne správca; |
| b) Riešenie je schopné vynútiť push multifaktorové overenie do mobilnej aplikácii pri žiadosti o povýšenie práv. Multifaktorové riešenie je súčasťou dodávky; |
| c) Riešenie umožňuje používateľovi pracovať na koncovom zariadení, či už ide o používateľské pracovné stanice, notebooky alebo servery, len so štandardným neprivilegovaným užívateľským oprávnením. Všetky žiadosti o vyššie oprávnenia sú riadené podľa bezpečnostnej politiky; |
| d) Správca riešenia môže centrálne definovať, ktoré aplikácie budú bežať so štandardnými oprávneniami a ktoré s administrátorskými oprávneniami; |
| e) Riešenie vie monitorovať bežiace aplikácie na koncových systémoch, vytvárať o tom auditný záznam a tiež vytvárať politiky zo zozbieraných údajov; |
| f) Riešenie obsahuje prednastavené šablóny politík, ktoré umožnia okamžité nasadenie v organizácii a obsahujú minimálne - blokovanie rizikovaných aplikácií a podozrivých aktivít, pridelenie práv podľa role, monitoring neznámych aplikácií; |
| g) Riešenie umožňuje spustenie na koncovom bode aj neznámym aplikáciám, tj.nezaradených medzi dôveryhodné aplikácie, ale vie vynútiť ich obmedzenie - nemôžu pristupovať na internet, nemôžu pristupovať na sieťové disky alebo na vybrané lokálne zložky. Takéto neznáme aplikácie musí riešenie automaticky oscanovať voči virustotal službe a dodať správcovi správu o ich škodlivosti. Licencia na virustotal nie je súčasťou dodávky; |
| h) Riešenie umožňuje detekciu a blokovanie aktivít, ktoré vedú ku krádeži prihlasovacích údajov používateľov na koncových staniciach - chráni prístupy k prihlasovacím údajom systému Windows (SAM, LSASS, LSA, NTDS.dit,...), prihlasovacích údajov uložených vo vyrovnávacej pamäti prehliadača (IE, Edge, Chrome, Firefox), prihlasovacích údajov uložených v nástrojoch na vzdialenú správu (aspoň WinSCP, VNC, Putty, Total Commander); |
| i) Riešenie je možnosť vypnúť pomocou emergency mechanizmu, kde užívateľ vie získať offline kód od správcu EPM konzole pre takéto vypnutie; |
| j) Riešenie poskytuje SLA na dostupnosť 99.99%, má bezpečnostnú certifikáciu SOC3 a je hostované v EU. |
| Požiadavky na funkcie agentov: |
| a) Agenti riešenia musia byť inštalovateľné a plne kompatibilné do Windows 10, Windows 11; |
| b) Agenti riešenia musia byť inštalovateľné a plne kompatibilné do macOS Ventura 13, Sonoma 14, Sequoia 15, Tahoe 26; |
| c) Agenti riešenia musia byť inštalovateľné a plne kompatibilné do Red Hat Enterprise Linux 7,8,9, SUSE Linux Enteprise 12 and 15, Ubuntu 24LTS; |
| d) Riešenie je možné prepojiť s Microsoft AD a Microsoft Entra pre autentizáciu a určenie príslušnosti ku skupinám; |
| e) Riešenie umožňuje kontrolovať používateľské oprávnenia na koncových systémoch tak, aby bolo možné granulárne definovať, ktorý príkaz, aplikáciu a akciu môže používateľ spustiť a pod akými oprávneniami; |
| f) Riešenie umožňuje prerušiť dedenie povolení používateľa na podriadené aplikácie (napr. spustiť PowerShell, Chrome ako správca neoprávňuje spúšťať podriadené aplikácie s oprávneniami správcu). |
| Politiky medzi centrálnou konzolou a agentami sa aktualizujú automaticky, je nastaviteľný interval synchronizácie a tiež je možnosť manuálne si z agenta vyžiadať najnovšie politiky, ktoré sa stiahnu okamžite |
| Definícia povolených a dôveryhodných aplikácií musí byť umožnená z nasledujúcich zdrojov: | 1) Aplikácia na distribúciu dôveryhodného softvéru (napr. SCCM, InTune) |
| Definícia povolených a dôveryhodných aplikácií musí byť umožnená z nasledujúcich zdrojov: | 2) Aplikácie / skripty podpísané dôveryhodným certifikátom |
| Definícia povolených a dôveryhodných aplikácií musí byť umožnená z nasledujúcich zdrojov: | 3) Sieťový disk so zložkou pre inštalačné balíky a spustiteľne súbory |
| Definícia povolených a dôveryhodných aplikácií musí byť umožnená z nasledujúcich zdrojov: | 4) Lokálny disk so zložkou pre inštalačné balíky a spustiteľné súbory |
| Definícia povolených a dôveryhodných aplikácií musí byť umožnená z nasledujúcich zdrojov: | 5) Vybrané služby OS |