Услуга коришћења лиценце за Антивирус Софтвер

Tehnicke specifikacije.docx Услуга коришћења лиценце за Antivirus softver ЈН БР. ВНУ 72-22/26 Техничке спецификације Предмет јавне набавке је услуга инсталације/активације лиценци за Antivirus softver у року од највише 15 дана од дана закључења уговора, на период од годину дана за потребе информационог система Градског завода за јавно здравље Београд. Лиценце треба у свему да одговарају техничким карактеристикама прозвођача истих. Гарантни рок: 12 месеци. Инсталација/активација лиценци обухвата и техничку подршку, дефинисану од произвођача софтвера, која је укључена у цену и она поред техничке помоћи у инцидентним ситуацијaма подразумева и могућност преузимања нових верзија и исправки у периоду важења лиценци, односно годину дана од дана испоруке и активације лиценци. Назив производа Количина Antivirus softver Endpoint – XDR, korišćenje licence za period od 12 meseci 320 Понуђено решење Antivirus software Endpoint – XDR (extended detection and response), треба да омогући најмање 320 лиценци, од тога 20 licenci за сервере за период од дванаест (12) месеци. Потенцијални понуђач је у обавези према потреби инсталира и конфигурише на свим радним станицама као и серверској инфраструктури antivirus endpoint XDR, као и да креира одговарајуће полисе и exception према потребама корисника. Такође је у обавези у случају потребе, да обрише на свим радним станицама претходни endpoint vendor. XDR Solucija треба да задовољи следеће спецификације: Антивирусни захтеви нове генерације Идентификује и блокира претње на Windows, MacOS, Linux, IOS и Android платформама уз агент (“lightweight”) Уз одговарајућу лиценцу прикупља логове са заштитних зидова (“Firewall”-a) и ради њихову аналитику као и корелацију са логовима који су прикупљени са крајњих тачака Локална аналитика на агентима на крајњим тачкама је заснована на машинском учењу Превенција претњи заснована је на понашању и динамичкој анализи покренутих процеса Постојање уграђеног “Exploit” Modula за “Exploit” заштиту на основу “Exploit” техника “Kernel Exploit” заштита Превенција malware претњи је заснована и на информацијама из Sandbox-a од истог произвођача Постојање “Network Inspection Engine-a” за заштиту од мрежних напада, “Reverse Shell иWebshell” као и заштита од прикупљања креденцијала Транспарентно ажурирање “Threat Detection Engine-a” Могућност креирања безбедносних профила (као и изузетака) за одређене групе клијената Ad hoc и планирано скенирање крајњих тачака Заштита од malware-a, ransomware-a и fileless напада Могућност коришћења “Host Firewall”, контроле disk енкрипције, USB уређаја, контрола коришћења Bluetooth конекција BIOC и друга аналитика Да омогућава “Behaviour” анализу која треба да обухвати анализу мрежног саобраћаја, догађаја на endpoint-у као и понашања самог корисника. Постојање “Identity Analytics” за детекцију кориснички базираних претњи. “Identity Analytics” мора да омогућава праћење информације о корисничком профилу, активностима и alert-има које прави на основу “Analytics type alerts” или “BIOC” правила. Постојање глобалне аналитике која може да укаже да се неки постојећи процеси не понашају како треба. Аутоматско добијање BIOC rule-oва као и креирање сопствених BIOC rule-ова и корелационих правила Грануларно искључивања alert-a Могућност комуникације са “Sandbox” решењем од истог произвођача који даје инсталираном агенту најновије информације о malware претњама Могуćност конзумирања “feed”-ова о најновијијм претњама из извора треćих страна у JSON и CSV форматима Могућност да детектује технике напада током животног циклуса напада, укључујуćи откривање (“Discovery”), бочно кретање (“Lateral Movement”), командовање и управљање (“Command and Control”), ексфилтрација Могућност откривања и означавање тактика и техника нападача кроз “MITER ATT&CK” евалуације Могућност “Host Inventory”-ија уз одговарајућу лиценцу Могућност процене рањивости уз одговарајућу лиценцу као и прикупљање прикупљања форензичих података пре и после инцидента Могућност креирања сопствених правила/rule-ова за заштиту (не само уграђених) 3. Истражне радње Аутоматска “Root Cuase Analysis” , укључујући и мрежна упозорења Аутоматска визуелизација ланца извршења (“Chains of Execution”) који су довели до креирања упозорења Аутоматски приказ временске линије са тачним тренуцима малициозних активности и упозорења (“Alert-a”) Анализа у складу са IoCs (“Indicator of Copromise”) и понашања крајње тачке Анализа logova из било ког извора, укључујуćи податке о мрежи, облаку, крајњој тачки, идентитету и форензичким подацима Постојање напредног језика који може да извуче податке помоћу “wildcard” карактера, “Regular Expressions”, JSON, спајањем података из различитих извора итд. Аутоматско агрегирање и приказивање релевантних IP adresa, “hash” информација, података из “Sandbox”-a о претњама, догађаје и инциденте у једном погледу/прозору да би се поједноставиле истражне радње Аутоматска идентификација да ли је догађај блокиран од стране агента крајње тачке, заштитног зида (“Firewall”-a) или нека друга превенционе технологије Аутоматско повезивање података о крајњој тачки, мрежи, облаку и идентитету, укључујући безбедносна упозорења и догађаје Означавање (“Tag”-ovanje) крајњих тачака, групе крајњих тачака и типови података ради убрзања истраге 4. Управљање инцидентима Аутоматско груписање повезаних alert-а из различитих извора у један инцидент Интуитиван приказ инцидента са примењеном MITER тактиком и кључним информацијама о инциденту Аутоматско оцењивање инцидената засновано на машинском учењу и аналитици Списак значајних артифаката из alert-а и њихова анализа од стране “Sandbox”-a Списак корисника и крајњих тачака укључених у инцидент како би се брзо одредио обим инцидента Могућност додељивања инцидената члановима тима Аутоматска обавештења о додели инцидента Могућност додавања коментара на инциденте Управљање животним циклусом инцидента од почетка до краја инцидента (нови, у процесу истраге, затворени итд.) Опционо спајање инцидената Могуćност слања података о инцидентима трећој страни за управљање инцидентима 5. IoC Могућност упозоравања на постојање познатих злонамерне објеката на крајњим тачкама захваљујући IoC правилима Могућност аутоматског скенирања историјских података за IoC-ове како се додају у систем и подижу упозорења Интеграција са једном или више “Sandbox” решења за омогућавање додатног контекста о кључним артифактима Уношење feed-ова из Sandbox извора путем JSON и CSV форматима Креирање IoC-а помоћу API-ja Креирање IoC-а са управљачке конзоле Могућност увоза више IoC-ова помоћу API-ja Могућност увоза више IoC-ова из CSV датотеке помоћу управљачке конзоле Конфигурабилан “Severity Level” IoC-a 6. Одговори на претње Могућност коришћења даљинског терминала и извршавања жељених операција на крајњим тачкама из менаџмент конзоле у облаку Могућност коришћења CMD, PoverShell и Python команде у пуном обиму као и скрипти на Windows 7, 8 i 10 платформама Могућност извршавања Python скрипти на више крајњих тачака истовремено на Windows-u, macOS и Linux платформама Могућност коришћења предефинисаних скрипти Постојање статусног прозора који приказује резултате извршене скрипте, потврђујући да ли су скрипте успешно извршене Могућност изолација једне крајње тачке или више крајњих тачака Могућност брисања датотеке, аутоматског ил мануленог слања file у карантин на једној или више крајњих тачака Могућност приступа file менаџеру на крајњој тачки са могућношћу прегледа, преузимања, преименовања или премештања датотека на Windows, macOS И Linux платформама Претраживања и уништавајте малициозног file Могућност интеграције са заштитним зидовима од истог произвођача да би се обезбедило блокирање приступа злонамерним IP адресама или доменима Могућност интеграције са решењем за безбедносну оркестрацију, аутоматизацију и реаговање (SOAR решења), као и SIEM 7. Прикупљање и интеграција података (“Log Collection”) Могућност прикупљања логова из великог броја извора података, укључујући мрежу, крајњу тачку, облак, податке о идентитету као и податке из ХР апликација, и апликација као што су Microsoft 365 и Google Workspace Могућност прикупљања корисничких информације за аналитику као што су: Домен, Организациона јединица, е-пошта, Пријављен (“Logged-in User”) корисник и сл, као и подаци из широког спектра извора, укључујући Okta, PingOne, PingFederate, Azure Active Directory, Windows догађаји и логова из мрежног саобраćаја. Могућност прикупљања информација о уређају за аналитику, као што је MAC адреса, host, домен, Оперативни сyстем, назив заштитног зида, ако је применљиво и сл. Могућност прикупљања информација о процесима за аналитику као што су: Име и путања, ID процеса, Hash вредности, MD5 и SHA-256; RPC захтеви и подаци о “Code Injection” кода, ако је применљиво. Могућност прикупљања информација о датотеци за креирање, писање, приступ, отварање, преименовање или брисање датотеке за аналитику као што су: Timestamp, Име и путања, Претходно име датотеке и путања, Hash вредности, Корисничко име. Могућност прикупљања информација о мрежним активностима за аналитику као што су:Timestamp, одлазне, долазне и неуспеле конекције, ип адресе, портови, подаци на нивоу трансакције и кључни протоколи (DNS,HTTP,DHCP,RPC,ARP i ICMP), послати и примљени бајтови, трајање везе, Интеграција са заштитним зидовима следеће генерације за потпуну видљивост слоја 7, укључујући име апликације Могућности прикупљања података на нивоу“Registry”-ija за аналитику као што су креирање, измена, брисање и преименовање “Registry Key”-ijeva; Претходно име кључа у случају да je дошло до преименовања Могућност прикупљања информација о системским догађајима за аналитику 8. Системска подршка и захтевани ресурси за Endpoint Agent Подршка за све најновије верзије Windows платформе укључујући Windows Server, најновије верзије macOS-a и Mac OS X-a, Android и IOS ка и подршка за све главне Linux дистрибуције Просечна употреба CPU-а мања од 3% са свим омогућеним агент функционалностима Величина инсталације агента мања од 50 MB Могућност ажурирања агента из управљачке конзоле, надоградња и детаљна контрола 9. Имплементација, управљање и безбедност морају да испуњавају следеће критеријуме Решења мора да буде скалабилно са менаџмент конзолом у облаку Јединствена web-базирана управљачка конзола како за безбедност крајњих тачака тако и за примену одговарајућих “Detection & Response” техника Контрола приступа заснована на улогама (RBAC-Role Based Access Control) за детаљније дозволе Контрола приступа заснована на опсегу (SBAC-Scope Based Access Control) по групама крајњих тачака и политикама крајњих тачака Могућност јединствене пријава (SSO-Single Sign On) и мултифакторске аутентификација (MFA) Могућност Kubernetes интеграције за примену и управљање у контејнерском окружењу Опциона локална брокерска услуга за агрегирање и управљање комуникацијама између крајњих тачака и менаџмент конзоле у облаку Стандардни API који омогућавају интеграцију са алатима од других произвођача SOC 2 Tipe II Плус сертификат или одговарајући; FedRAMP ауторизација; ISO 27001 сертификат или одговарајући 10. Чување података Континуирано прикупљање и централизовано складиштење свих безбедносних података за аналитику понашања Стандардно је чување сирових података од 30 дана Стандардно чување информација о Инцидентима и Alertima од 6 месеци Опционо задржавање података на неограничено време са опцијама топлог и хладног складиштења уз одговарајућу лиценцу Опционо прослеђивање података о догађајима (“Forwarding”) Једна година чувања “Audit Log”-a Лиценца/Софтвер мора бити усклађена са законом о заштити података о личности и са oпштом уредбом о заштити података – GDPR (General Data Protection Regulation). Kriterijumi za dodelu ugovora.pdf КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 1 Наручилац: ГРАДСКИ ЗАВОД ЗА ЈАВНО ЗДРАВЉЕ БЕОГРАД 100044907 Назив поступка: Услуга коришћења лиценце за Антивирус Софтвер Референтни број: ЈН БР ВНУ 72-22/26 КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ Део конкурсне документације који је генерисан путем Портала у случају када је наручилац означио опцију аутоматског рангирања понуда на Порталу јавних набавки Назив предмета / партије: Услуга коришћења лиценце за Антивирус Софтвер Наручилац је дефинисао критеријуме за доделу уговора на основу: Цене Изабран начин рангирања прихватљивих понуда: Аутоматско рангирање Остали захтеви набавке (који нису наведени изнад као критеријуми) Назив: Рок реализације од дана пријема писаног захтева. Јединица мере: дан Ограничења: Ограничена је минимална вредност коју понуђач може да понуди Ограничена је максимална вредност коју понуђач може да понуди Максимална дозвољена вредност: 15,00 Назив: Гарантни рок на услугу коришћења лиценци. Јединица мере: месец Ограничења: Ограничена је минимална вредност коју понуђач може да понуди Минимална дозвољена вредност: 12,00 Ограничена је максимална вредност коју понуђач може да понуди Напомена: У овом делу наведени су остали захтеви набавке који нису претходно наведени као критеријуми за доделу уговора, а понуђач мора на њих да одговори приликом попуњавања електронског обрасца понуде. Ти захтеви могу да се односе на захтеве набавке, које наручилац сматра релевантним за закључење уговора и који се могу нумерички исказати- Резервни критеријуми Критеријум за доделу уговора: најнижа понуђена цена Уколико две или више понуда имају исту најнижу понуђену цену, као најповољнија биће изабрана понуда оног понуђача који је понудио краћи рок реализације. Уколико две или више понуда имају исту најнижу понуђену цену и исти рок реализације, као најповољнија биће изабрана понуда оног понуђача који је понудио дужи гарантни рок. Примена жреба Уколико након рангирања на основу критеријума за доделу и резервних критеријума (ако су дефинисани) није могуће донети одлуку о додели уговора, наручилац ће уговор доделити понуђачу који буде извучен путем жреба. Наручилац ће обавестити све понуђаче који су поднели понуде о датуму када ће се одржати извлачење путем жреба. Жребом ће бити обухваћене само оне понуде које су најповољније након рангирања на основу критеријума за доделу и резервних критеријума (ако су дефинисани). КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 2 Извлачење путем жреба наручилац ће извршити јавно, у присуству понуђача, и то тако што ће називе понуђача исписати на одвојеним папирима, који су исте величине и боје, те ће све те папире ставити у провидну кутију одакле ће прво извући само један папир. Понуђачу чији назив буде на извученом папиру ће бити додељен уговор. Након извлачења првог папира наручилац извлачи преостале папире један по један те сходно редоследу којим су извучени рангира преостале понуђаче. Понуђачима који не присуствују овом поступку, наручилац ће доставити записник извлачења путем жреба. Model ugovora.docx МОДЕЛ УГОВОРА УГОВОРНЕ СТРАНЕ: ГРАДСКИ ЗАВОД ЗА ЈАВНО ЗДРАВЉЕ БЕОГРАД, Београд, ул. Булевар деспота Стефана 54а, ПИБ:100044907, матични број: 07041152 кога заступа мр. сц мед др Гордана Тамбурковски, спец. социјалне медицине, в.д. директора Завода (у даљем тексту: Корисник услуге) и ................................................................................................ са седиштем у ............................................, улица .........................................., ПИБ:.......................... Матични број: ........................................ Број рачуна: ............................................ Назив банке:......................................, кога заступа................................................................... (у даљем тексту: Пружалац услуге), Основ уговора: ВНУ 72-22/26 Број и датум одлуке о додели уговора:............................................... Понуда изабраног понуђача бр. ______ од............................... УГОВОРНЕ СТРАНЕ КОНСТАТУЈУ: - да је Корисник услуге, на основу Закона о јавним набавкама ("Службени гласник РС", бр. 91/2019 и 92/2023, у даљем тексту: Закон) спровео отворени поступак јавне набавке – Услуга коришћења лиценце за Antivirus softver ЈН БР. ВНУ 72-22/26, на основу јавног позива за подношење понуда објављеног у складу са Законом; - да је Пружалац услуге доставио (заједничку/са подизвођачем) понуду број ___________ (у даљем тексту: Понуда), чији образац структуре цене заједно са Спецификацијом чини саставни део Уговора. - да ће Пружалац услуге извршење уговорених обавеза по овом уговору делимично поверити Подизвођачу/ члану групе _____________ ул _____________________ из _________________ у делу: _______________________________. Члан 1. Предмет овог уговора је услуга инсталације/активације лиценци за Antivirus softver на период од годину дана (у даљем тексту: услуга ) за потребе ИКТ система Градског завода за јавно здравље Београд, у свему у складу са Понудом. Лиценце за Antivirus softver треба у свему да одговарају захтеваним карактеристикама из Техничке спецификације и техничким карактеристикама прозвођача истих. Члан 2. Вредност уговора износи _____________________ динара без ПВД-а, односно _____________________ (словима: ________________________________________________ ) динара са ПДВ-ом. У цену су урачунати инсталација и активација лиценци, спровођење њиховог мониторинга и праћење перформанси, пружање консултантских услуга и техничке подршке дефинисане од стране произвођача софтвера, која поред техничке помоћи у инцидентним ситуацијaма подразумева и могућност преузимања нових верзија и исправки у трајању од годину дана од дана ступања Уговора на снагу, као и сви пратећи и зависни трошкови које Пружалац услуге има у реализацији предмета Уговора, а у свему у складу са Спецификацијом. Цена је фиксна и не може се мењати за све време важења овог уговора. Члан 3. Плаћање ће се вршити у 3 (три) jеднаке рате, и то: прва рата у року од 45 (четрдесетпет) дана од дана пријема исправног рачуна у складу са Законом о електронском фактурисању („Службени гласник РС“, бр. 44/21, 129/21, 138/22, 92/23), а на основу потписаног Записника о коначном извршењу уговорене услуге, друга рата у року од 30 дана од дaна исплате прве рате и трећа у року од 30 дана од дaна исплате друге рате. Записник о коначном извршењу уговорене услуге који ће бити потписан од стране овлашћеног представника Корисника услуге и овлашћеног представника Пружаоца услуге представља основ за испостављање рачуна на фактурну адресу. Достављена фактура мора да садржи број и датум закљученог уговора (заводни број ГЗЗЈЗ-а). Члан 4. Средства за реализацију Уговора обезбеђена су Финансијским планом за 2026. годину. Плаћања доспелих обавеза у 2026. години вршиће се до висине одобрених апропријација (средства на позицији у Финансијском плану) за ту намену. Део реализације уговора који се односи на 2027. годину зависиће од обезбеђених средстава предвиђених Финансијским планом за 2027. годину. У супротном, уговор престаје да важи без накнаде штете због немогућности преузимања и плаћања обавеза од стране Купца. Члан 5. Обавезе уговорних страна: Пружалац услуге се обавезује: да испоручи и инсталира лиценце за Antivirus softver (320 лиценци) које су у свему у складу са захтевима из техничке спецификације и прихваћеном понудом; да омогући коришћење софтвера у периоду од 12 (дванаест) месеци од дана активације лиценци; да за предметни софтвер омогући коришћење стручне техничке помоћи од стране произвођача, као и да пружи ауторизовану техничку подршку путем електронске поште, телефона или web-a; да пружи бесплатне консултације по било ком питању везаном за инсталацију и коришћење лиценци; да обезбеди бесплатно ажурирање верзије програма током 12 (дванаест) месеци трајања лиценци; анализа поставке решења, провера сигурносних поставки мреже у односу на софтверско решење, препоруке за њено унапређење. Корисник услуге се обавезује да исплати уговорену цену у складу са чл.2. овог уговора. Члан 6. Пружалац услуге је дужан да омогући ефикасно управљање и праћење свих детектованих рачунарских претњи како би сигурност уређаја Наручиоца била доведена на највиши могући ниво, као и да за време важења овог Уговора обезбеди следеће: Антивирусни захтеви: Идентификацију и блокирање претњи на Windows, MacOS, Linux, IOS и Android платформама уз агент (“lightweight”) Прикупљање логова са заштитних зидова (“Firewall”-a) и спровођење њихове аналитике као и корелације са логовима који су прикупљени са крајњих тачака Спровођење локалне аналитике на агентима на крајњим тачкама која је заснована на машинском учењу Превенцију претњи заснована на понашању и динамичкој анализи покренутих процеса Постојање уграђеног “Exploit” Modula за “Exploit” заштиту на основу “Exploit” техника “Kernel Exploit” заштиту Превенцију malware претњи је заснована и на информацијама из Sandbox-a од истог произвођача Постојање “Network Inspection Engine-a” за заштиту од мрежних напада, “Reverse Shell иWebshell” као и заштиту од прикупљања креденцијала Транспарентно ажурирање “Threat Detection Engine-a” Могућност креирања безбедносних профила (као и изузетака) за одређене групе клијената Ad hoc и планирано скенирање крајњих тачака Заштиту од malware-a, ransomware-a и fileless напада Могућност коришћења “Host Firewall”, контроле disk енкрипције, USB уређаја, контрола коришћења Bluetooth конекција; BIOC и друга аналитика Омогућавање “Behaviour” анализе која треба да обухвати анализу мрежног саобраћаја, догађаја на endpoint-у као и понашања самог корисника. Постојање “Identity Analytics” за детекцију кориснички базираних претњи. “Identity Analytics” мора да омогућава праћење информације о корисничком профилу, активностима и alert-има које прави на основу “Analytics type alerts” или “BIOC” правила. Постојање глобалне аналитике која може да укаже да се неки постојећи процеси не понашају како треба. Аутоматско добијање BIOC rule-oва као и креирање сопствених BIOC rule-ова и корелационих правила Грануларно искључивања alert-a Могућност комуникације са “Sandbox” решењем од истог произвођача који даје инсталираном агенту најновије информације о malware претњама Могуcћност конзумирања “feed”-ова о најновијијм претњама из извора треćих страна у JSON и CSV форматима Могућност да детектује технике напада током животног циклуса напада, укључујуćи откривање (“Discovery”), бочно кретање (“Lateral Movement”), командовање и управљање (“Command and Control”), ексфилтрација Могућност откривања и означавање тактика и техника нападача кроз “MITER ATT&CK” евалуације Могућност “Host Inventory”-ија уз одговарајућу лиценцу Могућност процене рањивости уз одговарајућу лиценцу као и прикупљање прикупљања форензичих података пре и после инцидента Могућност креирања сопствених правила/rule-ова за заштиту (не само уграђених) 3. Истражне радње Аутоматска “Root Cuase Analysis” , укључујући и мрежна упозорења Аутоматска визуелизација ланца извршења (“Chains of Execution”) који су довели до креирања упозорења Аутоматски приказ временске линије са тачним тренуцима малициозних активности и упозорења (“Alert-a”) Анализа у складу са IoCs (“Indicator of Copromise”) и понашања крајње тачке Анализа logova из било ког извора, укључујуćи податке о мрежи, облаку, крајњој тачки, идентитету и форензичким подацима Постојање напредног језика који може да извуче податке помоћу “wildcard” карактера, “Regular Expressions”, JSON, спајањем података из различитих извора итд. Аутоматско агрегирање и приказивање релевантних IP adresa, “hash” информација, података из “Sandbox”-a о претњама, догађаје и инциденте у једном погледу/прозору да би се поједноставиле истражне радње Аутоматска идентификација да ли је догађај блокиран од стране агента крајње тачке, заштитног зида (“Firewall”-a) или нека друга превенционе технологије Аутоматско повезивање података о крајњој тачки, мрежи, облаку и идентитету, укључујући безбедносна упозорења и догађаје Означавање (“Tag”-ovanje) крајњих тачака, групе крајњих тачака и типови података ради убрзања истраге 4. Управљање инцидентима Аутоматско груписање повезаних alert-а из различитих извора у један инцидент Интуитиван приказ инцидента са примењеном MITER тактиком и кључним информацијама о инциденту Аутоматско оцењивање инцидената засновано на машинском учењу и аналитици Списак значајних артифаката из alert-а и њихова анализа од стране “Sandbox”-a Списак корисника и крајњих тачака укључених у инцидент како би се брзо одредио обим инцидента Могућност додељивања инцидената члановима тима Аутоматска обавештења о додели инцидента Могућност додавања коментара на инциденте Управљање животним циклусом инцидента од почетка до краја инцидента (нови, у процесу истраге, затворени итд.) Опционо спајање инцидената Могућност слања података о инцидентима трећој страни за управљање инцидентима 5. IoC Могућност упозоравања на постојање познатих злонамерне објеката на крајњим тачкама захваљујући IoC правилима Могућност аутоматског скенирања историјских података за IoC-ове како се додају у систем и подижу упозорења Интеграцију са једном или више “Sandbox” решења за омогућавање додатног контекста о кључним артифактима Уношење feed-ова из Sandbox извора путем JSON и CSV форматима Креирање IoC-а помоћу API-ja Креирање IoC-а са управљачке конзоле Могућност увоза више IoC-ова помоћу API-ja Могућност увоза више IoC-ова из CSV датотеке помоћу управљачке конзоле Конфигурабилан “Severity Level” IoC-a 6. Одговори на претње Могућност коришћења даљинског терминала и извршавања жељених операција на крајњим тачкама из менаџмент конзоле у облаку Могућност коришћења CMD, PoverShell и Python команде у пуном обиму као и скрипти на Windows 7, 8 i 10 платформама Могућност извршавања Python скрипти на више крајњих тачака истовремено на Windows-u, macOS и Linux платформама Могућност коришћења предефинисаних скрипти Постојање статусног прозора који приказује резултате извршене скрипте, потврђујући да ли су скрипте успешно извршене Могућност изолација једне крајње тачке или више крајњих тачака Могућност брисања датотеке, аутоматског ил мануленог слања file у карантин на једној или више крајњих тачака Могућност приступа file менаџеру на крајњој тачки са могућношћу прегледа, преузимања, преименовања или премештања датотека на Windows, macOS И Linux платформама Претраживања и уништавање малициозног file Могућност интеграције са заштитним зидовима од истог произвођача да би се обезбедило блокирање приступа злонамерним IP адресама или доменима Могућност интеграције са решењем за безбедносну оркестрацију, аутоматизацију и реаговање (SOAR решења), као и SIEM 7. Прикупљање и интеграција података (“Log Collection”) Могућност прикупљања логова из великог броја извора података, укључујући мрежу, крајњу тачку, облак, податке о идентитету као и податке из ХР апликација, и апликација као што су Microsoft 365 и Google Workspace Могућност прикупљања корисничких информације за аналитику као што су: Домен, Организациона јединица, е-пошта, Пријављен (“Logged-in User”) корисник и сл, као и подаци из широког спектра извора, укључујући Okta, PingOne, PingFederate, Azure Active Directory, Windows догађаји и логова из мрежног саобраćаја. Могућност прикупљања информација о уређају за аналитику, као што је MAC адреса, host, домен, Оперативни сyстем, назив заштитног зида, ако је применљиво и сл. Могућност прикупљања информација о процесима за аналитику као што су: Име и путања, ID процеса, Hash вредности, MD5 и SHA-256; RPC захтеви и подаци о “Code Injection” кода, ако је применљиво. Могућност прикупљања информација о датотеци за креирање, писање, приступ, отварање, преименовање или брисање датотеке за аналитику као што су: Timestamp, Име и путања, Претходно име датотеке и путања, Hash вредности, Корисничко име. Могућност прикупљања информација о мрежним активностима за аналитику као што су:Timestamp, одлазне, долазне и неуспеле конекције, ип адресе, портови, подаци на нивоу трансакције и кључни протоколи (DNS,HTTP,DHCP,RPC,ARP i ICMP), послати и примљени бајтови, трајање везе, Интеграција са заштитним зидовима следеће генерације за потпуну видљивост слоја 7, укључујући име апликације Могућности прикупљања података на нивоу“Registry”-ija за аналитику као што су креирање, измена, брисање и преименовање “Registry Key”-ijeva; Претходно име кључа у случају да je дошло до преименовања Могућност прикупљања информација о системским догађајима за аналитику 8. Системска подршка и захтевани ресурси за Endpoint Agent Подршку за све најновије верзије Windows платформе укључујући Windows Server, најновије верзије macOS-a и Mac OS X-a, Android и IOS ка и подршка за све главне Linux дистрибуције Просечну употреба CPU-а мању од 3% са свим омогућеним агент функционалностима Величина инсталације агента мања од 50 MB Могућност ажурирања агента из управљачке конзоле, надоградња и детаљна контрола 9. Имплементација, управљање и безбедност морају да испуњавају следеће критеријуме Решења мора да буде скалабилно са менаџмент конзолом у облаку Јединствену web-базирана управљачка конзолу како за безбедност крајњих тачака тако и за примену одговарајућих “Detection & Response” техника Контролу приступа заснована на улогама (RBAC-Role Based Access Control) за детаљније дозволе Контролу приступа заснована на опсегу (SBAC-Scope Based Access Control) по групама крајњих тачака и политикама крајњих тачака Могућност јединствене пријава (SSO-Single Sign On) и мултифакторске аутентификација (MFA) Могућност Kubernetes интеграције за примену и управљање у контејнерском окружењу Опциону локална брокерска услугу за агрегирање и управљање комуникацијама између крајњих тачака и менаџмент конзоле у облаку Стандардни API који омогућавају интеграцију са алатима од других произвођача SOC 2 Tipe II Плус сертификат или одговарајући; FedRAMP ауторизација; ISO 27001 сертификат или одговарајући 10. Чување података Континуирано прикупљање и централизовано складиштење свих безбедносних података за аналитику понашања Стандардно чување сирових података од 30 дана Стандардно чување информација о Инцидентима и Alertima од 6 месеци Опционо задржавање података на неограничено време са опцијама топлог и хладног складиштења Опционо прослеђивање података о догађајима (“Forwarding”) Једну година чувања “Audit Log”-a. Члан 7. Пружалац услуге се обавезује да на дан закључења Уговора достави бланко сопствену меницу као гаранцију за добро извршење посла (или банкарску гаранцију) која мора бити евидентирана у Регистру меница и овлашћења Народне банке Србије. Бланко сопствена меница треба да буде оверена печатом и потписана од стране лица овлашћеног за заступање оригиналним потписом. Уз меницу мора бити достављено уредно попуњено и оверено менично овлашћење – писмо, са клаузулама „без протеста“, на име доброг извршења посла и са назначеним износом од 10% од укупне уговорене вредности без обрачунатог ПДВ-а и потврда о регистрацији менице. Уз меницу мора бити достављен оверени ОП образац и копија картона депонованих потписа, који је издат од стране пословне банке коју понуђач наводи у меничном овлашћењу – писму. У случају промене лица овлашћеног за заступање менично овлашћење – писмо остаје на снази. Потпис овлашћеног лица на меници и меничном овлашћењу – писму мора бити идентичан са потписом или потписима са картона депонованих потписа. Ако се у току реализације уговора промене рокови за извршење уговорне обавезе, мора се продужити важење средства финансијског обезбеђења пре истека важећег. Рок важења средства финансијског обезбеђења мора бити најмање 30 (тридесет) дана дужи од дана истека важности уговора. У случају да Пружалац услуге не изврши своје уговорне обавезе у свему у складу са закљученим уговором, изврши их делимично, касни са извршењем уговорених обавеза или уколико ангажује као подизвођача, лице које није навео у понуди, Корисник услуге ће активирати средство финансијског обезбеђења. Корисник услуге неће активирати средство финансијског обезбеђења и неће раскинути уговор, уколико понуђач ангажује као подизвођача лице које није навео у понуди, ако би раскидом уговора Купац претрпео знатну штету. Пружалац услуге може ангажовати као подизвођача, лице које није навео у поднетој понуди, ако је на страни подизвођача након подношења понуде настала трајнија неспособност плаћања, ако то лице испуњава све услове одређене за подизвођача и уколико добије претходну сагласност Корисника услуге. У том случају Корисник услуге неће активирати средство финансијског обезбеђења. По извршењу уговорних обавеза Пружалац услуге, средство финансијског обезбеђења за добро извршење посла ће бити враћено, на захтев Пружаоца услуге. Пружалац услуге је дужан доставити оригинал сопствену бланко меницу за отклањање недостатака у гарантном року у висини од 5% од вредности уговора без обрачунатог ПДВ-а, са роком важности 5 дана дужим од уговореног гарантног рока. Члан 8. Рок извршења комплетне реализације услуге, односно инсталирања и активирања лиценци за Antivirus softver је _______ (максимално 15 дана) дана од дана пријема захтева Корисника услуге, на локацији Корисника услуге у Београду, Булевар деспота Стефана 54а. Пружалац услуге се обавезује да отпочне са пружањем техничке подршке истовремено са испоруком лиценци. Пружалац услуге је дужан да достави електронске активационе кључеве и лиценцне сертификате Кориснику услуге. Пружалац услуге је дужан да, лиценцна права, достави на располагање Кориснику услуге електронским путем, на адресу коју Корисник услуге достави. Након извршене испоруке, инсталације и активације лиценци, овлашћени представници Пружаоца услуге и Корисника услуге потписаће Записник о коначном извршењу уговорене услуге. Пружалац услуге је у обавези да у вршењу послова у свему поступа у складу са одредбама чл. 124-130 Закона о електронским комуникацијама ("Сл. гласник РС", бр. 44/2010, 60/2013 - одлука УС, 62/2014 и 95/2018, 35/2023), а који се односе на безбедност и интегритет јавних комуникационих мрежа и услуга и тајност електронских комуникација, законитост пресретања и задржавања података. Пружалац услуге нема права преноса својих права и обавеза из овог уговора на трећа лица. Пружалац услуга одговара за стварну штету изазвану намерно или крајњом непажњом у случају прекида рада било ког дела система, а не прихвата одговорност у случају да је до прекида рада или његовог неправилног функционисања дошло услед: неовлашћеног коришћења од стране трећих лица, неправилног рада опреме коју он није конфигурисао или услед више силе. Пружалац услуге је дужан да приликом реализације овог уговора примењује одговарајуће техничке, организационе, административне и физичке мере за управљање безбедносним ризицима ИКТ система Наручиоца, као и да у свему поступа у складу са Законом о информационој безбедности („Сл. гласник РС“ бр. 91/2025) и Уредбом о ближем уређењу мера заштите информационо-комуникационих система од посебног значаја („Сл. гласник РС“ бр. 94/2016). Пружалац услуге је овлашћен да приступа ИКТ систему Корисника услуге само у делу и на начин који је неопходан за извршење овог уговора. Пружалац услуге је дужан да приликом реализације уговора обезбеди да лица која управљају ИКТ системом Корисника услуге буду стручно оспособљена за посао који обављају и упозната са преузимањем професионалне одговорности приликом управљања инцидентима и ризицима. У случају повреде безбедности информација или безбедносног инцидента, Пружалац услуге је дужан да без одлагања достави обавештење Кориснику услуге о насталом инциденту и предузетим мерама за његово отклањање. Пружалац услуге је дужан да пријави Кориснику услуге и све избегнуте инциденте који су могли довести до значајног угрожавања поверљивости података или ИКТ система Корисника услуге. Корисник услуге може да врши надзор и контролу над приступом ИКТ систему и применом обавезних мера од стране Пружаоца услуге приликом реализације уговора, а Пружалац усуге је дужан да пружи потребну сарадњу. Обавезе у погледу заштите безбедности информација важе неограничено, за време трајања овог уговора и након престанка његовог важења. Члан 9. Пружалац услуге је дужан да гарантује квалитет извршене услуге, у складу са важећим прописима и стандардима произвођача. Гарантни рок за извршену услугу из члана 1. Уговора износи ________ (минимално 12 месеци) месеци, а почиње да тече од датума инсталирања, активирања лиценци и потписивања Записника о коначном извршењу уговорене услуге. Пружалац услуге је дужан да, у гарантном року, обезбеди исправан рад испоручених/активираних лиценци, као и да пружа бесплатну техничку подршку телефоном и електронском поштом. Пружалац услуге се обавезује да у случају неисправног функционисања током важења гарантног периода отклони евентуалне грешке, сметње и друге недостатке у најкраћем року, а најкасније у року од 3 (три) дана од дана писаног захтева Корисника услуге. Под писаним захтевом Корисника услуге подразумева се и захтев послат путем електронске поште. Члан 10. Пружалац услуге се обавезује да ће услуге које су предмет овог уговора, извршити у складу са Понудом. Квалитативну и квантитативну контролу реализације вршиће овлашћени представници Корисника услуге и Пружаоца услуге. У случају да Пружалац услуге Кориснику услуге имплементира лиценце са недостацима у погледу квалитета и очигледних грешака, то ће се записнички констатовати од стране овлашћеног представника Корисника услуге. У случају да лиценце немају уговорене квалитативне карактеристике, Пружалац услуге је у обавези да у разумном року, не дужем од 48 (четрдесетосам) сати од дана достављања записника о рекламацији Кориснику услуге уклони недостатке и надокнади штету. Уколико Пружалац услуге није у могућности да поступи по одредбама из овог члана, Наручилац има право да раскине овај уговор и има право на накнаду претрпљене штете од Пружаоца услуге. Члан 12. Пружалац услуге се обавезује на примену Закона о информационој безбедности ("Сл. гласник РС", бр. 91/2025), Закона о заштити података о личности („Сл. ласник РС“ бр. 87/2018), као и на поступање у складу са стандардом ISO 27001 – (систем менаџмента безбедношћу информација), у оном делу у ком то захтева извршење овог уговора. Члан 12. Пружалац услуге овим путем под пуном моралном, материјалном и кривичном одговорношћу изјављује да ће штитити поверљивост информација до којих долази током обављања пословних активности за потребе Корисника услуге. Пружалац услуге је упознат и разуме да свако ко долази у контакт са било којом врстом информација које се односе на Коринсика услуге током извршења преузетих уговорених обавеза, мора безусловно обезбедити поверљивост истих. Пружалац услуге протврђује да ћe сараднике који могу доћи до поверљивих информација, обавестити о природи података као и начину поступања са истим. Пружалац услуге се обавезује да ће информације користити/ обрађивати по налогу Купца. Пружалац услуге је упознат са чињеницом да било каква повреда заштите поверљивости података којима располаже Корисник услуге угрожава међусобне уговорене односе, те стога одговорно тврди да информације и сазнања до којих долази током рада у корист Корисника услуге неће ширити и користити ван Корисника услуге у сврхе које нису у складу са уговором преузетим обавезама и важећим законским прописима. Пружаоцу услуге је јасно да повреда начела и правила обезбеђивања поверљивости повлачи правне последице у складу са важећим прописима. Пружалац услуге се обавезује на чување података временски неограничено, односно и након истека уговора са Коринсиком услуге. Члан 13. Пружалац услуге се обавезује на примену Закона о заштити животне средине ("Сл. гласник РС", бр. 135/2004, 36/2009, 36/2009 - др. закон, 72/2009 - др. закон, 43/2011 - одлука УС, 14/2016, 76/2018, 95/2018 - др. закон и 95/2018 - др. Закон, 92/2024), као и на третирање отпада у складу са стандардом ISO 9001:2015 - (систем менаџмента квалитетом) и стандардом ISO 14001 – (систем менаџмента животном средином), у оном делу у ком то захтева извршење овог уговора. Члан 14. У случају прекорачења уговореног рока, Пружалац услуге плаћа уговорну казну у висини од 0.02%, за сваки дан кашњења, од уговореног износа услуге који буде предвиђен фактуром, а највише до 5% од укупног уговореног износа. Ако је штета коју је Корисник услуге претрпео већа од износа уговорне казне, он има право на разлику до потпуне накнаде штете. Члан 15. Уколико испуњење обавезе једне уговорне стране постане немогуће услед спољног догађаја који је изван њене контроле и утицаја и који се објективно није могао предвидети у време закључења уговора и који уговорна страна није могла избећи или савладати (виша сила), уговорна страна погођена вишом силом ослобађа се одговорности због неиспуњења обавезе. Ослобођење од одговорности производи правна дејства од тренутка немогућности испуњења. Уговорна страна погођена вишом силом дужна је другој уговорној страни упутити обавештење о немогућности испуњења уз навођење разлога немогућности. Уколико обавештење не стигне другој страни у разумном року страна погођена вишом силом одговара за штету проузроковану пропуштањем упућивања обавештења. Уколико је немогућност привременог карактера ослобођење од извршења обавезе траје само до престанка околности које су проузроковале немогућност испуњења. Уколико немогућност траје дуже од 30 дана друга уговорна страна може раскинути уговор. Уговорна страна која раскида уговор мора о раскиду обавестити уговорну страну погођену вишом силом. Обавештење о раскиду мора бити сачињено у писаној форми и без одлагања достављено другој страни. Члан 16. Пружалац услуге је дужан да у складу са Законом без одлагања писмено обавести Корсника услуге о било којој промени у вези са испуњеношћу услова из поступка јавне набавке, која наступи током важења уговора о јавној набавци и да је документује на прописани начин. Члан 17. Уколико Корисник услуге у уговореном року не исплати цену из члана 2. овог уговора, обавезан је да за сваки дан закашњења плати Пружаоцу услуге законску затезну камату. Члан 18. За све што није регулисано овим уговором примењиваће се одредбе закона који регулишу облигационе односе, подзаконски акти и други акти који регулишу ову материју. Члан 19. Све спорове који проистекну у реализацији овог уговора, уговорне стране ће решавати споразумно, у супротном уговарају надлежност Привредног суда у Београду. Члан 20. Уговор се закључује на одређено време и важи од дана потписивања обе уговорне стране до комплетне његове реализације, а најдуже 12 (дванаест) месеци од дана активације лиценци. Члан 21. Уговор се закључује у 6 (шест) истоветних примерака од којих по 3 (три) припада свакој уговорној страни. ПРУЖАЛАЦ УСЛУГЕ КОРИСНИК УСЛУГЕ ___________________________ ___________________________ Obrazac strukture ponuđene cene.docx Услуга коришћења лиценце за Antivirus softver ЈН БР. ВНУ 72-22/26 Образац структуре понуђене цене Понуда бр. _________ од _____________ године. Назив производа Количина Јединична цена без ПДВ-а Јединична цена са ПДВ-ом Укупна цена без ПДВ-а Укупна цена са ПДВ-ом Ознака лиценце Antivirus softver Endpoint – XDR, korišćenje licence za period od 12 meseci 320 У цену урачунати трошкове инсталације и активације лиценци, спровођење њиховог мониторинга и праћење перформанси, пружање консултантских услуга и техничке подршке, као и све пратеће и зависне трошкове које Пружалац услуге има у реализацији предмета Уговора. Образац структуре понуђене цене се попуњава ИСКЉУЧИВО на обрасцу који је дат уз конкурсну документацију и тако попуњен се доставља уз електронску понуду која се подноси путем Портала јавних набавки. Уколико је у пољу Јединична цена без ПДВ-а уписано 0, „ / “ или је остављено празно поље и сл. Наручилац ће тумачити да Понуђач предметну позицију не нуди и понуда ће се сматрати неприхватљивом. У случају разлике између јединичне и укупне цене меродавна је јединична цена. Предмет јавне набавке је услуга инсталације/активације лиценци за Antivirus softver у року од највише 15 дана од дана закључења уговора, на период од годину дана за потребе информационог система Градског завода за јавно здравље Београд. Лиценце треба у свему да одговарају техничким карактеристикама прозвођача истих. Гарантни рок: 12 месеци. Понуђено решење Antivirus software Endpoint – XDR (extended detection and response), треба да омогуćи најмање 320 лиценци, од тога 20 licenci за сервере за период од дванаест (12) месеци. Потенцијални понуђач је у обавези према потреби инсталира и конфигурише на свим радним станицама као и серверској инфраструктури antivirus endpoint XDR, као и да креира одговарајуће полисе и exception према потребама корисника. Такође је у обавези у случају потребе, да обрише на свим радним станицама претходни endpoint vendor. XDR Solucija треба да задовољи следеће спецификације: Антивирусни захтеви нове генерације Идентификује и блокира претње на Windows, MacOS, Linux, IOS и Android платформама уз агент (“lightweight”) Уз одговарајућу лиценцу прикупља логове са заштитних зидова (“Firewall”-a) и ради њихову аналитику као и корелацију са логовима који су прикупљени са крајњих тачака Локална аналитика на агентима на крајњим тачкама је заснована на машинском учењу Превенција претњи заснована је на понашању и динамичкој анализи покренутих процеса Постојање уграђеног “Exploit” Modula за “Exploit” заштиту на основу “Exploit” техника “Kernel Exploit” заштита Превенција malware претњи је заснована и на информацијама из Sandbox-a од истог произвођача Постојање “Network Inspection Engine-a” за заштиту од мрежних напада, “Reverse Shell иWebshell” као и заштита од прикупљања креденцијала Транспарентно ажурирање “Threat Detection Engine-a” Могућност креирања безбедносних профила (као и изузетака) за одређене групе клијената Ad hoc и планирано скенирање крајњих тачака Заштита од malware-a, ransomware-a и fileless напада Могућност коришћења “Host Firewall”, контроле disk енкрипције, USB уређаја, контрола коришћења Bluetooth конекција BIOC и друга аналитика Да омогућава “Behaviour” анализу која треба да обухвати анализу мрежног саобраћаја, догађаја на endpoint-у као и понашања самог корисника. Постојање “Identity Analytics” за детекцију кориснички базираних претњи. “Identity Analytics” мора да омогућава праћење информације о корисничком профилу, активностима и alert-има које прави на основу “Analytics type alerts” или “BIOC” правила. Постојање глобалне аналитике која може да укаже да се неки постојећи процеси не понашају како треба. Аутоматско добијање BIOC rule-oва као и креирање сопствених BIOC rule-ова и корелационих правила Грануларно искључивања alert-a Могућност комуникације са “Sandbox” решењем од истог произвођача који даје инсталираном агенту најновије информације о malware претњама Могуćност конзумирања “feed”-ова о најновијијм претњама из извора треćих страна у JSON и CSV форматима Могућност да детектује технике напада током животног циклуса напада, укључујуćи откривање (“Discovery”), бочно кретање (“Lateral Movement”), командовање и управљање (“Command and Control”), ексфилтрација Могућност откривања и означавање тактика и техника нападача кроз “MITER ATT&CK” евалуације Могућност “Host Inventory”-ија уз одговарајућу лиценцу Могућност процене рањивости уз одговарајућу лиценцу као и прикупљање прикупљања форензичих података пре и после инцидента Могућност креирања сопствених правила/rule-ова за заштиту (не само уграђених) 3. Истражне радње Аутоматска “Root Cuase Analysis” , укључујући и мрежна упозорења Аутоматска визуелизација ланца извршења (“Chains of Execution”) који су довели до креирања упозорења Аутоматски приказ временске линије са тачним тренуцима малициозних активности и упозорења (“Alert-a”) Анализа у складу са IoCs (“Indicator of Copromise”) и понашања крајње тачке Анализа logova из било ког извора, укључујуćи податке о мрежи, облаку, крајњој тачки, идентитету и форензичким подацима Постојање напредног језика који може да извуче податке помоћу “wildcard” карактера, “Regular Expressions”, JSON, спајањем података из различитих извора итд. Аутоматско агрегирање и приказивање релевантних IP adresa, “hash” информација, података из “Sandbox”-a о претњама, догађаје и инциденте у једном погледу/прозору да би се поједноставиле истражне радње Аутоматска идентификација да ли је догађај блокиран од стране агента крајње тачке, заштитног зида (“Firewall”-a) или нека друга превенционе технологије Аутоматско повезивање података о крајњој тачки, мрежи, облаку и идентитету, укључујући безбедносна упозорења и догађаје Означавање (“Tag”-ovanje) крајњих тачака, групе крајњих тачака и типови података ради убрзања истраге 4. Управљање инцидентима Аутоматско груписање повезаних alert-а из различитих извора у један инцидент Интуитиван приказ инцидента са примењеном MITER тактиком и кључним информацијама о инциденту Аутоматско оцењивање инцидената засновано на машинском учењу и аналитици Списак значајних артифаката из alert-а и њихова анализа од стране “Sandbox”-a Списак корисника и крајњих тачака укључених у инцидент како би се брзо одредио обим инцидента Могућност додељивања инцидената члановима тима Аутоматска обавештења о додели инцидента Могућност додавања коментара на инциденте Управљање животним циклусом инцидента од почетка до краја инцидента (нови, у процесу истраге, затворени итд.) Опционо спајање инцидената Могуćност слања података о инцидентима трећој страни за управљање инцидентима 5. IoC Могућност упозоравања на постојање познатих злонамерне објеката на крајњим тачкама захваљујући IoC правилима Могућност аутоматског скенирања историјских података за IoC-ове како се додају у систем и подижу упозорења Интеграција са једном или више “Sandbox” решења за омогућавање додатног контекста о кључним артифактима Уношење feed-ова из Sandbox извора путем JSON и CSV форматима Креирање IoC-а помоћу API-ja Креирање IoC-а са управљачке конзоле Могућност увоза више IoC-ова помоћу API-ja Могућност увоза више IoC-ова из CSV датотеке помоћу управљачке конзоле Конфигурабилан “Severity Level” IoC-a 6. Одговори на претње Могућност коришћења даљинског терминала и извршавања жељених операција на крајњим тачкама из менаџмент конзоле у облаку Могућност коришћења CMD, PoverShell и Python команде у пуном обиму као и скрипти на Windows 7, 8 i 10 платформама Могућност извршавања Python скрипти на више крајњих тачака истовремено на Windows-u, macOS и Linux платформама Могућност коришћења предефинисаних скрипти Пос