Usluga korišćenja licence za Antivirus Softver

Tehnicke specifikacije.docx Usluga korišćenja licence za Antivirus softver JN BR. VNU 72-22/26 Tehničke specifikacije Predmet javne nabavke je usluga instalacije/aktivacije licenci za Antivirus softver u roku od najviše 15 dana od dana zaključenja ugovora, na period od godinu dana za potrebe informacionog sistema Gradskog zavoda za javno zdravlje Beograd. Licence treba u svemu da odgovaraju tehničkim karakteristikama prozvođača istih. Garantni rok: 12 meseci. Instalacija/aktivacija licenci obuhvata i tehničku podršku, definisanu od proizvođača softvera, koja je uključena u cenu i ona pored tehničke pomoći u incidentnim situacijama podrazumeva i mogućnost preuzimanja novih verzija i ispravki u periodu važenja licenci, odnosno godinu dana od dana isporuke i aktivacije licenci. Naziv proizvoda Količina Antivirus softver Endpoint – XDR, korišćenje licence za period od 12 meseci 320 Ponuđeno rešenje Antivirus software Endpoint – XDR (extended detection and response), treba da omogući najmanje 320 licenci, od toga 20 licenci za servere za period od dvanaest (12) meseci. Potencijalni ponuđač je u obavezi prema potrebi instalira i konfiguriše na svim radnim stanicama kao i serverskoj infrastrukturi antivirus endpoint XDR, kao i da kreira odgovarajuće polise i exception prema potrebama korisnika. Takođe je u obavezi u slučaju potrebe, da obriše na svim radnim stanicama prethodni endpoint vendor. XDR Solucija treba da zadovolji sledeće specifikacije: Antivirusni zahtevi nove generacije Identifikuje i blokira pretnje na Windows, MacOS, Linux, IOS i Android platformama uz agent (“lightweight”) Uz odgovarajuću licencu prikuplja logove sa zaštitnih zidova (“Firewall”-a) i radi njihovu analitiku kao i korelaciju sa logovima koji su prikupljeni sa krajnjih tačaka Lokalna analitika na agentima na krajnjim tačkama je zasnovana na mašinskom učenju Prevencija pretnji zasnovana je na ponašanju i dinamičkoj analizi pokrenutih procesa Postojanje ugrađenog “Exploit” Modula za “Exploit” zaštitu na osnovu “Exploit” tehnika “Kernel Exploit” zaštita Prevencija malware pretnji je zasnovana i na informacijama iz Sandbox-a od istog proizvođača Postojanje “Network Inspection Engine-a” za zaštitu od mrežnih napada, “Reverse Shell iWebshell” kao i zaštita od prikupljanja kredencijala Transparentno ažuriranje “Threat Detection Engine-a” Mogućnost kreiranja bezbednosnih profila (kao i izuzetaka) za određene grupe klijenata Ad hoc i planirano skeniranje krajnjih tačaka Zaštita od malware-a, ransomware-a i fileless napada Mogućnost korišćenja “Host Firewall”, kontrole disk enkripcije, USB uređaja, kontrola korišćenja Bluetooth konekcija BIOC i druga analitika Da omogućava “Behaviour” analizu koja treba da obuhvati analizu mrežnog saobraćaja, događaja na endpoint-u kao i ponašanja samog korisnika. Postojanje “Identity Analytics” za detekciju korisnički baziranih pretnji. “Identity Analytics” mora da omogućava praćenje informacije o korisničkom profilu, aktivnostima i alert-ima koje pravi na osnovu “Analytics type alerts” ili “BIOC” pravila. Postojanje globalne analitike koja može da ukaže da se neki postojeći procesi ne ponašaju kako treba. Automatsko dobijanje BIOC rule-ova kao i kreiranje sopstvenih BIOC rule-ova i korelacionih pravila Granularno isključivanja alert-a Mogućnost komunikacije sa “Sandbox” rešenjem od istog proizvođača koji daje instaliranom agentu najnovije informacije o malware pretnjama Mogućnost konzumiranja “feed”-ova o najnovijijm pretnjama iz izvora trećih strana u JSON i CSV formatima Mogućnost da detektuje tehnike napada tokom životnog ciklusa napada, uključujući otkrivanje (“Discovery”), bočno kretanje (“Lateral Movement”), komandovanje i upravljanje (“Command and Control”), eksfiltracija Mogućnost otkrivanja i označavanje taktika i tehnika napadača kroz “MITER ATT&CK” evaluacije Mogućnost “Host Inventory”-ija uz odgovarajuću licencu Mogućnost procene ranjivosti uz odgovarajuću licencu kao i prikupljanje prikupljanja forenzičih podataka pre i posle incidenta Mogućnost kreiranja sopstvenih pravila/rule-ova za zaštitu (ne samo ugrađenih) 3. Istražne radnje Automatska “Root Cuase Analysis” , uključujući i mrežna upozorenja Automatska vizuelizacija lanca izvršenja (“Chains of Execution”) koji su doveli do kreiranja upozorenja Automatski prikaz vremenske linije sa tačnim trenucima malicioznih aktivnosti i upozorenja (“Alert-a”) Analiza u skladu sa IoCs (“Indicator of Copromise”) i ponašanja krajnje tačke Analiza logova iz bilo kog izvora, uključujući podatke o mreži, oblaku, krajnjoj tački, identitetu i forenzičkim podacima Postojanje naprednog jezika koji može da izvuče podatke pomoću “wildcard” karaktera, “Regular Expressions”, JSON, spajanjem podataka iz različitih izvora itd. Automatsko agregiranje i prikazivanje relevantnih IP adresa, “hash” informacija, podataka iz “Sandbox”-a o pretnjama, događaje i incidente u jednom pogledu/prozoru da bi se pojednostavile istražne radnje Automatska identifikacija da li je događaj blokiran od strane agenta krajnje tačke, zaštitnog zida (“Firewall”-a) ili neka druga prevencione tehnologije Automatsko povezivanje podataka o krajnjoj tački, mreži, oblaku i identitetu, uključujući bezbednosna upozorenja i događaje Označavanje (“Tag”-ovanje) krajnjih tačaka, grupe krajnjih tačaka i tipovi podataka radi ubrzanja istrage 4. Upravljanje incidentima Automatsko grupisanje povezanih alert-a iz različitih izvora u jedan incident Intuitivan prikaz incidenta sa primenjenom MITER taktikom i ključnim informacijama o incidentu Automatsko ocenjivanje incidenata zasnovano na mašinskom učenju i analitici Spisak značajnih artifakata iz alert-a i njihova analiza od strane “Sandbox”-a Spisak korisnika i krajnjih tačaka uključenih u incident kako bi se brzo odredio obim incidenta Mogućnost dodeljivanja incidenata članovima tima Automatska obaveštenja o dodeli incidenta Mogućnost dodavanja komentara na incidente Upravljanje životnim ciklusom incidenta od početka do kraja incidenta (novi, u procesu istrage, zatvoreni itd.) Opciono spajanje incidenata Mogućnost slanja podataka o incidentima trećoj strani za upravljanje incidentima 5. IoC Mogućnost upozoravanja na postojanje poznatih zlonamerne objekata na krajnjim tačkama zahvaljujući IoC pravilima Mogućnost automatskog skeniranja istorijskih podataka za IoC-ove kako se dodaju u sistem i podižu upozorenja Integracija sa jednom ili više “Sandbox” rešenja za omogućavanje dodatnog konteksta o ključnim artifaktima Unošenje feed-ova iz Sandbox izvora putem JSON i CSV formatima Kreiranje IoC-a pomoću API-ja Kreiranje IoC-a sa upravljačke konzole Mogućnost uvoza više IoC-ova pomoću API-ja Mogućnost uvoza više IoC-ova iz CSV datoteke pomoću upravljačke konzole Konfigurabilan “Severity Level” IoC-a 6. Odgovori na pretnje Mogućnost korišćenja daljinskog terminala i izvršavanja željenih operacija na krajnjim tačkama iz menadžment konzole u oblaku Mogućnost korišćenja CMD, PoverShell i Python komande u punom obimu kao i skripti na Windows 7, 8 i 10 platformama Mogućnost izvršavanja Python skripti na više krajnjih tačaka istovremeno na Windows-u, macOS i Linux platformama Mogućnost korišćenja predefinisanih skripti Postojanje statusnog prozora koji prikazuje rezultate izvršene skripte, potvrđujući da li su skripte uspešno izvršene Mogućnost izolacija jedne krajnje tačke ili više krajnjih tačaka Mogućnost brisanja datoteke, automatskog il manulenog slanja file u karantin na jednoj ili više krajnjih tačaka Mogućnost pristupa file menadžeru na krajnjoj tački sa mogućnošću pregleda, preuzimanja, preimenovanja ili premeštanja datoteka na Windows, macOS I Linux platformama Pretraživanja i uništavajte malicioznog file Mogućnost integracije sa zaštitnim zidovima od istog proizvođača da bi se obezbedilo blokiranje pristupa zlonamernim IP adresama ili domenima Mogućnost integracije sa rešenjem za bezbednosnu orkestraciju, automatizaciju i reagovanje (SOAR rešenja), kao i SIEM 7. Prikupljanje i integracija podataka (“Log Collection”) Mogućnost prikupljanja logova iz velikog broja izvora podataka, uključujući mrežu, krajnju tačku, oblak, podatke o identitetu kao i podatke iz HR aplikacija, i aplikacija kao što su Microsoft 365 i Google Workspace Mogućnost prikupljanja korisničkih informacije za analitiku kao što su: Domen, Organizaciona jedinica, e-pošta, Prijavljen (“Logged-in User”) korisnik i sl, kao i podaci iz širokog spektra izvora, uključujući Okta, PingOne, PingFederate, Azure Active Directory, Windows događaji i logova iz mrežnog saobraćaja. Mogućnost prikupljanja informacija o uređaju za analitiku, kao što je MAC adresa, host, domen, Operativni system, naziv zaštitnog zida, ako je primenljivo i sl. Mogućnost prikupljanja informacija o procesima za analitiku kao što su: Ime i putanja, ID procesa, Hash vrednosti, MD5 i SHA-256; RPC zahtevi i podaci o “Code Injection” koda, ako je primenljivo. Mogućnost prikupljanja informacija o datoteci za kreiranje, pisanje, pristup, otvaranje, preimenovanje ili brisanje datoteke za analitiku kao što su: Timestamp, Ime i putanja, Prethodno ime datoteke i putanja, Hash vrednosti, Korisničko ime. Mogućnost prikupljanja informacija o mrežnim aktivnostima za analitiku kao što su:Timestamp, odlazne, dolazne i neuspele konekcije, ip adrese, portovi, podaci na nivou transakcije i ključni protokoli (DNS,HTTP,DHCP,RPC,ARP i ICMP), poslati i primljeni bajtovi, trajanje veze, Integracija sa zaštitnim zidovima sledeće generacije za potpunu vidljivost sloja 7, uključujući ime aplikacije Mogućnosti prikupljanja podataka na nivou“Registry”-ija za analitiku kao što su kreiranje, izmena, brisanje i preimenovanje “Registry Key”-ijeva; Prethodno ime ključa u slučaju da je došlo do preimenovanja Mogućnost prikupljanja informacija o sistemskim događajima za analitiku 8. Sistemska podrška i zahtevani resursi za Endpoint Agent Podrška za sve najnovije verzije Windows platforme uključujući Windows Server, najnovije verzije macOS-a i Mac OS X-a, Android i IOS ka i podrška za sve glavne Linux distribucije Prosečna upotreba CPU-a manja od 3% sa svim omogućenim agent funkcionalnostima Veličina instalacije agenta manja od 50 MB Mogućnost ažuriranja agenta iz upravljačke konzole, nadogradnja i detaljna kontrola 9. Implementacija, upravljanje i bezbednost moraju da ispunjavaju sledeće kriterijume Rešenja mora da bude skalabilno sa menadžment konzolom u oblaku Jedinstvena web-bazirana upravljačka konzola kako za bezbednost krajnjih tačaka tako i za primenu odgovarajućih “Detection & Response” tehnika Kontrola pristupa zasnovana na ulogama (RBAC-Role Based Access Control) za detaljnije dozvole Kontrola pristupa zasnovana na opsegu (SBAC-Scope Based Access Control) po grupama krajnjih tačaka i politikama krajnjih tačaka Mogućnost jedinstvene prijava (SSO-Single Sign On) i multifaktorske autentifikacija (MFA) Mogućnost Kubernetes integracije za primenu i upravljanje u kontejnerskom okruženju Opciona lokalna brokerska usluga za agregiranje i upravljanje komunikacijama između krajnjih tačaka i menadžment konzole u oblaku Standardni API koji omogućavaju integraciju sa alatima od drugih proizvođača SOC 2 Tipe II Plus sertifikat ili odgovarajući; FedRAMP autorizacija; ISO 27001 sertifikat ili odgovarajući 10. Čuvanje podataka Kontinuirano prikupljanje i centralizovano skladištenje svih bezbednosnih podataka za analitiku ponašanja Standardno je čuvanje sirovih podataka od 30 dana Standardno čuvanje informacija o Incidentima i Alertima od 6 meseci Opciono zadržavanje podataka na neograničeno vreme sa opcijama toplog i hladnog skladištenja uz odgovarajuću licencu Opciono prosleđivanje podataka o događajima (“Forwarding”) Jedna godina čuvanja “Audit Log”-a Licenca/Softver mora biti usklađena sa zakonom o zaštiti podataka o ličnosti i sa opštom uredbom o zaštiti podataka – GDPR (General Data Protection Regulation). Kriterijumi za dodelu ugovora.pdf KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE 1 Naručilac: GRADSKI ZAVOD ZA JAVNO ZDRAVLJE BEOGRAD 100044907 Naziv postupka: Usluga korišćenja licence za Antivirus Softver Referentni broj: JN BR VNU 72-22/26 KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE Deo konkursne dokumentacije koji je generisan putem Portala u slučaju kada je naručilac označio opciju automatskog rangiranja ponuda na Portalu javnih nabavki Naziv predmeta / partije: Usluga korišćenja licence za Antivirus Softver Naručilac je definisao kriterijume za dodelu ugovora na osnovu: Cene Izabran način rangiranja prihvatljivih ponuda: Automatsko rangiranje Ostali zahtevi nabavke (koji nisu navedeni iznad kao kriterijumi) Naziv: Rok realizacije od dana prijema pisanog zahteva. Jedinica mere: dan Ograničenja: Ograničena je minimalna vrednost koju ponuđač može da ponudi Ograničena je maksimalna vrednost koju ponuđač može da ponudi Maksimalna dozvoljena vrednost: 15,00 Naziv: Garantni rok na uslugu korišćenja licenci. Jedinica mere: mesec Ograničenja: Ograničena je minimalna vrednost koju ponuđač može da ponudi Minimalna dozvoljena vrednost: 12,00 Ograničena je maksimalna vrednost koju ponuđač može da ponudi Napomena: U ovom delu navedeni su ostali zahtevi nabavke koji nisu prethodno navedeni kao kriterijumi za dodelu ugovora, a ponuđač mora na njih da odgovori prilikom popunjavanja elektronskog obrasca ponude. Ti zahtevi mogu da se odnose na zahteve nabavke, koje naručilac smatra relevantnim za zaključenje ugovora i koji se mogu numerički iskazati- Rezervni kriterijumi Kriterijum za dodelu ugovora: najniža ponuđena cena Ukoliko dve ili više ponuda imaju istu najnižu ponuđenu cenu, kao najpovoljnija biće izabrana ponuda onog ponuđača koji je ponudio kraći rok realizacije. Ukoliko dve ili više ponuda imaju istu najnižu ponuđenu cenu i isti rok realizacije, kao najpovoljnija biće izabrana ponuda onog ponuđača koji je ponudio duži garantni rok. Primena žreba Ukoliko nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma (ako su definisani) nije moguće doneti odluku o dodeli ugovora, naručilac će ugovor dodeliti ponuđaču koji bude izvučen putem žreba. Naručilac će obavestiti sve ponuđače koji su podneli ponude o datumu kada će se održati izvlačenje putem žreba. Žrebom će biti obuhvaćene samo one ponude koje su najpovoljnije nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma (ako su definisani). KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE 2 Izvlačenje putem žreba naručilac će izvršiti javno, u prisustvu ponuđača, i to tako što će nazive ponuđača ispisati na odvojenim papirima, koji su iste veličine i boje, te će sve te papire staviti u providnu kutiju odakle će prvo izvući samo jedan papir. Ponuđaču čiji naziv bude na izvučenom papiru će biti dodeljen ugovor. Nakon izvlačenja prvog papira naručilac izvlači preostale papire jedan po jedan te shodno redosledu kojim su izvučeni rangira preostale ponuđače. Ponuđačima koji ne prisustvuju ovom postupku, naručilac će dostaviti zapisnik izvlačenja putem žreba. Model ugovora.docx MODEL UGOVORA UGOVORNE STRANE: GRADSKI ZAVOD ZA JAVNO ZDRAVLJE BEOGRAD, Beograd, ul. Bulevar despota Stefana 54a, PIB:100044907, matični broj: 07041152 koga zastupa mr. sc med dr Gordana Tamburkovski, spec. socijalne medicine, v.d. direktora Zavoda (u daljem tekstu: Korisnik usluge) i ................................................................................................ sa sedištem u ............................................, ulica .........................................., PIB:.......................... Matični broj: ........................................ Broj računa: ............................................ Naziv banke:......................................, koga zastupa................................................................... (u daljem tekstu: Pružalac usluge), Osnov ugovora: VNU 72-22/26 Broj i datum odluke o dodeli ugovora:............................................... Ponuda izabranog ponuđača br. ______ od............................... UGOVORNE STRANE KONSTATUJU: - da je Korisnik usluge, na osnovu Zakona o javnim nabavkama ("Službeni glasnik RS", br. 91/2019 i 92/2023, u daljem tekstu: Zakon) sproveo otvoreni postupak javne nabavke – Usluga korišćenja licence za Antivirus softver JN BR. VNU 72-22/26, na osnovu javnog poziva za podnošenje ponuda objavljenog u skladu sa Zakonom; - da je Pružalac usluge dostavio (zajedničku/sa podizvođačem) ponudu broj ___________ (u daljem tekstu: Ponuda), čiji obrazac strukture cene zajedno sa Specifikacijom čini sastavni deo Ugovora. - da će Pružalac usluge izvršenje ugovorenih obaveza po ovom ugovoru delimično poveriti Podizvođaču/ članu grupe _____________ ul _____________________ iz _________________ u delu: _______________________________. Član 1. Predmet ovog ugovora je usluga instalacije/aktivacije licenci za Antivirus softver na period od godinu dana (u daljem tekstu: usluga ) za potrebe IKT sistema Gradskog zavoda za javno zdravlje Beograd, u svemu u skladu sa Ponudom. Licence za Antivirus softver treba u svemu da odgovaraju zahtevanim karakteristikama iz Tehničke specifikacije i tehničkim karakteristikama prozvođača istih. Član 2. Vrednost ugovora iznosi _____________________ dinara bez PVD-a, odnosno _____________________ (slovima: ________________________________________________ ) dinara sa PDV-om. U cenu su uračunati instalacija i aktivacija licenci, sprovođenje njihovog monitoringa i praćenje performansi, pružanje konsultantskih usluga i tehničke podrške definisane od strane proizvođača softvera, koja pored tehničke pomoći u incidentnim situacijama podrazumeva i mogućnost preuzimanja novih verzija i ispravki u trajanju od godinu dana od dana stupanja Ugovora na snagu, kao i svi prateći i zavisni troškovi koje Pružalac usluge ima u realizaciji predmeta Ugovora, a u svemu u skladu sa Specifikacijom. Cena je fiksna i ne može se menjati za sve vreme važenja ovog ugovora. Član 3. Plaćanje će se vršiti u 3 (tri) jednake rate, i to: prva rata u roku od 45 (četrdesetpet) dana od dana prijema ispravnog računa u skladu sa Zakonom o elektronskom fakturisanju („Službeni glasnik RS“, br. 44/21, 129/21, 138/22, 92/23), a na osnovu potpisanog Zapisnika o konačnom izvršenju ugovorene usluge, druga rata u roku od 30 dana od dana isplate prve rate i treća u roku od 30 dana od dana isplate druge rate. Zapisnik o konačnom izvršenju ugovorene usluge koji će biti potpisan od strane ovlašćenog predstavnika Korisnika usluge i ovlašćenog predstavnika Pružaoca usluge predstavlja osnov za ispostavljanje računa na fakturnu adresu. Dostavljena faktura mora da sadrži broj i datum zaključenog ugovora (zavodni broj GZZJZ-a). Član 4. Sredstva za realizaciju Ugovora obezbeđena su Finansijskim planom za 2026. godinu. Plaćanja dospelih obaveza u 2026. godini vršiće se do visine odobrenih aproprijacija (sredstva na poziciji u Finansijskom planu) za tu namenu. Deo realizacije ugovora koji se odnosi na 2027. godinu zavisiće od obezbeđenih sredstava predviđenih Finansijskim planom za 2027. godinu. U suprotnom, ugovor prestaje da važi bez naknade štete zbog nemogućnosti preuzimanja i plaćanja obaveza od strane Kupca. Član 5. Obaveze ugovornih strana: Pružalac usluge se obavezuje: da isporuči i instalira licence za Antivirus softver (320 licenci) koje su u svemu u skladu sa zahtevima iz tehničke specifikacije i prihvaćenom ponudom; da omogući korišćenje softvera u periodu od 12 (dvanaest) meseci od dana aktivacije licenci; da za predmetni softver omogući korišćenje stručne tehničke pomoći od strane proizvođača, kao i da pruži autorizovanu tehničku podršku putem elektronske pošte, telefona ili web-a; da pruži besplatne konsultacije po bilo kom pitanju vezanom za instalaciju i korišćenje licenci; da obezbedi besplatno ažuriranje verzije programa tokom 12 (dvanaest) meseci trajanja licenci; analiza postavke rešenja, provera sigurnosnih postavki mreže u odnosu na softversko rešenje, preporuke za njeno unapređenje. Korisnik usluge se obavezuje da isplati ugovorenu cenu u skladu sa čl.2. ovog ugovora. Član 6. Pružalac usluge je dužan da omogući efikasno upravljanje i praćenje svih detektovanih računarskih pretnji kako bi sigurnost uređaja Naručioca bila dovedena na najviši mogući nivo, kao i da za vreme važenja ovog Ugovora obezbedi sledeće: Antivirusni zahtevi: Identifikaciju i blokiranje pretnji na Windows, MacOS, Linux, IOS i Android platformama uz agent (“lightweight”) Prikupljanje logova sa zaštitnih zidova (“Firewall”-a) i sprovođenje njihove analitike kao i korelacije sa logovima koji su prikupljeni sa krajnjih tačaka Sprovođenje lokalne analitike na agentima na krajnjim tačkama koja je zasnovana na mašinskom učenju Prevenciju pretnji zasnovana na ponašanju i dinamičkoj analizi pokrenutih procesa Postojanje ugrađenog “Exploit” Modula za “Exploit” zaštitu na osnovu “Exploit” tehnika “Kernel Exploit” zaštitu Prevenciju malware pretnji je zasnovana i na informacijama iz Sandbox-a od istog proizvođača Postojanje “Network Inspection Engine-a” za zaštitu od mrežnih napada, “Reverse Shell iWebshell” kao i zaštitu od prikupljanja kredencijala Transparentno ažuriranje “Threat Detection Engine-a” Mogućnost kreiranja bezbednosnih profila (kao i izuzetaka) za određene grupe klijenata Ad hoc i planirano skeniranje krajnjih tačaka Zaštitu od malware-a, ransomware-a i fileless napada Mogućnost korišćenja “Host Firewall”, kontrole disk enkripcije, USB uređaja, kontrola korišćenja Bluetooth konekcija; BIOC i druga analitika Omogućavanje “Behaviour” analize koja treba da obuhvati analizu mrežnog saobraćaja, događaja na endpoint-u kao i ponašanja samog korisnika. Postojanje “Identity Analytics” za detekciju korisnički baziranih pretnji. “Identity Analytics” mora da omogućava praćenje informacije o korisničkom profilu, aktivnostima i alert-ima koje pravi na osnovu “Analytics type alerts” ili “BIOC” pravila. Postojanje globalne analitike koja može da ukaže da se neki postojeći procesi ne ponašaju kako treba. Automatsko dobijanje BIOC rule-ova kao i kreiranje sopstvenih BIOC rule-ova i korelacionih pravila Granularno isključivanja alert-a Mogućnost komunikacije sa “Sandbox” rešenjem od istog proizvođača koji daje instaliranom agentu najnovije informacije o malware pretnjama Mogucćnost konzumiranja “feed”-ova o najnovijijm pretnjama iz izvora trećih strana u JSON i CSV formatima Mogućnost da detektuje tehnike napada tokom životnog ciklusa napada, uključujući otkrivanje (“Discovery”), bočno kretanje (“Lateral Movement”), komandovanje i upravljanje (“Command and Control”), eksfiltracija Mogućnost otkrivanja i označavanje taktika i tehnika napadača kroz “MITER ATT&CK” evaluacije Mogućnost “Host Inventory”-ija uz odgovarajuću licencu Mogućnost procene ranjivosti uz odgovarajuću licencu kao i prikupljanje prikupljanja forenzičih podataka pre i posle incidenta Mogućnost kreiranja sopstvenih pravila/rule-ova za zaštitu (ne samo ugrađenih) 3. Istražne radnje Automatska “Root Cuase Analysis” , uključujući i mrežna upozorenja Automatska vizuelizacija lanca izvršenja (“Chains of Execution”) koji su doveli do kreiranja upozorenja Automatski prikaz vremenske linije sa tačnim trenucima malicioznih aktivnosti i upozorenja (“Alert-a”) Analiza u skladu sa IoCs (“Indicator of Copromise”) i ponašanja krajnje tačke Analiza logova iz bilo kog izvora, uključujući podatke o mreži, oblaku, krajnjoj tački, identitetu i forenzičkim podacima Postojanje naprednog jezika koji može da izvuče podatke pomoću “wildcard” karaktera, “Regular Expressions”, JSON, spajanjem podataka iz različitih izvora itd. Automatsko agregiranje i prikazivanje relevantnih IP adresa, “hash” informacija, podataka iz “Sandbox”-a o pretnjama, događaje i incidente u jednom pogledu/prozoru da bi se pojednostavile istražne radnje Automatska identifikacija da li je događaj blokiran od strane agenta krajnje tačke, zaštitnog zida (“Firewall”-a) ili neka druga prevencione tehnologije Automatsko povezivanje podataka o krajnjoj tački, mreži, oblaku i identitetu, uključujući bezbednosna upozorenja i događaje Označavanje (“Tag”-ovanje) krajnjih tačaka, grupe krajnjih tačaka i tipovi podataka radi ubrzanja istrage 4. Upravljanje incidentima Automatsko grupisanje povezanih alert-a iz različitih izvora u jedan incident Intuitivan prikaz incidenta sa primenjenom MITER taktikom i ključnim informacijama o incidentu Automatsko ocenjivanje incidenata zasnovano na mašinskom učenju i analitici Spisak značajnih artifakata iz alert-a i njihova analiza od strane “Sandbox”-a Spisak korisnika i krajnjih tačaka uključenih u incident kako bi se brzo odredio obim incidenta Mogućnost dodeljivanja incidenata članovima tima Automatska obaveštenja o dodeli incidenta Mogućnost dodavanja komentara na incidente Upravljanje životnim ciklusom incidenta od početka do kraja incidenta (novi, u procesu istrage, zatvoreni itd.) Opciono spajanje incidenata Mogućnost slanja podataka o incidentima trećoj strani za upravljanje incidentima 5. IoC Mogućnost upozoravanja na postojanje poznatih zlonamerne objekata na krajnjim tačkama zahvaljujući IoC pravilima Mogućnost automatskog skeniranja istorijskih podataka za IoC-ove kako se dodaju u sistem i podižu upozorenja Integraciju sa jednom ili više “Sandbox” rešenja za omogućavanje dodatnog konteksta o ključnim artifaktima Unošenje feed-ova iz Sandbox izvora putem JSON i CSV formatima Kreiranje IoC-a pomoću API-ja Kreiranje IoC-a sa upravljačke konzole Mogućnost uvoza više IoC-ova pomoću API-ja Mogućnost uvoza više IoC-ova iz CSV datoteke pomoću upravljačke konzole Konfigurabilan “Severity Level” IoC-a 6. Odgovori na pretnje Mogućnost korišćenja daljinskog terminala i izvršavanja željenih operacija na krajnjim tačkama iz menadžment konzole u oblaku Mogućnost korišćenja CMD, PoverShell i Python komande u punom obimu kao i skripti na Windows 7, 8 i 10 platformama Mogućnost izvršavanja Python skripti na više krajnjih tačaka istovremeno na Windows-u, macOS i Linux platformama Mogućnost korišćenja predefinisanih skripti Postojanje statusnog prozora koji prikazuje rezultate izvršene skripte, potvrđujući da li su skripte uspešno izvršene Mogućnost izolacija jedne krajnje tačke ili više krajnjih tačaka Mogućnost brisanja datoteke, automatskog il manulenog slanja file u karantin na jednoj ili više krajnjih tačaka Mogućnost pristupa file menadžeru na krajnjoj tački sa mogućnošću pregleda, preuzimanja, preimenovanja ili premeštanja datoteka na Windows, macOS I Linux platformama Pretraživanja i uništavanje malicioznog file Mogućnost integracije sa zaštitnim zidovima od istog proizvođača da bi se obezbedilo blokiranje pristupa zlonamernim IP adresama ili domenima Mogućnost integracije sa rešenjem za bezbednosnu orkestraciju, automatizaciju i reagovanje (SOAR rešenja), kao i SIEM 7. Prikupljanje i integracija podataka (“Log Collection”) Mogućnost prikupljanja logova iz velikog broja izvora podataka, uključujući mrežu, krajnju tačku, oblak, podatke o identitetu kao i podatke iz HR aplikacija, i aplikacija kao što su Microsoft 365 i Google Workspace Mogućnost prikupljanja korisničkih informacije za analitiku kao što su: Domen, Organizaciona jedinica, e-pošta, Prijavljen (“Logged-in User”) korisnik i sl, kao i podaci iz širokog spektra izvora, uključujući Okta, PingOne, PingFederate, Azure Active Directory, Windows događaji i logova iz mrežnog saobraćaja. Mogućnost prikupljanja informacija o uređaju za analitiku, kao što je MAC adresa, host, domen, Operativni system, naziv zaštitnog zida, ako je primenljivo i sl. Mogućnost prikupljanja informacija o procesima za analitiku kao što su: Ime i putanja, ID procesa, Hash vrednosti, MD5 i SHA-256; RPC zahtevi i podaci o “Code Injection” koda, ako je primenljivo. Mogućnost prikupljanja informacija o datoteci za kreiranje, pisanje, pristup, otvaranje, preimenovanje ili brisanje datoteke za analitiku kao što su: Timestamp, Ime i putanja, Prethodno ime datoteke i putanja, Hash vrednosti, Korisničko ime. Mogućnost prikupljanja informacija o mrežnim aktivnostima za analitiku kao što su:Timestamp, odlazne, dolazne i neuspele konekcije, ip adrese, portovi, podaci na nivou transakcije i ključni protokoli (DNS,HTTP,DHCP,RPC,ARP i ICMP), poslati i primljeni bajtovi, trajanje veze, Integracija sa zaštitnim zidovima sledeće generacije za potpunu vidljivost sloja 7, uključujući ime aplikacije Mogućnosti prikupljanja podataka na nivou“Registry”-ija za analitiku kao što su kreiranje, izmena, brisanje i preimenovanje “Registry Key”-ijeva; Prethodno ime ključa u slučaju da je došlo do preimenovanja Mogućnost prikupljanja informacija o sistemskim događajima za analitiku 8. Sistemska podrška i zahtevani resursi za Endpoint Agent Podršku za sve najnovije verzije Windows platforme uključujući Windows Server, najnovije verzije macOS-a i Mac OS X-a, Android i IOS ka i podrška za sve glavne Linux distribucije Prosečnu upotreba CPU-a manju od 3% sa svim omogućenim agent funkcionalnostima Veličina instalacije agenta manja od 50 MB Mogućnost ažuriranja agenta iz upravljačke konzole, nadogradnja i detaljna kontrola 9. Implementacija, upravljanje i bezbednost moraju da ispunjavaju sledeće kriterijume Rešenja mora da bude skalabilno sa menadžment konzolom u oblaku Jedinstvenu web-bazirana upravljačka konzolu kako za bezbednost krajnjih tačaka tako i za primenu odgovarajućih “Detection & Response” tehnika Kontrolu pristupa zasnovana na ulogama (RBAC-Role Based Access Control) za detaljnije dozvole Kontrolu pristupa zasnovana na opsegu (SBAC-Scope Based Access Control) po grupama krajnjih tačaka i politikama krajnjih tačaka Mogućnost jedinstvene prijava (SSO-Single Sign On) i multifaktorske autentifikacija (MFA) Mogućnost Kubernetes integracije za primenu i upravljanje u kontejnerskom okruženju Opcionu lokalna brokerska uslugu za agregiranje i upravljanje komunikacijama između krajnjih tačaka i menadžment konzole u oblaku Standardni API koji omogućavaju integraciju sa alatima od drugih proizvođača SOC 2 Tipe II Plus sertifikat ili odgovarajući; FedRAMP autorizacija; ISO 27001 sertifikat ili odgovarajući 10. Čuvanje podataka Kontinuirano prikupljanje i centralizovano skladištenje svih bezbednosnih podataka za analitiku ponašanja Standardno čuvanje sirovih podataka od 30 dana Standardno čuvanje informacija o Incidentima i Alertima od 6 meseci Opciono zadržavanje podataka na neograničeno vreme sa opcijama toplog i hladnog skladištenja Opciono prosleđivanje podataka o događajima (“Forwarding”) Jednu godina čuvanja “Audit Log”-a. Član 7. Pružalac usluge se obavezuje da na dan zaključenja Ugovora dostavi blanko sopstvenu menicu kao garanciju za dobro izvršenje posla (ili bankarsku garanciju) koja mora biti evidentirana u Registru menica i ovlašćenja Narodne banke Srbije. Blanko sopstvena menica treba da bude overena pečatom i potpisana od strane lica ovlašćenog za zastupanje originalnim potpisom. Uz menicu mora biti dostavljeno uredno popunjeno i overeno menično ovlašćenje – pismo, sa klauzulama „bez protesta“, na ime dobrog izvršenja posla i sa naznačenim iznosom od 10% od ukupne ugovorene vrednosti bez obračunatog PDV-a i potvrda o registraciji menice. Uz menicu mora biti dostavljen overeni OP obrazac i kopija kartona deponovanih potpisa, koji je izdat od strane poslovne banke koju ponuđač navodi u meničnom ovlašćenju – pismu. U slučaju promene lica ovlašćenog za zastupanje menično ovlašćenje – pismo ostaje na snazi. Potpis ovlašćenog lica na menici i meničnom ovlašćenju – pismu mora biti identičan sa potpisom ili potpisima sa kartona deponovanih potpisa. Ako se u toku realizacije ugovora promene rokovi za izvršenje ugovorne obaveze, mora se produžiti važenje sredstva finansijskog obezbeđenja pre isteka važećeg. Rok važenja sredstva finansijskog obezbeđenja mora biti najmanje 30 (trideset) dana duži od dana isteka važnosti ugovora. U slučaju da Pružalac usluge ne izvrši svoje ugovorne obaveze u svemu u skladu sa zaključenim ugovorom, izvrši ih delimično, kasni sa izvršenjem ugovorenih obaveza ili ukoliko angažuje kao podizvođača, lice koje nije naveo u ponudi, Korisnik usluge će aktivirati sredstvo finansijskog obezbeđenja. Korisnik usluge neće aktivirati sredstvo finansijskog obezbeđenja i neće raskinuti ugovor, ukoliko ponuđač angažuje kao podizvođača lice koje nije naveo u ponudi, ako bi raskidom ugovora Kupac pretrpeo znatnu štetu. Pružalac usluge može angažovati kao podizvođača, lice koje nije naveo u podnetoj ponudi, ako je na strani podizvođača nakon podnošenja ponude nastala trajnija nesposobnost plaćanja, ako to lice ispunjava sve uslove određene za podizvođača i ukoliko dobije prethodnu saglasnost Korisnika usluge. U tom slučaju Korisnik usluge neće aktivirati sredstvo finansijskog obezbeđenja. Po izvršenju ugovornih obaveza Pružalac usluge, sredstvo finansijskog obezbeđenja za dobro izvršenje posla će biti vraćeno, na zahtev Pružaoca usluge. Pružalac usluge je dužan dostaviti original sopstvenu blanko menicu za otklanjanje nedostataka u garantnom roku u visini od 5% od vrednosti ugovora bez obračunatog PDV-a, sa rokom važnosti 5 dana dužim od ugovorenog garantnog roka. Član 8. Rok izvršenja kompletne realizacije usluge, odnosno instaliranja i aktiviranja licenci za Antivirus softver je _______ (maksimalno 15 dana) dana od dana prijema zahteva Korisnika usluge, na lokaciji Korisnika usluge u Beogradu, Bulevar despota Stefana 54a. Pružalac usluge se obavezuje da otpočne sa pružanjem tehničke podrške istovremeno sa isporukom licenci. Pružalac usluge je dužan da dostavi elektronske aktivacione ključeve i licencne sertifikate Korisniku usluge. Pružalac usluge je dužan da, licencna prava, dostavi na raspolaganje Korisniku usluge elektronskim putem, na adresu koju Korisnik usluge dostavi. Nakon izvršene isporuke, instalacije i aktivacije licenci, ovlašćeni predstavnici Pružaoca usluge i Korisnika usluge potpisaće Zapisnik o konačnom izvršenju ugovorene usluge. Pružalac usluge je u obavezi da u vršenju poslova u svemu postupa u skladu sa odredbama čl. 124-130 Zakona o elektronskim komunikacijama ("Sl. glasnik RS", br. 44/2010, 60/2013 - odluka US, 62/2014 i 95/2018, 35/2023), a koji se odnose na bezbednost i integritet javnih komunikacionih mreža i usluga i tajnost elektronskih komunikacija, zakonitost presretanja i zadržavanja podataka. Pružalac usluge nema prava prenosa svojih prava i obaveza iz ovog ugovora na treća lica. Pružalac usluga odgovara za stvarnu štetu izazvanu namerno ili krajnjom nepažnjom u slučaju prekida rada bilo kog dela sistema, a ne prihvata odgovornost u slučaju da je do prekida rada ili njegovog nepravilnog funkcionisanja došlo usled: neovlašćenog korišćenja od strane trećih lica, nepravilnog rada opreme koju on nije konfigurisao ili usled više sile. Pružalac usluge je dužan da prilikom realizacije ovog ugovora primenjuje odgovarajuće tehničke, organizacione, administrativne i fizičke mere za upravljanje bezbednosnim rizicima IKT sistema Naručioca, kao i da u svemu postupa u skladu sa Zakonom o informacionoj bezbednosti („Sl. glasnik RS“ br. 91/2025) i Uredbom o bližem uređenju mera zaštite informaciono-komunikacionih sistema od posebnog značaja („Sl. glasnik RS“ br. 94/2016). Pružalac usluge je ovlašćen da pristupa IKT sistemu Korisnika usluge samo u delu i na način koji je neophodan za izvršenje ovog ugovora. Pružalac usluge je dužan da prilikom realizacije ugovora obezbedi da lica koja upravljaju IKT sistemom Korisnika usluge budu stručno osposobljena za posao koji obavljaju i upoznata sa preuzimanjem profesionalne odgovornosti prilikom upravljanja incidentima i rizicima. U slučaju povrede bezbednosti informacija ili bezbednosnog incidenta, Pružalac usluge je dužan da bez odlaganja dostavi obaveštenje Korisniku usluge o nastalom incidentu i preduzetim merama za njegovo otklanjanje. Pružalac usluge je dužan da prijavi Korisniku usluge i sve izbegnute incidente koji su mogli dovesti do značajnog ugrožavanja poverljivosti podataka ili IKT sistema Korisnika usluge. Korisnik usluge može da vrši nadzor i kontrolu nad pristupom IKT sistemu i primenom obaveznih mera od strane Pružaoca usluge prilikom realizacije ugovora, a Pružalac usuge je dužan da pruži potrebnu saradnju. Obaveze u pogledu zaštite bezbednosti informacija važe neograničeno, za vreme trajanja ovog ugovora i nakon prestanka njegovog važenja. Član 9. Pružalac usluge je dužan da garantuje kvalitet izvršene usluge, u skladu sa važećim propisima i standardima proizvođača. Garantni rok za izvršenu uslugu iz člana 1. Ugovora iznosi ________ (minimalno 12 meseci) meseci, a počinje da teče od datuma instaliranja, aktiviranja licenci i potpisivanja Zapisnika o konačnom izvršenju ugovorene usluge. Pružalac usluge je dužan da, u garantnom roku, obezbedi ispravan rad isporučenih/aktiviranih licenci, kao i da pruža besplatnu tehničku podršku telefonom i elektronskom poštom. Pružalac usluge se obavezuje da u slučaju neispravnog funkcionisanja tokom važenja garantnog perioda otkloni eventualne greške, smetnje i druge nedostatke u najkraćem roku, a najkasnije u roku od 3 (tri) dana od dana pisanog zahteva Korisnika usluge. Pod pisanim zahtevom Korisnika usluge podrazumeva se i zahtev poslat putem elektronske pošte. Član 10. Pružalac usluge se obavezuje da će usluge koje su predmet ovog ugovora, izvršiti u skladu sa Ponudom. Kvalitativnu i kvantitativnu kontrolu realizacije vršiće ovlašćeni predstavnici Korisnika usluge i Pružaoca usluge. U slučaju da Pružalac usluge Korisniku usluge implementira licence sa nedostacima u pogledu kvaliteta i očiglednih grešaka, to će se zapisnički konstatovati od strane ovlašćenog predstavnika Korisnika usluge. U slučaju da licence nemaju ugovorene kvalitativne karakteristike, Pružalac usluge je u obavezi da u razumnom roku, ne dužem od 48 (četrdesetosam) sati od dana dostavljanja zapisnika o reklamaciji Korisniku usluge ukloni nedostatke i nadoknadi štetu. Ukoliko Pružalac usluge nije u mogućnosti da postupi po odredbama iz ovog člana, Naručilac ima pravo da raskine ovaj ugovor i ima pravo na naknadu pretrpljene štete od Pružaoca usluge. Član 12. Pružalac usluge se obavezuje na primenu Zakona o informacionoj bezbednosti ("Sl. glasnik RS", br. 91/2025), Zakona o zaštiti podataka o ličnosti („Sl. lasnik RS“ br. 87/2018), kao i na postupanje u skladu sa standardom ISO 27001 – (sistem menadžmenta bezbednošću informacija), u onom delu u kom to zahteva izvršenje ovog ugovora. Član 12. Pružalac usluge ovim putem pod punom moralnom, materijalnom i krivičnom odgovornošću izjavljuje da će štititi poverljivost informacija do kojih dolazi tokom obavljanja poslovnih aktivnosti za potrebe Korisnika usluge. Pružalac usluge je upoznat i razume da svako ko dolazi u kontakt sa bilo kojom vrstom informacija koje se odnose na Korinsika usluge tokom izvršenja preuzetih ugovorenih obaveza, mora bezuslovno obezbediti poverljivost istih. Pružalac usluge protvrđuje da će saradnike koji mogu doći do poverljivih informacija, obavestiti o prirodi podataka kao i načinu postupanja sa istim. Pružalac usluge se obavezuje da će informacije koristiti/ obrađivati po nalogu Kupca. Pružalac usluge je upoznat sa činjenicom da bilo kakva povreda zaštite poverljivosti podataka kojima raspolaže Korisnik usluge ugrožava međusobne ugovorene odnose, te stoga odgovorno tvrdi da informacije i saznanja do kojih dolazi tokom rada u korist Korisnika usluge neće širiti i koristiti van Korisnika usluge u svrhe koje nisu u skladu sa ugovorom preuzetim obavezama i važećim zakonskim propisima. Pružaocu usluge je jasno da povreda načela i pravila obezbeđivanja poverljivosti povlači pravne posledice u skladu sa važećim propisima. Pružalac usluge se obavezuje na čuvanje podataka vremenski neograničeno, odnosno i nakon isteka ugovora sa Korinsikom usluge. Član 13. Pružalac usluge se obavezuje na primenu Zakona o zaštiti životne sredine ("Sl. glasnik RS", br. 135/2004, 36/2009, 36/2009 - dr. zakon, 72/2009 - dr. zakon, 43/2011 - odluka US, 14/2016, 76/2018, 95/2018 - dr. zakon i 95/2018 - dr. Zakon, 92/2024), kao i na tretiranje otpada u skladu sa standardom ISO 9001:2015 - (sistem menadžmenta kvalitetom) i standardom ISO 14001 – (sistem menadžmenta životnom sredinom), u onom delu u kom to zahteva izvršenje ovog ugovora. Član 14. U slučaju prekoračenja ugovorenog roka, Pružalac usluge plaća ugovornu kaznu u visini od 0.02%, za svaki dan kašnjenja, od ugovorenog iznosa usluge koji bude predviđen fakturom, a najviše do 5% od ukupnog ugovorenog iznosa. Ako je šteta koju je Korisnik usluge pretrpeo veća od iznosa ugovorne kazne, on ima pravo na razliku do potpune naknade štete. Član 15. Ukoliko ispunjenje obaveze jedne ugovorne strane postane nemoguće usled spoljnog događaja koji je izvan njene kontrole i uticaja i koji se objektivno nije mogao predvideti u vreme zaključenja ugovora i koji ugovorna strana nije mogla izbeći ili savladati (viša sila), ugovorna strana pogođena višom silom oslobađa se odgovornosti zbog neispunjenja obaveze. Oslobođenje od odgovornosti proizvodi pravna dejstva od trenutka nemogućnosti ispunjenja. Ugovorna strana pogođena višom silom dužna je drugoj ugovornoj strani uputiti obaveštenje o nemogućnosti ispunjenja uz navođenje razloga nemogućnosti. Ukoliko obaveštenje ne stigne drugoj strani u razumnom roku strana pogođena višom silom odgovara za štetu prouzrokovanu propuštanjem upućivanja obaveštenja. Ukoliko je nemogućnost privremenog karaktera oslobođenje od izvršenja obaveze traje samo do prestanka okolnosti koje su prouzrokovale nemogućnost ispunjenja. Ukoliko nemogućnost traje duže od 30 dana druga ugovorna strana može raskinuti ugovor. Ugovorna strana koja raskida ugovor mora o raskidu obavestiti ugovornu stranu pogođenu višom silom. Obaveštenje o raskidu mora biti sačinjeno u pisanoj formi i bez odlaganja dostavljeno drugoj strani. Član 16. Pružalac usluge je dužan da u skladu sa Zakonom bez odlaganja pismeno obavesti Korsnika usluge o bilo kojoj promeni u vezi sa ispunjenošću uslova iz postupka javne nabavke, koja nastupi tokom važenja ugovora o javnoj nabavci i da je dokumentuje na propisani način. Član 17. Ukoliko Korisnik usluge u ugovorenom roku ne isplati cenu iz člana 2. ovog ugovora, obavezan je da za svaki dan zakašnjenja plati Pružaocu usluge zakonsku zateznu kamatu. Član 18. Za sve što nije regulisano ovim ugovorom primenjivaće se odredbe zakona koji regulišu obligacione odnose, podzakonski akti i drugi akti koji regulišu ovu materiju. Član 19. Sve sporove koji proisteknu u realizaciji ovog ugovora, ugovorne strane će rešavati sporazumno, u suprotnom ugovaraju nadležnost Privrednog suda u Beogradu. Član 20. Ugovor se zaključuje na određeno vreme i važi od dana potpisivanja obe ugovorne strane do kompletne njegove realizacije, a najduže 12 (dvanaest) meseci od dana aktivacije licenci. Član 21. Ugovor se zaključuje u 6 (šest) istovetnih primeraka od kojih po 3 (tri) pripada svakoj ugovornoj strani. PRUŽALAC USLUGE KORISNIK USLUGE ___________________________ ___________________________ Obrazac strukture ponuđene cene.docx Usluga korišćenja licence za Antivirus softver JN BR. VNU 72-22/26 Obrazac strukture ponuđene cene Ponuda br. _________ od _____________ godine. Naziv proizvoda Količina Jedinična cena bez PDV-a Jedinična cena sa PDV-om Ukupna cena bez PDV-a Ukupna cena sa PDV-om Oznaka licence Antivirus softver Endpoint – XDR, korišćenje licence za period od 12 meseci 320 U cenu uračunati troškove instalacije i aktivacije licenci, sprovođenje njihovog monitoringa i praćenje performansi, pružanje konsultantskih usluga i tehničke podrške, kao i sve prateće i zavisne troškove koje Pružalac usluge ima u realizaciji predmeta Ugovora. Obrazac strukture ponuđene cene se popunjava ISKLJUČIVO na obrascu koji je dat uz konkursnu dokumentaciju i tako popunjen se dostavlja uz elektronsku ponudu koja se podnosi putem Portala javnih nabavki. Ukoliko je u polju Jedinična cena bez PDV-a upisano 0, „ / “ ili je ostavljeno prazno polje i sl. Naručilac će tumačiti da Ponuđač predmetnu poziciju ne nudi i ponuda će se smatrati neprihvatljivom. U slučaju razlike između jedinične i ukupne cene merodavna je jedinična cena. Predmet javne nabavke je usluga instalacije/aktivacije licenci za Antivirus softver u roku od najviše 15 dana od dana zaključenja ugovora, na period od godinu dana za potrebe informacionog sistema Gradskog zavoda za javno zdravlje Beograd. Licence treba u svemu da odgovaraju tehničkim karakteristikama prozvođača istih. Garantni rok: 12 meseci. Ponuđeno rešenje Antivirus software Endpoint – XDR (extended detection and response), treba da omogući najmanje 320 licenci, od toga 20 licenci za servere za period od dvanaest (12) meseci. Potencijalni ponuđač je u obavezi prema potrebi instalira i konfiguriše na svim radnim stanicama kao i serverskoj infrastrukturi antivirus endpoint XDR, kao i da kreira odgovarajuće polise i exception prema potrebama korisnika. Takođe je u obavezi u slučaju potrebe, da obriše na svim radnim stanicama prethodni endpoint vendor. XDR Solucija treba da zadovolji sledeće specifikacije: Antivirusni zahtevi nove generacije Identifikuje i blokira pretnje na Windows, MacOS, Linux, IOS i Android platformama uz agent (“lightweight”) Uz odgovarajuću licencu prikuplja logove sa zaštitnih zidova (“Firewall”-a) i radi njihovu analitiku kao i korelaciju sa logovima koji su prikupljeni sa krajnjih tačaka Lokalna analitika na agentima na krajnjim tačkama je zasnovana na mašinskom učenju Prevencija pretnji zasnovana je na ponašanju i dinamičkoj analizi pokrenutih procesa Postojanje ugrađenog “Exploit” Modula za “Exploit” zaštitu na osnovu “Exploit” tehnika “Kernel Exploit” zaštita Prevencija malware pretnji je zasnovana i na informacijama iz Sandbox-a od istog proizvođača Postojanje “Network Inspection Engine-a” za zaštitu od mrežnih napada, “Reverse Shell iWebshell” kao i zaštita od prikupljanja kredencijala Transparentno ažuriranje “Threat Detection Engine-a” Mogućnost kreiranja bezbednosnih profila (kao i izuzetaka) za određene grupe klijenata Ad hoc i planirano skeniranje krajnjih tačaka Zaštita od malware-a, ransomware-a i fileless napada Mogućnost korišćenja “Host Firewall”, kontrole disk enkripcije, USB uređaja, kontrola korišćenja Bluetooth konekcija BIOC i druga analitika Da omogućava “Behaviour” analizu koja treba da obuhvati analizu mrežnog saobraćaja, događaja na endpoint-u kao i ponašanja samog korisnika. Postojanje “Identity Analytics” za detekciju korisnički baziranih pretnji. “Identity Analytics” mora da omogućava praćenje informacije o korisničkom profilu, aktivnostima i alert-ima koje pravi na osnovu “Analytics type alerts” ili “BIOC” pravila. Postojanje globalne analitike koja može da ukaže da se neki postojeći procesi ne ponašaju kako treba. Automatsko dobijanje BIOC rule-ova kao i kreiranje sopstvenih BIOC rule-ova i korelacionih pravila Granularno isključivanja alert-a Mogućnost komunikacije sa “Sandbox” rešenjem od istog proizvođača koji daje instaliranom agentu najnovije informacije o malware pretnjama Mogućnost konzumiranja “feed”-ova o najnovijijm pretnjama iz izvora trećih strana u JSON i CSV formatima Mogućnost da detektuje tehnike napada tokom životnog ciklusa napada, uključujući otkrivanje (“Discovery”), bočno kretanje (“Lateral Movement”), komandovanje i upravljanje (“Command and Control”), eksfiltracija Mogućnost otkrivanja i označavanje taktika i tehnika napadača kroz “MITER ATT&CK” evaluacije Mogućnost “Host Inventory”-ija uz odgovarajuću licencu Mogućnost procene ranjivosti uz odgovarajuću licencu kao i prikupljanje prikupljanja forenzičih podataka pre i posle incidenta Mogućnost kreiranja sopstvenih pravila/rule-ova za zaštitu (ne samo ugrađenih) 3. Istražne radnje Automatska “Root Cuase Analysis” , uključujući i mrežna upozorenja Automatska vizuelizacija lanca izvršenja (“Chains of Execution”) koji su doveli do kreiranja upozorenja Automatski prikaz vremenske linije sa tačnim trenucima malicioznih aktivnosti i upozorenja (“Alert-a”) Analiza u skladu sa IoCs (“Indicator of Copromise”) i ponašanja krajnje tačke Analiza logova iz bilo kog izvora, uključujući podatke o mreži, oblaku, krajnjoj tački, identitetu i forenzičkim podacima Postojanje naprednog jezika koji može da izvuče podatke pomoću “wildcard” karaktera, “Regular Expressions”, JSON, spajanjem podataka iz različitih izvora itd. Automatsko agregiranje i prikazivanje relevantnih IP adresa, “hash” informacija, podataka iz “Sandbox”-a o pretnjama, događaje i incidente u jednom pogledu/prozoru da bi se pojednostavile istražne radnje Automatska identifikacija da li je događaj blokiran od strane agenta krajnje tačke, zaštitnog zida (“Firewall”-a) ili neka druga prevencione tehnologije Automatsko povezivanje podataka o krajnjoj tački, mreži, oblaku i identitetu, uključujući bezbednosna upozorenja i događaje Označavanje (“Tag”-ovanje) krajnjih tačaka, grupe krajnjih tačaka i tipovi podataka radi ubrzanja istrage 4. Upravljanje incidentima Automatsko grupisanje povezanih alert-a iz različitih izvora u jedan incident Intuitivan prikaz incidenta sa primenjenom MITER taktikom i ključnim informacijama o incidentu Automatsko ocenjivanje incidenata zasnovano na mašinskom učenju i analitici Spisak značajnih artifakata iz alert-a i njihova analiza od strane “Sandbox”-a Spisak korisnika i krajnjih tačaka uključenih u incident kako bi se brzo odredio obim incidenta Mogućnost dodeljivanja incidenata članovima tima Automatska obaveštenja o dodeli incidenta Mogućnost dodavanja komentara na incidente Upravljanje životnim ciklusom incidenta od početka do kraja incidenta (novi, u procesu istrage, zatvoreni itd.) Opciono spajanje incidenata Mogućnost slanja podataka o incidentima trećoj strani za upravljanje incidentima 5. IoC Mogućnost upozoravanja na postojanje poznatih zlonamerne objekata na krajnjim tačkama zahvaljujući IoC pravilima Mogućnost automatskog skeniranja istorijskih podataka za IoC-ove kako se dodaju u sistem i podižu upozorenja Integracija sa jednom ili više “Sandbox” rešenja za omogućavanje dodatnog konteksta o ključnim artifaktima Unošenje feed-ova iz Sandbox izvora putem JSON i CSV formatima Kreiranje IoC-a pomoću API-ja Kreiranje IoC-a sa upravljačke konzole Mogućnost uvoza više IoC-ova pomoću API-ja Mogućnost uvoza više IoC-ova iz CSV datoteke pomoću upravljačke konzole Konfigurabilan “Severity Level” IoC-a 6. Odgovori na pretnje Mogućnost korišćenja daljinskog terminala i izvršavanja željenih operacija na krajnjim tačkama iz menadžment konzole u oblaku Mogućnost korišćenja CMD, PoverShell i Python komande u punom obimu kao i skripti na Windows 7, 8 i 10 platformama Mogućnost izvršavanja Python skripti na više krajnjih tačaka istovremeno na Windows-u, macOS i Linux platformama Mogućnost korišćenja predefinisanih skripti Pos