| 5417559 |
Бастаи таъминоти барномавӣ барои таъмини амнияти почтаи электронӣ
|
State unitary enterprised industrial and export bank of Tajikistan "Sanoatsodirotbonk" |
Система защиты электронной почты обеспечивает централизованную защиту до 500 почтовых ящиков от вредоносных сообщений, спама, фишинга, вредоносных вложений и иных почтовых угроз, обеспечивать анализ и фильтрацию входящего и исходящего почтового трафика, применение политик безопасности и правил обработки сообщений, ведение журналов и событий безопасности, формирование уведомлений, интеграцию со смежными системами безопасности и средствами мониторинга посредством поддерживаемых интерфейсов, а также обеспечивать возможность масштабирования и дальнейшего развития системы в инфраструктуре Заказчика, при этом в рамках внедрения должны быть выполнены сбор информации, проверка готовности инфраструктуры для выполнения работ, уточнение технических деталей и параметров, установка и подготовка операционной системы к установке Secure Mail Gateway, установка и подготовка операционной системы к установке агента почтового шлюза безопасности, установка и настройка Secure Mail Gateway и агента почтового шлюза безопасности, настройка необходимых источников на стороне Secure Mail Gateway, интеграция с продуктами других вендоров, настройка Syslog и почтовых уведомлений, проведение пусконаладочных работ, доработка конфигураций, проведение предварительных испытаний, опытной эксплуатации и приемочных испытаний, а также инструктаж администраторов по работе с системой и выполненным настройкам продолжительностью не более 3 дней по 2 часа. |
1 |
Piece |
Published |
| 5417564 |
Бастаи таъминоти барномавӣ барои ҳифзи веб-замимабарномаҳо ва веб-хизматрасониҳо (WAF)
|
State unitary enterprised industrial and export bank of Tajikistan "Sanoatsodirotbonk" |
Низоми **WAF** бояд дар шакли мошини виртуалӣ пешниҳод гардида, суръати коркарди трафики HTTP-и он на камтар аз **500 Mbps** бошад, обуна ба таъминоти барномавӣ ва навсозиҳо ба муҳлати на камтар аз **1 сол**, инчунин дастгирии техникӣ дар реҷаи **24×7** ба муҳлати на камтар аз **1 сол** таъмин карда шавад. Низом бояд моделҳои мусбат ва манфии амниятиро бо сигнатураҳои пешакӣ танзимшуда ва ба таври худкор навшавандаи ҳамлаҳо дастгирӣ намуда, имконияти тағйир додан ва илова намудани сигнатураҳоро дошта бошад. Ҳамчунин, муайян намудани ҳамлаҳо дар сатҳи шабака, низоми амалиётӣ, веб-сервер ва замимабарномаҳо, омӯзиши худкор ва профилсозии сохтори веб-замимабарномаҳо, URL, каталогҳо, параметрҳо, майдонҳои шаклҳо, усулҳои HTTP ва рафтори корбарон бо имконияти ислоҳи дастии профилҳо таъмин карда шавад. Низом бояд имконияти таҳияи сиёсатҳои мураккаби амниятиро тавассути интерфейси графикӣ бе зарурати барномарезӣ, ҳифз аз рӯи нишонаи ҷуғрофӣ, ҳифзи API, муҳофизат аз ҳамлаҳои **Man-in-the-Browser**, бот-ҳамлаҳо, **brute force**, **defacement** ва ҳамлаҳои радкунии хизматрасонӣ, муайян намудани эътибори IP-суроғаҳо, санҷиши мутобиқати HTTP ба талаботи RFC, ҳифзи WebSocket ва замимабарномаҳои XML, коррелятсияи рӯйдодҳои амниятӣ, истифодаи **CAPTCHA** ва **Real Browser Enforcement**, инчунин қоидаҳои корбарӣ ва коррелятсиониро дастгирӣ намояд. Низом бояд имзои рақамӣ ва рамзгузории cookie, бознависии URL, ҳамгироӣ бо сканерҳои осебпазирӣ барои ташкили «патчҳои виртуалӣ», бартараф намудани осебпазириҳои **OWASP Top 10**, ҳифзи шумораи номаҳдуди веб-замимабарномаҳо, истифодаи сканерҳои дохилӣ ва берунаи осебпазирӣ бо ташкили худкори қоидаҳо, ҳифз аз боркунии файлҳои зараровар тавассути санҷиши антивирусӣ, инчунин **HTTPS/SSL/TLS-терминатсия** ва рамзкушоии трафикро таъмин намояд. Дастгирии якчанд сертификат тавассути **SNI**, навсозии мунтазами сигнатураҳо ва рӯйхати таҳдидҳои актуалӣ, тавозуни сарборӣ, доменҳои маъмурӣ ва идоракунии нақшавии дастрасӣ, аутентификатсия тавассути пойгоҳи додаҳои дохилӣ, **Active Directory, RADIUS, LDAP ва Kerberos**, аутентификатсияи гурӯҳӣ ва **HTTP Basic**, инчунин **VLAN Tagging 802.1Q** бояд таъмин карда шавад. Низом бояд филтркуниро аз рӯи рӯйхатҳои сиёҳ ва сафеди IP-суроғаҳо, ирсоли журналҳо ба **Syslog**-и фосилавӣ, мониторинги графикии трафик, ҳолати низом ва таҳдидҳо, огоҳинома тавассути почтаи электронӣ, ҳамгироӣ бо низомҳои берунаи таҳлили рӯйдодҳои амниятӣ, кэшкунии маҳаллии Web-контент, гирифтани нусхаи трафик, ҳамгироӣ бо низомҳои мутамаркази идоракунӣ ва ҳисоботдиҳӣ, инчунин идоракунии сиёсатҳоро тавассути **CLI** дастгирӣ намояд. Дастгирии ҳифзи **Apache Tomcat, nginx, Microsoft IIS, JBoss, IBM Lotus Domino, Microsoft SharePoint, Microsoft Outlook Web App, Microsoft Exchange Server, Joomla ва WordPress** таъмин карда шавад. Низом бояд дар реҷаҳои ғайрифаъол ва фаъол кор карда, имконияти масдуд намудани дархостҳои зарароварро дар вақти воқеӣ, қатъ намудани дархостҳо ва ҷавобҳо, бастани TCP-сессияҳо, корбарон ва IP-суроғаҳоро барои муҳлати муайян дошта бошад. Низом бояд реҷаҳои **Inline Transparent Bridge, Reverse Proxy, Offline Sniffing ва WCCP Client**-ро дастгирӣ намуда, таъхири ҳадди ақал ва қобилияти хаттии интиқоли маълумотро таъмин намояд, бо трафики HTTP ва HTTPS кор кунад, воридоти сертификатҳо ва калидҳои веб-серверҳоро дастгирӣ намуда, рамзкушоии SSL-трафикро дар реҷаҳои bridge ва sniffer таъмин намояд. Ҳамчунин, дастгирии дастрасии баланд (**HA**), веб-интерфейси маъмурӣ, ҳамгироӣ бо сканерҳои **Acunetix, HP WebInspect, IBM AppScan, Qualys ва WhiteHat**, низомҳои SIEM-и **Micro Focus (HPE) ArcSight, IBM QRadar ва Azure Event Hub**, инчунин бо файрволҳои насли нав ва низомҳои шабакавии sandbox таъмин карда шавад. Низом бояд имконияти гирифтани IP-суроғаҳои манбаъҳо аз карантин, ирсоли файлҳои боршаванда ба sandbox ва масдуд намудани файлҳои ҳамчун таҳдид муайяншударо дошта бошад. Назорати дархостҳо ва ҷавобҳои HTTP, сарлавҳаҳо, шаклҳо, URL, cookie, сатри дархостҳо, майдонҳои пинҳонӣ, параметрҳо, усулҳои HTTP ва унсурҳои XML, инчунин декодкунии маълумот бояд таъмин карда шавад. Низом бояд пешбурди журналҳоро тавассути системаи журналҳо ва **SNMP**, танзими сатҳҳои журналгузорӣ ва филтрҳо, ташаккули ҳисоботҳои ҷадвалӣ ва графикӣ, инчунин панели графикии мониторинги ҳолати низом ва фаъолияти Web-ро дастгирӣ намояд. Низом инчунин бояд меъмориҳои **Reverse Proxy, Transparent Bridge, Offline Sniffing ва WCCP**-ро бо танзими дахлдори DNS, файрволҳо, масиргузорӣ, **SPAN/TAP** ва равонасозии трафики HTTP/HTTPS барои ҳифзи веб-замимабарномаҳо дастгирӣ намояд. Дар доираи ҷорӣ намудани низом бояд корҳои пеш аз лоиҳавӣ, аз ҷумла ҷамъоварии маълумот, санҷиши омодагии инфрасохтор, мушаххас намудани ҷузъиёти техникӣ ва параметрҳо, инчунин омода намудани маълумот барои ҳуҷҷатгузорӣ анҷом дода шаванд. Ғайр аз ин, бояд конфигуратсияи кластерии WAF роҳандозӣ гардида, интерфейсҳои шабакавӣ танзим ва навсозиҳо насб карда шаванд, реҷаи **Reverse Proxy** ба роҳ монда шавад, профилҳои базавии ҳифз барои **5 веб-замимабарнома** танзим карда шаванд, ҳамгироӣ бо низомҳои вобастаи **SIEM ва Grafana** амалӣ гардад, инчунин истифодаи таҷрибавӣ, озмоишҳои қабул ва дастурамалдиҳии маъмурон оид ба кор бо низом ва танзимоти иҷрошуда ба муҳлати на зиёда аз **3 рӯз, ҳар рӯз то 2 соат** гузаронида шавад.
|
2 |
Piece |
Published |
| 5417567 |
Бастаи таъминоти барномавӣ барои мониторинг, таҳлил ва идоракунии мутамаркази рӯйдодҳои амнияти иттилоотӣ (SIEM)
|
State unitary enterprised industrial and export bank of Tajikistan "Sanoatsodirotbonk" |
Низоми SIEM бояд ҷамъоварӣ, нормализатсия, нигоҳдорӣ, коррелятсия ва таҳлили мутамаркази рӯйдодҳои амниятӣ ва маълумоти инфрасохториро таъмин намуда, коллекторҳои тақсимшуда, муҳитҳои виртуалии VMware, Hyper-V, KVM ва AWS, васеъшавии уфуқӣ, маҳсулнокии на камтар аз 1500 EPS, анбори маълумоти NoSQL, кэшкунӣ ва фишурдасозии маълумот, NetFlow, муайянсозӣ ва мониторинги худкори дастгоҳҳо ва хизматрасониҳоро дастгирӣ намояд. Низом бояд ҷамъоварии маълумотро бо агент ва бе агент таъмин намуда, бо Windows, Unix/Linux, Active Directory, таҷҳизоти шабакавӣ ва амнияти иттилоотӣ, низомҳои Fortinet, Cisco, MikroTik, WLINK, Dahua, Kaspersky Security Center, Veeam Backup & Replication, пойгоҳҳои додаҳо, серверҳои почтавӣ ва Web, низомҳои виртуализатсия ва 2FA ҳамгиро гардад. Ҳамчунин, дастгирии парсерҳо, филтрҳо, виджетҳо, дашбордҳо, ҳисоботҳо ва қоидаҳои коррелятсияи фармоишӣ, тақсимоти нақшавии ҳуқуқи дастрасӣ ва аутентификатсия тавассути AD/LDAP/RADIUS бояд таъмин карда шавад. Низом бояд ҷустуҷӯ ва таҳлили рӯйдодҳоро дар вақти воқеӣ ва реҷаи ретроспективӣ, идоракунӣ ва вокуниши автоматикунонидашуда ба ҳодисаҳо, ҳамгироӣ бо низомҳои беруна тавассути API, Kafka ва SMTP, бойгонӣ ва барқарорсозии маълумот, назорати якпорчагӣ ва нусхабардории эҳтиётиро таъмин намояд. Дар доираи ҷорӣ намудани низом бояд маҷмӯи корҳои зерин анҷом дода шаванд: омӯзиши пеш аз лоиҳавӣ ва ҷамъоварии маълумоти ибтидоӣ, санҷиши омодагии инфрасохтор, насб, танзим ва иҷозатномадиҳии низом, танзими ибтидоии функсионалӣ, hardening, иваз намудани паролҳои хизматӣ, насби сертификати боэътимод, танзими LDAP ва SMTP, пайваст ва танзим намудани манбаъҳои дастгиришавандаи рӯйдодҳо, инвентаризатсия ва пур намудани дороиҳо, воридоти дороиҳо, ташкили гурӯҳҳои динамикӣ ва дархостҳо, танзими филтркунӣ, виджетҳо ва дашбордҳои фармоишӣ, ташаккул ва автоматикунонии ҳисоботдиҳӣ ва огоҳиномаҳо, танзим ва мутобиқсозии қоидаҳои коррелятсия ва истисноҳо, инчунин нусхабардории эҳтиётӣ. Ҳамчунин, бояд дастурамалдиҳии маъмурон, истифодаи таҷрибавӣ ба муҳлати 2 ҳафта ва озмоишҳои қабул гузаронида шуда, иҷозатнома барои 150 дастгоҳ, хизматрасонии индикаторҳои компроматсия (IOC) барои то 200 дастгоҳ ба муҳлати на камтар аз 1 сол, инчунин дастгирии техникӣ дар реҷаи 24×7 ба муҳлати на камтар аз 1 сол пешниҳод карда шавад |
1 |
Piece |
Published |
Выберите социальную сеть