Aquisição de uma Solução de Proteção, Deteção e Resposta de Endpoint

OBJETO PUBLICADO

Características para a aquisição da Solução de Proteção, Deteção e Resposta de EndPoint, para 120 dispositivos com duração de 3 anos EPDR (Endpoint Protection Defense & Response) • Gestão e suporte da solução de proteção de terminais a partir de uma consola Cloud. Pretende-se gestão baseada a partir da Internet que liberte A Escola de hardware adicional ou outros recursos dedicados. A consola web deve permitir a gestão dos postos de trabalho através da Internet sem qualquer investimento adicional da infraestrutura inclusive para máquinas fora da rede • Comunicação bi-direccional entre os agentes instalados nas máquinas e a plataforma de gestão, permitindo que alterações operadas na consola se façam sentir nas máquinas no espaço de poucos segundos e sem intervenção local • Proteção proactiva anti-malware para postos de trabalho Windows e Linux • Proteção proactiva anti-malware para servidores Windows e Linux • Proteção para Exchange Server (Antivírus, AntiSpam e Filtro de conteúdos) • Proteção antimalware para Android • Proteção antirroubo para Android com georreferenciação do equipamento • Controlo de dispositivos • Bloqueio de portas USB configuráveis por perfis • Malware Freezer para bloqueio de falsos positivos • URL Filter para controlo da utilização da Internet por categorias, Whitelist e blacklist com possibilidade de políticas diferenciadas por máquina e por horário • Instalação flexível • Quarentena local com gestão centralizada • Gestão da firewall pessoal • Proteção da desinstalação por password • Possibilidade desativar temporariamente funcionalidades da solução, quando necessário para efeitos de suporte, localmente mas protegida com password • Possibilidade de criação de contas com perfis de administração e monitorização diferenciáveis • Atualizações e upgrades automatizados por P2P, direto à net ou através de máquina eleita para o efeito • Relatórios detalhados e resumidos • Inventariado sobre o hardware e software instalado nas máquinas • Capacidade de usar filtros pré-definidos ou criação dos mesmos, podendo pesquisar por máquinas com determinadas características em termos de hardware ou software • Suporte técnico em Português dado diretamente pelo fabricante • Proteção EDR contra ameaças avançadas • Proteção contra ataques direcionados • Monitorização constante de todas as aplicações em execução • Serviço automático de classificação de aplicações sem necessidade de validação e monitorização por parte da equipa de informática • Autorização de execução somente de aplicações validadas como goodware • Bloqueio de aplicações desconhecidas • Garantia de confiabilidade sobre as aplicações executadas • Informação sobre executáveis em análise • Informação gráfica e detalhada sobre evolução do malware nas máquinas / rede • Informação sobre ligações feitas ao exterior por processos maliciosos • Informação sobre acesso a ficheiros efetuadas por processos maliciosos • Anti-Exploit – Deteção de ciber ataques no seu estágio de exploit, através da contínua monotorização dos equipamentos • Deteção automatizada dos chamados ataques file-less • Identificação dos computadores usados para propagar ataques pela rede – Identificação da origem dos ataques. • Identificação de IoAs ( Indicators of Attack) e mapeamento com a framework de segurança do Mittre. • Capacidade de parar tentativas de encriptação de dados através do uso de técnicas baseadas em Decoy Files. • Capacidade de validação de VPN enforcement com Firebox • Capacidade de garantir um mínimo de 7 dias de Shadow Copies protegidas de forma independente do Sistema Operativo.