Antivirüs Koruma Yazılımı

T.C. SAĞLIK BAKANLIĞI

YÜKSEK İHTİSAS EĞİTİM VE ARAŞTIRMA HASTANESİ

ANTİVİRÜS GÜVENLİK SİSTEMİ TEKNİK ŞARTNAMESİ

KONU

Bu şartname “YÜKSEK İHTİSAS EĞİTİM VE ARAŞTIRMA HASTANESİ44 nin ihtiyacı olan ANTİVİRÜS GÜVENLİK SİSTEMİ’ nin teknik özelliklerini, alimini, kontrol ve muayenesi ile diğer hususları kapsar.

1.  GENEL HUSUSLAR:

1.1.   Yüklenici, ürünlerin marka ve modellerini içeren sertifikalarını teklifleri ile birlikte verecektir. Ürünlere ait orijinal dokümanlardaki teknik değerlerle, verilen teklifteki değerler birbiri ile aynı olacaktır.

1.2.   Yeni nesil istemci ve sunucu güvenlik yazılımı 1200 kullanıcılı lisans sayısı ve 3 (üç) yıl süreyle garanti ve güncelleme kapsamında olacaktır. Merkezi yönetim yazılımın kurulumu ve eğitim yüklenici firma tarafından yapılacaktır.

1.3.   Lisans süresince sürüm güncellemeleri ücretsiz olacak, lisans süresince yüklenici şirket tarafından uzaktan, telefonla veya e-posta ile Türkçe dilinde ücretsiz destek verilecektir.

2.   MERKEZİ YÖNETİM KONSOLU:

2.1.   Merkezi yönetim konsolu bulut tabanlı çalışmalıdır. Mevcut sistemde ekstra bir işletim sistemi, veri tabanı, bakım, yedekleme ve donanım yatırımı gerektirmemelidir.

2.2.   Bulut yönetim konsoluna HTTPS üzerinden erişim korumalı bir şekilde güvenli bağlantı kurulabilmelidir. Bulut yönetim konsoluna giriş kullanıcı adı (e-posta adresi) ve şifre kontrolü ile yapılmalıdır.

2.3.   Bulut yönetim konsolu, güvenli oturum açılması için iki faktörlü (2FA) kimlik doğrulamayı desteklemeli ve iki faktörlü (2FA) kimlik doğulama için Google Authenticator kullanılmalıdır.

2.4.   Bulut yönetim konsolunun yönetimi için birden fazla kullanıcı eklenebilmeli ve kullanıcı yetkiler için sınırlandırma özelliği bulunmalıdır.

2.5.   Bulut yönetim konsolunda birden fazla site oluşturmayı desteklemeli, her site için farklı kullanıcılar eklenebilmeli ve kullanıcılar için roller tanımlanabilmelidir.

2.6.   Bulut yönetim konsolunda gösterge paneli (dashboard) olmalı, gösterge panelinde yönetilen cihazların sayısı ve durumlarını güvenli, tehlikeli ve savunmasız şeklinde tek bakışta grafiksel görüntülenmelidir. Yönetilen cihazlar için bekleyen çözülecek uyarıları türüne göre gruplanmış şekilde listelenmeli ve uyarılar için toplu eylemler tek tıklama ile uygulanabilmelidir.

2.7.   Bulut yönetim konsolu gösterge panelinde yönetilen cihazlarda son 14 gün içinde tespit edilen tehditlerin, cihazların ve tehditlere uygulanan eylemler gruplamış şekilde istatiksel/grafıksel tek bakışta izlenebilmelidir.

2.8.   Bulut yönetim konsolu gösterge panelinde lisans abonelik kısmında aboneliği bulunan ürün/hizmet adı, bitiş tarihi, toplam lisans sayısı ve kullanılan lisans sayıları tek bakışta izlenebilmelidir.

SAĞLIK BAKANLIĞI

YÜKSEK İHTİSAS EĞİTİM VE ARAŞTIRMA HASTANESİ

ANTİVİRÜS GÜVENLİK SİSTEMİ TEKNİK ŞARTNAMESİ

2.9.    Bulut yönetim konsolunda yönetilen cihazlar için alarm bölümü bulunmalı, bu kısımda tüm yönetilen cihazlar için oluşan alarmlar kritik, uyarı ve bilgi şeklinde gruplanmış şekilde tek bakışta izlenebilmelidir. Alarmlar aktif, sessiz ve çözüldü şeklinde sınıflandırılmış şekilde listelemek mümkün olmalı, cihazlar için oluşan alarmlar için olay adı, kategori adı, cihaz sayısı, oluşma tarih/saati tek bakışta listelenebilmelidir. Olaylar listesinde adı, kategorisine, oluşma tarih/saatine göre süzgeçler uygulanıp toplu eylemler tek tıklama ile uygulanabilmelidir.

2.10.    Bulut yönetim konsolunda cihaz alarmları otomatik şekilde eposta olarak gönderebilmeli ve alarm ayarlarında birden fazla eposta alıcı adresi tanımlanabilmelidir.

2.11.    Bulut yönetim konsol alarm ayarları konsol/eposta olarak iki farklı bildirime sahip olmalı, bildirimler alt kategorilere ayrılmış olmalı ve kategori olaylarına ait bildirimleri etkin/devre dışı şeklinde her bildirim türü için ayrı bir şekilde ayarlanabilmelidir.

2.12.   Bulut yönetim konsolu cihaz yönetiminde varsayılan grup dışında, yeni gruplar ve alt gruplar ekleme özelliği olmalı, cihazlar gruplara tekli veya çoklu seçim ile taşınabilmelidir.

2.13.    Bulut yönetim konsolu cihaz yönetiminde oluşturulmuş herhangi bir grubu atanmış cihazlar değişmeden farklı bir gruba taşıma işlemleri sürükle-bırak ile kolayca yapılabilmelidir.

2.14.    Bulut yönetim konsolunda ağdaki Windows işletim sistemi yüklü aygıtlara uzaktan dağıtım/kurulum (Remote Deployment/Installation) veya manüel kurulum yapılabilmelidir. Manüel kurulum paketini Windows işletim sistemleri için MSI ve EXE dosya formatında oluşturmayı desteklemelidir. MacOS işletim sistemli cihazlar için ise DMG dosya formatında oluşturabilmelidir.

2.15.    Bulut yönetim konsolunda ağdaki cihazları tarayan hangi cihazların bağlı olduğunu listeleyen ağ keşif aracı olmalı, ağ keşfi için tarayıcı agent cihazı ayarlardan kolayca eklenebilmelidir. Uzaktan kurulum gereksinimlerine sahip cihazlara uzaktan agent dağıtımı/kurulumu yapılabilmelidir.

2.16.    Bulut yönetim konsolunda ağ keşif aracı aynı zamanda Microsoft Active Directory ile entegegre edilebilmeli, Active Directory’deki bilgisayarlar taranıp senkronize edilerek yönetim konsolundaki ağ cihaz listesine yansıtabilmelidir. Tespit edilen Active Directory bilgisayarlarına uzaktan agent kurulumu/dağıtımı yapılabilmelidir.

2.17.    Bulut yönetim konsolunda, ağ keşif listesinde tespit edilen cihazlardan son 30 günde görüntülenmeyen eski cihazların ağ cihaz listesinden otomatik kaldırılma özelliği istenilirse açık/kapalı şeklinde uygulanabilmelidir.

2.18.   Bulut yönetim konsolundan, cihazlarda karantinaya alman dosyalar yönetim konsolundan merkezi olarak yönetilebilmelidir. Karantinadan silme veya geri yükleme eylemleri uygulanabilmelidir.

/yivJ-

SAĞLIK BAKANLIĞI

YÜKSEK İHTİSAS EĞİTİM VE ARAŞTIRMA HASTANESİ

ANTİVİRÜS GÜVENLİK SİSTEMİ TEKNİK ŞARTNAMESİ

2.19.    Bulut yönetim konsolunda manüel kurulum paketi sadece agent ya da koruma hizmet paketleri dahil edilecek şekilde oluşturulabilmeli, paket oluşturma aşamasında cihazın atanacağı grup ve güvenlik politikası belirlenebilmelidir. Oluşturulan kurulum paketi Windows işletim sistemlerinde kaldırılması desteklenen sürümleri ve çakışan rakip AV yazılımları kaldırılabilmelidir.

2.20.    Bulut yönetim konsolunda oluşturulan manüel kurulum paketi istenilirse sadece hızlı indirme güvenli URL linki oluşturup paylaşılabilmelidir.

2.21.   Bulut yönetim konsolunda yönetilen tüm cihazlar sütun tablo şeklinde listelenmeli, sütun alanları özelleştirmeyi desteklemeli, istenildiğinde bazı sütunlar göster/gizli şeklinde ayarlanmalı. Sütunlarda arama, sıralama ve süzgeçleme yapılabilmelidir.

2.22.   Bulut yönetim konsolunda belli tarih haberleşmeyen cihazlar fıltrelenebilmeli ve güncelleme almayan ya da hatalı kullanıcılar listelenebilmelidir.

2.23.    Bulut yönetim konsolunda yönetilen cihazların listelendiği sütun tablosundaki bilgiler dışarı aktarmayı desteklemeli, liste tek tıklama ile dışarıya CSV dosya formatında indirilebilmelidir.

2.24.    Bulut yönetim konsolunda yönetilen cihazların takma, gerçek bilgisayar adı, yerel ip adresi, WAN ip adresi, MAC adresi, etki alan adı, işletim sistemi, işletim sistemi sürüm numarası, cihazın son görülme bilgileri, AV imza sürüm bilgileri, AV program sürüm bilgileri, agent yazılım sürüm bilgileri, atanmış grup ve atanmış politika bilgileri görüntülenebilmelidir.

2.25.    Bulut yönetim konsolunda yönetilen cihaz listesinde tekli veya çoklu seçme ile cihazlarda eylemler uygulanabilmelidir.

2.26.    Bulut yönetim konsolunda yönetilen cihazlara kurulan uç birim koruma programı ve agent yazılımı tekli veya çoklu seçme ile yazılımı kaldırma (Uninstall) görevi başlatmayı desteklemelidir.

2.27.    Bulut yönetim konsolunda yönetilen cihazlarda oluşabilecek teknik sorunların analizi için tekli veya çoklu cihaz seçme ile aygıtlar için destek paketi oluşturma ve destek ekibine destek paket dosyasını göndermeyi desteklemelidir.

2.28.   Bulut yönetim konsolunda yönetilen cihazları tekli veya çoklu seçme ile işletim sistemini kapatma ya da yeniden başlatma eylemleri uygulanabilmelidir.

2.29.    Bulut yönetim konsolunda yönetilen cihazları tekli veya çoklu seçme ile tam yada gelişmiş AV virüs tarama görevi başlatmayı desteklemelidir.

2.30.    Bulut yönetim konsolunda yönetilen cihazları tekli veya çoklu seçme ile AV virüs imza güncelleme ve AV program güncelleme görevi başlatmayı desteklemelidir.

2.31.    Bulut yönetim konsolunda yönetilen cihazları tekli veya çoklu seçme ile gruplarını, politikalarını ve lisans abonelik hizmetlerini kolayca değiştirmeyi desteklemelidir.

2.32.    Bulut yönetim konsolundan uç koruma yazılımı ayarlamaları ister ayrı ayrı, ister gruplar halinde yapılıp, ilgili kullanıcılara dağıtılabilmelidir.

SAĞLIK BAKANLIĞI

YÜKSEK İHTİSAS EĞİTİM VE ARAŞTIRMA HASTANESİ

ANTİVİRÜS GÜVENLİK SİSTEMİ TEKNİK ŞARTNAMESİ

2.33.    Bulut yönetim konsolu istatiksel ve grafiksel ayrıntılı raporlamayı desteklemeli, özet yönetici raporu, cihaz, görev ve AV (antivirüs) tehdit raporlarını istenilen tarih aralığında tek tıklama ile oluşturabilmen, aynı zamanda raporlar haftalık/aylık programlanıp otomatik oluşturulabilmeli ve tanımlı alıcı eposta adreslere raporlar PDF/CSV dosya formatında gönderilebilmelidir.

2.34.    Bulut tabanlı konsol ile istemciler arasında haberleşmeyi sağlayan agent yazılımı kullanılmalıdır. AV koruması dışında kullanıcılara agent yazılımı kurulmalıdır.

2.35.    Bulut konsol agent yazılımı Microsoft Windows 7 SPİ, Windows 8, Windows 8.1, Windows 10 ve Windows 11 işletim sistemlerine kurulabilmeli ve tam uyumlu çalışmalıdır.

2.36.    Bulut konsol agent yazılımı Microsoft Windows Server 2008 R2 (x64), Microsoft Small Business Server 2011 (x64), Microsoft Windows Server Server 2022, 2019, 2016, 2012 (Server Core hariç en son hizmet paketine sahip herhangi bir sürüm) — x64 işletim sistemlerine kurulabilmeli ve uyumlu çalışmalıdır.

2.37.    Bulut konsol agentların sürüm güncellemeleri kontrol edebilmeli tekrar yükleme veya yükseltme gibi işlemler yapılmadan otomatik güncelleme yapabilmelidir.

2.38.    Bulut konsol cihaz listesinden uygun olanlar cihazlar Update Agent (Güncelleştirme aracı) şeklinde ayarlanabilmelidir. Update Agent (Güncelleştirme Aracı) internet ağ trafiğini yormamak için; ilk önce yerel ağ üzerinden güncellemelerin yapılmasını sağlamalı, ihtiyaç duyulduğunda istemci bilgisayarlar internet üzerinden güncelleme alabilmelidir.

3.   UÇ NOKTA ZARARLI YAZILIM VE KÖTÜ AMAÇLI YAZILIM KORUMASI:

3.1.    Uç nokta güvenlik yazılımı Microsoft Windows 7 SPİ, Windows 8, Windows 8.1, Windows 10, Windows 11, MacOS 10.11 (El Capitan veya üstü), MacOS 11.x (Big Sur veya üstü) işletim sistemlerine kurulabilmeli ve tam uyumlu çalışmalıdır.

3.2.    Uç nokta güvenlik yazılımı Microsoft Windows Server 2008 R2 (x64), Microsoft Small Business Server 2011 (x64), Microsoft Windows Server Server 2022, 2019, 2016, 2012 (Server Core hariç en son hizmet paketine sahip herhangi bir sürüm) — x64 işletim sistemlerine kurulabilmeli ve uyumlu çalışmalıdır.

3.3.   Uç nokta güvenlik yazılımı tek ajan yazılımı olarak çalışacak ayrı ayrı çalışan ajan yazılımları olarak teklif edilmeyecektir.

3.4.   Uç nokta güvenlik yazılımının tarama motoru hızlı ve sistem kaynakları minimum seviyede kullanmalıdır.

3.5.   Uç nokta güvenlik yazılımı güncel AV-Test, AV-Comparatives bağımsız test kuruluşlarının sertifikalarına sahip olmalıdır.

3.6.    Uç nokta güvenlik yazılımı Windows 10 ve üzeri iş istasyonu işletim sistemlerinde kötü amaçlı (malv/are) olabileceğini düşündüğü veriler hakkında daha derin bilgiler edinebilmesi için AMSI desteğine sahip olmalıdır.