Закупка интеллектуальной платформы по управлению уязвимостями ООО"КАРИ"

См файл ТЗ VMS

Краткое описание ТЗ:

Закупка SaaS-платформы для полного цикла управления уязвимостями (выявление, оценка, приоритизация, валидация устранения) на 1000 узлов инфраструктуры Заказчика. Все компоненты платформы размещены на территории РФ, данные не передаются за пределы страны.

Ключевые требования:

• Архитектура: Модульная, мультитенантная, работа через HTTPS с инициативой соединения только от конечного хоста. Размещение у Исполнителя (SaaS), БД изолирована от интернета.

• Функционал: Агентский и безагентский сбор данных, сканирование >40 000 активов/сутки, оценка по CVSS и EPSS, интерактивные дашборды, управление через API и веб-UI, двухфакторная аутентификация.

• Компоненты: Сканер внутреннего периметра (без агентов) и агенты для Windows/Linux/macOS (сбор ПО, обновлений, конфигураций).

• Интеграция: REST API, OAuth2, готовая интеграция с SIEM, выгрузка отчётов (Excel, CSV, JSON), возможность передачи метрик в Grafana.

• Сопровождение: Техподдержка через мессенджер, валидация уязвимостей без влияния на сервисы.

• Сроки: Передача лицензий и запуск сканирования — 10 рабочих дней с момента подписания договора. Лицензия на 1 год.

Оплата производится Покупателем при условии получения от Поставщика надлежащим образом оформленного на имя Покупателя счета на оплату. Покупатель производит оплату в размере 100%, от стоимости услуг ( работ ) в течение 20 ( двадцати) календарных дней с момента поставки Товара (выполнения работ, оказания услуг) и подписания Сторонами Акта приемки-передачи ( Акта выполнения услуг, работ ) или иного документа, подтверждающего поставку (выполнения услуг, работ ).