Ticketing. Řešení obsahuje workflow pro sledování nálezů/zranitelností použitelné v enterprise prostředí • součástí Řešení musí být kromě interních skenerů (1x skener v LAN a 3x skener v DMZ) i v internetu umístěný skener umožňující skeny skrze internetový firewall „zvenku“ umožňující objednateli provádět skeny Aktiv dosažitelných z internetu. • Pokud budou využity virtuální skenery, budou poskytnuty ve formě připravených images (OS včetně Řešení) pro virtualizační platformy VMware a Oracle. V případě, že skenery nejsou poskytovány formou images, ale je třeba instalace OS, pak musí být podporovaný RedHat Enterprise Linux verze 7.5 a vyšší. Hypervizor a OS budou plně pod správou zaměstnanců objednatele a dodavatel nebude mít vzdálený přístup do žádné části řešení. On-site přístup je možný za dohledu pracovníků objednatele. • Správcovský přístup do Řešení (management, skenovací appliance apod.) z klientské stanice musí být realizován pomocí šifovaného spojení, v případě HTTPS protokolem TLS verze 1.2 a vyšší. • V Řešení musí být logovány veškeré proběhlé akce a aktivity a musí být zachována historie za posledních nejméně 90 dní. Zásadní jsou informace týkající se uživatelů (přihlášení, odhlášení, změna), skenů, reportů a naplánovaných úloh (spuštění, dokončení, změna parametrů), a Aktiv a jejich skupin (přidání, smazání, změna). Řešení musí být schopné posílat data do systému typu SIEM, konkrétně musí být podporován systém ArcSight • Řešení musí mít funkcionalitu emailových notifikací pokrývající alespoň následující oblasti • skeny - start, dokončení • reporty - dokončení, zaslání výsledků • vypršení platnosti hesla u uživatelského účtu • vypršení platnosti subscription/licence • Řešení má zdokumentované API pro napojení na CMDB • Výrobce pravidelně poskytuje update databáze zranitelností i samotného Řešení. Stahování updatů probíhá z internetu (v případě updatů databáze zranitelností je nutné, aby stažení i update proběhl automaticky bez nutnosti zásahu administrátora) a výrobce musí být schopen definovat internetovou adresu zdroje aktualizací (buď jako FQDN, nebo jako IP adresu, nebo seznam, případně rozsah IP adres) • K Řešení musí být po celou dobu smluvního vztahu poskytovány updaty odstraňující zjištěné zranitelnosti v jednotlivých komponentách Řešení
Ticketing. Nefunkčnost systému Ticketing pro nahlášení Poruch provozované CETIN nepřekročí v úhrnu 15 hodin v kalendářním měsíci. Společnost CETIN garantu-je dostupnost systému v době od 7:00h do 22:00h (v ostatní době je systém otevřený, ale jeho dostupnost se negarantuje).