Especificaciones técnicas: Cantidad de Licencias: 135, digitales activadas Cotizar en lempiras por periodo de tiempo de 2 años (cabe mencionar que la actual licencia estaba por 2 años ) Tiemp

Especificaciones técnicas: Cantidad de Licencias: 135, digitales activadas Cotizar en lempiras por periodo de tiempo de 2 años (cabe mencionar que la actual licencia estaba por 2 años ) Tiempo de entrega máximo: 5 días posterior a la adjudicación Funciones mínimas requeridas: Investigación y análisis forense Investigación RCA (Raiz causa y análisis) Escaneo IoC avanzado: búsqueda en procesos, ficheros, registro, red, servicios, puertos, volúmenes y logs de SO, con parámetros CLI y tareas Detección de amenazas evasivas Integración de indicadores de compromiso IOC Detección de IOC Aislamiento, cuarentena y ejecución bloqueada de IOC de manera automatizada. Respuesta automatizada y acciones remotas Aislamiento de dispositivos comprometidos para aislamiento de capa 2 y movimiento lateral, con prevención de ejecución cuarentena y eliminación segura. Sandboxin en nube, de objetos bajo sospecha para análisis de detonación para bloqueos subsecuentes. Análisis de áreas críticas bajo demanda. Gestión de parches de seguridad y vulnerabilidades Actualizaciones automáticas de las bases de datos Coberturas por tipo de amenaza: Detección avanzada de Ramsomware y cripto malware (detección rápida y respuesta automatizada para propagación y cifrado masivo). Técnicas de detección multicapa (antimalware de nueva generación, con machine learning, detección por comportamiento, incluyendo prevención de exploits y remediación en endpoint para vulnerabilidades explotadas). Bloqueo de servicios Saas no autorizados Detección y protección ante malware conocido y técnicas de prevención y contención ante malware no conocido. correspondiente Amenazas derivadas de correo electrónico con protección epp de última generación Gestión y operación de consola de administración: Con consola de administración (cloud pro view/ KSC Web OnPrem) Compatibilidad de equipos: Con cobertura para: Servidores, computadoras de escritorio, portátiles y Workstation, entornos virtuales. Con administración de cifrado y controles de endpoint Compatible con sistemas operativos: MacOS Debian Windows Server 2008 R2 hasta Server 2022 Windows 10, windows 11 Linux: incluyendo Ubuntu 20.04, 22.04 (sin exposición de endpoints) Documentación: Manuales de instalación y configuración Soporte técnico local durante el periodo contratado en los aspectos siguientes: Implementación: Asistencia desde la implementación, migración y configuración de directivas y demás aspectos. Soporte técnico local en aspectos que se requiera para el mayor aprovechamiento de la herramienta. Capacitación para administradores (incluyendo: consola, análisis IOC, RCA, automatización de respuestas, guía de arquitectura de equipos no expuestos) · Software de protección antivirus y de seguridad de transacciones