Especificaciones técnicas que deberá cumplir el antivirus Kaspersky Dado que la versión que actualmente está instalada en el Instituto, ya no está disponible, la versión correspondiente es la Kasper

Especificaciones técnicas que deberá cumplir el antivirus Kaspersky Dado que la versión que actualmente está instalada en el Instituto, ya no está disponible, la versión correspondiente es la Kaspersky Next EDR Optimun, Latin America Edition La cual deberá tener como mínimo Generales: Cantidad de Licencias: 135, digitales activadas Cotizar en lempiras por periodo de tiempo de 2 años (cabe mencionar que la actual licencia estaba por 2 años ) Tiempo de entrega máximo: 5 días posterior a la adjudicación Funciones mínimas requeridas: Investigación y análisis forense Investigación RCA (Raiz causa y análisis) Escaneo IoC avanzado: búsqueda en procesos, ficheros, registro, red, servicios, puertos, volúmenes y logs de SO, con parámetros CLI y tareas Detección de amenazas evasivas Integración de indicadores de compromiso IOC Detección de IOC Aislamiento, cuarentena y ejecución bloqueada de IOC de manera automatizada. Respuesta automatizada y acciones remotas Aislamiento de dispositivos comprometidos para aislamiento de capa 2 y movimiento lateral, con prevención de ejecución cuarentena y eliminación segura. Sandboxin en nube, de objetos bajo sospecha para análisis de detonación para bloqueos subsecuentes. Análisis de áreas críticas bajo demanda. Gestión de parches de seguridad y vulnerabilidades Actualizaciones automáticas de las bases de datos Coberturas por tipo de amenaza: Detección avanzada de Ramsomware y cripto malware (detección rápida y respuesta automatizada para propagación y cifrado masivo). Técnicas de detección multicapa (antimalware de nueva generación, con machine learning, detección por comportamiento, incluyendo prevención de exploits y remediación en endpoint para vulnerabilidades explotadas). Bloqueo de servicios Saas no autorizados Detección y protección ante malware conocido y técnicas de prevención y contención ante malware no conocido. correspondiente Amenazas derivadas de correo electrónico con protección epp de última generación Gestión y operación de consola de administración: Con consola de administración (cloud pro view/ KSC Web OnPrem) Compatibilidad de equipos: Con cobertura para: Servidores, computadoras de escritorio, portátiles y Workstation, entornos virtuales. Con administración de cifrado y controles de endpoint Compatible con sistemas operativos: MacOS Debian Windows Server 2008 R2 hasta Server 2022 Windows 10, windows 11 Linux: incluyendo Ubuntu 20.04, 22.04 (sin exposición de endpoints) Documentación: Manuales de instalación y configuración Soporte técnico local durante el periodo contratado en los aspectos siguientes: Implementación: Asistencia desde la implementación, migración y configuración de directivas y demás aspectos. Soporte técnico local en aspectos que se requiera para el mayor aprovechamiento de la herramienta. Capacitación para administradores (incluyendo: consola, análisis IOC, RCA, automatización de respuestas, guía de arquitectura de equipos no expuestos) · Software de protección antivirus y de seguridad de transacciones