Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Құжаттаманы талқылау - Хабарламаны қарау № 614466
Хабарлама тақырыбы
Замечание
Хабарлама типі
КҚ ескертулер
Жеткізуші
"TechFusion" жауапкершілігі шектеулі серіктестігі
Жеткізуші өкілі
САВИНЦЕВА ИРИНА АРКАДЬЕВНА
Хабарды жіберу күні мен уақыты
2026-03-27 08:46:31
Хабарлама мәтіні
В Технической спецификации установлены требования к EDR-продукту, предусматривающие широкий перечень функциональных возможностей, включая элементы антивирусной защиты (EPP/NGAV), поведенческого анализа, сетевой инспекции, песочницы, форензики, интеграции с облачными и внешними сервисами, а также расширенные возможности анализа и реагирования.
Сообщаем, что указанные требования носят завышенный и избыточный характер, поскольку в рамках одного решения фактически объединены функции сразу нескольких классов средств защиты информации (EDR, EPP/NGAV, Sandbox, Threat Intelligence, сетевые средства защиты и др.). На практике подобный функционал реализуется различными специализированными продуктами и крайне редко представлен в полном объеме в одном решении.
Классические EDR-решения ориентированы на мониторинг и реагирование на события на конечных точках, включая анализ поведения процессов, выявление вредоносной активности и реагирование на инциденты. При этом функции глубокой сетевой инспекции, песочниц, комплексной аналитики угроз и интеграции с облачными сервисами выходят за рамки типового функционала данного класса решений.
Дополнительно отмечаем, что внедрение подобного многофункционального решения требует значительных вычислительных ресурсов, отдельной инфраструктуры, лицензирования и сопровождения, что не вытекает из задач оказания услуг ОЦИБ и является избыточным.
Установленные требования формируют технически перегруженную модель решения и существенно сужают круг потенциальных поставщиков, поскольку соответствие таким требованиям возможно только для ограниченного числа вендоров.
В связи с вышеизложенным просим исключить данные требования из Технической спецификации как завышенные и ограничивающие конкуренцию.
Сообщаем, что указанные требования носят завышенный и избыточный характер, поскольку в рамках одного решения фактически объединены функции сразу нескольких классов средств защиты информации (EDR, EPP/NGAV, Sandbox, Threat Intelligence, сетевые средства защиты и др.). На практике подобный функционал реализуется различными специализированными продуктами и крайне редко представлен в полном объеме в одном решении.
Классические EDR-решения ориентированы на мониторинг и реагирование на события на конечных точках, включая анализ поведения процессов, выявление вредоносной активности и реагирование на инциденты. При этом функции глубокой сетевой инспекции, песочниц, комплексной аналитики угроз и интеграции с облачными сервисами выходят за рамки типового функционала данного класса решений.
Дополнительно отмечаем, что внедрение подобного многофункционального решения требует значительных вычислительных ресурсов, отдельной инфраструктуры, лицензирования и сопровождения, что не вытекает из задач оказания услуг ОЦИБ и является избыточным.
Установленные требования формируют технически перегруженную модель решения и существенно сужают круг потенциальных поставщиков, поскольку соответствие таким требованиям возможно только для ограниченного числа вендоров.
В связи с вышеизложенным просим исключить данные требования из Технической спецификации как завышенные и ограничивающие конкуренцию.
Тапсырыс беруші және ұйымдастырушы өкілдерінің, хатшының жауаптары
Күні:
2026-03-30 18:09:44
Автор
ӘСІЛХАН ЕРНҰР ҚҰРМАНХАНҰЛЫ
Шешім:
Представить разъяснение положений конкурсной документации
Түсіндірме мәтін
Требования к функциональности EDR сформированы исходя из необходимости обеспечения комплексной защиты конечных точек в рамках ОЦИБ и носят целевой /функциональный характер.
Требования не являются избыточными, а направлены на повышение эффективности выявления, анализа и реагирования на инциденты, и не ограничивают круг потенциальных поставщиков.
Основания для их исключения отсутствуют.
Требования не являются избыточными, а направлены на повышение эффективности выявления, анализа и реагирования на инциденты, и не ограничивают круг потенциальных поставщиков.
Основания для их исключения отсутствуют.
