Росреестр направит 725 млн рублей на лицензии по кибербезопасности и техподдержку ведомственного центра мониторинга инцидентов.
Сумма в 725 млн рублей фигурирует в техническом задании, которое появилось на портале госзакупок 9 октября 2026 года. Закупка касается лицензий на программное обеспечение для кибербезопасности и сертификатов технической поддержки, предназначенных для ведомственного центра управления инцидентами информационной безопасности (ВЦУИИБ). Об этом стало известно CNews.
Центр отвечает за конфиденциальность, целостность и доступность данных в информационных системах ведомства, а также за соблюдение требований ФСТЭК России по защите государственных информационных систем и персональных данных. Без обновления лицензий невозможно сохранить работоспособность действующей защиты, выявлять уязвимости и расследовать инциденты.
Основу ВЦУИИБ составляют решения Positive Technologies. Среди них MaxPatrol SIEM для обнаружения инцидентов, MaxPatrol VM для оценки защищённости инфраструктуры, Network Attack Discovery для поиска аномальной сетевой активности и Application Firewall для защиты веб-приложений. Из 259 позиций самая крупная группа — 100 лицензий Positive Technologies Next Generation Firewall, рассчитанных на шлюзы безопасности GW-1010, GW-1050 и GW-2010, включая кластеры высокой доступности. Также планируется продлить лицензии NGFW с операционной системой Astra Linux.
В списке значатся MaxPatrol Endpoint Detection and Response для серверов и рабочих станций, Positive Technologies Sandbox для анализа потенциально опасных файлов и MaxPatrol O2 для автоматического обнаружения и блокировки атак. Конфигурации SIEM рассчитаны на 2, 5, 10 и 50 тыс. активов; старшая обрабатывает до 150 тыс. событий в секунду. EDR-лицензии позволяют подключать от 500 до 20 тыс. агентов в зависимости от конфигурации.
Часть задания связана с переходом с MaxPatrol SIEM Incident Management на MaxPatrol 360, включая конфигурацию для централизованной работы с инцидентами и коннектор для взаимодействия с НКЦКИ. Ещё восемь позиций касаются миграции с MaxPatrol O2 на MaxPatrol Carbon, предусмотрены лицензии на модуль BAD для анализа событий MaxPatrol SIEM. Ведомство получит 32 сертификата техподдержки: 30 из них обеспечивают круглосуточную поддержку шлюзов PT NGFW 1010, 1050 и 2010 в течение года, ещё два позволяют не возвращать жёсткие диски комплекса PT NGFW 2010. Продление лицензий охватывает период с ноября 2026-го по июль 2027 года, в большинстве случаев обновления рассчитаны на год. Исполнитель обязан передать лицензии и сертификаты не позднее чем за один рабочий день до начала их действия, а на оформление счёта и приёмочных документов после выполнения обязательств отводится до трёх рабочих дней. ПО должно иметь сертификат ФСТЭК России с уровнем доверия не ниже четвёртого. Эквивалентные решения не предусмотрены — Росреестру важно сохранить совместимость с существующей инфраструктурой.
Загрузка...
