רכישת רשיונות למוצרי חברת MANAGE ENGINE

טופס: חוות דעת מקצועית במסגרת כוונה להתקשר עם ספק יחיד/ ספק חוץ

משרד האוצר

אגף החשב הכללי

תכ"ם – התקשרויות ורכישות

פרק משני: סוגי מכרזים והתקשרויות

תת פרק: התקשרות בפטור ממכרז

הוראה מקשרת: 7.3.6.2

מספרטופס: ט.7.3.6.2.1

מהדורה 01 תת מהדורה01

בתוקף מיום 01.01.2010 עמוד1 מתוך3

שם המאשר ליאור אגאי תפקיד: מנהל מינהל הרכש הממשלתי אתר הוראות תכ"ם: קישור לאתר הוראות התכ"ם לפניות ושאלות: takam@mof.gov.il

אל: ועדת המכרזים

הנדון: חוות דעת מקצועית במסגרת כוונה להתקשר עם ספק יחיד/ ספק חוץ

הבקשה מסתמכת על תקנה  3 (29 / ) 3(31) (סמן את התקנה המתאימה) לתקנות חובת מכרזים ועלהוראות תכ"ם, "פטור מחובת המכרז", מס' 7.8.1 והוראת תכ"ם, "בחינת קיומם של ספקים ומיזמים", מס7.8.2.

תיאור מהות ההתקשרות (רקע ופירוט התכונות של הטובין/השירות/העבודה הסדרת רכש, חידוש והרחבת רישיונות קיימים עבור קבוצת מוצרי חברת Manage Engine ,המהווים נדבך קריטי ומרכזי במערך אבטחת המידע, ניהול תחנות הקצה ( UEM )והעמידה ברגולציית מס" ל והנחיות הגנת הסייבר באגף המכס והמע"מ. ההתקשרות מתוכננת מול חברת "מאגרי תוכנה בע" מ", המשמשת כמפיצה הבלעדית של היצרן בישראל.

האם קיים בנושא זה מכרז מרכזי של החשב הכללי או גורם ממשלתי מוסמך אחר?  כן לא

סוג ההתקשרות: (סמן X במקום המתאים

 טובין  שירותים  ביצוע עבודה

שם הספק: מאגרי תוכנה (מ.ת.) בע"מ

מספר הספק

(ח.פ/ח.צ/ע.מ/מספר עמותה)

513442442

ספק זה הנו ספק יחיד ספק חוץ

אומדן / שווי ההתקשרות: 300,000 ₪ לשנה כולל מעמ (לכל התקופה כ- 900,000 ₪ כולל מע"מ תקופת ההתקשרות: שנה עם אופציה לשנתיים נוספות

משרד: רשות המסים בישראל – אגף

המכס והמע"מ

יחידה מזמינה: טד"מ

תאריך: 30.7.2026

טופס: חוות דעת מקצועית במסגרת כוונה להתקשר עם ספק יחיד/ ספק חוץ

משרד האוצר

אגף החשב הכללי

תכ"ם – התקשרויות ורכישות

פרק משני: סוגי מכרזים והתקשרויות

תת פרק: התקשרות בפטור ממכרז

הוראה מקשרת: 7.3.6.2

מספרטופס: ט.7.3.6.2.1

מהדורה 01 תת מהדורה01

בתוקף מיום 01.01.2010 עמוד2 מתוך3

שם המאשר ליאור אגאי תפקיד: מנהל מינהל הרכש הממשלתי אתר הוראות תכ"ם: קישור לאתר הוראות התכ"ם לפניות ושאלות: takam@mof.gov.il

1. האמצעים שבהם נערכו בדיקות לאיתור ספקים נוספים והכנת חוות דעת

נערך מחקר שוק מקיף וסקירה טכנולוגית של פתרונות ניהול והגנת תחנות קצה (UEM/Endpoint Security )

הפועלים במודלOn-Premises מלא (תנאי סף הכרחי לפעילות ברשתות המאובטחות והסגורות של אגף המכס בין היתר נבחנו פתרונות מבוססים כגון: HCL BigFix, Microsoft MCM/SCCM, Ivanti EPM, ו- Trellix ePO. הבחינה בוצעה באמצעות השוואת קטלוגים טכניים, ניתוח ארכיטקטורת רשת ומענה לדרישות הרגולטוריות הספציפיות של מערך הסייבר הלאומי.

בנוסף לנת ונים הטכניים, בוצעו POC לMANAGE ENGINE ,BIG FIX וSCCM

2. ממצאי הבדיקה

נערכה השוואה בין חמישה מוצרים כמפורט להלן:

3. .נימוקים והערות נוספות - ממצאי הבדיקה וסיבות לאי-התאמת פתרונות מתחרים:

כיום מוטמעות ברשת המכס מספר מערכות של חברת Manage Engine המשלימות זו את זו. לא נמצא אף מוצר בשוק המסוגל להחליף את הפתרון הקיים או לספק פלטפורמה אחודה (All-In-One) העונה במקביל לכלל הדרישות הטכנולוגיות, הרגולטוריות והתפעוליות ברשת המקומית, מהנימוקים הבאים:

Endpoint Central (ניהול והגנת תחנות קצה

א. הצדקה מקצועית: לאור ההשוואה שנערכה בין המוצרים הקיימים בשוק נמצא שמערכת Endpoint Central מספקת מענה מלא וייחודי תחת סוכןאחד לכלל הדרישות הרגולטוריות: הפצה אוטומטית של דרישה/ תכונה Endpoint Central (On-Prem)HCL BigFixMicrosoft MCM (SCCM)Ivanti Endpoint Manager (EPM)Trellix ePO (On-Prem)

ON PREM (לא/כן)התקנה מקומית עצמאית . כן מלא

.לחלוטין

מבוסס שרת מקומי . כן מלא

.Relaysוארכיטקטורת

קלאסי On-Premisesפתרון. כן מלא

.המבוסס על תשתית ארגונית

Core(שרת ניהול מקומי. כן מלא

.)Server

מקומי מנוהלePOשרת. כן מלא

.עצמאית

DLP (Data Loss Prevention)

כחלק מחבילת( ייעודי DLPרכיב. כן

חסימת דליפת מידע - )Security-ה

.'הדפסות וכו, ענן, ל"דרך דוא

דורש אינטגרציות . חלקי מאוד

מורכבים Fixletsחיצוניות או פיתוח

.למניעת תהליכים

בעבר התבסס על . לא מובנה

כיום מיקרוסופט , Windows EDP

. בענןPurview-מפנה ל

כולל הגנות בסיסיות על . חלקי

ארגוני מלא DLPקבצים אך לא

.ועמוק

החזקים DLP-אחד מפתרונות ה. כן

)Trellix DLP(והמובילים בשוק

.ePO-המשולב ב

APPLICATION CONTROL

מאפשר יצירת רשימות. כן

שחורות /לבנות

ניהול , )Whitelisting/Blacklisting(

.הרשאות והסדרת יישומים מורשים

BigFixבאמצעות מודול. כן

Relevance או חוקיProtection

קשיחים לחסימת הרצת קבצים

.בינאריים

Windowsאינטגרציה מובנית עם. כן

WDAC (Windows אוAppLocker

.)Defender Application Control

Application Controlכולל מנגנון. כן

Endpoint-מובנה כחלק מחבילת ה

.Security

Application Controlמנגנון. כן

המבוסס על רכישת (עוצמתי

הכולל הגנה מפני שינויים )Solidcore

.) דינמיWhitelisting(

DISK ENCRYPTION

BitLockerניהול מרכזי של. כן

כולל , FileVault (Mac)-ו )Windows(

Recovery(גיבוי מפתחות שחזור

.)Keys

מודול ניהול הצפנות מובנה. כן

- וBitLockerלניהול מפתחות

. מרחוקFileVault

מקיף ביותר דרךBitLockerניהול. כן

.Console- המובנה בתוך הMBAM

מודול ייעודי לניהול ואכיפת. כן

הצפנת דיסקים מקומית ומפתחות

.שחזור

ניהול מקיף של . כן

וכן מנגנון BitLocker/FileVault

לשעבר( Trellixהצפנה עצמאי של

.)McAfee Drive Encryption

PATCH MANAGEMENT

-תמיכה אוטומטית מלאה ב. כן

850. ומעלWindows, Mac, Linux

אפליקציות צד שלישי ללא תלות

.באינטרנט

הפצת טלאים מהירה במיוחד . כן

תמיכה רחבה מאוד , )Fixlets(

מערכות הפעלה רבות וצד, בשרתים

.שלישי

תמיכה . Windows-מעולה ל. חלקי

בצד שלישי אפשרית אך דורשת רישוי

או הגדרות )Patch My PCכמו(נוסף

.מורכבות

התומך )Shavlik( ותיקPatchמנוע. כן

במגוון עצום של מערכות הפעלה

.ואפליקציות

תומך בעיקר בעדכוני רכיבי . חלקי

פחות מתאים . Trellixאבטחה ומוצרי

ארגוני -ככלי הפצת טלאים כלל

.למערכות הפעלה

VULNERABILITY SCAN

Vulnerability(סורק מובנה. כן

, המזהה חולשות אבטחה )Manager

)Misconfigurations(הגדרות שגויות

.ונכסים חשופים

BigFix Insights forמודול. כן

Vulnerability Remediation

המסתנכרן עם סורקים כמו

ומבצע תיקון Tenable/Qualys

אך לא, מציג חוסרי עדכונים. חלקי

מקיף בפני עצמו CVEסורק חולשות

.)Defender for Endpoint-מפנה ל(

כולל סורק חולשות מובנה . כן

שמצליב מידע ומאפשר הפצת

.טלאים ישירה לחולשות שהתגלו

כולל סורק חולשות מובנה . כן

ומנגנוני הגנה אקטיביים המבוססים

.על מודיעין איומים בזמן אמת

)Policy Management(ניהול מדיניות

ניהול מבוסס קונפיגורציות . כן

המאפשר אכיפת )Configurations(

,OS-רים ב'חסימת פיצ, הגדרות

.והחלת חוקים קבועים

Fixlets- וBaselineניהול באמצעות. כן

המבטיחים שהתחנה תישאר תמיד

Desired(במצב המדיניות המוגדר

.)State

- וCompliance Settingsמנגנון. כן

עמוק המאפשר הרצת Baselines

.סקריפטים ואכיפת הגדרות קשיחה

Agent Policiesמערכת הגדרת. כן

קפדנית המאפשרת החלת פרופילים

.שונים לפי קבוצות או מיקומים

Policy(מערכת ניהול המדיניות. כן

היא מהמפורטות ePOשל )Catalog

והחזקות ביותר בתעשייה ברמת

.האבטחה

)Remote Control(התחברות מרחוק

שליטה מרחוק מתקדמת . כן

, הכוללת הקלטת מפגשים )HTML 5(

אט וניהול פגישות'צ, העברת קבצים

.ללא רישוי נוסף

אך לרוב , כולל כלי בסיסי. חלקי

נדרש מודול ייעודי או תוכנה חיצונית

.בארגונים גדולים

וותיק ומהיר Remote Controlכלי. כן

הפועל ישירות בתוך הרשת

.המקומית

Ivanti Remote Controlכולל את. כן

העברת , המאפשר שליטה מהירה

.אט'קבצים וצ

הוא , הוא כלי ניהול ואבטחהePO .לא

אינו כולל רכיב השתלטות מרחוק

.ותמיכה במשתמשים

ניהול מערכות לינוקס

תמיכה בהתקנת סוכנים על מגוון . כן

, Ubuntu, RedHat, CentOS(הפצות

.וניהול נכסים )' וכוDebian, SUSE

תמיכה עמוקה ביותר בלינוקס. כן

) גדוליםEnterpriseכולל שרתי(

.וניהול קונפיגורציות

מיקרוסופט הסירה חלק ניכר . חלקי

Linux-מהתמיכה הישירה ב

.MCMבגרסאות האחרונות של

תמיכה בניהול ומלאי של הפצות . כן

.לינוקס נפוצות בארגון

תמיכה מלאה בהתקנת סוכן . כן

על לינוקס לצורכי )McAfee Agent(

.אבטחה ומלאי

הפצת עדכונים ללינוקס

הפצה וניהול אוטומטי של טלאי . כן

אבטחה ועדכוני מערכת להפצות

.לינוקס הנתמכות

Kernel-תמיכה ברמת ה. כן

והאפליקציות בצורה המקצועית

.ביותר בשוק עבור שרתי לינוקס

דורש . לא מומלץ/לא נתמך. לא

מעקפים מורכבים ולא מיועד לכך

.בגרסאות המודרניות

תמיכה מובנית בהפצת עדכוני . כן

, RedHatאבטחה וטלאים עבור

.' וכדUbuntu

עדכוני רכיבי אבטחה של. חלקי

לא משמש כשרת , בלבדTrellix

. ללינוקסOSעדכוני

DEVICE CONTROL

,USBחסימה וניהול של התקני. כן

ומתן Wi-Fi, Bluetooth ,מדיה ניידת

.מחשב/הרשאות זמניות לפי משתמש

מודול ייעודי לבקרת התקנים . כן

.וחסימת פורטים פיזיים

דרך USBניהול חוקי חסימת. כן

הגדרות קונפיגורציה או אינטגרציה

.Defenderעם

חזק מאוד Device Controlפתרון. כן

המבוסס על רכישת חברת (

.) בעברSanctuary/Lumension

Trellix Device Controlרכיב. כן

קלאסי Enterpriseנחשב למוצר

.וקשוח לחסימת התקנים

בלחיצה )Patch(לתיקון )CVE(שיוך חולשות

אחת

תחת ממשק אחד רואים את . כן

החולשה שנסרקה ומבצעים ישירות

Patch-שמוריד את ה' Remediate'

.הנכון

דורש אינטגרציה מורכבת עם . חלקי

)Tenable/Qualys(סורק חיצוני

.Insightsוסנכרון ידני באמצעות מודול

Defender forדורש הגדרה של. לא

לא , בענן וסנכרון מורכבEndpoint

מציע תיקון מובנה ישיר לחולשות צד

.'ג

, סורק חולשות עצמאי חביב. חלקי

אך לא מציע קישור אוטומטי ומלא

.MEלקטלוג צד שלישי רחב כמו של

, מסוגל לזהות חולשות אבטחה. לא

אך אינו משמש ככלי הפצת עדכונים

.'למערכות הפעלה ואפליקציות צד ג

)Browser Management(ניהול דפדפנים מקיף

מובנה

, )Extensions(ניהול תוספים. כן

ניתוב , חסימת תוספים זדוניים

ואכיפת , תעבורה ארגונית מאובטחת

, Chrome, Edge-הגדרות אבטחה ב

יסטרי 'דורש כתיבת חוקי רג. לא

מורכבים או סקריפטים )Registry(

.לכל דפדפן בנפרד

מתבצע דרך הגדרות . חלקי

אך אין קונסולה , GPO/קונפיגורציה

ייעודית גרפית לניהול תוספים וניטור

.סיכוני דפדפנים

אין רכיב ניהול דפדפנים ייעודי . לא

.Endpoint-מובנה ברמת ה

מתמקד בהגנת סייבר רשתית . לא

לא בניהול תצורת , וירוס-ואנטי

והחלת IT-דפדפן ותוספים ברמת ה

.חוקים

)Anti-Ransomware(מנגנון השבתת שירותים

בהתנהגות

כולל מנגנון ייחודי המזהה הצפנה . כן

חוסם את התהליך , זדונית בזמן אמת

ומגבה את הקבצים המקוריים

.מקומית

, נשען על חוקי חסימה בסיסיים. לא

-אין מנגנון זיהוי והתאוששות ייעודי מ

. מובנה בסוכןRansomware

דורש הפעלת רכיבים של. חלקי

לא , הארגוניMicrosoft Defender

-ר ייעודי פנימי בתוך קונסולת ה'פיצ

.MCM

כולל הגנות אבטחה בסיסיות. חלקי

על קבצים אך ללא מנגנון רולבק

ייעודי והגנת קבצים )Rollback(

.קריטיים בהתנהגות

)Trellix ENS(מנגנון חזק מאוד. כן

, הכולל הגנת אקטיבית והתנהגותית

אך דורש רישוי והתקנה מורכבים

.בנפרד

מאותו ( Helpdeskאינטגרציה טבעית למערכת

)יצרן

Out of( 'מהקופסה'אינטגרציה . כן

ServiceDeskלמוצרים כמו )the box

השתלטות, פתיחת קריאה. Plus

ישירות מתוךPatchוהפצת

Helpdeskאין לחברה פתרון. לא

מול APIדורש פיתוח, מוביל משלה

כמו (מערכות צד שלישי

.)ServiceNow

אינטגרציה קיימת מול מערכת. חלקי

מוצר כבד ( של מיקרוסופט SCSM

.או כלי ענן )וכמעט נטוש

-אינטגרציה טובה מאוד למוצרי ה. כן

אך אלו , Ivanti שלService Desk

מורכבות ויקרותEnterpriseמערכות

.משמעותית

חברת אבטחה טהורה ללא כלי . לא

.)ITSM( וניהול קריאות שירותIT

טופס: חוות דעת מקצועית במסגרת כוונה להתקשר עם ספק יחיד/ ספק חוץ

משרד האוצר

אגף החשב הכללי

תכ"ם – התקשרויות ורכישות

פרק משני: סוגי מכרזים והתקשרויות

תת פרק: התקשרות בפטור ממכרז

הוראה מקשרת: 7.3.6.2

מספרטופס: ט.7.3.6.2.1

מהדורה 01 תת מהדורה01

בתוקף מיום 01.01.2010 עמוד3 מתוך3

שם המאשר ליאור אגאי תפקיד: מנהל מינהל הרכש הממשלתי אתר הוראות תכ"ם: קישור לאתר הוראות התכ"ם לפניות ושאלות: takam@mof.gov.il

תוכנות ועדכונים (כולל צד שלישי), הצפנת דיסקים קשיחיםBitLocker/FileVault), בקרת התקנים (Device Control), מניעת דליפת מידעDLP) ושליטה מרחוק מבוססתHTML5 .

ב. נחיתות מערכות מתחרות: מוצרים מתחרים כגון Microsoft Intune מחייבים חיבור ענן (בלתי אפשרי ברשת המקומית המאובטחת). מוצרים ותיקים כגון Microsoft MCM (SCCM) נטולי יכולות הגנת דפדפנים מובנות ויכולות DLP עצמאיות, ודורשים שילוב מוצרי צד-ג' מורכבים. HCL BigFix חסר רכיב DLP ואנטי-כופר מובנה, ג. הגנה על השקעה קיימת: לפני כשנתיים נרכשו 1,000 רישיונות בסכום של100,000 ש"ח המוטמעים כיום על המחשבים הניידים בארגון. עקב גידול מצבת כוח האדם, נדרשת הרחבה מיידית של 500 רישיונות נוספים לניידים. בנוסף, כחלק מתוכנית העבודה לעמידה ברגולצייתמערך הסייבר הלאומי (הצפנה, מניעת דליפה, חסימת אפליקציות), הוחלט להרחיב את פריסת המערכת גם לרשת הפנימית של הארגון – תוספת של כ-2,000 רישיונות. החלפת היצרן בשלב זה תגרור הפסד תקציבי מוחלט של ההשקעה הקודמת ומאות שעות עבודה של כתיבת ארכיטקטורה מחדש ודורש עקומת למידה חדה.

ד. ממשק ותמיכה: המערכת מצטיינת בממשק ניהול גרפי אחוד ונוח, המאפשר שליטה קלה גם לגורמי תמיכה שאינם בעלי הכשרה מתקדמת, דבר החוסך עלויות הדרכה מורכבות. כמו כן, קיימת תמיכה מלאה בעברית וניסיון מוצלח של צוות המשרד בעבודה עם הכלי.

ה. בלעדיות מסחרית: חברת "מאגרי תוכנה (מ.ת.) בע"מ" היא המפיצה הבלעדית המורשת מטעם היצרן העולמי בישראל. כל ספק אחר בשוק שיוגש למכרז ייאלץ לרכוש את הרישוי ממאגרי תוכנה על מנת למכור ללקוחות, ולכן קיום מכרז פומבי אינו תחרותי ויגרור "כפל תיווך" המעלה את מחיר הרישוי למדינה.

מצ"ב אישור מטעם היצרן בדבר "מאגרי תוכנה (מ.ת.) בע"מ" שהינה המפיצה הבלעדית המורשת מטעם היצרן העולמי בישראל.

4. סיכום והמלצה

לאור רמת ההטמעה הנוכחית, העמידה הייחודית של קבוצת מוצרי Manage Engine בדרישות הרגולטוריות של מערך הסייבר הל אומי בסביבת On-Prem, ובלעדיות ההפצה של חברת מאגרי תוכנה בישראל– פנייה למכרז פומבי אינה אפשרית, אינה כלכלית ותפגע קשות ברציפות אבטחת המידע של הארגון.

חוות דעתי זו ניתנת מתוקף היותי הסמכות המקצועית לנושא זה.

בכבוד רב,

פאולו אנקייר מומחה טכנולוגיות הגנת הסייבר

שם בעל הסמכות המקצועית תפקיד בעל הסמכות המקצועית חתימה

MANUFACTURER AUTHORIZATION FORM

Effecve Date: 04 Sep 2025

To,

Israel Tax Authority

Jerusalem, Givat Shaul, Knafei Nesharim 66.

Reseller Name: Soware Sources Ltd

Reseller Address:

Subject: Authorizaon leer to resell and support ManageEngine ADAudit Plus, ManageEngine ADManager Plus, ManageEngine ADSelfService Plus, ManageEngine Endpoint Central, ManageEngine Log360

Dear Sir/Madam,

This is to confirm that Soware Sources Ltd is an exclusive reseller in Israel authorized to resell and support ManageEngine ADAudit Plus, ManageEngine ADManager Plus, ManageEngine ADSelfService Plus, ManageEngine Endpoint Central, ManageEngine Log360 in Israel in accordance with the applicable End User License Agreement.

We further confirm that Zoho Corporaon Private Limited, having it's registered office at Estancia IT Park, Plot No.140,151, Vallancheri Village, Chengalpet, Kancheepuram, Tamilnadu, India - 603202, is the manufacturer of ManageEngine suite of soware applicaons and has authorized it's fully owned subsidiary Zoho Corporaon Pte. Ltd., to provide this leer. This Manufacturer Authorizaon Form shall be valid for a period of one (1) year from the Effecve Date menoned above.

For ZOHO CORPORATION PTE. LTD.,

Signature:

Name:Gibu Kurian Mathew

Title:VP & GM APAC

e-mail ID: legal@zohocorp.com

141. Ahuza Street, 3rd FloorP.O. Box 639

Ra'anana Israel

ZOHO CORPORATION PTE. LTD.

105, Cecil Street, 10-04 The Octagon, Singapore 069534