Całodobowe monitorowanie bezpieczeństwa infrastruktury IT

Zamówienie dwuczęściowe — usługa SOC dla Muzeum Żołnierzy Wyklętych i Więźniów Politycznych PRL:

• Część 1 (usługa SOC Open Search Exatel): ciągłe monitorowanie bezpieczeństwa infrastruktury IT (24/7/365) z przetwarzaniem do 50 GB logów dziennie z 5 źródeł, 5 regułami korelacyjnymi, obsługą nieograniczonej liczby zdarzeń i min. 60 incydentów miesięcznie oraz 12-miesięczną retencją logów z kopią bezpieczeństwa 3-2-1.
• Część 2 (monitorowanie assetów): prewencyjny i detekcyjny nadzór nad 150 aktywami IT (serwery, stacje robocze, urządzenia sieciowe, systemy aplikacyjne) z integracją z rozwiązaniem EDR/XDR Zamawiającego.
• W ramach całości: obsługa incydentów od wykrycia do zamknięcia (analiza przyczyn źródłowych, rekomendacje naprawcze), wsparcie w kwalifikacji i raportowaniu incydentów do CSIRT krajowego, comiesięczne raporty zdarzeń i KPI/SLA, dostęp do portalu SOC oraz coroczny warsztat Tabletop Exercise.

Usługa obejmuje całodobowy SOC z obsługą 150 aktywów i 50 GB logów dziennie, zarządzaniem incydentami oraz obowiązkowym raportowaniem do CSIRT, co wymaga wyspecjalizowanego zespołu analityków L1–L3 i ciągłości działania 24/7/365.rodzaj

Wagi punktowe, według których zamawiający oceni oferty.

• Charakter zapytania: wyłącznie rozpoznanie rynku w celu oszacowania wartości zamówienia — nie jest ogłoszeniem w rozumieniu ustawy Pzp, kryteria oceny ofert nie wskazane.

Sygnały, na które warto zwrócić uwagę przed startem.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi