Centralny system bezpieczeństwa SIEM z wdrożeniem – Żurawica

• Centralny System Bezpieczeństwa (dostawa + wdrożenie): dostawa oprogramowania klasy SIEM z licencją bezterminową oraz pełnym wdrożeniem obejmującym instalację, konfigurację, uruchomienie, integrację z infrastrukturą Zamawiającego i podłączonymi źródłami logów, przygotowanie reguł/alertów/raportów/ mechanizmów monitorowania, przeprowadzenie testów oraz przekazanie dokumentacji powykonawczej i informacji licencyjnych.
• Moduł analizy podatności (dostawa + konfiguracja): integracja z bazą CVE, automatyczne sprawdzanie podatności dla zinwentaryzowanych urządzeń, powiadomienia o nowych podatnościach i raporty historyczne.
• Moduł monitoringu zasobów (dostawa + konfiguracja): monitorowanie ~50 urządzeń końcowych (min.), zbieranie metryk co najmniej minutowych, grupowanie hostów, korelacja z logami, alerty e-mail/SMS/GUI i integracja z help‑desk.
• Moduł analizy logów (dostawa + konfiguracja): agregacja i przeszukiwanie logów systemowych, aplikacyjnych i customowych, filtrowanie, dostęp do logów historycznych, kategoryzacja i powiadomienia o istotnych wpisach.
• Moduł EDR/XDR (dostawa + integracja): funkcjonalność EDR/XDR z widokiem incydentów oraz integracją z zewnętrznymi EDR (co najmniej ESET, WithSecure, Bitdefender) i przekierowaniem do paneli EDR.
• Moduł inwentaryzacji (dostawa + konfiguracja): automatyczne (agentowe/domenowe), półautomatyczne (CSV) i ręczne dodawanie hostów oraz oprogramowania; raporty PDF/CSV z listą urządzeń i oprogramowania.
• Moduł zgłaszania incydentów (dostawa + integracja): formularz zgłoszeń, integracja z help‑desk przez e‑mail, generowanie zgłoszeń do CSIRT NASK (PDF) oraz reCAPTCHA dla formularza.
• Moduł wykrywania zagrożeń (dostawa + konfiguracja): reguły oparte o MITRE ATT&CK, kategoryzacja zagrożeń (min. 4 poziomy), historia wykryć i automatyczna ochrona/reakcje.
• Moduł raportów i panel użytkownika (dostawa + konfiguracja + szkolenie): tworzenie raportów CSV/PDF, interaktywny panel WWW spełniający WCAG 2.1 AA, wizualizacje i wykresy „na żywo”, zarządzanie regułami i custom‑logami, szkolenie administratorów i użytkowników.
• Moduł AI/analizy danych (dostawa + konfiguracja): wirtualny asystent analizujący logi, zagrożenia i problemy; sugerujący reguły i działania oraz proponujący automatyczne włączenie zabezpieczeń.
• Moduł Threat Intelligence i UEBA (dostawa + konfiguracja): integracja feedów IoC (malware, sieć, URL), listy blokowanych plików, moduł UEBA z predefiniowanymi regułami ML, trenowalnymi modelami i wektorem ataku.
• Moduły SOAR, SLA i symulacji ataku (dostawa + konfiguracja): SOAR z tworzeniem i automatyzacją playbooków, wyzwalaczami, skryptami i integracjami z zewn. systemami; SLA do zarządzania czasami reakcji/obsługi dla CVE, problemów, zagrożeń i incydentów EDR; moduł symulacji ataku z co najmniej 25 scenariuszami i agentami na Windows/Linux/iOS.

Trzeba przekazać dokumentację powykonawczą, protokół odbioru i zapewnić wsparcie/aktualizacje min. 36 miesięcy.

Zamówienie obejmuje rozbudowany, wielomodułowy system SIEM z integracjami EDR/Threat‑Intelligence/SOAR/UEBA, wymaganą automatyzacją, ML i symulacjami oraz wdrożeniem i testami dla środowiska produkcyjnego, co implikuje znaczną złożoność techniczną i koordynacyjną.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (Załącznik nr 5)
• Odrzucenie oferty: oferta będzie odrzucona w przypadkach wskazanych w SWZ (np. niezgodność z zapytaniem, produkt z listy rekomendacji/high-risk)

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi