Dostawa i wdrożenie platformy cyberbezpieczeństwa – Świdnica

Zamówienie JEDNOCZĘŚCIOWE (dostawa z wdrożeniem) — zakup, dostarczenie i wdrożenie w środowisku Zamawiającego (Gmina Świdnica) platformy przeciwdziałania cyberzagrożeniom (klasy SIEM/UEBA/SOAR), obejmującej:

• 1 platforma SIEM/UEBA/SOAR w architekturze rozproszonej (kolektory: parsujący, logów, korelacyjny, zdarzeń, sztucznej inteligencji, reakcyjny, kontrolujący) — rozwiązanie własnościowe, on-premise, instalowane na Windows Server lub RedHat/Oracle Linux;
• licencje bez limitu EPS, bez limitu ilości/rozmiaru przechowywanych danych, bez limitu liczby źródeł logów i kolektorów (co najmniej 10 operatorów jednocześnie, min. 80 źródeł logów);
• agent SIEM na systemy Windows (z FIM, monitorowaniem rejestru, urządzeń zewnętrznych, automatyczną reakcją);
• interfejs graficzny i dokumentacja w języku polskim;
• 12-miesięczne wsparcie producenta (aktualizacje, obsługa błędów, konsultacje powdrożeniowe);
• usługa wdrożenia, konfiguracji i integracji (m.in. z Active Directory, MISP, skanerami podatności co najmniej 3 producentów, bazą CVE/CPE, MITRE ATT&CK, Threat Intelligence, systemem ticketowym);
• szkolenia certyfikowane producenta dla 2 osób (administracja i użytkowanie);
• dostarczenie próbki systemu (obraz VM VMware) wraz z dokumentacją potwierdzającą spełnienie 9 wybranych wymagań OPZ.

Wdrożenie obejmuje m.in. konfigurację kolektorów, reguł korelacyjnych, parserów, polityk retencji, scenariuszy obsługi (Playbook), integracji, dashboardów oraz przekazanie dokumentacji powdrożeniowej.

Rozbudowana platforma SIEM/UEBA/SOAR obejmująca rozproszoną architekturę kolektorów, uczenie maszynowe, korelację w czasie rzeczywistym, integracje z wieloma systemami zewnętrznymi oraz wytworzenie próbki demonstracyjnej i wdrożenie on-premise w infrastrukturze samorządu — zakres techniczny i koordynacyjny znacząco wykracza poza standardową dostawę.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (nie załączono do przekazanych ekstraktów).
• Wadium: w projekcie umowy.
• Zabezpieczenie należytego wykonania: w projekcie umowy.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi