Dostawa i wdrożenie systemów cyberbezpieczeństwa – Warszawa

Zgodnie z postanowieniami Opisu Przedmiotu Zamówienia, w części „Przedmiot zamówienia”, Zamawiający dopuszcza możliwość składania ofert na realizację jednej, kilku lub wszystkich części przedmiotu zamówienia. Wymagania dotyczące realizacji szkoleń zostały określone w części IV Opisu Przedmiotu Zamówienia, w pkt 3.4 „Etap III: Szkolenie dla administratorów”. Szkolenie należy przeprowadzić odrębnie dla każdej części przedmiotu zamówienia objętej ofertą oraz realizowanej przez Wykonawcę.

Zamawiający, w celu zapewnienia wszystkim Wykonawcom jednolitych i porównywalnych warunków kalkulacji ceny oferty, doprecyzowuje parametry ilościowe i wydajnościowe, które należy przyjąć do kalkulacji poszczególnych części zamówienia. Zmiana OPZ w części IV pkt 2 „Wymagania techniczno-funkcjonalne dla poszczególnych części zamówienia”: Część I Analiza ruchu sieciowego w czasie rzeczywistym Praca w trybie IPS (inline) umożliwiającym blokowanie zagrożeń przed dotarciem do chronionych zasobów Tworzenie i stosowanie polityk bezpieczeństwa dla wybranych segmentów sieci Definiowanie wyjątków od reguł bezpieczeństwa. Automatyczne blokowanie ruchu spełniającego kryteria zagrożenia Ochrona ruchu przychodzącego, wychodzącego oraz ruchu wewnętrznego (East-West) Analiza ruchu pomiędzy segmentami sieci VLAN Obsługa środowisk o wysokiej dostępności (HA) Wykrywanie oraz blokowanie exploitów wykorzystujących znane podatności (CVE) Wykrywanie oraz blokowanie złośliwego oprogramowania (malware) Wykrywanie oraz blokowanie oprogramowania ransomware Do kalkulacji ceny oferty należy przyjąć rozwiązanie o wydajności nie mniejszej niż 1 Gb/s dla ruchu podlegającego analizie i ochronie oraz możliwość obsługi co najmniej 10 segmentów sieci/VLAN. Część II Analiza ruchu sieciowego w czasie rzeczywistym w trybie pasywnym Monitorowanie ruchu bez wpływu na jego przepływ Wykrywanie zagrożeń na podstawie sygnatur Wykrywanie anomalii ruchu sieciowego Obsługa monitorowania wielu segmentów sieci Do kalkulacji ceny oferty należy przyjąć rozwiązanie o wydajności nie mniejszej niż 1 Gb/s dla ruchu podlegającego analizie oraz możliwość monitorowania co najmniej 10 segmentów sieci/VLAN. Część III Pozyskiwanie artefaktów z Windows Pozyskiwanie artefaktów z Linux Pozyskiwanie pamięci RAM Pozyskiwanie obrazów dysków Do kalkulacji ceny oferty należy przyjąć licencję obejmującą minimum 50 unikalnych zasobów łącznie, z możliwością pozyskiwania artefaktów z systemów Windows i Linux, pozyskiwania pamięci RAM oraz wykonywania obrazów dysków. Część IV Centralny sejf haseł Generator haseł Udostępnianie haseł użytkownikom i grupom Synchronizacja urządzeń Do kalkulacji ceny oferty należy przyjąć licencję dla co najmniej 200 użytkowników oraz możliwość obsługi minimum 20 grup użytkowników. Część V Zarządzanie kontami uprzywilejowanymi systemów Windows, Linux oraz urządzeń sieciowych Automatyczne wykrywanie nowych kont uprzywilejowanych. Przechowywanie danych uwierzytelniających w szyfrowanym repozytorium. Automatyczna rotacja haseł zgodnie z harmonogramem lub po zakończeniu sesji. Obsługa dostępu Just-In-Time (JIT). Obsługa Just Enough Administration (JEA) lub rozwiązania równoważnego. Udostępnianie kont uprzywilejowanych bez ujawniania hasła użytkownikowi. Delegowanie uprawnień zgodnie z rolami. Obsługa kont współdzielonych. Obsługa kluczy SSH oraz certyfikatów. Do kalkulacji ceny oferty należy przyjąć licencję umożliwiającą obsługę co najmniej 20 użytkowników uprzywilejowanych, minimum 50…

Zamawiający informuje, że na etapie postępowania nie dysponuje wiążącymi wartościami średniej i maksymalnej przepustowości ruchu sieciowego w Gb/s, które mogłyby zostać wykorzystane jako podstawa doboru licencji rozwiązania klasy NDR. W związku z powyższym Wykonawca powinien dobrać rozwiązanie oraz model licencjonowania odpowiednio do zakresu określonego w OPZ, z uwzględnieniem możliwości monitorowania ruchu sieciowego w centrali GIS oraz w 9 granicznych stacjach sanitarno-epidemiologicznych. Zamawiający nie określa przepustowości ruchu sieciowego jako parametru ograniczającego zakres zamówienia. Oferowane rozwiązanie musi zapewniać możliwość realizacji wszystkich wymaganych w OPZ funkcjonalności dla wskazanych lokalizacji i zakresu monitorowania. W przypadku, gdy sposób licencjonowania oferowanego rozwiązania wymaga określenia przepustowości analizowanego ruchu, Wykonawca zobowiązany jest uwzględnić w ofercie licencje zapewniające realizację pełnego zakresu funkcjonalnego określonego w OPZ, bez konieczności dokonywania przez Zamawiającego dodatkowego zakupu licencji w celu realizacji zakresu zamówienia.

Zamawiający informuje, że rozwiązanie NDR powinno umożliwiać analizę danych dotyczących ruchu sieciowego pozyskiwanych z wykorzystaniem standardowych mechanizmów przepływów sieciowych, w szczególności NetFlow, IPFIX lub sFlow. Zamawiający nie wymaga obligatoryjnego wykorzystania portów SPAN/TAP ani pełnej analizy kopii ruchu sieciowego.

Zamawiający informuje, że na etapie postępowania nie określa minimalnej liczby urządzeń sieciowych eksportujących NetFlow/IPFIX, które muszą zostać objęte rozwiązaniem NDR. Rozwiązanie powinno umożliwiać odbieranie i analizę danych NetFlow/IPFIX/sFlow z urządzeń sieciowych występujących w infrastrukturze Zamawiającego, w zakresie niezbędnym do realizacji wymagań określonych w OPZ. Liczba źródeł danych nie stanowi odrębnego wymagania licencyjnego Zamawiającego. Wykonawca powinien uwzględnić w ofercie taki zakres licencji, aby możliwe było prawidłowe wdrożenie i wykorzystanie rozwiązania w zakresie określonym w OPZ, bez konieczności dokonywania przez Zamawiającego dodatkowego zakupu licencji w celu uruchomienia wymaganych funkcjonalności.

Zamawiający informuje, że szczegółowa liczba zasobów przeznaczonych do objęcia skanowaniem nie została określona na etapie postępowania. Zakres skanowania będzie obejmował zasoby infrastruktury teleinformatycznej Zamawiającego, odpowiednio do zakresu i funkcjonalności oferowanego rozwiązania oraz bieżących potrzeb Zamawiającego. Przy doborze zakresu rozwiązania należy uwzględnić funkcjonalności bezpieczeństwa wykorzystywane już przez Zamawiającego w środowisku Microsoft 365. Oferowane rozwiązanie ma stanowić uzupełnienie istniejących mechanizmów bezpieczeństwa i służyć w szczególności do realizacji funkcjonalności dotyczących infrastruktury pozostającej poza zakresem tych mechanizmów. Wykonawca powinien dobrać model licencjonowania odpowiedni do zakresu zamówienia, z uwzględnieniem powyższych uwarunkowań.

Nie, Zamawiający nie wymaga skanowania aplikacji webowych (DAST).

Zamawiający informuje, że rozwiązanie NDR nie musi obejmować analizą danych NetFlow/IPFIX wszystkich urządzeń funkcjonujących w infrastrukturze Zamawiającego. Zamawiający przewiduje objęcie analizą wybranych, kluczowych urządzeń i punktów infrastruktury sieciowej w ramach 10 podmiotów objętych zamówieniem. Ostateczny zakres źródeł danych zostanie określony na etapie wdrożenia, z uwzględnieniem architektury sieci oraz potrzeb Zamawiającego. Wykonawca powinien zapewnić możliwość obsługi odpowiedniej liczby źródeł danych w ramach oferowanego rozwiązania, przy czym Zamawiający nie wymaga objęcia funkcjonalnością NetFlow/IPFIX wszystkich około 500 urządzeń funkcjonujących w infrastrukturze.

Zamawiający informuje, że na etapie postępowania nie dysponuje pomiarem średniej ani maksymalnej wartości Flows Per Second (FPS) generowanej przez środowisko, który mógłby stanowić wiążącą podstawę doboru licencji. W związku z powyższym Zamawiający nie określa wartości średniej ani maksymalnej FPS. Wykonawca powinien dobrać rozwiązanie oraz model licencjonowania odpowiedni do zakresu zamówienia, zapewniający prawidłową realizację funkcjonalności określonych w OPZ dla wybranych źródeł danych w ramach 10 podmiotów objętych zamówieniem. Zamawiający nie wymaga objęcia analizą całego ruchu sieciowego generowanego przez wszystkie urządzenia funkcjonujące w infrastrukturze.

Zamawiający wymaga zapewnienia retencji danych w rozwiązaniu NDR przez okres co najmniej 30 dni.