Dostawa i wdrożenie systemu bezpieczeństwa SIEM – Żurawica

• Centralny System Bezpieczeństwa (dostawa + wdrożenie): dostawa oprogramowania klasy SIEM z licencją bezterminową, instalacja, konfiguracja, uruchomienie i integracja z infrastrukturą Zamawiającego oraz przekazanie dokumentacji powykonawczej.
• Moduły i funkcje do uruchomienia (w zakresie Systemu): moduł analizy podatności, moduł monitoringu zasobów, moduł analizy logów, moduł EDR/XDR (własny i integracja z ESET/WithSecure/Bitdefender), moduł inwentaryzacji, moduł zgłaszania incydentów (e‑mail/help‑desk), moduł wykrywania zagrożeń (MITRE ATT&CK), moduł raportów, panel użytkownika WWW (WCAG 2.1 AA), moduł AI do analizy danych, moduł threat intelligence (IoC), moduł UEBA, moduł obsługi zgłoszeń, moduł symulacji ataku (min. 25 scenariuszy), moduł SLA, moduł SOAR z playbookami i automatyzacją reakcji.
• Integracje i zbiory danych: integracja z katalogami/usługami domenowymi, UTM, urządzeniami sieciowymi i drukarkami SNMP, systemami EDR zewnętrznych producentów, systemami help‑desk, źródłami TI (np. AbuseCH), codzienna synchronizacja z bazą CVE oraz integracja z MITRE ATT&CK.
• Funkcje operacyjne i administracyjne: konfiguracja źródeł logów, reguł korelacyjnych i alertów (wielopoziomowe priorytety – min. 4), tworzenie i edycja reguł/custom logów, pruning/retencja i przeszukiwanie logów historycznych, monitoring live (co najmniej 1‑minutowe odświeżanie wykresów), rejestrowanie i audyt działań użytkowników.
• EDR/agentowa funkcjonalność: agentowa inwentaryzacja i monitoring hostów (min. 50 urządzeń zinwentaryzowanych), zdalny dostęp RDP/SSH przez przeglądarkę, możliwość uruchamiania predefiniowanych skryptów na hostach i blokowania/zablokowania plików według hashy (Windows, Linux, macOS).
• Raportowanie i eksporty: generowanie raportów PDF i CSV (inwentaryzacja, CVE, SLA, incydenty, statystyki), eksport list IoC i listy zablokowanych plików.
• Szkolenia i testy: przeprowadzenie szkoleń dla administratorów/użytkowników, wykonanie testów poprawności, prezentacja/demonstracja i protokół odbioru oraz przekazanie instrukcji administracyjnych.
• Wsparcie i aktualizacje: zapewnienie wsparcia producenta nie krótszego niż 36 miesięcy oraz dostęp do aktualizacji i poprawek bezpieczeństwa (wymóg minimalny określony w OPZ).
• Dostawy licencyjne i dokumentacja: dostarczenie licencji w formie papierowej lub elektronicznej bez limitów magazynowania danych ani ograniczeń wyszukiwania oraz przekazanie dokumentu potwierdzającego bezterminową licencję.
• Ograniczenia bezpieczeństwa: rozwiązanie nie może zawierać produktów/usług uznanych za wysokie ryzyko lub wskazanych w krajowych rekomendacjach; wykonawca musi usunąć/udokumentować konta i klucze po wdrożeniu oraz zachować poufność.

Trudnosc: wysoka

Złożone, wielomodularne wdrożenie SIEM/EDR/UEBA/SOAR z licencją bezterminową, licznymi integracjami (CVE, MITRE, EDR zewnętrzne, UTM, help‑desk), obowiązkiem agentowego monitoringu, testów, szkoleń i rozbudowanej dokumentacji oraz wymogami bezpieczeństwa.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (Załącznik nr 5).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi