Dostawa oprogramowania WAF w ramach kompleksowej transformacji cyfrowej i wzmocnienia

Kto wygrał, za ile i ilu było chętnych.

Dostawa, konfiguracja i wdrożenie oprogramowania Web Application Firewall (WAF) w architekturze klastra wysokiej dostępności (High Availability), składającego się z 2 wirtualnych urządzeń WAF pracujących w trybie reverse-proxy (z opcją one-arm i two-arm) oraz transparent-bridge. Rozwiązanie zostanie uruchomione w środowisku wirtualizacyjnym Zamawiającego (VMware vSphere) i zabezpieczy do 15 instancji serwerowych (aplikacje WWW oraz interfejs REST API) SPZOZ w Bochni „Szpital Powiatowy”.

Zakres zamówienia obejmuje:

• Dostawę 2 sztuk wirtualnego oprogramowania WAF (urządzenia wirtualne) wraz z licencjami/subskrypcjami producenta na 36 miesięcy, obejmującymi wsparcie techniczne, aktualizacje, poprawki, sygnatury ataków, bazy Geo-IP i definicje bezpieczeństwa.
• Wdrożenie klastra HA – skonfigurowanie obu instancji w trybie wysokiej dostępności.
• Konfigurację ochrony – wdrożenie reguł bezpieczeństwa aplikacyjnego: ochrona przed atakami OWASP (SQL Injection, XSS, Command Injection, itd.), kontrola żądań HTTP/HTTPS (URL, parametry, cookie), pozytywny i negatywny model bezpieczeństwa, ochrona przed botami/scrapingiem/brute force, TLS/SSL offload, load balancing L4/L7, caching, kompresja, wykrywanie wycieku danych (regex), ACL, CAPTCHA/reCAPTCHA v2/v3.
• Rekonfigurację środowiska Zamawiającego – jeżeli będzie to niezbędne do poprawnego działania WAF, Wykonawca zmodyfikuje konfigurację przełączników sieciowych LAN (Dell PowerSwitch) oraz istniejącego klastra UTM (WatchGuard).
• Integracje – przekazywanie logów do systemu SIEM (SYSLOG), blokowanie adresów IP na urządzeniu firewall, współpraca z HSM, możliwość wczytywania raportów podatności (Rapid7, IBM Appscan, HPE WebInspect lub równoważne).
• Dostarczenie dokumentacji powykonawczej – opis rozwiązania, loginy/hasła, ustawienia, instrukcje, adresacja IP, lista licencji i kontaktów serwisowych.
• Wsparcie techniczne producenta przez 36 miesięcy – dostęp do poprawek, nowych wersji, bazy wiedzy i systemu zgłoszeń (e-mail, portal, telefon w dni robocze 8:00–16:00).

Termin: dostawa i wdrożenie w ciągu maksymalnie 14 dni od zawarcia umowy. Wsparcie techniczne – 36 miesięcy od podpisania protokołu odbioru.

Zamówienie nie jest podzielone na części – obejmuje jeden, scalony przedmiot (dostawa + wdrożenie + wsparcie).

Zamówienie wymaga nie tylko dostarczenia 2 wirtualnych instancji oprogramowania WAF, ale także konfiguracji klastra HA, wdrożenia zaawansowanych reguł bezpieczeństwa aplikacyjnego oraz potencjalnej rekonfiguracji przełączników Dell PowerSwitch i UTM WatchGuard w działającej infrastrukturze szpitala, co wymaga doświadczenia w integracji i koordynacji prac w środowisku produkcyjnym.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi