Dostawa subskrypcji oprogramowania do zautomatyzowanych testów bezpieczeństwa, wraz z

Kto wygrał, za ile i ilu było chętnych.

• Przedmiot (dostawa + usługa): dostawa platformy do zautomatyzowanych testów bezpieczeństwa z 36‑miesięczną subskrypcją, instalacją na serwerze dostarczonym przez Wykonawcę, wdrożeniem, dokumentacją powykonawczą i instrukcją oraz 36‑miesięcznym wsparciem (8 godzin serwisowych miesięcznie, łącznie 288 godz.).
• Skala testowanych zasobów: obsługa minimum 1000 punktów końcowych wskazanych przez Zamawiającego.
• Sprzęt dostarczony: serwer do uruchomienia platformy (1 sztuka) wraz z wszystkimi niezbędnymi licencjami/subskrypcjami i zainstalowanym oprogramowaniem platformy.
• Funkcjonalności ofensywne: pełny zestaw automatycznych technik ataku i rozpoznania (m.in. aktywne skanowanie, rozpoznawanie usług, wykrywanie podatności, brute‑force, pozyskiwanie poświadczeń, lokalne i zdalne exploitacje, podnoszenie uprawnień, eksfiltracja, MITM, obfuskacja, komunikacja zwrotna), obsługa testów BlackBox i GrayBox, bezagentowa praca, automatyczne wykrywanie ścieżek ataku i kontynuowanie działań bez ręcznej sekwencji scenariuszy.
• Testy specjalne: bezpieczna emulacja ataków ransomware (m.in. rodziny REvil, LockBit, BlackCat, Cl0p, Play) i testy crypto‑mining oraz możliwość bezagentowej eksfiltracji danych w trakcie testu; testy dla Windows i Linux.
• Konfiguracja testów i sterowanie: uruchamianie harmonogramów testów, limit czasu testu, możliwość migracji z BlackBox do GrayBox (podanie poświadczeń), wskazywanie zakresów IP/CSV, definiowanie użytkownika uprzywilejowanego do sprzątania pozostałości, zatrzymywanie/wznawianie testów, kontrola wykonywanych operacji w czasie rzeczywistym.
• Interfejsy i integracje: GUI z wizualizacją ścieżek ataku mapowanych na MITRE, eksport wyników do CSV (operacje, sukcesy, rozpoznane elementy, pozyskane poświadczenia, utworzone obiekty i informacja o ich usunięciu), integracja z SIEM (syslog: key/value, LEEF, CEF), SSO (SAML) i API do zarządzania testami, integracja z systemami ticketowymi i pocztą elektroniczną.
• Architektura wdrożenia: możliwość pracy na pojedynczym serwerze/VM (max 10 rdzeni, 64 GB RAM, 1 TB, dedykowana GPU) oraz rozproszona instalacja z modułem głównym, modułami testowymi (min. 5 instancji) i modułem do łamania haseł z GPU; instalacja on‑premises bez konieczności dostępu do Internetu dla aktualizacji.
• Bezpieczeństwo operacji: narzędzia/producenci zapewniają bezpieczne payloady, mechanizmy zapobiegające modyfikacji danych produkcyjnych; kreowani użytkownicy testowi muszą być jasno oznaczeni; śledzenie i podpisywanie operacji (identyfikator wywołań, podpisywanie kodu) dla wykrywalności przez systemy obronne.
• Analiza i naprawa: platforma musi sugerować działania naprawcze, śledzić regresy (ponowne pojawianie się problemów), umożliwiać zlecanie zadań do systemów ticketowych, definiować terminy napraw i raportować przeterminowane zadania, mapować elementy infrastruktury do usług biznesowych i raportować stan bezpieczeństwa usługi.
• Kompromitacja i wyciek poświadczeń: możliwość pozyskiwania i weryfikacji danych uwierzytelniających z otwartego internetu oraz import własnych zbiorów do weryfikacji i porównań.
• Usługi szkoleniowe: 3 szkolenia stacjonarne (raz w roku) po min. 2 dni dla max. 7 osób (całkowity koszt organizacji po stronie Wykonawcy), zaświadczenia/certyfikaty uczestnictwa.
• Wsparcie i rozwój: comiesięczne zdalne spotkania (min. 1/mies.) z dostawcą, aktualizacje metod ataku i podatności oraz pomoc w interpretacji wyników i planowaniu napraw.
• Dostawa i terminy: instalacja, dostawa oprogramowania, dokumentacji i subskrypcji oraz uruchomienie w terminie zadeklarowanym w ofercie (maks. 28 dni od podpisania umowy; krótsze terminy punktowane).

Trudnosc: wysoka

Zamówienie łączy dostawę sprzętu i zaawansowanego oprogramowania on‑prem z rozbudowanymi funkcjami ofensywnymi (automatyzacja ataków, emulacja ransomware, rozproszona instalacja), wymaganiami integracyjnymi, bezagentową architekturą i długim wsparciem, co wymaga specjalistycznej wiedzy i koordynacji.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• wadium: 32 000,00 zł
• zabezpieczenie należytego wykonania umowy: 5% ceny całkowitej brutto
• termin zwrotu zabezpieczenia po należytym wykonaniu umowy: 30 dni

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi