Dostawa systemu bezpieczeństwa IT klasy SIEM/SOAR – Warszawa

Kto wygrał, za ile i ilu było chętnych.

Jednoczęściowa dostawa wraz z wdrożeniem i wsparciem systemu bezpieczeństwa IT (klasy SIEM/SOAR), obejmująca:

• 5 modułów systemu od jednego producenta: moduł analizy logów (SIEM), moduł audytu Active Directory, moduł SOAR, moduł zarządzania kluczami SSH i certyfikatami SSL/TLS (CLM), moduł analityki zachowań użytkowników (UEBA)
• serwery i urządzenia niezbędne do uruchomienia systemu (ilość wynikowa dla środowiska ok. 40 serwerów fizycznych/wirtualnych oraz ok. 200 urządzeń sieciowych)
• oprogramowanie systemowe (bazy danych, orkiestracja), licencje i konektory producenta
• prace wdrożeniowe: konfiguracja, instalacja agentów, budowa parserów i reguł korelacyjnych, integracje (AD, NGFW, ITSM, Threat Intelligence STIX/TAXII, DNS/DHCP, systemy backup, MFA, bramka SMS), stworzenie dashboardów i pulpitów, migracja danych, szkolenia
• dokumentacja powykonawcza oraz dokumentacja odbiorowa
• wsparcie techniczne przez 36 miesięcy (producenta i wykonawcy) wraz z gwarancją i serwisem naprawczym

Wymagana wydajność docelowa systemu: min. 3000 EPS ciągłe / 7500 EPS szczytowe, retencja hot storage ≥ 90 dni, retencja archiwum ≥ 12 miesięcy, bufor agenta offline ≥ 48 h. Wszystkie komponenty i moduły muszą pochodzić od jednego producenta.

Złożony system bezpieczeństwa klasy enterprise (5 modułów od jednego producenta, integracje z wieloma systemami, wymagana wydajność EPS, praca w trybie air-gapped) wymagający doświadczenia we wdrożeniach SIEM/SOAR.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 3 do SWZ) — szczegółowe stawki i przesłanki.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi