Dostawa, wdrożenie i uruchomienie systemu monitorowania OT – Dąbrowa Górnicza

Kto wygrał, za ile i ilu było chętnych.

• Zamówienie (dostawa + wdrożenie + uruchomienie): system monitorowania bezpieczeństwa sieci OT obejmujący dostawę i instalację sond pasywnych (urządzeń przechwytujących ruch) z minimum 5 portami monitorującymi każda, centralnej konsoli zarządzania integrującej wiele sond, oraz pełne wdrożenie funkcji SPAN/RSPAN na przełącznikach i przekierowanie ruchu do sond.
• Funkcje i komponenty dostarczone jako całość: moduł analizy pasywnej pakietów (silniki sygnaturowe i behawioralne z ML), baza Threat Intelligence dedykowana OT, mechanizmy korelacji alarmów i tworzenia incydentów, możliwość eksportu PCAP oraz zapytań i eksportów (xls/csv), mechanizmy integracji z SIEM (syslog CEF/LEEF/JSON) i wybranymi firewallami, oraz offline aktualizacje bazy zagrożeń.
• Funkcjonalności zarządzania i prezentacji: graficzny interfejs z wizualizacją ruchu i połączeń, dashboardy konfigurowalne, predefiniowane i tworzone raporty (PDF/CSV) z logo Zamawiającego, filtrowanie i przeszukiwanie po IP/nazwie/vlan/rolach/Purdue, eksport widoków do PDF, historyczne porównania stanu sieci.
• Detekcja i alertowanie: sygnaturowa i behawioralna detekcja anomalii/protokolów przemysłowych (m.in. Modbus, S7, Profinet, EtherNet/IP, GOOSE, DLMS/COSEM, IEC variants i inne wymienione), wykrywanie skanów/DoS/MitM/malware/nowych połączeń/TCP SYN/handshake/przerwań linku, klasyfikacja i priorytetyzacja alarmów, korelacja alarmów w zdarzenia, możliwość modyfikacji wag i progów oraz ograniczania false-positive.
• Funkcje aktywne i agentowe: możliwość opcjonalnego aktywnego odpytania urządzeń oraz agent jednokierunkowy instalowany na hostach do przesyłania informacji o systemie (zasoby, aplikacje, połączenia, obciążenie) gdy aktywny skan nie jest możliwy.
• Kompatybilność i integracje: integracja z SIEM (np. Splunk, IBM QRadar, Kafka, ServiceNow), z MISP, oraz interoperacyjność z produktami OT klasowych dostawców (np. Siemens, Schneider, Rockwell itp.); możliwość przekazywania logów operacyjnych i bezpieczeństwa.
• Tryby pracy i wejścia danych: praca na dostarczonej kopii ruchu (SPAN/RSPAN/pcap) lub na nagraniach .pcap; wdrożenie zarówno w wersji fizycznej, jak i wirtualnej; archiwizacja ruchu i tworzenie PCAP przy alarmach.
• Zarządzanie zgodnością i raportowanie: narzędzia do monitorowania integralności logów, konfiguracji hostów i zgodności z politykami (gotowe wizualizacje GDPR, PCI-DSS, NIST) oraz skanowania podatności aplikacji i systemów Linux/Windows.
• Rozszerzalność: możliwość przyszłej rozbudowy o komponenty monitorujące sieci bezprzewodowe (Wi‑Fi, BT, Zigbee, Cellular) i wykrywanie nieautoryzowanych punktów dostępowych/drónów.

Uwaga: szczegółowy zakres techniczny i parametry urządzeń oraz wykaz czynności instalacyjnych zawiera załącznik „Opis przedmiotu zamówienia” (załącznik nr 1a) — całość stanowi tajemnicę przedsiębiorstwa.

Zamówienie obejmuje złożone wdrożenie techniczne w środowisku OT z integracjami sprzętowymi i systemowymi, analityką behawioralną, agentami, oraz koniecznością koordynacji SPAN/RSPAN i integracji z SIEM/firewallem.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (Załącznik nr 2)

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi