Doświadczenie: min. 1 projekt/zamówienie/umowa — wdrożenie, rozwój lub utrzymanie platformy SIEM/XDR albo usługa SOC/SIEM, wartość min. 100 000 zł brutto, ostatnie 3 lata.
Certyfikat ISO/IEC 27001: ważny, zakres obejmuje usługi bezpieczeństwa IT lub cyberbezpieczeństwa.
Świadectwo bezpieczeństwa przemysłowego: klauzula co najmniej „poufne” III stopnia, wydane przez ABW lub SKW.
Waloryzacja ceny: cena ofertowa nie ulega zmianie ani waloryzacji w toku realizacji zamówienia.
Własność wytworzeń: konfiguracje, reguły, dekodery, dashboardy, playbooki i dokumentacja przechodzą na Zamawiającego, do jego dyspozycji po zakończeniu umowy (zastrzeżone prawa licencyjne producenta).
Repozytorium logów: zakaz uzależniania realizacji od przechowywania repozytorium na infrastrukturze Wykonawcy; usługi zewnętrzne wyłącznie pomocnicze, po akceptacji Zamawiającego.
Przekazanie danych zewnętrznie: wyłącznie na zasadach umowy i umowy powierzenia, za uprzednią zgodą Zamawiającego; przekazanie logów do usług analitycznych (w tym AI) wymaga akceptacji.
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 17 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zamówienie jednoczęściowe (usługa):
Rozwój, dostosowanie, konfiguracja, optymalizacja i utrzymanie istniejącej platformy Wazuh (centralna platforma SIEM/XDR) wraz z analizą przedwdrożeniową, projektem technicznym i testem gotowości operacyjnej SOC.
Objęcie monitoringiem do 500 punktów końcowych (serwery i stacje robocze) oraz integracja źródeł bezagentowych — m.in. Active Directory, firewalle/UTM/VPN, IDS/IPS/NDR, przełączniki, systemy EDR/XDR, Microsoft 365, Azure, AWS, środowiska wirtualizacyjne i kontenery Docker.
Usługa SOC w trybie 24/7/365 z trzema liniami analitycznymi, kategoryzacją incydentów, eskalacją i automatyzacją powiadamiania (bez samodzielnych zmian w systemach Zamawiającego).
Raportowanie: cotygodniowe raporty SOC, miesięczne podsumowania, kwartalne przeglądy usługi oraz raporty z incydentów krytycznych na żądanie.
Dokumentacja powykonawcza (projekt techniczny, konfiguracje, reguły, dekodery, dashboardy, playbooki/runbooki, procedury odtwarzania), transfer wiedzy i przekazanie rozwiązania wraz z odbiorami etapowymi.
Komercyjne wsparcie techniczne platformy Wazuh z dostępem do aktualizacji oraz przeglądami stanu platformy.
