Przedłużenie licencji i wsparcia systemu EDR – Centrum Unijnych Projektów Transportowych

• Zamówienie (dostawa/wsparcie): przedłużenie licencji i wsparcia producenta dla systemu ochrony i reagowania na zaawansowane zagrożenia (FortiEDR lub równoważne) na okres 36 miesięcy, obejmujące subskrypcję i wsparcie producenta dla 500 endpointów.
• Wsparcie techniczne: 36 miesięcy wsparcia producenta z przyjmowaniem zgłoszeń w dni robocze 8:00–17:00, usuwanie wad w określonych SLA (24h krytyczne, 48h ważne, 5 dni roboczych istotne, 10 dni roboczych wsparcie), obsługa w języku polskim, koszty dojazdu i robocizny w cenie.
• Dostawa licencji i subskrypcji: licencje/subskrypcje umożliwiające ochronę minimum 500 urządzeń końcowych na 36 miesięcy wraz z dostępem do aktualizacji, baz Threat Intelligence i internetowego dostępu do dokumentacji.
• Implementacja i dokumentacja: instalacja w środowisku on‑prem (VMware Zamawiającego), konfiguracja, zapewnienie ciągłości ochrony, przekazanie dokumentacji przed- i powdrożeniowej w języku polskim (DOC/DOCX) oraz API i dokumentacji technicznej.
• Szkolenie: 24 godziny instruktażu online dla 8 osób (materiały w PL/EN) obejmujące obsługę, administrowanie, reagowanie na incydenty i procedury odtwarzania.
• Personel certyfikowany: min. 1 osoba wdrożeniowa z aktualnym certyfikatem producenta oferowanego rozwiązania na czas wdrożenia.
• Funkcjonalności wymagane (kluczowe): ochrona EDR dla Windows (w tym Server 2016/2019/2022), Windows 11 i wybranych dystrybucji Linux (Ubuntu 22.04.x, Debian 11); instalacja agenta przez SCCM; działanie on‑prem; wykrywanie MITRE ATT&CK, NGAV, Threat Intelligence; offline protection; zbieranie i przechowywanie metadanych min. 2 lata; zaawansowane wyszukiwanie i harmonogramy (co 15 min); akcje reagowania (kill process, usuń plik, restore registry, izolacja sieciowa, blokowanie IP, integracje z firewallem/NAC/sandbox/API/SIEM/SYSLOG); remote shell z określonymi operacjami; zarządzanie politykami, RBAC/SSO/AD; ochrona przed deinstalacją; wykrywanie IoT i hostów bez agenta; integracja z firewallem (min. Fortinet) i możliwość automatycznego blokowania IP; możliwość tworzenia własnych skryptów integracyjnych.
• Dane i prywatność: zgodność z RODO w zakresie usuwania danych; możliwość wyszukiwania rekordów po użytkowniku, hoście, IP, MAC.
• Opcja rozwiązań równoważnych: Wykonawca może zaproponować rozwiązanie równoważne pod warunkiem dostarczenia wszystkich niezbędnych licencji i funkcjonalności, wykonania wdrożenia bez przerw oraz dostarczenia dokumentacji i szkoleń na własny koszt.

Wymaganie przedłużenia licencji dla 500 endpointów z 36‑miesięcznym wsparciem oraz rozbudowanym zakresem funkcjonalnym i integracji wymaga doświadczenia produktowego, koordynacji licencji, wdrożenia on‑prem i zapewnienia ciągłości, ale to standardowe zadanie dla dostawców EDR.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• zabezpieczenie należytego wykonania umowy: 5% ceny całkowitej oferty

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi