System monitoringu AD/ITDR – Września

Kto wygrał, za ile i ilu było chętnych.

• Część 1 (dostawa + wdrożenie): system klasy ITDR (Identity Threat Detection and Response) dla całego środowiska Active Directory — licencje na 310 aktywnych tożsamości (24 miesiące), sensory na kontrolerach domeny, platforma SaaS z centralną konsolą, ochrona w 3 warstwach (audyt AD z scoringiem ryzyka, detekcja zagrożeń w czasie rzeczywistym, aktywna prewencja z wymuszaniem MFA). Wdrożenie: instalacja sensora, konfiguracja, tryb obserwacji ze strojeniem, aktywacja polityk warunkowego dostępu, szkolenie administratora, dokumentacja powykonawcza, okres stabilizacji 10 dni roboczych.
• Część 2 (usługa): SOC 24/7 — monitoring alertów, triage, obsługa incydentów tożsamościowych (minimum 5 incydentów/miesiąc), raportowanie miesięczne/ad-hoc/kwartalne, integracja z SIEM Wazuh/OpenSearch i bramką SMS API.
• Część 3 (wsparcie): aktualizacje sensorów i platformy w ramach subskrypcji, prawo do produktów wdrożenia (konfiguracje, polityki, dokumentacja, integracje) po zakończeniu umowy.

Zamówienie obejmuje dedykowane rozwiązanie ITDR działające w 3 warstwach ochrony z wymuszaniem MFA na kontrolerach domeny, integrację z istniejącym SIEM, usługę SOC 24/7 z surowymi SLA i rygorystycznymi wymaganiami zgodności (NIS2, GDPR, EOG), co wymaga specjalistycznej wiedzy z zakresu ochrony tożsamości i bezpieczeństwa Active Directory.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kara umowna SOC: 20% miesięcznego wynagrodzenia za usługę SOC za każdy udokumentowany przypadek naruszenia SLA (incydenty krytyczne/wysokie).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi