Po terminiePodstawowy bez negocjacji2024/BZP 00390591/01
System SIEM/SOAR z serwerem dla SOC – Spiczyn
Gmina Spiczyn4 aktualne · 165 w archiwum·NIP 5050032832·lubelskie
Przedmiot zamówienia
AI- Część 1 (usługa + dostawa): system SIEM/SOAR do wykrywania i zarządzania incydentami, podatnościami i ryzykiem — z wszystkimi licencjami, mechanizmami uczenia maszynowego (UEBA), korelacji zdarzeń, automatyzacji reakcji (Playbook), Threat Intelligence, interaktywną mapą sieci i dashboardami, wraz z szkoleniem certyfikowanym 3×8h dla min. 1 osoby oraz 12-miesięcznym wsparciem producenta.
- Część 2 (dostawa): serwer platformy sprzętowej dla SOC (RAM 128 GB DDR4 ECC, 2× procesor 16-rdzeniowy, dyski SSD enterprise RAID 5 + HDD RAID 5, karta sieciowa 1GbE, zasilanie redundantne Platinum, RACK 2U, TPM 2.0) — 1 szt., z instalacją i konfiguracją.
Trudność: wysoka
Zamówienie obejmuje złożony system cyberbezpieczeństwa SIEM/SOAR z rozbudowanymi wymaganiami funkcjonalnymi (uczenie maszynowe, UEBA, korelacja z Threat Intelligence, własne reguły korelacyjne, automatyzacja reakcji) oraz serwer z konkretnymi wymaganiami sprzętowymi, przy krótkim terminie wdrożenia (1 miesiąc dostawy + 3 miesiące wdrożenia).
Terminy realizacji
Termin realizacji (SIEM/SOAR)
wdrożenie 3 mies. od podpisania umowy, dostawa 1 mies.
wdrożenie 3 mies. od podpisania umowy, dostawa 1 mies.
Termin realizacji (serwer)
dostawa i wdrożenie 1 mies. od podpisania umowy
dostawa i wdrożenie 1 mies. od podpisania umowy
Gwarancja (SIEM/SOAR)
12 miesięcy
12 miesięcy
Gwarancja (serwer)
24 miesiące
24 miesiące
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto
80%
Długość okresu gwarancji dla serweraod 24 do 60 miesięcy
20%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (15 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Kara pieniężna za udział w postępowaniu po wykluczeniu: do 20 000 000 zł (SWZ 7.11)
- Wadium: nie wymagane (SWZ 12.1)
- Zabezpieczenie należytego wykonania: nie wymagane (SWZ 20.1)
Pytania i odpowiedzi
17Wyodrębnione z wyjaśnień treści SWZ.
1Czy zapis dotyczący gwarancji dla systemu SIEM/SOAR jest równoznaczny z długością wsparcia producenta (możliwości otrzymywania aktualizacji systemu)?
Zamawiający informuje ze zapis dotyczący gwarancji dla systemu siem/soar nie jest równoznaczny z wsparciem producenta. Jednocześnie zamawiający informuje ze zmienia okres gwarancji na system siem/soar z 24 miesięcy na 12 miesięcy.
1Szanowni Państwo, według OPZ Zamawiający wymaga serwer wyposażony w pamięć RAM 128GB w kościach DDR4, o taktowaniu minimum 3200MHz, kości pamięci wyposażone w system kodowania korekcyjnego ECC, możliwość rozszerzenia pamięci RAM maksymalnie do 12TB (6TB na procesor). Tak duża ilość maksymalnej pamięci RAM w standardowych serwerach nie występuje. Serwery renomowanych producentów wyposażone są 32 gniazda pamięci RAM obsługujące kości o maksymalnej pojemności 256GB co daje maksymalnie 8TB pamięci RAM. Czy Zamawiający dopuści serwer wyposażony w pamięć RAM 128GB w kościach DDR4, o taktowaniu minimum 3200MHz, kości pamięci wyposażone w system kodowania korekcyjnego ECC, możliwość rozszerzenia pamięci RAM maksymalnie do 8TB (4TB na procesor)?
Zamawiający nie dopuszcza takiego rozwiązania.
2Czy Zamawiający może opisać zakres uruchomienia rozwiązania SIEM, SOAR, ze szczegółami takimi, jaka jest przewidziana ilość scenariuszy, ilość raportów, jaka ma być retencja danych, zakres funkcjonalności systemu SOAR z których korzystać będzie Zamawiający. Informacja ta jest niezbędna do oszacowania pracochłonności wdrożenia rozwiązania SIEM, SOAR.
Na tym etapie zamawiający nie jest w stanie oszacować ilości scenariuszy ilości raportów czy retencji danych. Takie wyliczenia będą szacowane podczas wdrożenia.
2Jeżeli patrzymy na całokształt dostajemy dwie informacje dotyczące wsparcia systemu SIEM/SOAR. W SWZ minimum 24 miesiące, w OPZ 12 miesięcy. Który okres wsparcia jest obowiązujący w postępowaniu?
W związku z odpowiedzią na pytanie nr 1 Zamawiający informuję ze okres wparcia wynosi 12 miesięcy a okres gwarancji wynosi 12 miesięcy.
3Zamawiający w postępowaniu nie zamieścił informacji na temat swojej infrastruktury IT, co jest konieczne do przygotowania i wyskalowania rozwiązania SIEM, SOAR. Dlatego proszę o podanie informacji takich jak ilość urządzeń sieciowych (przełączniki, firewall, punkty dostępowe), ilość serwerów z podziałem na system operacyjny (Windows, Linux) oraz ich przeznaczenie (np. dhcp, usługa AD, dns, baza danych, itd.), ilości stacji roboczych, urządzeń mobilnych oraz czy Zamawiający posiada oprogramowanie antywirusowe.
Zamawiający podaje ilości urządzeń sieciowych:
Serwery — poniżej 5 szt. - system operacyjny Windows,
Stacje robocze - poniżej 40 szt.
Przełączniki - poniżej 10 szt
Firewall - poniżej 3 szt.
Punkty dostępowe - poniżej 10 szt.
Urządzenia mobilne - brak
Zamawiający posiada oprogramowanie antywirusowe.
3Dotyczące specyfikacji serwera. Czy zamawiający dopuszcza rozwiązanie z aktywnymi 12 zatokami hot-swap? Wykonawca chciałby zwrócić uwagę na optymalizację pracy i kosztów dla Zamawiającego, związaną z przedstawioną specyfikacją. Wymagany kontroler, zgodnie z aktualnymi wytycznymi, nie będzie w stanie obsłużyć wszystkich 24 zatok na dyski. Oznacza to, że nawet po pełnym uzupełnieniu zatok dyskami, znaczna część z nich pozostanie nieobsługiwana. W efekcie, może to prowadzić do marnotrawstwa zasobów oraz nieefektywnego wykorzystania dostępnej przestrzeni magazynowej.
Dopuszczamy takie rozwiązanie.
4Czy Zamawiający może opisać w jaki sposób planuje obsługę oraz mitygację incydentów bezpieczeństwa? Proszę podać jak ma być realizowane takie scenariusze.
Na tym etapie zamawiający nie jest w stanie zaplanować obsługi oraz mitygacji incydentów bezpieczeństwa. Takie scenariusze będą planowane i wdrażane podczas wdrożenia systemu.
4Czy zamawiający wyraża zgodę na zmianę zapisu Umowy § 11 pkt 7.
Wykonawca będzie zobowiązany do usuwania Problemów, których przyczyna leży w Oprogramowaniu Aplikacyjnym lub Infrastrukturze Kluczowej niezwłocznie, nie później niż w terminie:
Problem Czas Naprawy
Awaria 2 dni
Błąd 3 dni
Wada 5 dni
na :
Wykonawca będzie zobowiązany do reakcji na zgłaszane Problemy, których przyczyna leży w Oprogramowaniu Aplikacyjnym zgodnie z poniższą tabelą w terminie:
Kategoria Błędu/ Priorytet Opis Poziom uciążliwości Czas reakcji
Awaria Zdarzenie, które nastąpiło w Systemie lub w Narzędziach Bazodanowych z przyczyn nie leżących po stronie Zamawiającego, skutkujące brakiem jakiejkolwiek możliwości użytkowania Systemu przez wszystkich Użytkowników Końcowych. Krytyczny 2 h
Błąd krytyczny Nieprawidłowe, powtarzalne działanie Systemu powstałe z przyczyn nie leżących po stronie Zamawiającego, powodujące niezdolność do realizacji w Systemie wszystkich czynności, bądź zamodelowania w Systemie dowolnego z procesów opisanych w Dokumentacji Systemu przez wszystkich Użytkowników Końcowych w ramach danej Roli oraz uniemożliwiające pracę w Systemie wszystkim Użytkownikom Końcowym w ramach danej Roli. Krytyczny 2 h
Błąd funkcjonalny / Wada funkcjonalna Nieprawidłowe, powtarzalne działanie Systemu powstałe z przyczyn nie leżących po stronie Zamawiającego, polegające na niezgodności realizacji w Systemie pewnych (niektórych) czynności, bądź niezgodności modelowania w Systemie pewnych (niektórych) procesów z tymi tymi opisanymi w Dokumentacji Systemu, występujące u wszystkich Użytkowników Końcowych w ramach danej Roli, nie uniemożliwiające jednak pracy w Systemie tym Użytkownikom Końcowym w ramach danej Roli. Wysoki 6h
Błąd Nieprawidłowe, powtarzalne działanie Systemu powstałe z przyczyn nie leżących po stronie Zamawiającego, powodujące niezdolność do realizacji w Systemie pewnych (niektórych) czynności, bądź zamodelowania w Systemie pewnych (niektórych) procesów opisanych w dokumentacji systemu przez kilku lub wszystkich Użytkowników Końcowych w ramach danej Roli, nie uniemożliwiające jednak pracy w Systemie tym Użytkownikom Końcowym Średni 24 h
Wada Nieprawidłowe, powtarzalne działanie Systemu powstałe z przyczyn nie leżących po stronie Zamawiającego, powodujące niezdolność do realizacji w systemie pewnych (niektórych) czynności, bądź zamodelowania w Systemie pewnych (niektórych) procesów opisanych w Dokumentacji Systemu przez jednego lub kilku Użytkowników Końcowych w ramach danej Roli, nie uniemożliwiające jednak pracy w Systemie tym Użytkownikom Końcowym Niski 24h
Uzasadnienie. Z naszego doświadczenia wynika, że żaden z producentów oprogramowania nie gwarantuje naprawy w określonym terminie, lecz odpowiedni czas reakcji na zgłoszony problem.
Zamawiający wyraża zgodę na ww. zmiany i wprowadza je do wzoru umowy.
5Czy Zamawiający rozważa uruchomienie pełnej usługi SOC u partnera zewnętrznego.
Zamawiający nie rozważa uruchomienia pełnej usługi SOC u partnera zewnętrznego.
5Zwracam się z prośbą o udzielenie odpowiedzi w jakiej formie mają odbyć się szkolenia?
Szkolenie musi być 3-dniowe bezpłatne i certyfikowane w formie 3x8h. Ma ono być w zakresie systemów dostarczonych w ramach zamówienia. Szkolenie musi kończyć się uzyskaniem certyfikatu i musi być w języku polskim.
6Czy to mają być szkolenia online czy stacjonarne?
Szkolenia mogą odbyć się w formie zdalnej lub stacjonarnej.
7Jeżeli stacjonarne czy Zamawiający udostępnia salę szkoleniową wraz z wyposażeniem?
Zamawiający zagwarantuje tylko sale szkoleniową w postaci sali konferencyjnej bez specjalistycznego sprzętu czy oprogramowania.
8W jakim terminie mają odbyć się szkolenia?
Bezpośrednio po wdrożeniu systemu Siem/Soar. Termin dokładny szkoleni powinien być ustalony z zamawiającym i dostosowany do zamawiającego.
9Ile godzin przewidziane jest na szkolenie?
24 godziny w rozbiciu na 3 dni.
10Ile jest przewidzianych osób które muszą odbyć szkolenie?
Minimum jedna.
11pytanie dotyczy serwera tworzącego platformę sprzętową dla SOC. Zamawiający wymaga zainstalowania dwóch procesorów starej generacji, które nie są w najnowszych serwerach stosowane. W OPZ jest napisane: "Zainstalowane dwa procesory 16 rdzeniowe/32 wątkowe o taktowaniu minimalnym 2.4GHz i TDP max 135W, każdy procesor powinien osiągać wynik minimum 30 tys. pkt benchmark w teście cpubenchmark.net." Czy Zamawiający dopuści zainstalowane dwa procesory 16 rdzeniowe/32 wątkowe o taktowaniu 2.5GHz i TDP max 185W, każdy procesor osiąga wynik 41 tys. Pkt benchmark w teście cpubenchmark.net.
Zamawiający dopuszcza ww. rozwiązanie i zmienia załącznik nr 1 do SWZ - Opis przedmiotu zamówienia
12Zintegrowana karta graficzna ze złączem VGA lub pokrewnym, posiadająca minimum 128MB pamięci DDR4". Wymagania 128 MB pamięci DDR4 znacząco ogranicza konkurencję i uniemożliwia złożenie oferty na serwerach renomowanych producentów. Czy Zamawiający dopuszcza zintegrowaną kartę graficzną ze złączem VGA lub pokrewnym, posiadająca minimum 16MB pamięci DDR4 osiągającą rozdzielczość do 1920 x 1200?
Zamawiający dopuszcza ww. rozwiązanie i zmienia załącznik nr 1 do SWZ - Opis przedmiotu zamówienia.
Historia zmian
01.07.2024 — publikacja ogłoszenia
15.07.2024 — upływ terminu składania ofert