Usługa SOC z dostawą i utrzymaniem infrastruktury – Warszawa

• Usługa SOC: kompleksowa usługa monitorowania, analizy i reagowania na incydenty bezpieczeństwa 24/7/365 z dostawą, wdrożeniem i utrzymaniem infrastruktury SIEM, EDR/XDR, MDM/Intune, Microsoft Defender, Microsoft 365 E5, Entra ID oraz integracją logów z urządzeń Zamawiającego (do 450 użytkowników, 450 stacji, 100 serwerów wirtualnych, 15 serwerów fizycznych itp.), realizowana w 4 wariantach ofertowych różniących się zakresem UEBA (brak modułu, podstawowa analiza behawioralna, zaawansowana analiza użytkowników i zasobów, korelacja scenariuszy ataków z raportowaniem MITRE ATT&CK).

Zamówienie wymaga zaawansowanej integracji wielu systemów bezpieczeństwa, ciągłej obsady 24/7/365, specyficznych certyfikatów personelu (SOC L1/L2/L3) oraz obsługi złożonych mechanizmów UEBA, MITRE ATT&CK i DFIR na dużym środowisku (450 użytkowników, 100 serwerów wirtualnych).

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: naliczane za naruszenie parametrów SLA (w tym naruszenie dostępności, czasów reakcji, niezapewnienie aktywnej reakcji na incydent — traktowane jako naruszenie krytyczne); charakter motywacyjny; nie wyłączają odszkodowania;
• Powtarzające się naruszenia SLA: podstawa do przeglądu jakości usługi lub wypowiedzenia;

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi