Wdrożenie systemów SIEM/XDR i monitoringu infrastruktury – Żory

Kto wygrał, za ile i ilu było chętnych.

• Część 1 (wdrożenie SIEM/XDR): wdrożenie systemu klasy SIEM/XDR (platforma Wazuh lub równoważna) obejmujące instalację i konfigurację komponentów centralnych, przygotowanie i masowe wdrożenie agentów dla Windows/Linux oraz bezagentowe źródła, przygotowanie reguł detekcji (min. 8 scenariuszy), dekoderów, skryptów, polityk i mechanizmów automatycznych reakcji, przeprowadzenie pilotażu min. 20 zasobów oraz przekazanie pakietów instalacyjnych, skryptów, konfiguracji i dokumentacji powykonawczej; monitoring co najmniej 700 zasobów.
• Część 2 (wdrożenie monitoringu infrastruktury): wdrożenie centralnego systemu monitorowania infrastruktury (platforma Zabbix lub równoważna) obejmujące instalację i konfigurację komponentów centralnych i bazy danych, przygotowanie i masową dystrybucję agentów oraz monitorowanie bezagentowe (SNMP/ICMP/API/WMI), przygotowanie szablonów, progów, okien serwisowych, pulpity/ mapy/ raporty, optymalizację odpytywania i retencji oraz pilotaż min. 20 hostów; monitoring co najmniej 700 hostów.
• Część 3 (analiza przedwdrożeniowa i projekt): wykonanie dokumentacji analizy przedwdrożeniowej (DAP) z architekturą obu rozwiązań, projektem rozmieszczenia komponentów, przydziałem VM/CPU/RAM/dyski, planem backup/odtworzeń, retencją i harmonogramem oraz wykazem planowanych integracji, scenariuszy testów i listą klas źródeł danych.
• Część 4 (instalacja, pilotaż i masowe wdrożenie agentów): pilotażowe podłączenie min. 20 zasobów (stacje, serwery Windows/Linux, VM, źródła bezagentowe), przygotowanie kompletnych pakietów instalacyjnych, plików konfiguracyjnych, skryptów i mechanizmów masowej dystrybucji oraz wsparcie Zamawiającego przy masowej instalacji agentów dla docelowej skali 700 zasobów/hostów.
• Część 5 (testy, optymalizacja i odbiór): przeprowadzenie scenariuszy testowych (uruchamianie, komunikacja, instalacja agentów, zbieranie logów, reguły detekcji, alerty, backup/odtworzenie, wydajność itp.), usunięcie wad ujawnionych w testach oraz dostarczenie protokołów testowych i warunków do odbioru końcowego.
• Część 6 (dokumentacja powykonawcza i przekazanie materiałów): przekazanie kompletnej dokumentacji powykonawczej w PL (PDF i edytowalna), listy integracji, reguł, dekoderów, skryptów, pakietów instalacyjnych, instrukcji i danych dostępowych w sposób zapewniający poufność.
• Część 7 (szkolenie): przeprowadzenie szkolenia dla 3 administratorów obejmującego konfigurację, agentów, źródła danych, reguły, szablony, alerty, raporty, pulpity, backup/odtwarzanie i podstawową diagnostykę.
• Część 8 (gwarancja i przekazanie praw): 12-miesięczna gwarancja na prace wdrożeniowe (usuwanie wad wdrożeniowych) oraz zapewnienie bezterminowego dostępu do aktualizacji bezpieczeństwa i poprawek bez dodatkowych opłat dla rozwiązania równoważnego.

Uwaga: Zamówienie nie obejmuje zakupu serwera ani macierzy – systemy mają być zainstalowane na infrastrukturze Zamawiającego; szczegóły listy zasobów i zakresu monitorowania zostaną ustalone w analizie przedwdrożeniowej.

Wymaga doświadczenia z równoczesnym wdrożeniem dwóch skorelowanych systemów, masowej dystrybucji agentów na ok. 700 zasobów oraz przeprowadzenia testów i optymalizacji w istniejącej infrastrukturze.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi