Zakup i wdrożenie usługi Security Operations Center as a Service (SOCaaS)

• Usługa monitorowania i reakcji: usługa Security Operations Center as a Service (SOCaaS) świadczona przez zespół SOC 24/7 przez 36 miesięcy obejmująca stałe monitorowanie, analizę i reagowanie na zdarzenia bezpieczeństwa IT Zamawiającego.
• Monitorowanie źródeł logów: agregacja logów z endpointów EDR/XDR, z urządzeń sieciowych (kolektor lub poszczególne urządzenia), oraz z domeny Active Directory.
• System SIEM: dostęp do systemu SIEM as a service wraz z jego całkowitą administracją.
• Reagowanie na zdarzenia: aktywne działania przez zespół SOC 1. i 2. linii według scenariuszy opartych o ramy MITRE ATT&CK, w tym działania na systemach EDR i Active Directory Zamawiającego.
• Zarządzanie incydentami: usługi zarządzania incydentami (Incident Response Management as a Service) oraz analiza postincydentalna, z możliwością wsparcia na miejscu w razie incydentu krytycznego.
• Raportowanie i widoczność: dostęp do dashboardu oraz comiesięczne raporty zbiorcze przez okres świadczenia usługi; dodatkowo przekazanie logów z retencji za ostatnie 6 miesięcy na nośniku fizycznym po zakończeniu świadczenia usługi.

Świadczenie usługi bezpieczeństwa 24/7 przez 36 miesięcy z ciągłym reagowaniem wymaga dojrzałego zespołu SOC, koordynacji działań i utrzymania stałej gotowości operacyjnej.

Wagi punktowe, według których zamawiający oceni oferty.

• Cena — waga 100%
• C – liczba punktów przyznanych ocenianej ofercie,
• Cmin – najniższa zaoferowana cena brutto,
• Co – cena oferty ocenianej.

Sygnały, na które warto zwrócić uwagę przed startem.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi