Zapobieganie, wykrywanie i reagowanie na cyberzagrożenia – Kielce

Kto wygrał, za ile i ilu było chętnych.

Usługa SOC (SEC-SOC): całodobowy (24/7/365) monitoring i reagowanie na incydenty cyberbezpieczeństwa z wdrożeniem, uruchomieniem i utrzymaniem systemu SIEM na infrastrukturze wykonawcy, z co najmniej 900 źródłami logów (800 stacji roboczych Windows oraz 100 serwerów Windows/Linux, urządzeń NGFW/UTM, EDR/XDR i kontrolerów domeny). Obejmuje:

• analizę przedwdrożeniową, uruchomienie SIEM z kolektorem logów w infrastrukturze zamawiającego i szyfrowanym połączeniem VPN,
• utrzymanie i rozwój SIEM: integracje źródeł logów, reguły korelacyjne, analiza danych,
• obsługę incydentów bezpieczeństwa: klasyfikację, reakcję, izolację zagrożonych systemów, raporty poincydentalne i rekomendacje,
• comiesięczne raporty, dostęp do portalu klienta i cykliczne spotkania podsumowujące,
• drugą linię wsparcia,
• cykliczne testy podatności i analizę bezpieczeństwa infrastruktury IT,
• pulę 48 godzin rocznie na konsultacje i prace dodatkowe, w tym pentesty, audyty, tuning reguł oraz dołączanie nowych źródeł logów,
• przechowywanie logów przez minimum 2 miesiące.

Zamówienie obejmuje całodobowy SOC z wdrożeniem i utrzymaniem SIEM dla minimum 900 źródeł logów w infrastrukturze szpitala onkologicznego, z reagowaniem na incydenty i testami bezpieczeństwa.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (Załącznik nr 8).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi