Zwiększenie cyberodporności i ciągłości działania Wodociągów Kłodzkich sp. z o.o. poprzez

Zamówienie jednoczęściowe (dostawa + wdrożenie + usługi) obejmuje rozbudowę cyberbezpieczeństwa Wodociągów Kłodzkich:

• Oprogramowanie EDR/XDR + MDM + Vulnerability Assessment (65 licencji): ochrona stacji roboczych, serwerów, urządzeń mobilnych, sandbox w chmurze, szyfrowanie, ochrona Exchange i M365, subskrypcja min. 36 mies.
• Oprogramowanie DLP (65 licencji): ochrona przed wyciekiem danych na stacjach i w M365, subskrypcja min. 36 mies.
• Oprogramowanie ITSM (1 licencja wieczysta, min. 55 stanowisk): inwentaryzacja IT/ITAM, zdalne zarządzanie, ServiceDesk, monitoring użytkowników, wraz z wdrożeniem zdalnym i min. 12 mies. supportu.
• NDR on-prem (1 szt. urządzenie/oprogramowanie + 1 monitor sytuacyjny): analizator ruchu sieciowego z honeypot, subskrypcja 3 lata.
• Chmurowa platforma NDR (SaaS): centralny portal + wirtualne sensory, min. 100 Mbps, subskrypcja min. 12 mies.
• Wirtualna sonda NDR (1 szt.): pasywna sonda bezpieczeństwa do uruchomienia na VMware/Hyper-V/KVM/chmura, retencja min. 365 dni.
• NGFW (4 szt., w tym 2× NGFW 1 i 2× NGFW 2): klaster wysokiej dostępności, pełna funkcjonalność firewall/IPS/VPN/DLP/SD-WAN wraz z licencjami.
• Network Attached Storage – NAS (1 macierz dyskowa + 1 deduplikator): pamięć masowa na potrzeby backupu i archiwizacji.
• Systemy operacyjne i licencje dostępowe (1 zestaw): OS pod rozwiązania cyberbezpieczeństwa.
• Serwery fizyczne (1 zestaw z konfiguracją HA): platforma pod instalację rozwiązań bezpieczeństwa.
• Przełączniki zarządzalne (1 zestaw): urządzenia z obsługą VLAN, MACsec, 802.1X.
• Access Pointy WiFi (1 zestaw): z obsługą 802.1x i WPA3-Enterprise.
• Klucze sprzętowe U2F (1 zestaw): do MFA.
• Obszar OT — sensory/sony monitorujące sieci OT (3 szt. + 1 aktywne urządzenie L3 DIN35): dedykowane do analizy protokołów przemysłowych.
• Licencje IDS/UTM dla OT (1 zestaw): detekcja intruzji i UTM w warstwie automatyki.
• Usługa Private APN (1): bezpieczna transmisja danych do sieci OT.
• Usługa MDR IT/OT/ICS/IIoT (1): zarządzane wykrywanie i reakcja.
• Oprogramowanie IAM (1): zarządzanie tożsamością i dostępem.
• Oprogramowanie MFA (1): uwierzytelnianie wieloskładnikowe.
• Usługi wdrożeniowe i eksperckie (1 pakiet): konfiguracja, hardening, segmentacja IT/OT, inwentaryzacja aktywów, projekt bezpieczeństwa, testy penetracyjne, audyt IT/OT, szkolenia, dokumentacja powykonawcza.