Chorvatsko – Informační technologie: poradenství, vývoj programového vybavení, internet a podpora – Usluga implementacije EDR, NDR i DLP rješenja - ponavljanje

Předmět zakázky je modernizace existujícího systému kybernetické bezpečnosti objednatele jako jedné funkční jednotky, která zajišťuje vyšší úroveň ochrany koncových zařízení a serverů, pokročilou detekci a reakci na bezpečnostní incidenty a prevenci úniku dat. Řešení se dodává ve formě předplatného na dobu nejméně 36 měsíců a musí být zcela kompatibilní s existujícím centrálně spravovaným řešením pro bezpečnost koncových zařízení objednatele. Předmět zakázky neobsahuje výměnu existujícího systému ochrany koncových zařízení ani migraci na řešení jiného výrobce, ale modernizaci a funkční rozšíření existujícího systému k dosažení dalších funkcionalit EDR, XDR, DLP a NDR, přičemž zachovává provoz a existující bezpečnostní politiky. Funkcionality řešení musí zahrnovat možnosti spojené s EDR/NDR/DLP: funkce EDR na koncových zařízeních, funkce DLP na koncových zařízeních a schopnosti NDR prostřednictvím sítě a korelace událostí z NGFW v rámci systému XDR v rámci této specifikace, vše v jediné správní a reakční jednotce. Zakázka zahrnuje alespoň následující komponenty, které společně tvoří nedělitelnou funkční jednotku:

• předplatné licence a příslušné služby potřebné pro modernizaci a rozšíření existujícího řešení pro bezpečnost koncových zařízení, s plnou kompatibilitou s existujícím licenčním modelem, konfigurací a způsobem správy, včetně funkcí spojených s EPP/EDR/XDR a bezpečnostních možností relevantních pro EDR/NDR/DLP (detekce/reakce na incidenty, sítová viditelnost a prevence úniku dat)

• služby implementace, konfigurace a optimalizace (nasazení a ladění), včetně integrace komponent a ověření funkčnosti (přijetí)

• síťový bezpečnostní přístroj (NGFW – Next Generation Firewall) kompatibilní s uvedenými licencemi a funkcemi, se všemi potřebnými předplatnými/licencemi pro zahrnuté bezpečnostní funkce po celou dobu předplatného

• podporu a předplatné pro všechny komponenty na dobu nejméně 36 měsíců

Řešení musí umožnit integraci bezpečnosti koncových zařízení a sítě do jedné jednotky, včetně výměny bezpečnostních informací a koordinované reakce na incidenty. Nabízené řešení musí zajistit plnou kompatibilitu a integraci bez narušení existujícího systému. Objednatel disponuje existujícím centrálně spravovaným systémem ochrany koncových zařízení, který je implementován na všech koncových zařízeních a serverech a představuje operační bezpečnostní platformu v každodenní práci. Pro zachování kontinuity ochrany, existujících bezpečnostních politik, historických bezpečnostních záznamů, operačních postupů a existujících investic představuje předmět zakázky modernizaci a rozšíření existujícího systému, nikoli výměnu existujícího řešení. Migrace na jiné řešení by vyžadovala výměnu existujících agentů, migraci bezpečnostních politik, znovu testování funkcí a mohla by způsobit zvýšené operační a bezpečnostní riziko pro kritické informační systémy objednatele.