Kroatien – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Usluga implementacije EDR, NDR i DLP rješenja - ponavljanje

Der Gegenstand der Beschaffung ist die Aufrüstung des bestehenden Systems für Cybersicherheit des Auftraggebers als eine einzige funktionale Einheit, die einen höheren Schutz der Endgeräte und Server, fortschrittliche Erkennung und Reaktion auf Sicherheitsvorfälle sowie die Verhinderung von Datenlecks gewährleistet. Die Lösung wird in Form eines Abonnements für mindestens 36 Monate geliefert und muss vollständig kompatibel mit der bestehenden zentral verwalteten Endpoint-Sicherheitslösung des Auftraggebers sein. Der Beschaffungsgegenstand umfasst nicht den Ersatz des bestehenden Systems zum Schutz der Endgeräte oder die Migration zu einer anderen Herstellerlösung, sondern die Aufrüstung und funktionale Erweiterung des bestehenden Systems, um zusätzliche EDR-, XDR-, DLP- und NDR-Funktionalitäten zu erreichen, wobei der Betriebsablauf und die bestehenden Sicherheitsrichtlinien beibehalten werden. Die Funktionalitäten der Lösung müssen Möglichkeiten umfassen, die mit EDR/NDR/DLP verbunden sind: EDR-Funktionalitäten auf Endgeräten, DLP-Funktionalitäten auf Endgeräten sowie NDR-Fähigkeiten durch die Netzwerkschicht und Korrelation von Ereignissen aus dem NGFW im Rahmen des XDR-Systems gemäß dieser Spezifikation, alles in einem einzigen System zur Verwaltung und Reaktion auf Vorfälle. Die Beschaffung umfasst mindestens die folgenden Komponenten, die zusammen eine unteilbare funktionale Einheit bilden: • Abonnementlizenzen und die dazugehörigen Dienstleistungen, die für die Aufrüstung und Erweiterung der bestehenden Endpoint-Sicherheitslösung erforderlich sind, mit voller Kompatibilität mit dem bestehenden Lizenzmodell, der Konfiguration und der Verwaltung, einschließlich der Funktionalitäten, die mit EPP/EDR/XDR verbunden sind, sowie der Sicherheitsfunktionalitäten, die für EDR/NDR/DLP relevant sind (Erkennung/Reaktion auf Vorfälle, Netzwerktransparenz und Verhinderung von Datenlecks) • Implementierungs-, Konfigurations- und Optimierungsdienste (Deployment & Tuning), einschließlich der Integration der Komponenten und der Funktionalitätsprüfung (Acceptance) • Netzwerksicherheitsgerät (NGFW – Next Generation Firewall), das mit den angegebenen Lizenzen und Funktionalitäten kompatibel ist, einschließlich der erforderlichen Abonnements/Lizenzen für die enthaltenen Sicherheitsfunktionen während der gesamten Abonnementdauer • Unterstützung und Abonnements für alle Komponenten für mindestens 36 Monate Die Lösung muss die Integration von Endpoint- und Netzwerksicherheit in ein einziges System ermöglichen, einschließlich des Austauschs von Sicherheitsinformationen und der koordinierten Reaktion auf Vorfälle. Die angebotene Lösung muss volle Kompatibilität und Integration gewährleisten, ohne das bestehende System zu beeinträchtigen. Der Auftraggeber verfügt über ein bestehendes zentral verwaltetes System zum Schutz der Endgeräte, das auf allen Endgeräten und Servern implementiert ist und die operative Sicherheitsplattform im täglichen Betrieb darstellt. Um den Schutz, die bestehenden Sicherheitsrichtlinien, die historischen Sicherheitsaufzeichnungen, die operativen Verfahren und die bestehenden Investitionen zu bewahren, stellt der Beschaffungsgegenstand eine Aufrüstung und Erweiterung des bestehenden Systems dar, nicht den Ersatz der bestehenden Lösung. Die Migration zu einer anderen Lösung würde den Austausch der bestehenden Agenten, die Migration der Sicherheitsrichtlinien, das erneute Testen der Funktionalitäten erfordern und könnte ein erhöhtes operatives und Sicherheitsrisiko für die kritischen Informationssysteme des Auftraggebers verursachen.