Croacia – Servicios TI: consultoría, desarrollo de software, Internet y apoyo – Usluga implementacije EDR, NDR i DLP rješenja - ponavljanje

El objeto del contrato es la mejora del sistema existente de ciberseguridad del adjudicatario como una única entidad funcional, con la que se garantiza un mayor nivel de protección de los dispositivos finales y servidores, una detección avanzada y respuesta a incidentes de seguridad y la prevención de fugas de datos. La solución se entrega en forma de suscripción con una duración de al menos 36 meses y debe ser completamente compatible con la solución de seguridad de extremo centralizada existente del adjudicatario. El objeto del contrato no incluye el reemplazo del sistema existente de protección de dispositivos finales ni la migración a otra solución del fabricante, sino la mejora y el ampliación funcional del sistema existente para lograr funcionalidades adicionales EDR, XDR, DLP y NDR, manteniendo la continuidad operativa y las políticas de seguridad existentes. Las funcionalidades de la solución deben incluir las capacidades relacionadas con EDR/NDR/DLP: funcionalidades EDR en dispositivos finales, funcionalidades DLP en dispositivos finales y capacidades NDR a través de la capa de red y correlación de eventos desde NGFW en el contexto del sistema XDR según esta especificación, todo en un único sistema de gestión y respuesta a incidentes. La compra incluye al menos los siguientes componentes que juntos forman una entidad funcional indivisible: • licencias de suscripción y servicios asociados necesarios para mejorar y ampliar la solución de seguridad de extremo existente, con plena compatibilidad con el modelo de licencia, configuración y método de gestión existentes, incluyendo funcionalidades relacionadas con EPP/EDR/XDR y capacidades de seguridad relevantes para EDR/NDR/DLP (detección/respuesta a incidentes, visibilidad de red y prevención de fugas de datos) • servicios de implementación, configuración y optimización (despliegue y ajuste), incluyendo la integración de componentes y la verificación de funcionalidad (aceptación) • dispositivo de seguridad de red (NGFW - Next Generation Firewall) compatible con las licencias y funcionalidades mencionadas, con las suscripciones/licencias necesarias para las funciones de seguridad incluidas durante todo el período de suscripción • soporte y suscripciones para todos los componentes durante al menos 36 meses. La solución debe permitir la integración de la seguridad de extremo y red en un único sistema, incluyendo el intercambio de información de seguridad y la respuesta coordinada a incidentes. La solución propuesta debe garantizar plena compatibilidad e integración sin afectar al sistema existente. El adjudicatario dispone de un sistema existente de protección de dispositivos finales centralizado implementado en todos los dispositivos finales y servidores y que constituye la plataforma de seguridad operativa en el trabajo diario. Para mantener la continuidad de la protección, las políticas de seguridad existentes, los registros de seguridad históricos, los procedimientos operativos y las inversiones existentes, el objeto del contrato representa una mejora y ampliación del sistema existente, y no un reemplazo de la solución existente. La migración a otra solución requeriría el reemplazo de los agentes existentes, la migración de las políticas de seguridad, la reprueba de las funcionalidades y podría causar un mayor riesgo operativo y de seguridad para los sistemas de información críticos del adjudicatario.