Chequia – Equipo de red – Dodávka a implementace bezpečnostních technologií pro Fakultní nemocnici Plzeň

Objeto del cumplimiento del contrato público es la entrega, implementación y soporte operativo de:

1. Un firewall de aplicaciones web, incluyendo la protección de API, también conocido como WAF. Dos appliances virtuales para la plataforma Hyper-V servirán para proteger las aplicaciones web del Contratista y deben estar integradas en modo de alta disponibilidad, es decir, como un clúster sin interrupciones.

2. Un balanceador de carga con proxy de aplicaciones y protección de seguridad. Dos appliances de hardware especializadas que sirven para gestionar y optimizar el acceso de los usuarios a las aplicaciones al distribuir el tráfico entrante entre múltiples servidores, controlar su disponibilidad, aliviarles la carga de cifrado de la comunicación, proteger las aplicaciones de ataques comunes desde Internet y, según las reglas configuradas, dirigir las solicitudes a los servicios correctos, garantizando así un mayor rendimiento, disponibilidad y seguridad de los sistemas operativos. Las appliances de hardware deben estar integradas en modo de alta disponibilidad.

3. Una solución avanzada de sandbox en forma de dos appliances de hardware dedicadas, destinadas a la detección de malware desconocido, amenazas de zero-day y ataques avanzados mediante la combinación de análisis estático, dinámico y de comportamiento. Las appliances de hardware deben estar integradas en modo de alta disponibilidad.

4. Una solución del tipo plataforma de engaño de seguridad en forma de appliances virtuales destinadas a la detección avanzada de amenazas cibernéticas en la red del Contratista. La solución debe ser capaz de detectar ataques en sus fases tempranas, especialmente durante la fase de exploración y movimiento lateral del atacante, y sin necesidad (aunque con la posibilidad) de instalar agentes en los dispositivos finales. Toda la entrega debe incluir todos los componentes de hardware y todas las licencias necesarias por un mínimo de 5 años, incluidas las nuevas versiones de la parte de software de la solución entregada y el firmware del hardware entregado. Ninguna de las soluciones ofrecidas debe estar en el modo de fin de ventas/fin de soporte en el momento de la presentación de la oferta, ni debe estar anunciado el modo de fin de soporte en el plazo de 5 años durante el cual se compran las licencias y el soporte. Todas las funciones requeridas deben ser parte de una versión estable del sistema operativo/firmware en el momento de la presentación de la oferta, las funciones incluidas en la llamada hoja de ruta no serán aceptadas. La implementación de la solución entregada en el entorno del Contratista (que incluye la puesta en marcha en el lugar de instalación, la conexión a la plataforma de registro del Contratista (el tipo se puede obtener después de la firma del NDA), el registro con el fabricante y la garantía de soporte operativo del sistema por parte del fabricante en el modo descrito en el capítulo 2.2 de esta ZD durante 5 años) también es parte del contrato. Antes de la implementación de la solución entregada en el entorno del Contratista, el Proveedor debe procesar un Solution Design que describa el estado actual y futuro de las partes del entorno de seguridad del Contratista que serán afectadas por la implementación de las tecnologías entregadas en el entorno del Contratista.