Croacia – Servicios TI: consultoría, desarrollo de software, Internet y apoyo – Usluga implementacije EDR, NDR i DLP rješenja - ponavljanje

El objeto del contrato es la mejora del sistema existente de ciberseguridad del adjudicatario como una única entidad funcional, que garantiza un mayor nivel de protección de los dispositivos finales y servidores, detección avanzada y respuesta a incidentes de seguridad y prevención de fugas de datos. La solución se entrega en forma de suscripción con una duración mínima de 36 meses y debe ser completamente compatible con la solución de seguridad de puntos finales gestionada centralmente existente del adjudicatario. El objeto del contrato no incluye el reemplazo del sistema existente de protección de puntos finales ni la migración a otra solución del fabricante, sino la mejora y el desarrollo funcional del sistema existente para alcanzar funcionalidades adicionales EDR, XDR, DLP y NDR, manteniendo la continuidad operativa y las políticas de seguridad existentes. Las funcionalidades de la solución deben incluir las capacidades relacionadas con EDR/NDR/DLP: funcionalidades EDR en los dispositivos finales, funcionalidades DLP en los dispositivos finales y capacidades NDR a través de la capa de red y correlación de eventos del NGFW en el marco del sistema XDR según esta especificación, todo en un único sistema de gestión y respuesta a incidentes. La adquisición incluye al menos los siguientes componentes que juntos forman una entidad funcional indivisible: • licencias de suscripción y servicios asociados necesarios para la mejora y expansión de la solución de seguridad de puntos finales existente, con plena compatibilidad con el modelo de licencia, configuración y método de gestión existentes, incluyendo funcionalidades relacionadas con EPP/EDR/XDR y capacidades de seguridad relevantes para EDR/NDR/DLP (detección/respuesta a incidentes, visibilidad de red y prevención de fugas de datos) • servicios de implementación, configuración y optimización (implementación y ajuste), incluyendo la integración de componentes y la verificación de funcionalidad (aceptación) • dispositivo de seguridad de red (NGFW - Next Generation Firewall) compatible con las licencias y funcionalidades mencionadas, con las suscripciones/licencias necesarias para las funciones de seguridad incluidas durante todo el período de suscripción • soporte y suscripciones para todos los componentes durante un mínimo de 36 meses La solución debe permitir la integración de la seguridad de puntos finales y red en un único sistema, incluyendo el intercambio de información de seguridad y la respuesta coordinada a incidentes. La solución propuesta debe garantizar plena compatibilidad e integración sin afectar al sistema existente. El adjudicatario dispone de un sistema existente de protección de puntos finales gestionado centralmente que está implementado en todos los dispositivos finales y servidores y representa la plataforma de seguridad operativa en el día a día. Para mantener la continuidad de la protección, las políticas de seguridad existentes, los registros históricos de seguridad, los procedimientos operativos y las inversiones existentes, el objeto del contrato representa una mejora y expansión del sistema existente, y no el reemplazo de la solución existente. La migración a otra solución requeriría el reemplazo de los agentes existentes, la migración de las políticas de seguridad, la revalidación de las funcionalidades y podría causar un mayor riesgo operativo y de seguridad para los sistemas de información críticos del adjudicatario.