Hrvatska – Usluge informacijske tehnologije: savjetovanje, razvoj programske podrške, internet i podrška – Usluga implementacije EDR, NDR i DLP rješenja - ponavljanje

Predmet nabave je nadogradnja postojećeg sustava kibernetičke sigurnosti naručitelja kao jedinstvene funkcionalne cjeline, kojom se osigurava veća razina zaštite krajnjih uređaja i poslužitelja, napredna detekcija i odgovor na sigurnosne incidente te sprječavanje curenja podataka. Rješenje se isporučuje u obliku pretplate u trajanju od najmanje 36 mjeseci i mora biti u potpunosti kompatibilno s postojećim centralno upravljanim endpoint sigurnosnim rješenjem naručitelja. Predmet nabave ne obuhvaća zamjenu postojećeg sustava zaštite krajnjih uređaja niti migraciju na drugo proizvođačko rješenje, već nadogradnju i funkcionalno proširenje postojećeg sustava radi postizanja dodatnih EDR, XDR, DLP i NDR funkcionalnosti uz zadržavanje kontinuiteta rada i postojećih sigurnosnih politika. Funkcionalnosti rješenja moraju obuhvatiti mogućnosti povezane s EDR/NDR/DLP: EDR funkcionalnosti na krajnjim uređajima, DLP funkcionalnosti na krajnjim uređajima te NDR sposobnosti kroz mrežni sloj i korelaciju događaja iz NGFW-a u okviru XDR sustava u smislu ove specifikacije, sve u jedinstvenom sustavu upravljanja i odgovora na incidente. Nabava uključuje najmanje sljedeće komponente koje zajedno čine nedjeljivu funkcionalnu cjelinu: • pretplatne licence i pripadajuće usluge potrebne za nadogradnju i proširenje postojećeg endpoint sigurnosnog rješenja, uz punu kompatibilnost s postojećim licencnim modelom, konfiguracijom i načinom upravljanja, uključujući funkcionalnosti povezane s EPP/EDR/XDR te sigurnosne mogućnosti relevantne za EDR/NDR/DLP (detekcija/odgovor na incidente, mrežna vidljivost i sprječavanje curenja podataka) • usluge implementacije, konfiguracije i optimizacije (deployment & tuning), uključujući integraciju komponenti i provjeru funkcionalnosti (acceptance) • mrežni sigurnosni uređaj (NGFW – Next Generation Firewall) kompatibilan s navedenim licencama i funkcionalnostima, uz potrebne pretplate/licence za uključene sigurnosne funkcije tijekom cijelog razdoblja pretplate • podršku i pretplate za sve komponente u trajanju od najmanje 36 mjeseci Rješenje mora omogućiti integraciju endpoint i mrežne sigurnosti u jedinstveni sustav, uključujući razmjenu sigurnosnih informacija i koordinirani odgovor na incidente. Ponuđeno rješenje mora osigurati punu kompatibilnost i integraciju bez narušavanja postojećeg sustava. Naručitelj raspolaže postojećim centralno upravljanim sustavom zaštite krajnjih uređaja koji je implementiran na svim krajnjim uređajima i poslužiteljima te predstavlja operativnu sigurnosnu platformu u svakodnevnom radu. Radi očuvanja kontinuiteta zaštite, postojećih sigurnosnih politika, povijesnih sigurnosnih zapisa, operativnih procedura i postojećih ulaganja, predmet nabave predstavlja nadogradnju i proširenje postojećeg sustava, a ne zamjenu postojećeg rješenja. Migracija na drugo rješenje zahtijevala bi zamjenu postojećih agenata, migraciju sigurnosnih politika, ponovno testiranje funkcionalnosti te bi mogla uzrokovati povećani operativni i sigurnosni rizik za kritične informacijske sustave naručitelja.