Cechia – Apparecchiature di rete – Dodávka a implementace bezpečnostních technologií pro Fakultní nemocnici Plzeň

Oggetto dell'esecuzione del contratto pubblico è la fornitura, l'implementazione e il supporto operativo: 1. Web Application Firewall (WAF) incluso la protezione API. Due virtual appliance per la piattaforma Hyper-V saranno utilizzate per la protezione delle applicazioni web del committente e devono essere integrate in modalità ad alta disponibilità, ovvero come cluster senza interruzioni. 2. Load balancer con proxy applicativo e protezione della sicurezza. Due appliance hardware specializzate utilizzate per gestire e ottimizzare l'accesso degli utenti alle applicazioni, distribuendo il traffico in arrivo tra più server, controllando la loro disponibilità, alleggerendo il carico di crittografia della comunicazione, proteggendo le applicazioni dagli attacchi comuni provenienti da Internet e, in base alle regole impostate, indirizzando le richieste ai servizi corretti, garantendo così prestazioni, disponibilità e sicurezza dei sistemi operativi. Le appliance hardware devono essere integrate in modalità ad alta disponibilità. 3. Soluzione sandbox avanzata sotto forma di due appliance hardware dedicate, destinate alla rilevazione di malware sconosciuto, minacce zero-day e attacchi avanzati mediante una combinazione di analisi statica, dinamica e comportamentale. Le appliance hardware devono essere integrate in modalità ad alta disponibilità. 4. Soluzione di tipo piattaforma di deception security sotto forma di virtual appliance destinata alla rilevazione avanzata delle minacce cibernetiche nella rete del committente. La soluzione deve essere in grado di rilevare gli attacchi nelle loro fasi iniziali, in particolare durante la fase di esplorazione e il movimento laterale dell'attaccante, e ciò senza la necessità (ma con la possibilità) di installare agenti sui dispositivi finali. L'intera fornitura deve includere tutte le componenti hardware e tutte le licenze necessarie per un periodo minimo di 5 anni, inclusa la fornitura delle nuove versioni della parte software della soluzione fornita e del firmware dell'hardware fornito. Nessuna delle soluzioni offerte deve essere in modalità end of sales/end of support al momento della presentazione dell'offerta, né deve essere avviata la modalità end of support nei 5 anni in cui vengono acquistate le licenze e il supporto. Tutte le funzioni richieste devono far parte di una versione stabile del sistema operativo/firmware al momento della presentazione dell'offerta, le funzioni elencate nella cosiddetta roadmap non saranno accettate. La fornitura include anche l'implementazione della soluzione fornita nell'ambiente del committente (comprendente la messa in servizio sul posto, il collegamento alla piattaforma di registrazione del committente (il tipo può essere ottenuto dopo la firma di un NDA), la registrazione presso il produttore e la garanzia del supporto operativo del sistema da parte del produttore nella modalità descritta nella sezione 2.2 di questa ZD per un periodo di 5 anni. Prima dell'implementazione della soluzione fornita nell'ambiente del committente, il fornitore deve elaborare un Solution Design che descriva lo stato attuale e futuro delle parti dell'ambiente di sicurezza del committente che saranno influenzate dall'implementazione delle tecnologie fornite nell'ambiente del committente.