Kroatija – IT paslaugos: konsultavimas, programinės įrangos kūrimas, internetas ir aptarnavimo paslaugos – Usluga implementacije EDR, NDR i DLP rješenja - ponavljanje

Predmet pirkimo yra esminės kibernetinės saugos sistemos atnaujinimas, kuriuo užtikrinama aukštesnė galimybė apsaugoti galinių įrenginių ir serverių, išplėstos detekcijos ir atsakymo į saugumo incidentus galimybės, taip pat duomenų išsiliedimo prevencija. Sprendimas pateikiamas kaip 36 mėnesių trukmės prenumerata ir turi būti visiškai suderinamas su narčiaus esamais centralizuotai valdoma galinių įrenginių saugos sprendimu. Pirkimo objektas neįtraukia esamų galinių įrenginių apsaugos sistemos pakeitimo arba migracijos į kitą gamintoją, o tik atnaujinimą ir funkcionalumą plėtojant, kad būtų pasiekiama papildoma EDR, XDR, DLP ir NDR galimybės, išlaikant darbą ir esamas saugumo politikas. Sprendimo funkcionalumas turi apimti galimybes, susijusias su EDR/NDR/DLP: EDR galimybės galiniuose įrenginiuose, DLP galimybės galiniuose įrenginiuose ir NDR galimybės per tinklo lygmenį bei įvykių koreliaciją iš NGFW sistemos XDR kontekste, viską viename valdymo ir incidentų atsakymo sistemoje. Pirkimas turi įtraukti bent šias komponentes, kurios kartu sudaro nedalomą funkcionalumą: • prenumeratos licencijos ir priklausančios paslaugos, reikalingos esamai galinių įrenginių saugos sistemai atnaujinti ir plėsti, visiškai suderinamos su esamais licencijų modeliais, konfiguracija ir valdymo būdu, įskaitant EPP/EDR/XDR susijusias galimybes ir saugumo galimybes, susijusias su EDR/NDR/DLP (incidentų detekcija/atsakymas, tinklo matomumas ir duomenų išsiliedimo prevencija) • implementavimo, konfiguravimo ir optimizavimo paslaugos (deployment & tuning), įskaitant komponentų integraciją ir funkcionalumo patikrinimą (acceptance) • tinklo saugumo įrenginys (NGFW – Next Generation Firewall), suderinamas su nurodytomis licencijomis ir galimybėmis, su reikalingomis prenumeratomis/licencijomis įtrauktomis saugumo galimybėmis visą prenumeratos laikotarpį • visų komponentų palaikymas ir prenumeratos mažiausiai 36 mėnesių trukmės Sprendimas turi leisti integraciją galinių įrenginių ir tinklo saugos į vieną sistemą, įskaitant saugumo informacijos mainus ir koordinuotą incidentų atsakymą. Pateiktas sprendimas turi užtikrinti visišką suderinamumą ir integraciją, nesutrikdant esamos sistemos. Narčius turi esamą centralizuotai valdoma galinių įrenginių apsaugos sistemą, kuri įdiegta visuose galiniuose įrenginiuose ir serveriuose, ir tai yra operatyvinė saugumo platforma kasdieniniame darbe. Siekiant išsaugoti apsaugos kontinuitetą, esamas saugumo politikas, istorinius saugumo įrašus, operacinę procedūrą ir esamus investicijas, pirkimo objektas yra esamos sistemos atnaujinimas ir plėtimas, o ne esamo sprendimo pakeitimas. Migracija į kitą sprendimą reikėtų pakeisti esamus agentus, migruoti saugumo politikas, iš naujo patikrinti funkcionalumą ir galėtų sukelti didesnį operacinį ir saugumo riziką narčiaus kritinėms informacinėms sistemoms.