Tsjechië – Netwerkuitrusting – Dodávka a implementace bezpečnostních technologií pro Fakultní nemocnici Plzeň

Het onderwerp van de uitvoering van de openbare opdracht is de levering, implementatie en operationele ondersteuning:

1. Een webapplicatie firewall, inclusief API-beveiliging - verder ook WAF genoemd. Twee virtuele apparaten voor de Hyper-V-platform zullen dienen voor de bescherming van de webapplicaties van de opdrachtgever en moeten worden ingeschakeld in de high-availability-modus, dat wil zeggen als een failover-cluster.

2. Een load balancer met applicatie proxy en beveiligingsbescherming. Twee gespecialiseerde hardware-apparaten die dienen voor het beheren en optimaliseren van de toegang van gebruikers tot applicaties door het verdelen van het inkomende verkeer over meerdere servers, het controleren van hun beschikbaarheid, het ontlasten van het versleutelen van de communicatie, het beschermen van applicaties tegen gebruikelijke internetaanvallen en het doorsturen van aanvragen naar de juiste diensten op basis van ingestelde regels, waardoor een hogere prestatie, beschikbaarheid en beveiliging van de beheerde systemen wordt gegarandeerd. De hardware-apparaten moeten worden ingeschakeld in de high-availability-modus.

3. Een geavanceerd sandbox-oplossing in de vorm van twee gedediceerde hardware-apparaten, bestemd voor het detecteren van onbekend malware, zero-day-bedreigingen en geavanceerde aanvallen door middel van een combinatie van statische, dynamische en gedragsanalyse. De hardware-apparaten moeten worden ingeschakeld in de high-availability-modus.

4. Een oplossing van het type security deception platform in de vorm van virtuele apparaten, bestemd voor geavanceerde detectie van cyberbedreigingen in het netwerk van de opdrachtgever. De oplossing moet in staat zijn om aanvallen te detecteren in hun vroege fasen, met name tijdens het verkennen en de laterale beweging van de aanvaller, en dit zonder de noodzaak (maar met de mogelijkheid) om agents te installeren op eindapparaten. De hele levering moet alle HW-componenten en alle benodigde licenties voor een minimum van 5 jaar bevatten, inclusief het leveren van nieuwe versies van de SW- en firmware van de geleverde HW. Geen van de aangeboden oplossingen mag zich in de fase end of sales/end of support bevinden op het moment van inzending van het bod, noch mag deze fase in de 5 jaar die de licenties en ondersteuning worden gekocht, worden aangekondigd. Alle vereiste functies moeten op het moment van inzending van het bod deel uitmaken van een stabiele versie van het besturingssysteem/firmware, functies die op een roadmap zijn geplaatst, worden niet geaccepteerd. De opdracht omvat ook de implementatie van de geleverde oplossing in de omgeving van de opdrachtgever (inclusief het in bedrijf stellen op de installatielocatie, het koppelen aan de logplatform van de opdrachtgever (het type kan worden verkregen na het tekenen van een NDA), het registreren bij de fabrikant en het verzekeren van operationele ondersteuning van het systeem door de fabrikant in de in hoofdstuk 2.2 van deze ZD beschreven modus gedurende 5 jaar. Voor de implementatie van de geleverde oplossing in de omgeving van de opdrachtgever moet de leverancier een Solution Design verwerken dat de huidige en toekomstige staat van die delen van de beveiligingsomgeving van de opdrachtgever beschrijft, die worden beïnvloed door de implementatie van de geleverde technologieën in de omgeving van de opdrachtgever.