Chorwacja – Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia – Usluga implementacije EDR, NDR i DLP rješenja - ponavljanje

Przedmiotem zakupu jest modernizacja istniejącego systemu cyberbezpieczeństwa zamawiającego jako jedną funkcjonalną całość, która zapewnia wyższy poziom ochrony końcowych urządzeń i serwerów, zaawansowane wykrywanie i odpowiedź na incydenty bezpieczeństwa oraz zapobieganie wyciekowi danych. Rozwiązanie dostarczane jest w formie subskrypcji na okres co najmniej 36 miesięcy i musi być w pełni kompatybilne z istniejącym centralnie zarządzanym rozwiązaniem bezpieczeństwa końcowych urządzeń zamawiającego. Przedmiot zakupu nie obejmuje wymiany istniejącego systemu ochrony końcowych urządzeń ani migracji na inne rozwiązanie dostawcy, ale tylko modernizacji i funkcjonalnego rozszerzenia istniejącego systemu w celu osiągnięcia dodatkowych funkcjonalności EDR, XDR, DLP i NDR, zachowując jednocześnie ciągłość działania i istniejące polityki bezpieczeństwa. Funkcjonalności rozwiązania muszą obejmować możliwości związane z EDR/NDR/DLP: funkcjonalności EDR na końcowych urządzeniach, funkcjonalności DLP na końcowych urządzeniach oraz możliwości NDR poprzez warstwę sieciową i korelację zdarzeń z NGFW w ramach systemu XDR zgodnie ze specyfikacją, wszystko w jednym systemie zarządzania i odpowiedzi na incydenty. Zakup obejmuje co najmniej następujące komponenty, które razem tworzą nierozdzielną funkcjonalną całość: • subskrypcje licencji i związane z nimi usługi niezbędne do modernizacji i rozszerzenia istniejącego rozwiązania bezpieczeństwa końcowych urządzeń, z pełną kompatybilnością z istniejącym modelem licencyjnym, konfiguracją i sposobem zarządzania, w tym funkcjonalności związane z EPP/EDR/XDR oraz możliwości bezpieczeństwa dotyczące EDR/NDR/DLP (wykrywanie/odpowiedź na incydenty, widoczność sieciowa i zapobieganie wyciekowi danych) • usługi implementacji, konfiguracji i optymalizacji (deployment & tuning), w tym integrację komponentów i sprawdzenie funkcjonalności (acceptance) • urządzenie sieciowe bezpieczeństwa (NGFW – Next Generation Firewall) kompatybilne z wymienionymi licencjami i funkcjonalnościami, wraz z niezbędnymi subskrypcjami/licencjami na włączone funkcje bezpieczeństwa na cały okres subskrypcji • wsparcie i subskrypcje dla wszystkich komponentów na okres co najmniej 36 miesięcy Rozwiązanie musi umożliwiać integrację bezpieczeństwa końcowych urządzeń i sieciowego w jeden system, w tym wymianę informacji bezpieczeństwa i koordynowany odpowiedź na incydenty. Proponowane rozwiązanie musi zapewnić pełną kompatybilność i integrację bez naruszania istniejącego systemu. Zamawiający dysponuje istniejącym centralnie zarządzanym systemem ochrony końcowych urządzeń, który został zaimplementowany na wszystkich końcowych urządzeniach i serwerach i stanowi operacyjną platformę bezpieczeństwa w codziennym funkcjonowaniu. W celu zachowania ciągłości ochrony, istniejących polityk bezpieczeństwa, historycznych zapisów bezpieczeństwa, procedur operacyjnych i istniejących inwestycji, przedmiot zakupu stanowi modernizację i rozszerzenie istniejącego systemu, a nie wymianę istniejącego rozwiązania. Migracja na inne rozwiązanie wymagałaby wymiany istniejących agentów, migracji polityk bezpieczeństwa, ponownego testowania funkcjonalności i mogłaby spowodować zwiększony ryzyko operacyjne i bezpieczeństwa dla krytycznych systemów informacyjnych zamawiającego.