Croácia – Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio – Usluga implementacije EDR, NDR i DLP rješenja - ponavljanje

O objeto da aquisição é a atualização do sistema existente de cibersegurança do adjudicante como uma única entidade funcional, que garante um nível maior de proteção dos dispositivos finais e servidores, detecção avançada e resposta a incidentes de segurança e prevenção de vazamentos de dados. A solução é fornecida na forma de uma assinatura com duração mínima de 36 meses e deve ser completamente compatível com a solução de segurança de endpoint centralmente gerida existente do adjudicante. O objeto da aquisição não inclui a substituição do sistema existente de proteção de dispositivos finais nem a migração para outra solução do fornecedor, mas sim a atualização e o desenvolvimento funcional do sistema existente para alcançar funcionalidades adicionais EDR, XDR, DLP e NDR, mantendo a continuidade operacional e as políticas de segurança existentes. As funcionalidades da solução devem incluir capacidades relacionadas a EDR/NDR/DLP: funcionalidades EDR em dispositivos finais, funcionalidades DLP em dispositivos finais e capacidades NDR através da camada de rede e correlação de eventos do NGFW no âmbito do sistema XDR conforme esta especificação, tudo em um único sistema de gestão e resposta a incidentes. A aquisição inclui pelo menos as seguintes componentes que, juntas, formam uma unidade funcional indivisível: • licenças de assinatura e serviços associados necessários para atualizar e expandir a solução de segurança de endpoint existente, com total compatibilidade com o modelo de licença, configuração e método de gestão existentes, incluindo funcionalidades relacionadas a EPP/EDR/XDR e capacidades de segurança relevantes para EDR/NDR/DLP (detecção/resposta a incidentes, visibilidade de rede e prevenção de vazamentos de dados) • serviços de implementação, configuração e otimização (deployment & tuning), incluindo integração de componentes e verificação de funcionalidade (aceitação) • dispositivo de segurança de rede (NGFW – Next Generation Firewall) compatível com as licenças e funcionalidades mencionadas, com as assinaturas/licenças necessárias para as funcionalidades de segurança incluídas durante todo o período da assinatura • suporte e assinaturas para todas as componentes durante um período mínimo de 36 meses A solução deve permitir a integração da segurança de endpoint e de rede em um único sistema, incluindo a troca de informações de segurança e resposta coordenada a incidentes. A solução proposta deve garantir total compatibilidade e integração sem comprometer o sistema existente. O adjudicante dispõe de um sistema existente de proteção de dispositivos finais centralmente gerido que está implementado em todos os dispositivos finais e servidores e representa a plataforma de segurança operacional no dia a dia. Para preservar a continuidade da proteção, das políticas de segurança existentes, dos registros históricos de segurança, dos procedimentos operacionais e dos investimentos existentes, o objeto da aquisição representa uma atualização e expansão do sistema existente, e não a substituição da solução existente. A migração para outra solução exigiria a substituição dos agentes existentes, a migração das políticas de segurança, o re-teste das funcionalidades e poderia causar um aumento do risco operacional e de segurança para os sistemas de informação críticos do adjudicante.