Cehia – Echipament de reţea – Dodávka a implementace bezpečnostních technologií pro Fakultní nemocnici Plzeň

Predmetul îndeplinirii contractului public este furnizarea, implementarea și suportul operativ pentru:

1. Web Application Firewall (WAF) inclusiv protecția API. Două appliance virtuale pentru platforma Hyper-V vor servi pentru protecția aplicațiilor web ale Beneficiarului și trebuie să fie conectate în modul de disponibilitate înaltă, adică ca un cluster fără întrerupere.

2. Load balancer cu proxy de aplicație și protecție de securitate. Două appliance hardware specializate care servesc la gestionarea și optimizarea accesului utilizatorilor la aplicații prin împărțirea traficului întrant între mai multe servere, verificarea disponibilității lor, descărcarea criptării comunicației, protecția aplicațiilor împotriva atacurilor obișnuite de pe internet și, conform regulilor setate, redirecționarea cererilor către serviciile corecte, asigurând astfel o performanță, disponibilitate și securitate mai ridicate a sistemelor operate. Appliance-urile hardware trebuie să fie conectate în modul de disponibilitate înaltă.

3. Soluție sandbox avansată sub forma a două appliance hardware dedicate, destinate detecției malware necunoscut, amenințărilor zero-day și atacurilor avansate prin combinarea analizei statice, dinamice și comportamentale. Appliance-urile hardware trebuie să fie conectate în modul de disponibilitate înaltă.

4. Soluție de tip platformă de decepție de securitate sub forma a două appliance virtuale destinate detecției avansate a amenințărilor cibernetice în rețeaua Beneficiarului. Soluția trebuie să fie capabilă să detecteze atacurile în fazele lor timpurii, în special în timpul explorării și mișcării laterale a atacatorului, și fără necesitatea (dar cu posibilitatea) instalării agenților pe dispozitivele de final. Toată furnizarea trebuie să conțină toate componentele hardware și toate licențele necesare pentru o perioadă de cel puțin 5 ani, inclusiv furnizarea noilor versiuni ale părții software a soluției furnizate și firmware-ul hardware furnizat. Niciuna dintre soluțiile oferite nu trebuie să se afle în timpul depunerii ofertei în modul end of sales/end of support, nici nu trebuie să fie anunțat modul end of support în timpul celor 5 ani pe care se cumpără licențele și suportul. Toate funcțiile necesare trebuie să facă parte din versiunea stabilă a sistemului de operare/firmware în timpul depunerii ofertei, funcțiile incluse în așa-numita roadmap nu vor fi acceptate. Parte a contractului este și implementarea soluției furnizate în mediul Beneficiarului (includând punerea în funcțiune pe locul instalării, conectarea la platforma de logare a Beneficiarului, tipul poate fi obținut după semnarea NDA, înregistrarea la producător și asigurarea suportului operativ al sistemului de către producător în modul descris în capitolul 2.2 al acestei ZD pentru o perioadă de 5 ani. Înainte de implementarea soluției furnizate în mediul Beneficiarului, Furnizorul trebuie să elaboreze un Solution Design care descrie starea actuală și viitoare a părților mediului de securitate al Beneficiarului care vor fi influențate de implementarea tehnologiilor furnizate în mediul Beneficiarului.