Chorvátsko – Služby informačných technológií: konzultácie, vývoj softvéru, internet a podpora – Usluga implementacije EDR, NDR i DLP rješenja - ponavljanje

Predmetom zabezpečovania je modernizácia existujúceho systému kybnetickej bezpečnosti zakazateľa ako jediného funkčného celku, ktorým sa zabezpečuje vyššia úroveň ochrany koncových zariadení a serverov, pokročilá detekcia a reakcia na bezpečnostné incidenty a prevencia úniku dát. Riešenie sa dodáva v podobe predplatného na dobu najmenej 36 mesiacov a musí byť úplne kompatibilné s existujúcim centrálne riadeným riešením ochrany koncových zariadení zakazateľa. Predmet zabezpečovania nezahŕňa výmenu existujúceho systému ochrany koncových zariadení ani migraciu na iné výrobcovo riešenie, ale modernizáciu a funkčnú rozširovanie existujúceho systému na dosiahnutie ďalších funkcií EDR, XDR, DLP a NDR, pričom sa zachováva kontinuita prevádzky a existujúce bezpečnostné politiky. Funkcie riešenia musia zahŕňať možnosti spojené s EDR/NDR/DLP: funkcie EDR na koncových zariadeniach, funkcie DLP na koncových zariadeniach a schopnosti NDR cez sieťový vrstvu a koreláciu udalostí z NGFW v rámci systému XDR v zmysle tejto špecifikácie, všetko v jednom systéme riadenia a reakcie na incidenty. Zabezpečovanie zahŕňa najmenej nasledujúce komponenty, ktoré spolu tvoria neoddeliteľný funkčný celok: • predplatné licencie a príslušné služby potrebné na modernizáciu a rozšírenie existujúceho riešenia ochrany koncových zariadení, s plnou kompatibilitou s existujúcim modelom licencií, konfiguráciou a spôsobom riadenia, vrátane funkcií spojených s EPP/EDR/XDR a bezpečnostných možností relevantných pre EDR/NDR/DLP (detekcia/reakcia na incidenty, sieťová viditeľnosť a prevencia úniku dát) • služby implementácie, konfigurácie a optimalizácie (deployment & tuning), vrátane integracie komponentov a overovania funkčnosti (acceptance) • sieťový bezpečnostný zariadenie (NGFW – Next Generation Firewall) kompatibilné s uvedenými licenciami a funkciami, s potrebnými predplatnými/licenciami pre zahrnuté bezpečnostné funkcie počas celého obdobia predplatného • podporu a predplatné pre všetky komponenty na dobu najmenej 36 mesiacov Riešenie musí umožniť integráciu ochrany koncových zariadení a sieťovej bezpečnosti do jednoho systému, vrátane výmeny bezpečnostných informácií a koordinovanej reakcie na incidenty. Ponúknuté riešenie musí zabezpečiť plnú kompatibilitu a integráciu bez narušenia existujúceho systému. Zakazateľ disponuje existujúcim centrálne riadeným systémom ochrany koncových zariadení, ktorý je implementovaný na všetkých koncových zariadeniach a serveroch a predstavuje operačnú bezpečnostnú platformu v bežnom prevádzke. Pre zachovanie kontinuity ochrany, existujúcich bezpečnostných politík, historických bezpečnostných záznamov, operačných postupov a existujúcich investícií, predmet zabezpečovania predstavuje modernizáciu a rozšírenie existujúceho systému, nie výmenu existujúceho riešenia. Migrácia na iné riešenie by vyžadovala výmenu existujúcich agenstiev, migráciu bezpečnostných politík, znovupreverovanie funkčnosti a mohla by spôsobiť zvýšený operačný a bezpečnostný riziko pre kritické informačné systémy zakazateľa.