Hrvaška – Storitve informacijske tehnologije: svetovanje, razvoj programske opreme, internet in podpora – Usluga implementacije EDR, NDR i DLP rješenja - ponavljanje

Predmet nabave je nadgradnja obstoječega sistema kibernetične varnosti naročnika kot enotne funkcionalne celote, s katero se zagotavlja večja raven zaščite končnih naprav in strežnikov, napredna detekcija in odziv na varnostne incidente ter preprečevanje iztekanja podatkov. Rešitev se izroči v obliku naročnine z trajanjem najmanj 36 mesecev in mora biti v celoti kompatibilna z obstoječim centralno upravljanim rešitvam za varnost končnih naprav naročnika. Predmet nabave ne vključuje zamenjavo obstoječega sistema zaščite končnih naprav niti migracijo na drugo proizvajalčevo rešitev, temveč nadgradnjo in funkcionalno razširitev obstoječega sistema za doseganje dodatnih EDR, XDR, DLP in NDR funkcionalnosti, pri čemer se ohrani neprekinjenost dela in obstoječih varnostnih politik. Funkcionalnosti rešitve morajo vključevati možnosti, povezane z EDR/NDR/DLP: EDR funkcionalnosti na končnih napravah, DLP funkcionalnosti na končnih napravah ter NDR sposobnosti skozi omrežni sloj in korelacijo dogodkov iz NGFW-a v okviru XDR sistema v smislu te specifikacije, vse v enotnem sistemu upravljanja in odziva na incidente. Nabava vključuje najmanj naslednje komponente, ki skupaj tvorijo nedeljivo funkcionalno celoto: • naročninske licence in pripadajoče storitve, potrebne za nadgradnjo in razširitev obstoječega rešitve za varnost končnih naprav, z popolno kompatibilnostjo z obstoječim licenčnim modelom, konfiguracijo in načinom upravljanja, vključno z funkcionalnostmi, povezanim z EPP/EDR/XDR ter varnostnimi možnostmi, relevantnimi za EDR/NDR/DLP (detekcija/odziv na incidente, omrežna vidljivost in preprečevanje iztekanja podatkov) • storitve implementacije, konfiguracije in optimizacije (deployment & tuning), vključno z integracijo komponent in preverjanjem funkcionalnosti (acceptance) • omrežni varnostni napravi (NGFW – Next Generation Firewall), kompatibilen z navedenimi licencami in funkcionalnostmi, z potrebnimi naročninami/licencami za vključene varnostne funkcije v času celotnega obdobja naročnine • podporo in naročnine za vse komponente z trajanjem najmanj 36 mesecev Rešitev mora omogočiti integracijo varnosti končnih naprav in omrežja v enotni sistem, vključno z izmenjavo varnostnih informacij in koordiniran odziv na incidente. Ponujena rešitev mora zagotoviti popolno kompatibilnost in integracijo brez motenja obstoječega sistema. Naročnik razpolaga z obstoječim centralno upravljanim sistemom za zaščito končnih naprav, ki je implementiran na vseh končnih napravah in strežnikih ter predstavlja operativno varnostno platformo v vsakdanjem delu. Radi ohranjanja neprekinjenosti zaščite, obstoječih varnostnih politik, zgodovinskih varnostnih zapisov, operativnih postopkov in obstoječih vlaganj, predstavlja predmet nabave nadgradnjo in razširitev obstoječega sistema, ne pa zamenjavo obstoječega rešitve. Migracija na drugo rešitev bi zahtevala zamenjavo obstoječih agentov, migracijo varnostnih politik, ponovno testiranje funkcionalnosti in bi lahko povzročila povečani operativni in varnostni tveganje za kritične informacijske sisteme naročnika.