Češka – Oprema za omrežje – Dodávka a implementace bezpečnostních technologií pro Fakultní nemocnici Plzeň

Predmet izpolnjevanja javne naročila je dostava, implementacija in operativna podpora:

1. Web aplikacijskega firewalla, vključno z zaščito API - v nadaljevanju tudi WAF. Dve virtualne naprave za platformo Hyper-V bosta služili za zaščito web aplikacij Zadavatelja in morata biti vključeni v režimu visoke dostopnosti, torej kot brezprekidni klaster.

2. Load balancerja s aplikacijskim proxy in varnostno zaščito. Dve specializirani hardverski napravi, ki služita za upravljanje in optimizacijo dostopa uporabnikov k aplikacijam, tako da razdeljujejo prihodni promet med več strežniki, preverjajo njihovo dostopnost, jih odlažujejo od šifriranja komunikacije, zaščitijo aplikacije pred pogostimi napadi iz interneta in po nastavljenih pravilih usmerjajo zahteve na pravilne storitve, s čimer zagotavljajo višjo učinkovitost, dostopnost in varnost delujočih sistemov. Hardverske naprave morajo biti vključene v režimu visoke dostopnosti.

3. Naprednega sandbox rešitve v obliki dveh dedikiranih hardverskih naprav, namenjenih za detekcijo neznanega malwareja, zero-day groženj in naprednih napadov s kombinacijo statične, dinamične in vedenjske analize. Hardverske naprave morajo biti vključene v režimu visoke dostopnosti.

4. Rešitve tipa varnostne deception platforme v obliki virtualnih naprav, namenjenih za napredno detekcijo kibernetskih groženj v omrežju Zadavatelja. Rešitev mora biti sposobna detektirati napade v njihovih zgodnjih fazah, predvsem med preiskovanjem in lateralnim gibanjem napadalca, in to brez potrebe (a s možnostjo) namestitve agentov na končne naprave. Vse dostava mora vsebovati vse HW komponente in vse potrebne licence za obdobje vsaj 5 let, vključno z zagotavljanjem novih verzij programske opreme in firmwareja dodanega HW. Nobeno od ponujenih rešitev ne sme biti v času podajanja ponudbe v režimu end of sales/end of support, niti na njih ne sme biti v obdobju 5 let, v katerem so nakupovane licence in podpora, napovedan režim end of support. Vse zahtevane funkcije morajo biti v času podajanja ponudbe del stabilne verzije operacijskega sistema/firmware, funkcije, uvrščene na tako imenovano roadmapo, ne bodo sprejete. Del naročila je tudi implementacija dodane rešitve v okolju Zadavatelja (vključno z zagonom na mestu namestitve, povezavo z logiranjem platforme Zadavatelja (tip je mogoče pridobiti po podpisu NDA), registracijo pri izdelovalcu in zagotavljanje operativne podpore sistema izdelovalcem v režimu, opisanem v poglavju 2.2 te ZD, za obdobje 5 let. Pred implementacijo dodane rešitve v okolju Zadavatelja mora Dodavatelj pripraviti Solution Design, ki opisuje trenutno in prihodnje stanje tistih delov varnostnega okolja Zadavatelja, ki bodo vplivali na implementacijo dodanih tehnologij v okolju Zadavatelja.