Hrvaška – Storitve informacijske tehnologije: svetovanje, razvoj programske opreme, internet in podpora – Usluga implementacije EDR, NDR i DLP rješenja - ponavljanje

Predmet nabave je nadgradnja obstoječega sistema kibernetične varnosti naročnika kot enotne funkcionalne celote, s katero se zagotavlja večja raven zaščite končnih naprav in strežnikov, napredna detekcija in odgovor na varnostne incidente ter preprečevanje iztekanja podatkov. Rešitev se dostavlja v obliku predplačila za trajanje najmanj 36 mesecev in mora biti v celoti kompatibilna z obstoječim centralno upravljanim rešitvam za varnost končnih naprav naročnika. Predmet nabave ne vključuje zamenjavo obstoječega sistema za zaščito končnih naprav niti migracijo na drugo proizvajalsko rešitev, temveč nadgradnjo in funkcionalno razširitev obstoječega sistema za dosego dodatnih EDR, XDR, DLP in NDR funkcionalnosti, pri čemer se ohranja neprekinjenost dela in obstoječih varnostnih politik. Funkcionalnosti rešitve morajo vključevati možnosti, povezane z EDR/NDR/DLP: EDR funkcionalnosti na končnih napravah, DLP funkcionalnosti na končnih napravah ter NDR sposobnosti skozi omrežni sloj in korelacijo dogodkov iz NGFW-a v okviru XDR sistema v smislu te specifikacije, vse v enotnem sistemu za upravljanje in odgovor na incidente. Nabava vključuje vsaj naslednje komponente, ki skupaj tvorijo nedeljivo funkcionalno celoto: • predplačilne licence in pripadajoče storitve, potrebne za nadgradnjo in razširitev obstoječega rešitve za varnost končnih naprav, z popolno kompatibilnostjo z obstoječim licenčnim modelom, konfiguracijo in načinom upravljanja, vključno z funkcionalnostmi, povezanim z EPP/EDR/XDR ter varnostnimi možnostmi, relevantnimi za EDR/NDR/DLP (detekcija/odgovor na incidente, omrežna vidljivost in preprečevanje iztekanja podatkov) • storitve za implementacijo, konfiguracijo in optimizacijo (deployment & tuning), vključno z integracijo komponent in preverjanjem funkcionalnosti (acceptance) • omrežni varnostni napravi (NGFW – Next Generation Firewall) kompatibilen z navedenimi licencami in funkcionalnostmi, z potrebnimi predplačili/licencami za vključene varnostne funkcije za vse trajanje predplačila • podporo in predplačila za vse komponente za trajanje najmanj 36 mesecev Rešitev mora omogočiti integracijo varnosti končnih naprav in omrežja v enotni sistem, vključno z izmenjavo varnostnih informacij in koordiniranim odgovorom na incidente. Ponujeno rešitev mora zagotoviti popolno kompatibilnost in integracijo brez motenja obstoječega sistema. Naročnik že razpolaga z obstoječim centralno upravljanim sistemom za zaščito končnih naprav, ki je implementiran na vseh končnih napravah in strežnikih ter predstavlja operativno varnostno platformo v vsakdanjem delu. Z namenom ohranjanja neprekinjenosti zaščite, obstoječih varnostnih politik, zgodovinskih varnostnih zapisov, operativnih postopkov in obstoječih vlaganj, predstavlja predmet nabave nadgradnjo in razširitev obstoječega sistema, ne pa zamenjavo obstoječega rešitve. Migracija na drugo rešitev bi zahtevala zamenjavo obstoječih agentov, migracijo varnostnih politik, ponovno testiranje funkcionalnosti in bi lahko povzročila povečani operativni in varnostni tveganje za kritične informacijske sisteme naročnika.