Tjeckien – Nätutrustning – Dodávka a implementace bezpečnostních technologií pro Fakultní nemocnici Plzeň

Objektet för genomförandet av offentlig upphandling är leverans, implementering och driftstöd för:

1. Webapplikationsbrandvägg, inklusive API-skydd - även kallat WAF. Två virtuella apparater för plattformen Hyper-V ska användas för att skydda Zadavatelns webbapplikationer och måste vara anslutna i hög tillgänglighetsläge, det vill säga som en avbrottsfri kluster.

2. Load balancer med applikationsproxy och säkerhetsskydd. Två specialiserade hardvaruapparater för att hantera och optimera användarnas åtkomst till applikationer genom att dela in inkommande trafik mellan flera servrar, kontrollera deras tillgänglighet, avlasta dem från kryptering av kommunikation, skydda applikationerna mot vanliga internetattacker och, enligt inställda regler, dirigera förfrågningar till rätt tjänster, vilket säkerställer högre prestanda, tillgänglighet och säkerhet för de drivna systemen. Hardvaruapparaterna måste vara anslutna i hög tillgänglighetsläge.

3. Avancerat sandboxlösning i form av två dedikerade hardvaruapparater, avsedd för detektion av okänt malware, zero-day-hot och avancerade attacker genom en kombination av statisk, dynamisk och beteendeanalys. Hardvaruapparaterna måste vara anslutna i hög tillgänglighetsläge.

4. Lösning av typen säkerhetsbedrägeriplattform i form av virtuella apparater, avsedd för avancerad detektion av kyberhot i Zadavatelns nätverk. Lösningen måste kunna detektera attacker i deras tidiga faser, särskilt under utforskningen och den laterala rörelsen av angriparen, och detta utan behov av (men med möjlighet till) installation av agenter på slutenheter. Helheten av leveransen måste innehålla alla HW-komponenter och alla nödvändiga licenser under minst 5 år, inklusive leverans av nya versioner av SW-delen av det levererade lösningen och firmware för det levererade HW. Ingen av de erbjudna lösningarna får vara i end of sales/end of support-läge vid tidpunkten för inlämning av erbjudandet, eller aviseras att vara i end of support-läge under de 5 år under vilka licenser och stöd köps. Alla krävda funktioner måste vara en del av en stabil version av operativsystemet/firmware vid tidpunkten för inlämning av erbjudandet. Funktioner som är listade på en så kallad roadmap kommer inte att accepteras. En del av upphandlingen är också implementering av det levererade lösningen i Zadavatelns miljö (inklusive att sätta i drift på installationsplatsen, ansluta till Zadavatelns loggplattform (typ kan erhållas efter undertecknande av NDA), registrera hos tillverkaren och säkerställa driftstöd av systemet från tillverkaren i det läge som beskrivs i kapitel 2.2 av denna ZD under 5 år. Innför implementeringen av det levererade lösningen i Zadavatelns miljö måste Leverantören bearbeta en Solution Design som beskriver den nuvarande och framtida statusen för de delar av Zadavatelns säkerhetsmiljö som kommer att påverkas av implementeringen av de levererade teknologierna i Zadavatelns miljö.