Poland – Security software package – Zakup oprogramowania zabezpieczającego- z podziałem na części

Przedmiotem zamówienia jest zakup i wdrożenie systemu DLP (Data Loss Protection). System Musi zapewnić możliwość przypisywania jak i odbierania uprawnień do wybranych modułów przez administratora; uprawnienia muszą być podzielone na moduły: a) monitorowania: wykorzystywanych aplikacji, odwiedzanych stron internetowych, wykorzystywanych plików, podłączonych urządzeń zewnętrznych oraz przesłanych i odebranych wiadomości e-mail; b) DLP: służące do oznaczania plików, tworzenia reguł wykorzystania plików wrażliwych, białych i czarnych list urządzeń; c) Nadzorcy: kontroli dostępu do stron internetowych, kontroli dostępu do aplikacji oraz kontroli dostępu do druku musi zapewniać możliwości audytu stacji roboczych oraz konfiguracji raportów w oparciu o uruchomione aplikacje, podłączane urządzenia, odwiedzane strony internetowe, drukowane dokumenty, ruch sieciowy, wysyłane wiadomości e-mail oraz wykonywane czynności na plikach d) musi zapewni możliwość filtrowania oraz sortowania zebranych danych oraz zapisania ich w postaci plików: PDF, XLS i/lub CSV przez administratora.

Przedmiotem zamówienia jest zakup i wdrożenie systemu do korelacji i archiwizacji logów. System SIEM ma realizować: a) obsługę, co najmniej 5000 (pięć tysięcy) zdarzeń na sekundę (ang. event per second, EPS), b) obsługę minimum 100GB dziennego przyrostu danych przetwarzanych w podsystemie analizy i korelacji zdarzeń, c) obsługę minimum 100 dniowego okresu retencji danych przetwarzanych w podsystemie analizy i korelacji zdarzeń Systemu SIEM, danych dostępnych online, d) obsługę minimum 250GB dziennego przyrostu danych surowych przetwarzanych w podsystemie zbierania i zarządzania logami, e) obsługę minimum 730 dniowego (2 letniego) okresu retencji danych surowych w podsystemie zbierania i zarządzania logami, f) licencja musi umożliwiać podłączenie, co najmniej 2000 urządzeń będących źródłem logów;