Dostawa i wdrożenie rozwiązania Threat Intelligence
- Deadline
- Nov 16,9 days left
- Award
- Dodatkowe funkcjonalności 50%
Brief
Bank Gospodarstwa Krajowego potrzebuje dostawy i wdrożenia rozwiązania Threat Intelligence na okres 24 miesięcy, które będzie dostarczać informacje o złośliwym oprogramowaniu, wyciekach danych i nowych technikach hakerskich, umożliwiając skuteczną identyfikację zagrożeń. Usługa ma być świadczona w Warszawie. Kryteria oceny ofert to cena (50%) i dodatkowe funkcjonalności (50%). Wymagane jest wykazanie się wykonaniem co najmniej dwóch zamówień na dostawę rozwiązania Threat Intelligence w ciągu ostatnich trzech lat, z czego jedno o wartości nie mniejszej niż 800 000,00 PLN brutto, jedno obejmujące wdrożenie i konfigurację, oraz co najmniej jedno dla instytucji finansowej. Dodatkowo, wymagane są co najmniej dwa zamówienia na analizę zagrożeń w rozumieniu Cyber Threat Intelligence, z czego co najmniej jedno dla instytucji finansowej. Wykonawca musi dysponować zespołem składającym się z osób posiadających certyfikaty inżyniera oferowanego systemu TIP, doświadczenie w integracji z systemami Splunk Enterprise i Palo Alto Networks XSOAR, certyfikaty ISC2 CISSP lub równoważne, oraz doświadczenie w zakresie MITRE ATT&CK framework z certyfikatem Adversary Emulation Methodology Certification lub równoważnym.
Programvareprodukter og lisenser
Custom Assessment Criteria
Get answers to your bid/no-bid criteria
Set them up once and Cobrief answers them in every tender
Will you bid?
The agent sets up the bid and writes the first draft. Free for 14 days.
Qualification requirements
Description
Leverandøren skal ha utført minst 2 bestillinger for levering av en Threat Intelligence-løsning (TI-løsning) i løpet av de siste 3 årene før tilbudsfristen, eller i løpet av en kortere periode hvis virksomheten har eksistert i mindre enn 3 år. Minst én av disse bestillingene må ha en verdi på ikke mindre enn 800 000,00 PLN brutto. Minst én bestilling må ha inkludert implementering og konfigurasjon av den tilbudte TI-løsningen. Minst én bestilling må ha blitt utført for en finansinstitusjon eller en institusjon i finanssektoren. Hvis bestillingen er gjentakende eller kontinuerlig, aksepteres også pågående bestillinger, forutsatt at den utførte delen av bestillingen oppfyller kravene innen tilbudsfristen. Hvis verdien av bestillingen er uttrykt i en annen valuta enn PLN, skal den konverteres til PLN ved å bruke gjennomsnittlig kurs for den aktuelle valutaen publisert av NBP (i henhold til tabell A for gjennomsnittlige kurser for utenlandske valutaer) på datoen for kunngjøringen av denne bestillingen i Den europeiske unions tidende. Hvis kunngjøringen av bestillingen i Den europeiske unions tidende skjer på en dag da NBP ikke publiserer en tabell over gjennomsnittlige kurser, skal kursen fra tabellen over gjennomsnittlige kurser publisert på nærmeste dato etter datoen for kunngjøringen av bestillingen i Den europeiske unions tidende brukes.
Documentation Requirement
Ikke spesifisert.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Leverandøren skal ha utført minst 2 bestillinger for trusselanalyse innenfor Cyber Threat Intelligence, inkludert analyse av cybertrusselbildet med hensyn til kundens spesifikasjoner, trusselprofilering og analyse av sektorielle trusler, i løpet av de siste 3 årene før tilbudsfristen, eller i løpet av en kortere periode hvis virksomheten har eksistert i mindre enn 3 år. Minst én bestilling må ha blitt utført/er under utførelse for en finansinstitusjon eller en institusjon i finanssektoren. Hvis bestillingen er gjentakende eller kontinuerlig, aksepteres også pågående bestillinger, forutsatt at den utførte delen av bestillingen oppfyller kravene innen tilbudsfristen. Hvis verdien av bestillingen er uttrykt i en annen valuta enn PLN, skal den konverteres til PLN ved å bruke gjennomsnittlig kurs for den aktuelle valutaen publisert av NBP (i henhold til tabell A for gjennomsnittlige kurser for utenlandske valutaer) på datoen for kunngjøringen av denne bestillingen i Den europeiske unions tidende. Hvis kunngjøringen av bestillingen i Den europeiske unions tidende skjer på en dag da NBP ikke publiserer en tabell over gjennomsnittlige kurser, skal kursen fra tabellen over gjennomsnittlige kurser publisert på nærmeste dato etter datoen for kunngjøringen av bestillingen i Den europeiske unions tidende brukes.
Documentation Requirement
Ikke spesifisert.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Leverandøren skal ha et team på 2 personer som behersker polsk flytende, har erfaring med design og implementering av det tilbudte TIP-systemet, og har et gyldig ingeniørsertifikat for det tilbudte TIP-systemet.
Documentation Requirement
Ikke spesifisert.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Leverandøren skal ha et team på 2 personer som behersker polsk flytende, har erfaring med integrasjon av det tilbudte TIP-systemet med oppdragsgivers Splunk Enterprise SIEM-system, og har et gyldig Splunk Enterprise Security Certified Admin- eller Splunk Enterprise Certified Architect-sertifikat (eller tilsvarende) og et ingeniørsertifikat for det tilbudte TIP-systemet. Ved fremleggelse av tilsvarende sertifikater kreves det at de dekker samme omfang og kunnskapsnivå, og at sertifikatet er bekreftet med eksamen hvis dette kreves for å oppnå sertifikatet. Et tilsvarende sertifikat kan ikke utstedes av leverandøren eller et datterselskap av leverandøren. Sammen med det tilsvarende sertifikatet skal det legges frem et dokument som bekrefter at omfanget av dette sertifikatet er tilsvarende det som er angitt av oppdragsgiver.
Documentation Requirement
Ikke spesifisert.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Leverandøren skal ha et team på 2 personer som behersker polsk flytende, har erfaring med design av IT-systemer innen sikkerhet og med design og implementering av Splunk-produkter, og har gyldige ISC2 CISSP-sertifikater (eller tilsvarende) og Splunk Core Certified Consultant- eller Splunk Enterprise Certified Architect-sertifikater (eller tilsvarende). Ved fremleggelse av tilsvarende sertifikater kreves det at de dekker samme omfang og kunnskapsnivå, og at sertifikatet er bekreftet med eksamen hvis dette kreves for å oppnå sertifikatet. Et tilsvarende sertifikat kan ikke utstedes av leverandøren eller et datterselskap av leverandøren. Sammen med det tilsvarende sertifikatet skal det legges frem et dokument som bekrefter at omfanget av dette sertifikatet er tilsvarende det som er angitt av oppdragsgiver.
Documentation Requirement
Ikke spesifisert.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Leverandøren skal ha et team på 2 personer som behersker polsk flytende, har erfaring med design og integrasjon av det tilbudte TIP-systemet med oppdragsgivers Palo Alto Networks XSOAR SOAR-system, og har et gyldig Palo Alto Networks Certified XSOAR Engineer-sertifikat (eller tilsvarende). Ved fremleggelse av tilsvarende sertifikater kreves det at de dekker samme omfang og kunnskapsnivå, og at sertifikatet er bekreftet med eksamen hvis dette kreves for å oppnå sertifikatet. Et tilsvarende sertifikat kan ikke utstedes av leverandøren eller et datterselskap av leverandøren. Sammen med det tilsvarende sertifikatet skal det legges frem et dokument som bekrefter at omfanget av dette sertifikatet er tilsvarende det som er angitt av oppdragsgiver.
Documentation Requirement
Ikke spesifisert.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Leverandøren skal ha 1 person som behersker polsk flytende, har erfaring med MITRE ATT&CK rammeverk, og har et gyldig Adversary Emulation Methodology Certification-sertifikat (eller tilsvarende). Ved fremleggelse av tilsvarende sertifikater kreves det at de dekker samme omfang og kunnskapsnivå, og at sertifikatet er bekreftet med eksamen hvis dette kreves for å oppnå sertifikatet. Et tilsvarende sertifikat kan ikke utstedes av leverandøren eller et datterselskap av leverandøren. Sammen med det tilsvarende sertifikatet skal det legges frem et dokument som bekrefter at omfanget av dette sertifikatet er tilsvarende det som er angitt av oppdragsgiver.
Documentation Requirement
Ikke spesifisert.
Source
No source found in the documents. Check the requirement against the tender documents.
Award Criteria
Description
W ramach niniejszego kryterium punkty zostaną przyznane zgodnie z poniższym wzorem: "C =" "Cmin" /"Cb" × 50 pkt gdzie: C – liczba punktów oferty badanej w kryterium C Cmin. – najniższa spośród oferowanych cen całości zamówienia otrzymanych ofert Cb – oferowana cena badanej oferty Maksymalna liczba punktów możliwa do uzyskania w ramach niniejszego kryterium wynosi 50. Końcowy wynik powyższego działania zostanie zaokrąglony do dwóch miejsc po przecinku.
Source
No source found in the documents. Check the weight against the tender documents.
Description
W ramach niniejszego kryterium punkty zostaną przyznane na podstawie oświadczenia w ofercie Wykonawcy, odpowiednio do liczby zaoferowanych dodatkowych funkcjonalności, spośród wskazanych w poniższej tabeli, zgodnie z niżej wskazaną zasadą przyznawania punktów. 1. WO.1 - Kolekcjonowanie danych – wielkość bazy danych Rozwiązanie TI musi posiadać w swojej bazie minimum 5 miliardów obiektów. 2. WO.2 - Kolekcjonowanie danych – ilość źródeł Rozwiązanie TI musi zbierać dane z minimum 900 000 różnych źródeł, w skali globalnej. 3. WO.3 - Wyszukiwanie informacji - Graficzny kreator zapytań Rozwiązania TI, dla przeszukiwania zadanej frazy (słowa kluczowego), musi wspierać określenie jej również w innych językach i alfabetach, minimum: - Rosyjski i cyrylicą - Niemiecki - Angielski - Arabski i w alfabecie arabskim 4. WO.4 - Detonacja plików w systemie sandbox - System sandbox Rozwiązania TI musi wspierać detonację plików o rozmiarze do 3GB. 5. WO.5 - Interakcja w systemie sandbox - System sandbox musi umożliwiać interakcję analityka ze środowiskiem, na którym uruchamiana jest próbka w formie zdalnego pulpitu 6. WO.6 - Automatyczne generowanie reguł detekcyjnych Rozwiązanie TI musi posiadać silnik automatycznego generowania reguł detekcyjnych, minimum reguł YARA i SIGMA. Każda automatycznie wygenerowana reguła detekcyjna musi przedstawiać automatycznie opracowane wzorce detekcji, tak by analityk mógł je przeanalizować bezpośrednio w platformie. Dodatkowo system musi przedstawiać, wyrażony procentowo, zakres pokrycia złośliwych próbek dla każdej z wygenerowanych reguł. Rozwiązanie TI musi posiadać dedykowany interfejs API do automatycznego generowania i pobierania reguł detekcyjnych. 7. WO.7 - Ochrona marki wspomagana AI - Rozwiązanie TI musi posiadać wbudowany komponent, akcelerowany przez AI, odpowiedzialny za wstępną ocenę zagrożenia celem filtracji legitymowanych stron www oraz wzmianek na Dark Web nie wnoszących ryzyka 8. WO.8 - Wyszukiwanie informacji o obiektach - Producent Rozwiązania TI nie może wprowadzać ograniczenia licencyjnego na liczbę wyszukiwanych Obiektów. 9. WO.9 - Technologia OCR w wyszukiwaniu informacji o obiektach Rozwiązanie TI musi umożliwiać wyszukiwanie dla Obiektów i tekstu również w obrazkach z wykorzystaniem technologii OCR. 10. WO.10 - Integracje z IAM - Rozwiązanie TI musi posiadać kod integracyjny z wiodącymi dostawcami IAM, minimum Microsoft Entra oraz Okta. 11. WO.11 - Identyfikacja ofiary wycieku przez nazwę komputera - Rozwiązanie TI musi zawierać funkcję wyszukiwania umożliwiającą identyfikację ofiary poprzez określenie nazwy komputera, z którego skradziono dane uwierzytelniające. 12. WO.12 - Identyfikacja ofiary wycieku przez publiczny adres IP - Rozwiązanie TI musi zawierać funkcję wyszukiwania umożliwiającą identyfikację ofiary poprzez określenie publicznego adresu IP komputera, z którego skradziono dane uwierzytelniające. 13. WO.13 - Ilość reguł detekcyjnych - Zespół badawczy producenta Rozwiązania TI musi dodawać minimum 500 nowych reguł detekcyjnych rocznie dla najnowszych wariantów złośliwego oprogramowania. (oraz dodał minimum 500 nowych reguł rocznie w ciągu ostatnich 3 lat). 14.WO.14 - Kolekcja danych z Dark Web - Rozwiązanie TI musi kolekcjonować dane z Dark Web z minimum 1000 różnych forów hakerskich, w tym forów minimum: - Polskich - Rosyjskich - Brytyjskich - Amerykańskich - Południowoamerykańskich - Chińskich - Niemieckich. 15. WO.15 - Usługa takedown - Rozwiązanie TI musi posiadać, dodatkowo licencjonowaną, usługę takedown dla domen phishing impersonujących legitymowane zasoby Banku. Usługa takedown musi dodatkowo obejmować możliwość zdejmowania: • Aplikacje mobilne; • Profile na mediach społecznościowych; • Wpisy na portalach społecznościowych. Wykonawca, który zaoferuje Rozwiązanie TI spełniające: a) 1 wymaganie, otrzyma 3 punkty, b) 2 wymagania, otrzyma 6 punktów, c) 3 wymagania, otrzyma 9 punktów, d) 4 wymagań, otrzyma 12 punktów, e) 5 wymagań, otrzyma 15 punktów, f) 6 wymagań, otrzyma 19 punktów, g) 7 wymagań, otrzyma 21 punktów, h) 8 wymagań, otrzyma 24 punktów, i) 9 wymagań, otrzyma 27 punktów, j) 10 wymagań, otrzyma 30 punktów, k) 11 wymagań, otrzyma 33 punktów, l) 12 wymagań, otrzyma 36 punktów, m) 13 wymagań, otrzyma 39 punktów, n) 14 wymagań, otrzyma 42 punktów, o) 15 wymagań, otrzyma 50 punktów. 2. W przypadku gdy Wykonawca w Ofercie nie wypełni tabeli Dodatkowe funkcjonalności Zamawiający przyjmie, że Wykonawca oferuje Rozwiązanie TI spełniające jedynie wymagania przedstawione, wskazane w OPZ i otrzyma w tym kryterium 0 punktów.
Source
No source found in the documents. Check the weight against the tender documents.
Previous winners
Who are you up against?
The suppliers who have won similar contracts at Bank Gospodarstwa Krajowego
From the notice
Przedmiotem zamówienia jest dostawa rozwiązania Threat Intelligence, czyli zaawansowanego narzędzia cyberbezpieczeństwa dostarczającego min. informacje o złośliwym oprogramowaniu, wyciekach danych (także danych z infrastruktury klientów i kontrahentów Zamawiającego) czy nowych technikach używanych przez grupy hakerskie, sponsorowane przez obce rządy, umożliwiającego skuteczną i precyzyjną identyfikację. Zakres podstawowy: dostawa licencji wraz ze wsparciem wykonawcy oraz producenta i wdrożeniem. Zakres opcjonalny: dodatkowe wsparcie wykonawcy.
Contact
SekretariatSekretariatDZK@bgk.pl- CompetitionType
- Miasto WarszawaLocation
- 48900000Main codeMiscellaneous software package and computer systems
- 72260000Software-related services72267000Software maintenance and repair services