Dostawa systemu Web Application Firewall (WAF)

Description

W kryterium „Cena” punkty zostaną przyznane na podstawie podanej przez Wykonawcę w Formularzu oferty ceny oferty (brutto) - szczegółowy opis kryterium zawarty jest w Rozdziale XVI SWZ.

Source

No source found in the documents. Check the weight against the tender documents.

Description

W kryterium Kompletność rozwiązania w obrębie jednego urządzenia fizycznego „K”: punkty będą przyznawane na podstawie stopnia integracji funkcjonalnej rozwiązania, zgodnie z poniższymi zasadami: Wykonawca otrzyma 20 punktów, jeżeli łącznie spełnione są oba poniższe warunki: 1. Wszystkie wymagane funkcjonalności Systemu WAF wskazane w Opisie Przedmiotu Zamówienia są zapewnione w ramach jednego urządzenia fizycznego, które stanowi jeden z węzłów klastra wysokiej dostępności, oraz 2. Wszystkie elementy rozwiązania, w tym konsola zarządzająca, pochodzą od jednego producenta. Wykonawca otrzyma 0 punktów, jeżeli: • nie spełni któregokolwiek z warunków określonych dla przyznania 20 pkt, niezależnie od przyczyny, w szczególności gdy: • wszystkie wymagane funkcjonalności Systemu WAF są zapewnione w postaci osobnych komercyjnych rozwiązań sprzętowych, lub • część funkcjonalności jest realizowana w jednym urządzeniu fizycznym, ale pozostałe wymagają dodatkowych urządzeń, lub • wszystkie funkcjonalności realizowane są co prawda w jednym urządzeniu fizycznym, ale elementy rozwiązania pochodzą z różnych producentów, lub • złożone przedmiotowe środki dowodowe nie potwierdzają spełnienia obu warunków koniecznych do przyznania 20 pkt W celu przyznania punktów w tym kryterium Wykonawca zobowiązany jest złożyć przedmiotowe środki dowodowe – dokumentację producenta (np. kartę katalogową, schemat architektury) potwierdzającą, że wszystkie wymagane funkcjonalności Systemu WAF są zapewnione . W przypadku, gdy przedmiotowe środki dowodowe nie zostaną złożone lub będą niekompletne Zamawiający przyzna 0 punktów. Zgodnie z art. 107 ust. 3 ustawy Pzp przedmiotowe środki dowodowe służące potwierdzeniu zgodności z kryteriami określonymi w opisie kryteriów oceny nie podlegają uzupełnieniu.

Source

No source found in the documents. Check the weight against the tender documents.

Description

W kryterium Funkcjonalność skanera aplikacji web „A”: punkty będą przyznawane na podstawie sposobu realizacji funkcjonalności skanera aplikacji web opisanej w pkt. 51 Opisu Przedmiotu Zamówienia, w oferowanym Systemie WAF, zgodnie z poniższymi zasadami: – jeżeli oferowany System WAF posiada wbudowany skaner aplikacji web dla co najmniej 50 aplikacji, działający bez jakichkolwiek ograniczeń licencyjnych w zakresie liczby skanów – Wykonawca otrzyma 10 pkt, – jeżeli oferowany System WAF nie spełnia powyższego warunku Wykonawca otrzyma 0 pkt. W celu przyznania punktów w tym kryterium Wykonawca zobowiązany jest złożyć przedmiotowe środki dowodowe – dokumentację producenta (np. kartę katalogową, schemat architektury, opis funkcjonalności skanera) potwierdzającą spełnienie warunku dotyczącego wbudowanego skanera aplikacji web. W przypadku, gdy przedmiotowe środki dowodowe nie zostaną złożone lub będą niekompletne Zamawiający przyzna 0 punktów. Zgodnie z art. 107 ust. 3 ustawy Pzp przedmiotowe środki dowodowe służące potwierdzeniu zgodności z kryteriami określonymi w opisie kryteriów oceny nie podlegają uzupełnieniu.

Source

No source found in the documents. Check the weight against the tender documents.

Description

W kryterium Stopień automatyzacji ochrony aplikacji w oparciu o mechanizmy uczenia maszynowego „M”: Zamawiający ocenia stopień zaawansowania i automatyzacji mechanizmów ochrony aplikacji webowych opartych o uczenie maszynowe, opisanych w Opisie Przedmiotu Zamówienia. Wykonawca otrzyma 10 punktów, jeżeli oferowany System WAF: 1. automatycznie buduje i aktualizuje modele matematyczne normalnego zachowania aplikacji, obejmujące co najmniej: o URL, o metody HTTP, o sesje HTTPS, 2. automatycznie wykrywa zmiany po stronie aplikacji lub w zachowaniu użytkowników i samodzielnie ponawia proces uczenia bez konieczności ręcznej ingerencji administratora, 3. automatycznie rozróżnia ataki od niestandardowych, lecz dopuszczalnych zachowań, przy czym nie wszystkie anomalie są blokowane, a decyzja podejmowana jest na podstawie analizy modelu matematycznego, 4. umożliwia administratorowi: o definiowanie wyjątków wyłączonych z procesu uczenia, o strojenie czułości modelu wykrywania anomalii zarówno globalnie dla aplikacji, jak i na poziomie pojedynczych parametrów. Wykonawca otrzyma 0 punktów, jeżeli oferowany System WAF: • nie spełnia któregokolwiek z warunków określonych dla przyznania 10 pkt, • realizuje wykrywanie anomalii wyłącznie w oparciu o reguły statyczne, • nie zapewnia automatycznego ponawiania procesu uczenia, • nie umożliwia rozróżnienia ataku od niestandardowego działania na podstawie analizy modelu matematycznego. W celu przyznania punktów w tym kryterium Wykonawca zobowiązany jest złożyć przedmiotowe środki dowodowe – dokumentację producenta (np. kartę katalogową, opis funkcjonalności, zrzuty ekranu GUI) potwierdzającą możliwość tworzenia i realizacji reguł automatyzujących bezpośrednio z poziomu interfejsu graficznego . W przypadku, gdy przedmiotowe środki dowodowe nie zostaną złożone lub będą niekompletne Zamawiający przyzna 0 punktów. Zgodnie z art. 107 ust. 3 ustawy Pzp przedmiotowe środki dowodowe służące potwierdzeniu zgodności z kryteriami określonymi w opisie kryteriów oceny nie podlegają uzupełnieniu.

Source

No source found in the documents. Check the weight against the tender documents.