Dostawa systemu Web Application Firewall (WAF)

Description

W kryterium „Cena” punkty zostaną przyznane na podstawie podanej przez Wykonawcę w Formularzu oferty ceny oferty (brutto) - szczegółowy opis kryterium zawarty jest w Rozdziale XVI SWZ.

Source

No source found in the documents. Check the weight against the tender documents.

Description

W kryterium Kompletność rozwiązania w obrębie jednego urządzenia fizycznego „K”: punkty będą przyznawane na podstawie stopnia integracji funkcjonalnej rozwiązania, zgodnie z poniższymi zasadami: Wykonawca otrzyma 20 punktów, jeżeli łącznie spełnione są oba poniższe warunki: 1. Wszystkie wymagane funkcjonalności Systemu WAF wskazane w Opisie Przedmiotu Zamówienia (Załącznik nr 1) są zapewnione w ramach jednego urządzenia fizycznego, które stanowi jeden z węzłów klastra wysokiej dostępności, oraz 2. Wszystkie elementy rozwiązania, w tym konsola zarządzająca, pochodzą od jednego producenta. Spełnienie obu warunków musi zostać potwierdzone dokumentacją producenta. Wykonawca otrzyma 0 punktów, jeżeli: • nie spełni któregokolwiek z warunków określonych dla przyznania 20 pkt, niezależnie od przyczyny, w szczególności, gdy: • wszystkie wymagane funkcjonalności Systemu WAF są zapewnione w postaci osobnych komercyjnych rozwiązań sprzętowych lub • część funkcjonalności jest realizowana w jednym urządzeniu fizycznym, ale pozostałe wymagają dodatkowych urządzeń lub • wszystkie funkcjonalności realizowane są co prawda w jednym urządzeniu fizycznym, ale elementy rozwiązania pochodzą od różnych producentów lub • złożona dokumentacja nie potwierdza spełnienia obu warunków koniecznych do przyznania 20 pkt W celu przyznania punktów w tym kryterium Wykonawca zobowiązany jest złożyć przedmiotowe środki dowodowe – dokumentację producenta (np. kartę katalogową, schemat architektury) potwierdzającą że wszystkie wymagane funkcjonalności Systemu WAF są zapewnione. W przypadku, gdy przedmiotowe środki dowodowe nie zostaną złożone lub będą niekompletne Zamawiający przyzna 0 punktów. Zgodnie z art. 107 ust. 3 ustawy Pzp przedmiotowe środki dowodowe służące potwierdzeniu zgodności z kryteriami określonymi w opisie kryteriów oceny nie podlegają uzupełnieniu.

Source

No source found in the documents. Check the weight against the tender documents.

Description

W kryterium Funkcjonalność skanera aplikacji web „A”: punkty będą przyznawane na podstawie sposobu realizacji funkcjonalności skanera aplikacji web opisanej w pkt. 51 Opisu Przedmiotu Zamówienia, w oferowanym Systemie WAF, zgodnie z poniższymi zasadami: – jeżeli oferowany System WAF posiada wbudowany skaner aplikacji web dla co najmniej 50 aplikacji, działający bez jakichkolwiek ograniczeń licencyjnych w zakresie liczby skanów – Wykonawca otrzyma 10 pkt, – jeżeli oferowany System WAF nie spełnia powyższego warunku Wykonawca otrzyma 0 pkt. W celu przyznania punktów w tym kryterium Wykonawca zobowiązany jest złożyć przedmiotowe środki dowodowe – dokumentację producenta (np. kartę katalogową, schemat architektury, opis funkcjonalności skanera) potwierdzającą spełnienie warunku dotyczącego wbudowanego skanera aplikacji web. W przypadku, gdy przedmiotowe środki dowodowe nie zostaną złożone lub będą niekompletne Zamawiający przyzna 0 punktów. Zgodnie z art. 107 ust. 3 ustawy Pzp przedmiotowe środki dowodowe służące potwierdzeniu zgodności z kryteriami określonymi w opisie kryteriów oceny nie podlegają uzupełnieniu.

Source

No source found in the documents. Check the weight against the tender documents.

Description

W kryterium Stopień automatyzacji ochrony aplikacji w oparciu o mechanizmy uczenia maszynowego „M”: Zamawiający ocenia stopień zaawansowania i automatyzacji mechanizmów ochrony aplikacji webowych opartych o uczenie maszynowe, opisanych w Opisie Przedmiotu Zamówienia. Wykonawca otrzyma 10 punktów, jeżeli oferowany System WAF: 1. automatycznie buduje i aktualizuje modele matematyczne normalnego zachowania aplikacji, obejmujące co najmniej: • URL, • metody HTTP, • sesje HTTPS, 2. automatycznie wykrywa zmiany po stronie aplikacji lub w zachowaniu użytkowników i samodzielnie ponawia proces uczenia bez konieczności ręcznej ingerencji administratora, 3. automatycznie rozróżnia ataki od niestandardowych, lecz dopuszczalnych zachowań, przy czym nie wszystkie anomalie są blokowane, a decyzja podejmowana jest na podstawie analizy modelu matematycznego, 4. umożliwia administratorowi: • definiowanie wyjątków wyłączonych z procesu uczenia, • strojenie czułości modelu wykrywania anomalii zarówno globalnie dla aplikacji, jak i na poziomie pojedynczych parametrów. Wykonawca otrzyma 0 punktów, jeżeli oferowany System WAF: • nie spełnia któregokolwiek z warunków określonych dla przyznania 10 pkt, • realizuje wykrywanie anomalii wyłącznie w oparciu o reguły statyczne, • nie zapewnia automatycznego ponawiania procesu uczenia, • nie umożliwia rozróżnienia ataku od niestandardowego działania na podstawie analizy modelu matematycznego. W celu przyznania punktów w tym kryterium Wykonawca zobowiązany jest złożyć przedmiotowe środki dowodowe – dokumentację producenta (np. kartę katalogową, opis funkcjonalności) potwierdzającą możliwość tworzenia i realizacji reguł automatyzujących bezpośrednio z poziomu interfejsu graficznego. W przypadku, gdy przedmiotowe środki dowodowe nie zostaną złożone lub będą niekompletne Zamawiający przyzna 0 punktów. Zgodnie z art. 107 ust. 3 ustawy Pzp przedmiotowe środki dowodowe służące potwierdzeniu zgodności z kryteriami określonymi w opisie kryteriów oceny nie podlegają uzupełnieniu.

Source

No source found in the documents. Check the weight against the tender documents.